Unterauftragsverarbeiter

Gilt für: die SAP-Beratungs-, Entwicklungs- und Supportleistungen von MIXCONIX. Gilt nicht für: die Anwendung Business Partner Validator, die auf der SAP® Business Technology Platform läuft und durch den Auftragsverarbeitungsvertrag abgedeckt ist.

1. Personaleinsatz

Die Beratungs-, Entwicklungs- und Supportleistungen werden ausschließlich durch eigene Angestellte der MIXCONIX erbracht. Subunternehmer oder freie Mitarbeitende werden für diese Leistungen nicht eingesetzt.

2. Unterauftragsverarbeiter

Folgende Dienstleister können im Rahmen der Leistungserbringung personenbezogene Daten verarbeiten:

Nr.	Dienstleister (Vertragspartner, Sitz)	Leistung / Zweck	Betroffene Daten	Ort der Verarbeitung	Rechtsgrundlage und Garantien
1	Microsoft Ireland Operations Ltd., Dublin, Irland	Microsoft 365: E-Mail, Kalender, Office-Anwendungen	Kontakt- und Kommunikationsdaten; Inhalte der Projektkorrespondenz	EU (EU Data Boundary); Unterstützungsleistungen ggf. USA	Microsoft Products and Services DPA; Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914); EU-US Data Privacy Framework (Microsoft Corporation)
2	Atlassian Pty Ltd, Sydney, Australien	Jira und Confluence (Cloud): Aufgaben- und Projektdokumentation	Namen und Kontaktdaten von Projektbeteiligten; Ticketinhalte	Rechenzentren von Amazon Web Services (EU/USA)	Atlassian Data Processing Addendum; Standardvertragsklauseln (2021/914); EU-US Data Privacy Framework (Atlassian US, Inc.)
3	GitHub, Inc., San Francisco, USA	GitHub: Quellcodeverwaltung, Code-Reviews	Benutzerkennungen und Commit-Metadaten; Quellcode	USA	GitHub Data Protection Agreement; EU-US Data Privacy Framework; Standardvertragsklauseln (2021/914)
4	Dropbox International Unlimited Company, Dublin, Irland	Dropbox: Ablage und Austausch von Projektunterlagen	Projektunterlagen, ggf. mit Kontaktdaten von Projektbeteiligten	EU/USA	Dropbox Data Processing Agreement; Standardvertragsklauseln (2021/914); EU-US Data Privacy Framework (Dropbox, Inc.)

3. Ergänzende Hinweise

Fernzugriff: Das VPN wird von MIXCONIX selbst betrieben; es ist kein Dritter beteiligt. Der Zugang zu Systemen des Verantwortlichen erfolgt über dessen eigene Infrastruktur.
Generative KI: KI-Dienste werden ausschließlich ohne personenbezogene Daten und ohne vertrauliche Informationen des Auftraggebers bzw. Verantwortlichen genutzt. Sie verarbeiten keine Auftragsdaten und sind daher keine Unterauftragsverarbeiter.
Sonstige Dienstleister ohne Zugriff auf Auftragsdaten (z. B. Buchhaltung, Telekommunikation, Gebäudesicherheit) sind keine Unterauftragsverarbeiter und werden nicht aufgeführt.
Änderungen: Die beabsichtigte Hinzuziehung oder Ersetzung eines Unterauftragsverarbeiters teilt MIXCONIX dem Auftraggeber vorab in Textform mit; es gelten die Regelungen des Vertrags zur Auftragsverarbeitung.