Legal
Unterauftragsverarbeiter / Sub-processors
Stand / As of: 13. August 2026
Maßgeblich veröffentlicht unter https://contenox.com/legal/subprocessors. Canonically published at https://contenox.com/legal/subprocessors.
Diese Liste gilt für den gehosteten Zugangsdienst (app.contenox.com, relay.contenox.com). Für die quelloffene Software gilt sie nicht — die läuft auf Ihren Maschinen, und wer dort etwas verarbeitet, bestimmen Sie.
This list covers the hosted access service. It does not cover the open-source software, which runs on your machines, where you decide who processes what.
Teil A — Deutsch (maßgeblich)
| Unterauftragsverarbeiter | Sitz | Zweck | Ort der Verarbeitung |
|---|---|---|---|
| Google Ireland Limited (Google Cloud) | Gordon House, Barrow Street, Dublin 4, Irland | Hosting der gesamten Infrastruktur: Rechenknoten, Datenbank, Netzwerk | EU — europe-west3, Frankfurt am Main |
| Stripe Technology Company Limited | One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland | Checkout, Abonnement- und Rechnungsverwaltung, Kundenportal. Nur bei Nutzung der Zahlungsfunktionen. | EU, mit möglicher konzerninterner Übermittlung auf Grundlage der EU-Standardvertragsklauseln |
| E-Mail-Zustelldienstleister | siehe Hinweis unten | Zustellung der transaktionalen E-Mails: Passwort-Zurücksetzen, Einladung, Willkommensnachricht, Zahlungshinweis | siehe Hinweis unten |
Hinweis zum E-Mail-Zustelldienstleister. Der Anbieter ist per Konfiguration gesetzt und wird hier zum Zeitpunkt dieses Stands nicht namentlich geführt. Wenn Sie den Namen für Ihre eigene Verarbeitungsdokumentation benötigen, teilen wir ihn auf Anfrage unter hello@contenox.com mit. Ein Auftragsverarbeitungsvertrag liegt vor.
Keine weiteren. Es gibt keine Analyse-, Werbe-, Tracking- oder Social-Media-Dienste, keinen CDN-Dienst vor der Anwendung und keine Support-Plattform mit Zugriff auf Kundendaten.
Änderungen
Wir aktualisieren diese Seite, bevor ein neuer Unterauftragsverarbeiter eingesetzt wird, und nennen dabei das Datum der Änderung. Kunden mit einem Auftragsverarbeitungsvertrag nach Art. 28 DSGVO können der Änderung innerhalb von 30 Tagen ab Veröffentlichung aus einem wichtigen datenschutzrechtlichen Grund widersprechen; kommt keine Einigung zustande, können beide Seiten den betroffenen Vertrag mit angemessener Frist kündigen.
Um über Änderungen benachrichtigt zu werden, schreiben Sie an hello@contenox.com.
Part B — English
| Sub-processor | Seat | Purpose | Place of processing |
|---|---|---|---|
| Google Ireland Limited (Google Cloud) | Gordon House, Barrow Street, Dublin 4, Ireland | Hosting of all infrastructure: compute nodes, database, network | EU — europe-west3, Frankfurt am Main |
| Stripe Technology Company Limited | One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Ireland | Checkout, subscription and invoice management, customer portal. Only where payment features are used. | EU, with possible intra-group transfer on the basis of the EU Standard Contractual Clauses |
| E-mail delivery provider | see note below | Delivery of transactional mail: password reset, invitation, welcome message, payment notice | see note below |
Note on the e-mail delivery provider. The provider is set by configuration and is not named here as of this revision. If you need the name for your own processing records, we will give it on request at hello@contenox.com. A data processing agreement is in place.
No others. There are no analytics, advertising, tracking or social-media services, no CDN in front of the application, and no support platform with access to customer data.
Changes
We update this page before a new sub-processor is engaged, naming the date of the change. Customers holding an Art. 28 GDPR data processing agreement may object within 30 days of publication on substantiated data protection grounds; if no agreement is reached, either side may terminate the affected contract on reasonable notice.
To be notified of changes, write to hello@contenox.com.