Sub-Auftragsverarbeiter
Stand: 19.05.2026
Diese Seite führt die von der realwirtschaft – Operations Agency (Inhaber: Marvin Rützel, USt-IdNr. DE444498064) eingesetzten Sub-Auftragsverarbeiter im Sinne des Art. 28 Abs. 2 Satz 2 DSGVO. Sie ist Bestandteil unseres standardmäßig mit allen Kund:innen abgeschlossenen Auftragsverarbeitungsvertrages (AVV) und gilt als die jeweils aktuelle Liste gemäß dortigem § 7 Absatz 3.
Die Liste wird laufend aktualisiert. Eine aktive Information unserer Auftraggeber:innen erfolgt mindestens einmal jährlich sowie ad hoc bei den im AVV § 7 Absatz 5 genannten Anlässen.
Rechtliche Grundlage
Unsere Kund:innen erteilen mit Abschluss des AVV eine allgemeine Genehmigung zum Einsatz weiterer Auftragsverarbeiter (Art. 28 Abs. 2 Satz 2 DSGVO). Diese Genehmigung umfasst die folgenden Leistungs-Kategorien:
- a) Cloud-Speicher, E-Mail, Videokonferenzen, Kalender
- b) Social-Media-Scheduling-, Veröffentlichungs- und Analyse-Plattformen
- c) AI-gestützte Tools für Text-, Bild-, Audio- und Video-Generierung sowie Recherche
- d) Visualisierungs-, Design- und Grafik-Tools
- e) Video- und Audio-Schnitt-Tools
- f) Projektmanagement-, Kollaborations- und Briefing-Tools
- g) Buchhaltungs-, Vertrags- und Signatur-Tools
- h) Plattformen für Veröffentlichungen (insb. LinkedIn, Meta-Plattformen und vergleichbare)
Jeder eingesetzte Anbieter muss die im AVV § 7 Absatz 4 definierten Mindest-Standards erfüllen: Sitz im EWR oder Angemessenheitsbeschluss oder EU-Standardvertragsklauseln; Verschlüsselung in Transit und Speicherung; keine Verarbeitung außerhalb des Vertragszwecks; keine Nutzung von Inhalten für AI-Modell-Training (siehe AVV § 6 Absatz 7); keine besonderen Datenkategorien nach Art. 9 DSGVO.
Aktuell eingesetzte Sub-Auftragsverarbeiter
| # | Anbieter | Kat. | Leistung | Sitz | Drittland | Datenschutz-Rahmen | AI-Training ausgeschlossen |
|---|---|---|---|---|---|---|---|
| 1 | Google Ireland Limited (Google Workspace inkl. Drive, Gmail, Meet, Kalender) | a | Cloud-Speicher, E-Mail, Videokonferenz, Kalender | Irland (EU) | USA (Sub-Subs) | EU-SCC, EU-US DPF, DPA | Ja (per DPA) |
| 2 | Gitroom Limited (Postiz – Plattform) | b | Social-Media-Scheduling, Veröffentlichung, Analyse, AI-Features | Hongkong | Hongkong, USA | EU-SCC, DPA | Ja (per DPA) |
| 3 | Gitroom LLC (Postiz – OAuth-Verwaltung) | b | Speicherung der OAuth-Tokens für Plattform-Verbindungen | Delaware, USA | USA | EU-SCC, DPA | Ja (per DPA) |
| 4 | OpenAI, L.L.C. | c | AI-gestützte Text- und Bildgenerierung | USA | USA | EU-SCC, DPA, API-Tier ohne Training | Ja (API-Default) |
| 5 | Anthropic, PBC | c | AI-gestützte Textgenerierung | USA | USA | EU-SCC, DPA, API-Tier ohne Training | Ja (API-Default) |
| 6 | LinkedIn Ireland Unlimited Company | h | Plattform für Veröffentlichungen | Irland (EU) | USA (Mutterkonzern) | EU-SCC, EU-US DPF, Plattform-Bedingungen | n/a (Plattform-Daten) |
| 7 | Meta Platforms Ireland Limited (Instagram, Meta Business Suite, Facebook) | h | Plattform für Veröffentlichungen | Irland (EU) | USA (Mutterkonzern) | EU-SCC, EU-US DPF, Plattform-Bedingungen | n/a (Plattform-Daten) |
Die genannten Sub-Auftragsverarbeiter können ihrerseits eigene Unterauftragsverarbeiter einsetzen (Sub-Sub-Auftragsverarbeiter). Die jeweils aktuellen Listen finden Sie in den Data Processing Addenda bzw. Datenschutzerklärungen der Anbieter.
Änderungshistorie
| Datum | Änderung |
|---|---|
| 19.05.2026 | Erstellung der Seite gemäß standardisiertem AVV (Version 2026-05). Initial-Aufnahme der oben genannten Sub-Auftragsverarbeiter. |
Kontakt
Fragen zu dieser Liste, zur Datenverarbeitung oder zum AVV richten Sie bitte an:
Marvin Rützel
realwirtschaft – Operations Agency
St.-Urban-Str. 6, 36103 Flieden
E-Mail: info@realwirtschaft-agency.com
Telefon: +49 151 1978 4480
Letzte Aktualisierung dieser Seite: 19.05.2026