fino verarbeitet personenbezogene Daten im Auftrag ihrer Kunden (Auftragsverarbeitung). Dies umfasst alle Tätigkeiten, die fino gemäß den Allgemeinen Geschäftsbedingungen mit dem Kunden erbringt und die eine Auftragsverarbeitung darstellen.

Gemäß der „Vereinbarung zur Auftragsverarbeitung nach EU-Datenschutzgrundverordnung (DSGVO)“ erteilt der Kunde fino die allgemeine Genehmigung, weitere Auftragsverarbeiter im Sinne des Art. 28 DS-GVO in Anspruch zu nehmen. Weiterhin ist fino berechtigt, die personenbezogenen Daten - unter Beachtung der zwingend anwendbaren Vorschriften - an Dienstleister in einem Drittland zu übermitteln.

Die jeweils aktuell eingesetzten, weiteren Auftragsverarbeiter sowie die Information, an welche Dienstleister in welchem Drittland die Daten für welche Zwecke übermittelt werden, sind in der nachfolgenden Übersicht zu finden.

Stand: 20.09.2022

• Amazon Web Services EMEA Sàrl 5, Rue Plaetis L-2338 Luxembourg (Cloud-Infrastructure Services, Rechenzentrumsstandort: Frankfurt & Dublin)
• Mailgun Technologies Inc., 535 Mission St, San Francisco, CA 94105, USA, (EmailManagement Services, Rechenzentrumsstandort: EU)

fino informiert den Kunden, wenn sie eine Änderung in Bezug auf die Hinzuziehung oder die Ersetzung weiterer Auftragsverarbeiter beabsichtigt. Der Kunde kann gegen derartige Änderungen innerhalb von 4 Wochen nach Zugang der Information über die Änderung gegenüber fino Einspruch erheben. Im Fall des Einspruchs kann fino nach eigener Wahl die Leistung ohne die beabsichtigte Änderung erbringen oder – sofern die Erbringung der Leistung ohne die beabsichtigte Änderung fino nicht zumutbar ist - die von der Änderung betroffene Leistung gegenüber dem Kunden innerhalb von 4 Wochen nach Zugang des Einspruchs kündigen.

Die normalen Serviceprozesse mit Lieferanten sehen keinen Austausch von Auftragsdaten und insbesondere berufsrechtlich geschützter Daten außerhalb von EU/EWR vor.