Verzeichnis der Subprozessoren

Unterauftragnehmer gemäß Art. 28 Abs. 2 DSGVO

NordPrax GmbH · Custodio Compliance-Plattform · Stand: Juni 2026

Einleitung

Die NordPrax GmbH setzt für den Betrieb der Compliance-Plattform Custodio die nachfolgend aufgefuehrten Subprozessoren (Unterauftragnehmer) ein. Dieses Verzeichnis wird gemäß Art. 28 Abs. 2 DSGVO gefuehrt und regelmäßig aktualisiert.

Saemtliche Subprozessoren sind vertraglich verpflichtet, personenbezogene Daten ausschliesslich nach Weisung der NordPrax GmbH zu verarbeiten und angemessene technische und organisatorische Maßnahmen zum Schutz der Daten zu implementieren.

Aktuelle Subprozessoren

Subprozessor	Zweck der Verarbeitung	Standort	Zertifizierung	Garantie Drittland	AVV-Status
Hetzner Online GmbH	Server-Hosting (Dedicated Server) – Betrieb der Custodio-Plattform	Deutschland (Nuernberg)	ISO 27001	Nicht erforderlich (EU)	AVV vorhanden
Hetzner Online GmbH	Offsite-Backup (Storage Box) – Verschlüsselte Datensicherung	Deutschland	ISO 27001	Nicht erforderlich (EU)	AVV vorhanden
Let’s Encrypt (ISRG)	TLS-Zertifikate – Transportverschlüsselung	USA	Kein Personenbezug	Kein Personenbezug	Nicht erforderlich

Hinweis zur KI-Verarbeitung: Die KI-Funktion ist derzeit nicht freigeschaltet – aktuell findet keine KI-Verarbeitung statt. Nach Freischaltung erfolgt die KI-Analyse ausschließlich über self-hosted Ollama auf eigener Infrastruktur in Deutschland; eine Übermittlung personenbezogener Daten an externe KI-Anbieter (z. B. OpenAI, Google, Anthropic) findet auch dann nicht statt. Es kommt dadurch kein weiterer Unterauftragnehmer hinzu.

Hinweis zu Let’s Encrypt: Bei der Ausstellung von TLS-Zertifikaten werden ausschliesslich technische Daten (Domainnamen, IP-Adressen) verarbeitet. Ein Personenbezug liegt nicht vor. Der Abschluss eines AVV ist daher nicht erforderlich.

Aenderungsmitteilung gemäß Art. 28 Abs. 2 DSGVO

Die NordPrax GmbH informiert ihre Kunden über jede beabsichtigte Änderung in Bezug auf die Hinzuziehung oder die Ersetzung von Subprozessoren. Die Mitteilung erfolgt mindestens 30 Tage vor der geplanten Änderung per E-Mail an die im Kundenkonto hinterlegte Kontaktadresse.

Der Kunde hat das Recht, innerhalb dieser 30-Tage-Frist der Änderung zu widersprechen. Im Falle eines begruendeten Widerspruchs wird die NordPrax GmbH gemeinsam mit dem Kunden eine Loesung erarbeiten. Kann keine einvernehmliche Loesung gefunden werden, steht dem Kunden ein Sonderkuendigungsrecht zu.

Transparenzhinweis: Dieses Verzeichnis wird bei jeder Änderung aktualisiert und ist jederzeit unter dieser Adresse abrufbar. Zusätzlich wird das Aenderungsdatum im Kopf des Dokuments angepasst.

Verantwortliche Ansprechpartner

Informationssicherheitsbeauftragter (ISB): Maurice Dibbel

Datenschutzbeauftragter (DSB): David Stegmann

NordPrax GmbH

Rudower Chaussee 29, 12489 Berlin

HRB 239739 B (AG Charlottenburg)

E-Mail: info@custodio-compliance.de