Subprocessor-Liste

Stand: Mai 2026 Übersicht

Diese Liste enthält alle Subunternehmer (Sub-Auftragsverarbeiter), die Tugus im Rahmen der Auftragsverarbeitung nach Art. 28 Abs. 4 DSGVO einsetzt. Die Liste umfasst sowohl Subprocessor für unseren eigenen Geschäftsbetrieb als auch Plattformen, an die Tugus auf Weisung des Kunden Event-Daten weiterleitet. Änderungen an dieser Liste

Wir informieren unsere Kunden über die Aufnahme neuer Subprocessor oder den Wechsel bestehender Subprocessor per E-Mail an die im Account hinterlegte Adresse, spätestens 14 Tage vor Wirksamwerden der Änderung. Kunden haben das Recht, der Änderung zu widersprechen.

1. Infrastruktur & Plattform-Betrieb

Diese Subprocessor sind für den Betrieb der Tugus-Plattform selbst notwendig.

Subprocessor Zweck Standort Rechtsgrundlage Netcup GmbH Daimlerstraße 25, 76185 Karlsruhe Hosting der Tugus-Plattform (Server, Datenbank, Backups) Deutschland (Nürnberg) AVV nach Art. 28 DSGVO Stripe Payments Europe Ltd. 1 Grand Canal Street Lower, Dublin, Irland Zahlungsabwicklung, Subscription-Management, Rechnungsstellung Irland (EU) AVV nach Art. 28 DSGVO + EU-Standardvertragsklauseln All-Inkl.com — Neue Medien Münnich Hauptstraße 68, 02742 Friedersdorf Versand von Transaktions-E-Mails (Account-Bestätigung, Passwort-Reset, Rechnungen) Deutschland AVV nach Art. 28 DSGVO

2. Marketing-Plattformen (Daten-Weiterleitung im Auftrag)

Die folgenden Plattformen sind optionale Subprocessor — sie werden nur aktiv, wenn der Kunde die jeweilige Integration in seinem Tugus-Account aktiviert. Tugus leitet Event-Daten ausschließlich auf Weisung des Kunden an diese Plattformen weiter (Art. 28 DSGVO).

Der Kunde ist verantwortlich für die rechtmäßige Nutzung dieser Integrationen — insbesondere für eine gültige Einwilligung der Endnutzer nach DSGVO und für ggf. erforderliche eigene Auftragsverarbeitungsverträge mit diesen Plattformen. Plattform Zweck Standort Meta Platforms Ireland Ltd. 4 Grand Canal Square, Dublin, Irland Facebook/Instagram Conversions API Irland (EU) Google Ireland Ltd. Gordon House, Barrow Street, Dublin, Irland Google Analytics 4 Measurement Protocol, Google Ads Enhanced Conversions Irland (EU) — Datenverarbeitung teilweise USA, EU-Standardvertragsklauseln TikTok Technology Ltd. 10 Earlsfort Terrace, Dublin, Irland TikTok Events API Irland (EU) Microsoft Ireland Operations Ltd. One Microsoft Place, Dublin, Irland Microsoft Bing UET (Universal Event Tracking) Irland (EU) LinkedIn Ireland Unlimited Company Wilton Plaza, Wilton Place, Dublin, Irland LinkedIn Conversions API Irland (EU) Pinterest Europe Ltd. Palmerston House, Fenian Street, Dublin, Irland Pinterest Conversions API Irland (EU) Klaviyo, Inc. 125 Summer Street, Boston, MA, USA Klaviyo Track API (E-Mail-Marketing-Events) USA — EU-Standardvertragsklauseln

3. Datenfluss bei Marketing-Plattformen

Bei aktivierten Integrationen werden je nach Plattform personenbezogene Daten serverseitig weitergeleitet. Details siehe Datenfluss-Beschreibung.

4. Keine Drittstaaten-Übermittlung der Plattform-Betriebsdaten

Die Daten des Tugus-Kunden selbst (Account-Daten, Abrechnungsdaten, Konfigurationen) werden ausschließlich innerhalb der EU verarbeitet. Eine Übermittlung in Drittstaaten findet für unsere eigenen Plattform-Betriebsdaten nicht statt.

5. Kontakt

Für Fragen zur Auftragsverarbeitung oder zu einzelnen Subprocessor wenden Sie sich an: Themeart GmbH · hello@tugus.io