Dienstleister und Unteraufträge

Dienst	Tatsächlicher Zweck und Daten	Rolle / Schutz
STRATO GmbH, Hosting	AD-/kaufmännischer Serverbetrieb; erforderliche laufzeitverarbeitete Mandanten-, Fach-, Auth- und Betriebsdaten	technischer Auftragsverarbeitungsdienst; TLS, begrenzte Rollen/Scopes, interne Datenbankports und private Secretablage
STRATO GmbH, AD-Mail	Einladungen/Systemnachrichten; notwendige Adresse, Inhalt, Registrierungslink und Zustellangaben	Auftragsdienst im beauftragten Fachbetrieb; bestehende TLS-Outbox/Worker-Grenzen
IONOS SE laut öffentlicher Produkt-AVV; HiDrive	ausschließlich verschlüsselte AD-Offsitearchive, keine offene Fachkopie	Sicherungsdienst im Auftragskontext; AES-256-GCM, kein Schlüssel am Ziel, HTTPS/WebDAV, Rücklese-/Hashprüfung
IONOS SE laut öffentlicher Produkt-AVV; Mail Basic & Business	tatsächlich CRM-Geschäftsmail; notwendige Empfänger-/Geschäftsnachrichten	vor allem eigene Geschäftsabwicklung der UG; bei Bearbeitung kundenseitiger Fachinhalte rollenbezogen prüfen
Stripe Payments Europe, Limited; Stripe Technology Europe, Limited soweit regulierte Finanzdienste betroffen	Karte/SEPA und erforderliche Kontakt-/Bestell-/Rechnungs-/Zahlungsreferenzen, keine Ausbildungsfachdaten	je Zweck eigener Verantwortlicher bzw. Auftragsverarbeiter; HTTPS-/verifizierter Paymentpfad

Die Dienste werden nach ihrer tatsächlichen Funktion eingesetzt. Für Unteraufträge gelten die Informations-/Widerspruchs- und Bindungsregeln in AVV§5. Die Bereitstellung von Domains und Hostingressourcen durch den Geschäftsführer zur betrieblichen Nutzung ändert die dort beschriebene Rolle der Gesellschaft nicht.