Sub-Processor-Liste.
Vollständige Liste aller Sub-Processor, die wir bei der Erbringung unserer Dienste einsetzen, mit Standort, Funktion, Vertragsstatus und Datenzugriffs-Umfang. DSGVO Art. 28-konform. Maschinenlesbar unter /.well-known/sub-processors.json.
Stand und Geltungsbereich
Diese Liste umfasst alle Auftragsverarbeiter, die dynexo zur Erbringung der vertraglich geschuldeten Leistungen einsetzt. Sie wird gepflegt und bei Änderung allen aktiven Mandanten innerhalb von 14 Tagen schriftlich kommuniziert. Eine maschinenlesbare Variante steht unter /.well-known/sub-processors.json zur Verfügung und kann in Compliance-Tooling importiert werden.
Für Finanz-Mandanten unter DORA gibt es zusätzlich das Informationsregister nach Art. 28 DORA. Wir händigen es je Mandant aus.
Wo Sie die vollständigen Details bekommen
Die kurze Liste auf dieser Seite ist die öffentlich abrufbare Version. Die ausführlichen Vertrags-Details, Audit-Scopes pro Sub-Processor und Risk-Scoring werden unter NDA bereitgestellt. Wir richten ein NDA-Verfahren in 48 Stunden ein. Für aktive Mandanten ist die volle Liste Bestandteil der Auftragsverarbeitungs-Vereinbarung.
Kategorien
Wir unterscheiden drei Kategorien von Sub-Processor:
- Infrastruktur (Hosting, Rechenzentrum, Netzwerk-Dienste)
- Operations-Tools (Monitoring, Logging, Ticketing, Kommunikation)
- Modell-Provider (LLM- und KI-Modell-Anbieter für Mandanten, die diese Modelle nutzen; Standard ist BYO-Key)
Alle EU-Sub-Processor unterliegen DSGVO direkt. Für Sub-Processor außerhalb EU verwenden wir EU-Standard-Vertragsklauseln und führen Transfer-Impact-Assessments durch. US-Sub-Processor werden nur eingesetzt, wenn (a) der Mandant ausdrücklich zustimmt und (b) keine personenbezogenen oder sensitiven Daten transferiert werden.
Wen wir einsetzen
| Dienstleister | Zweck | Ort |
|---|---|---|
| netcup GmbH | Server für Website und Dienste Infrastruktur |
DE |
Stand: 2026-10-01
Modelle, die auf unserer eigenen Infrastruktur laufen, stehen hier nicht: dort ist kein Dritter beteiligt, und es verlassen keine Daten das Haus. Werkzeuge, die wir für unsere eigene Arbeit einsetzen und nicht zur Leistungserbringung, stehen ebenfalls nicht in dieser Liste.
Was vor dem Vertragsschluss oft gefragt wird
14 Tage vor Inkrafttreten an alle aktiven Mandanten, schriftlich und mit Begründung. Bei Sub-Processor-Wechsel, der die Risiko-Klasse verändert, ist die Frist 30 Tage.
Ja, über die Auftragsverarbeitungs-Vereinbarung. Standard: 14-Tage-Einspruchsfrist nach Notice. Wenn der Sub-Processor essentiell ist und der Einspruch nicht ausräumbar, ist Sonderkündigung der Mandanten-Vereinbarung möglich.
Nur wenn dynexo den Modell-Zugang stellt. Bei BYO-Key (Standard) gehen die Daten direkt vom Mandanten an den Provider. Wir sind in dieser Kette nicht Sub-Processor.
Die öffentliche Liste ist eine Übersicht. Das Informationsregister nach Art. 28 DORA ist ein eigenes Dokument mit Risk-Scoring, Substitutability-Analyse und ICT-Konzentrationsrisiko-Bewertung. Wird Finanz-Mandanten unter NDA übermittelt.
Vollständige Sub-Processor-Liste unter NDA.
NDA-Verfahren in 48 Stunden. Für Finanz-Mandanten zusätzlich das Informationsregister nach Art. 28 DORA. Maschinenlesbare JSON-Variante öffentlich.