Unterauftragsverarbeiter
Übersicht der Dienstleister (Subprozessoren), die die Justen iT GmbH zur Bereitstellung der Zeiterfassung JusTick (app.justick.cloud) einsetzt. Diese Liste dient der Transparenz nach Art. 28 DSGVO und ist Bestandteil des Auftragsverarbeitungsvertrags (AVV) mit unseren Geschäftskunden.
Verantwortlicher Betreiber
Justen iT GmbH
Rosenaustr. 41, 53639 Königswinter, Deutschland
E-Mail: [email protected]
Stand der Liste: 15. Oktober 2026 · Produkt: JusTick (app.justick.cloud)
Eingesetzte Unterauftragsverarbeiter
| Dienstleister | Zweck | Verarbeitete Daten | Ort der Verarbeitung | Transfergrundlage (Drittland) |
|---|---|---|---|---|
| IONOS SE Deutschland |
Server-Hosting (Rechenzentrum) für Anwendung und Datenbank. JusTick läuft auf einem eigenen Server der Justen iT GmbH; die Datenbank ist von außen nicht erreichbar. | alle in JusTick verarbeiteten Daten (gespeichert auf dem Server) | Deutschland (Frankfurt am Main) | — (kein Drittland) |
| Cloudflare, Inc. 101 Townsend St, San Francisco, CA, USA |
vorgeschalteter Proxy/CDN, TLS-Terminierung, Angriffs- und Bot-Schutz (Turnstile beim Onboarding). Cloudflare sieht den Datenverkehr zur Anwendung unverschlüsselt. | IP-Adresse, technische Verbindungsdaten, Verkehr zur Anwendung | EU-Edge / USA | EU-US Data Privacy Framework (DPF) + Standardvertragsklauseln (Art. 46) |
| Microsoft Ireland Operations Ltd. Microsoft Graph · One Microsoft Place, Dublin, IE; Microsoft Corp., USA |
ausschließlich E-Mail-Versand (Erinnerungen, Anträge, Benachrichtigungen) über Microsoft Graph aus dem eigenen Microsoft-Mandanten der Justen iT GmbH; Absender nur [email protected] und [email protected] | Name und E-Mail-Adresse der Empfänger, Inhalt der versendeten Nachrichten. Zeit- und Stammdaten werden bei Microsoft nicht gespeichert. | EU / Irland, Verwaltung teils USA | EU-US Data Privacy Framework (DPF) + Standardvertragsklauseln (Art. 46) |
| Stripe Payments Europe, Ltd. 1 Grand Canal Street Lower, Dublin, IE; Stripe, Inc., USA |
Abrechnung des Abonnements (Zahlungsabwicklung, Steuerberechnung) | nur Abrechnungsdaten der Organisation: Firmenname, Rechnungsanschrift, Rechnungs-E-Mail, Zahlungsdaten, Lizenzmengen. Keine Beschäftigtendaten. | EU (Irland) / USA | EU-US Data Privacy Framework (DPF) + Standardvertragsklauseln (Art. 46) |
| IONOS SE – IONOS Cloud Backup Elgendorfer Str. 57, 56410 Montabaur, Deutschland · Technik: Acronis |
Datensicherung des Servers (Sicherung des Dateisystems), damit der Server nach einem Ausfall wiederhergestellt werden kann | Sicherungskopie des Dateisystems des Servers einschließlich der Datenbankdateien – damit alle in JusTick verarbeiteten Daten | Deutschland (Speicherziel im IONOS-Rechenzentrum Berlin) | — (kein Drittland) |
Anmeldung über Microsoft oder Google
Microsoft Entra ID und Google sind bei der Anmeldung Identitätsanbieter des Kunden, keine Unterauftragsverarbeiter der Justen iT GmbH. Einrichtung, Zustimmung und Verwaltung der Konten in diesen Diensten (z. B. Zuweisung, bedingter Zugriff, Löschen von Konten) liegen beim Kunden. JusTick erhält dabei nur die für die Anmeldung nötigen Angaben (Kennung, Name, E-Mail-Adresse). Siehe AGB § 7.4; die Einrichtung beschreibt justick.cloud/entra-id.
Web-Push-Benachrichtigungen
Für optionale Push-Benachrichtigungen werden Nachrichten über die Push-Dienste der jeweiligen Browser-/Betriebssystem-Anbieter (z. B. Google, Microsoft, Apple/Mozilla) ausgeliefert. Dabei werden nur die technisch notwendigen Push-Endpunkt-Daten übertragen – keine Inhalte der Zeiterfassung.
Externe Dienste ohne Personenbezug
Diese Dienste erhalten keine Beschäftigtendaten:
- Bright Sky / Deutscher Wetterdienst – Wetterdaten für das Bautagebuch; übermittelt werden nur Koordinaten und Datum.
- Nominatim / OpenStreetMap – Geokodierung von Baustellenadressen.
Keine Weitergabe zu eigenen Zwecken
Alle Unterauftragsverarbeiter verarbeiten die Daten ausschließlich weisungsgebunden zur Leistungserbringung.
Änderungen dieser Liste
Ändert sich der Kreis der Unterauftragsverarbeiter (Aufnahme oder Austausch), informieren wir unsere Geschäftskunden vorab. Kunden können aus wichtigem datenschutzrechtlichem Grund widersprechen (Einzelheiten im Auftragsverarbeitungsvertrag).