Unterauftrags­verarbeiter

gemäß Art. 28 DSGVO | Stand: Juni 2026

Liste aller Auftragsverarbeiter, die im Rahmen unserer Agenturleistungen personenbezogene Daten verarbeiten.

Hinweis zu US-Anbietern:
Für Übermittlungen in die USA gilt seit Juli 2023 das EU-US Data Privacy Framework (DPF) als Rechtsgrundlage, sofern der Anbieter zertifiziert ist. Andernfalls kommen Standardvertragsklauseln (SCC) zum Einsatz. Die rechtliche Beständigkeit des DPF ist noch nicht abschließend gesichert (mögliches „Schrems III“-Risiko).

1. Kommunikation & Produktivität

Anbieter/ Unternehmen Zweck der Verarbeitung Land Transfergrundlage
Google LLC /
Google Ireland
Ltd.		 E-Mail, Kalender, Cloud-Speicher
(Drive), Dokumente, Video-Meetings
(Meet), interne Kommunikation; inkl.
Gemini AI-Funktionen		 USA

EU-US DPF + SCC

2. CRM & Marketing Automation

Anbieter/ Unternehmen Zweck der Verarbeitung Land Transfergrundlage
HubSpot, Inc. CRM, Lead-Management, E-Mail-
Marketing, Marketing-Automatisierung,
Kontaktverwaltung von Kunden und
Interessenten		 USA EU-US DPF + SCC

3. Werbung & Ads-Plattformen

Anbieter/ Unternehmen Zweck der Verarbeitung Land Transfergrundlage
Google LLC /
Google Ireland
Ltd.		 Suchmaschinenwerbung (SEA),
Remarketing, Custom Audiences;
Verarbeitung von Kampagnendaten und
Kundenlisten		 USA EU-US DPF + SCC
Microsoft
Corporation		 Suchmaschinenwerbung (Bing Ads),
Remarketing, Custom Audiences;
Verarbeitung von Kampagnendaten und
Kundenlisten		 USA EU-US DPF + SCC
Meta Platforms
Ireland Ltd.		 Social-Media-Werbung, Custom
Audiences, Pixel-Tracking auf
Kundenwebsites, Retargeting;
personenbezogene Daten von
Websitebesuchern und Kundenlisten		 Irland (EU) EU-US DPF + SCC
LinkedIn Ireland
Unlimited Company

B2B-Social-Media-Werbung, Matched
Audiences, Insight Tag; Verarbeitung von
Kontaktdaten und Besucherdaten

 EU / USA EU-US DPF + SCC

4. Reporting & Analytics

Anbieter/ Unternehmen Zweck der Verarbeitung Land Transfergrundlage
DashThis, Inc. Marketing-Reporting, Zusammenführung
von Kampagnendaten (Google Ads,
Meta etc.) in Dashboards für Kunden		 Kanada Angemessenheitsbeschluss
(Kanada)
Adzviser, LLC KI-gestütztes Marketing-Reporting,
Datenintegration und Performance-
Analyse; Verarbeitung von
Kampagnendaten aus verbundenen
Werbekonten (Google Ads, Meta etc.);
Optimierungsvorschläge auf Basis von
Anzeigendaten		 USA SCC-Modul 2

5. Projektmanagement

Anbieter/ Unternehmen Zweck der Verarbeitung Land Transfergrundlage
Asana, Inc. Projektmanagement,
Aufgabenverwaltung, Team-
Koordination; enthält ggf. Kundennamen
und Projektdetails		 USA EU-US DPF + SCC

6. Dokumente & Verträge

Anbieter/ Unternehmen Zweck der Verarbeitung Land Transfergrundlage
PandaDoc, Inc. Erstellung, Versand und digitale
Unterzeichnung von Angeboten und
Verträgen; enthält Kunden-Stammdaten		 USA EU-US DPF + SCC

7. Mitgliederbereich & Kurse

Anbieter/ Unternehmen Zweck der Verarbeitung Land Transfergrundlage
Memberspot
GmbH		 Hosting von Mitgliederbereichen und
Online-Kursen; Verwaltung von
Zugängen und Nutzerdaten der
Kursteilnehmer		 Deutschland Kein Drittlandtransfer

8. Buchhaltung & Rechnungsstellung

Anbieter/ Unternehmen Zweck der Verarbeitung Land Transfergrundlage
Billomat GmbH
& Co. KG		 Rechnungsstellung, Angebote,
Buchhaltung; enthält Kunden-
Stammdaten, Rechnungsadressen und
Finanzdaten		 Deutschland Kein Drittlandtransfer

9. KI-Tools

Anbieter/ Unternehmen Zweck der Verarbeitung Land Transfergrundlage
Anthropic, PBC. (Claude) KI-Assistent zur Analyse, Optimierung
und Texterstellung auf Basis von Google
Ads Kampagnendaten (Anzeigentexte,
Keyword-Auswertungen, Performance-
Daten); interne Nutzung für
agenturinterne Prozesse		 USA SCC
OpenAI, LLC (ChatGPT) KI-Assistent zur Analyse, Optimierung
und Texterstellung auf Basis von Google
Ads Kampagnendaten (Anzeigentexte,
Keyword-Auswertungen, Performance-
Daten); interne Nutzung für
agenturinterne Prozesse		 USA SCC
Google LLC /
Google Ireland
Ltd. (Gemini)

KI-Assistent (in Google Workspace
integriert sowie eigenständig) zur
Analyse, Optimierung und Texterstellung
auf Basis von Google Ads
Kampagnendaten; interne Nutzung für
agenturinterne Prozesse

 EU / USA EU-US DPF + SCC

Abkürzungen & Hinweise
SCC = EU-Standardvertragsklauseln (Standard Contractual Clauses) · DPF = EU-US Data Privacy Framework · AVV = Auftragsverarbeitungsvertrag nach Art. 28 DSGVO

FAQs zu Unterauftrags­verarbeitern

Ein Unterauftragsverarbeiter ist ein externer Dienstleister, den die SEA-Experten im Rahmen ihrer Agenturleistungen einsetzen und der dabei personenbezogene Daten im Auftrag der SEA-Experten verarbeitet. Als Google Ads Agentur nutzen wir verschiedene spezialisierte Tools und Plattformen, um unsere Leistungen effizient und professionell erbringen zu können – von Kampagnenmanagement über Reporting bis hin zu internen Prozessen. Alle eingesetzten Unterauftragsverarbeiter sind vertraglich verpflichtet, personenbezogene Daten nur gemäß unseren Weisungen und den Anforderungen der DSGVO zu verarbeiten.