Unterauftragsverarbeiter

Stand: 26. Oktober 2026

1. Wozu diese Liste dient

TERme verarbeitet die Daten deiner Kund:innen und Mitarbeitenden, die du im Anbieterbereich verwaltest, in deinem Auftrag. Dafür gilt der Auftragsverarbeitungsvertrag (AVV). Diese Liste nennt alle Unterauftragsverarbeiter, die TERme dafür einsetzt. Mit jedem besteht ein Vertrag nach Art. 28 DSGVO.

2. Unterauftragsverarbeiter

netcup GmbH

• Anschrift: Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland
• Leistung: Bereitstellung der Server, auf denen TERme läuft, einschließlich Datenbank, Suche, Kartendienst, Auswertungsdatenbank und Support-Chat
• Daten: alle Daten, die TERme in deinem Auftrag verarbeitet (siehe Abschnitt 4 des AVV)
• Ort der Verarbeitung: Rechenzentrum in der Europäischen Union
• Garantie: Verarbeitung ausschließlich in der EU; Auftragsverarbeitungsvertrag nach Art. 28 DSGVO

Amazon Web Services EMEA SARL

• Anschrift: 38 Avenue John F. Kennedy, L-1855 Luxemburg
• Leistung: Versand von E-Mails über Amazon Simple Email Service (Amazon SES), etwa Buchungsbestätigungen, Erinnerungen, Benachrichtigungen über Nachrichten und Werbe-E-Mails deines Betriebs, sowie Rückmeldungen zur Zustellung
• Daten: Name und E-Mail-Adresse der Empfänger:innen, Inhalt der E-Mails (etwa Termin, Leistung, Standort, Gutschein), Zustellstatus
• Ort der Verarbeitung: AWS-Region eu-central-1 in Frankfurt am Main, Deutschland
• Garantie: Verarbeitung in der EU; Datenverarbeitungsvertrag von AWS. Amazon Web Services EMEA SARL gehört zu einer Unternehmensgruppe mit Sitz in den USA; für einen Zugriff aus den USA gelten der Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Zertifizierung von Amazon) und Standardvertragsklauseln der Europäischen Kommission.

BunnyWay d.o.o.

• Anschrift: Dunajska cesta 165, 1000 Ljubljana, Slowenien
• Leistung: Speicherung von Dateien wie Bildern, Formular-Uploads, Unterschriften, Nachrichtenanhängen und Zahlungsbelegen; Auslieferung öffentlicher Bilder über ein Content-Delivery-Netz; Namensauflösung (DNS) für die Domains von TERme
• Daten: hochgeladene Dateien und ihre Inhalte; bei der Auslieferung technische Verbindungsdaten, die nur mit gekürzter IP-Adresse protokolliert werden
• Ort der Verarbeitung: Dateispeicher in Deutschland ohne Kopien in anderen Regionen; Auslieferung über Standorte in Europa. Formular-Uploads und Belege sind über das Auslieferungsnetz nicht öffentlich abrufbar.
• Garantie: Verarbeitung in der EU; Auftragsverarbeitungsvertrag nach Art. 28 DSGVO

Google Ireland Limited – Push-Mitteilungen (Firebase Cloud Messaging)

• Anschrift: Gordon House, Barrow Street, Dublin 4, Irland
• Leistung: Zustellung von Push-Mitteilungen an die Apps TERme Business und TERme, wenn du, jemand aus deinem Team oder eine Kundin oder ein Kunde Mitteilungen auf dem Handy erlaubt, etwa zu neuen Buchungen, Absagen, Verschiebungen, Nachrichten, Bewertungen und Terminerinnerungen
• Daten: Registrierungs-ID des Handys; Titel und Text der Mitteilung (etwa Vorname und Anfangsbuchstabe des Nachnamens der Kundin oder des Kunden, Leistung, Uhrzeit, Name des Betriebs oder der Anfang einer Nachricht); welche Seite der App sich beim Antippen öffnet und zu welchem Termin die Mitteilung gehört
• Ort der Verarbeitung: Rechenzentren von Google, auch außerhalb der EU
• Garantie: Datenverarbeitungsbedingungen von Google für Firebase; Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Zertifizierung von Google LLC) und Standardvertragsklauseln der Europäischen Kommission

Apple Distribution International Ltd. – Push-Mitteilungen auf iPhones

• Anschrift: Hollyhill Industrial Estate, Hollyhill, Cork, Irland
• Leistung: Zustellung der Push-Mitteilungen auf iPhones über den Apple Push Notification service; Google gibt die Mitteilung dafür an Apple weiter
• Daten: wie bei Firebase Cloud Messaging
• Ort der Verarbeitung: Rechenzentren von Apple, auch außerhalb der EU
• Garantie: Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Zertifizierung von Apple Inc.) und Standardvertragsklauseln der Europäischen Kommission

Google Ireland Limited – nur bei verbundenem Google Kalender

• Anschrift: Gordon House, Barrow Street, Dublin 4, Irland
• Leistung: Abgleich von Terminen mit Google Kalender, wenn du, eine Standortleitung oder ein Teammitglied ein Google-Konto verbindet
• Daten: Termine mit den in den Kalendereinstellungen ausgewählten Angaben (etwa Zeitpunkt, Leistung, Standort, Buchungsnummer, Name des Teammitglieds, Name und – nur wenn ausgewählt – E-Mail-Adresse der Kundin oder des Kunden); aus dem Kalender liest TERme nur Beginn und Ende belegter Zeiten
• Ort der Verarbeitung: Rechenzentren von Google, auch außerhalb der EU
• Garantie: Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Zertifizierung von Google LLC) und Standardvertragsklauseln der Europäischen Kommission

Microsoft Ireland Operations Limited – nur bei verbundenem Outlook-Kalender

• Anschrift: One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland
• Leistung: Abgleich von Terminen mit dem Outlook-Kalender über Microsoft Graph, wenn du, eine Standortleitung oder ein Teammitglied ein Microsoft-Konto verbindet
• Daten: wie bei Google Kalender
• Ort der Verarbeitung: Rechenzentren von Microsoft, auch außerhalb der EU
• Garantie: Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Zertifizierung der Microsoft Corporation) und Standardvertragsklauseln der Europäischen Kommission

Ohne verbundenen Kalender gleicht TERme keine Termine mit Google oder Microsoft ab. Die Verbindung lässt sich jederzeit im Anbieterbereich trennen.

3. Kein Unterauftragsverarbeiter: Stripe

Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland

Stripe wickelt Online-Zahlungen deiner Kund:innen ab, prüft dein Stripe-Konto und zahlt Beträge an dich aus. Stripe ist dabei kein Unterauftragsverarbeiter im Rahmen des AVV. Stripe verarbeitet Zahlungs- und Kontodaten auf Grundlage eigener Verträge mit TERme und mit dir und ist für eigene Zwecke, etwa die Identitätsprüfung, die Betrugsvorbeugung und die Erfüllung gesetzlicher Pflichten, selbst verantwortlich. Für dein Stripe-Konto gilt das Stripe Connected Account Agreement. Mehr dazu in der Datenschutzerklärung von Stripe.

4. Ebenfalls keine Unterauftragsverarbeiter

• Kalender-Abo: Richten du oder deine Mitarbeitenden ein Kalender-Abo ein, etwa in Apple Kalender, ruft der gewählte Kalenderdienst die Termine über einen privaten Link ab. Das geschieht auf eure Veranlassung; der Kalenderdienst wird dadurch nicht Unterauftragsverarbeiter von TERme.
• Anmeldung mit Google, Apple oder Facebook: Diese Dienste nutzen Personen, um sich bei TERme anzumelden. Dafür ist TERme selbst verantwortlich; die Daten deines Betriebs werden dabei nicht an diese Dienste übermittelt.

5. Eigene Systeme ohne weitere Dienstleister

Folgende Komponenten betreibt TERme selbst auf den Servern bei netcup, ohne dass weitere Dienstleister Zugriff auf die Daten erhalten:

• Datenbank,
• Suche (Typesense),
• Karten und Adresssuche,
• Auswertungsdatenbank,
• Support-Chat (Chatwoot),
• Zwischenspeicher für schnelle Antworten.

6. Änderungen dieser Liste

• Will TERme einen Unterauftragsverarbeiter hinzufügen oder ersetzen, informieren wir die Betriebsadmins deines Betriebs mindestens 30 Tage vorher per E-Mail und aktualisieren diese Liste mit neuem Stand.
• Du kannst innerhalb dieser Frist per E-Mail an hi@ter-me.at aus datenschutzrechtlichen Gründen widersprechen.
• Finden wir keine Lösung, kannst du den Vertrag zum Zeitpunkt der Änderung kündigen; bereits bezahlte Entgelte für die Zeit danach erstatten wir anteilig. Die Einzelheiten stehen in Abschnitt 9 des AVV.