Unterauftragsbearbeiter und Bearbeitungsstandorte
Version 1.3 · Letzte Änderung: 14.07.2026 · In Kraft seit: 14.07.2026
Zweck dieses Verzeichnisses
Binadoo AG setzt zur Erbringung ihrer Leistungen sorgfältig ausgewählte Unterauftragsbearbeiter ein. Das nachfolgende Verzeichnis nennt die direkten Unterauftragsbearbeiter von Binadoo sowie die Länder, aus denen autorisierte Personen regelmässig auf Auftraggeber-Daten zugreifen können. Es unterscheidet zwischen dem Sitz des Unterauftragsbearbeiters, dem Hosting- beziehungsweise Speicherort und dem Remote-Zugriffsstandort.
Neue oder ersetzte direkte Unterauftragsbearbeiter sowie zusätzliche regelmässige Zugriffsstaaten werden den betroffenen Kunden gemäss der Auftragsbearbeitungsvereinbarung vor dem erstmaligen Einsatz angekündigt. Einzelne Mitarbeitende und natürliche Personen unter unmittelbarer Weisungs- und Vertraulichkeitsbindung werden nicht namentlich veröffentlicht. Eigenständige Gesellschaften oder weitere Unterauftragsbearbeiter werden separat aufgeführt.
Die Länderangabe dient der Transparenz und der vorgängigen Zugriffsfreigabe. Ob ein konkreter Zugriff zusätzlich als Bekanntgabe oder Drittlandübermittlung an eine separate Empfängerin gilt, wird anhand der tatsächlichen Rollen- und Vertragskette beurteilt. Direkt vom Kunden beauftragte Anbieter sind nicht Teil dieses Verzeichnisses.
Aktuelle Liste
| Anbieter | Sitz | Leistung | Hosting / Speicherung | Regelmässige Zugriffsstaaten | Schutzgrundlage / Stand |
|---|---|---|---|---|---|
| Bytebrand Outsourcing AG | Turmstrasse 28, CH-6312 Steinhausen ZG (CHE-383.370.565) | Odoo-Konfiguration, Entwicklung, Datenmigration, Qualitätssicherung und Support | Kein eigener Hostingstandort, soweit nicht projektspezifisch vereinbart; Remote-Zugriff auf die im Hauptvertrag bezeichneten Systeme | Schweiz, Deutschland, Österreich, Ungarn, Polen, Ukraine, Kenia | AVV, Weisungs- und Vertraulichkeitsbindung; für Staaten ohne Angemessenheitsentscheid geeignete Garantien gemäss Art. 16 DSG und, soweit anwendbar, Kapitel V DSGVO (insbesondere anerkannte Standarddatenschutzklauseln und ergänzende technische und organisatorische Massnahmen); wirksam seit 14.07.2026 |
| Google Cloud EMEA Limited | Dublin, Irland | Google Workspace: E-Mail, Kalender, Dokumente, Datenaustausch, Chat und Videokonferenzen | Gemäss gewählter Datenregion und Google-Vertragsunterlagen | Gemäss aktueller Google-Unterauftragsbearbeiterliste | Google-Datenverarbeitungsbedingungen; Angemessenheit, SCC oder DPF, soweit anwendbar; wirksam seit 14.07.2026 |
Direkt vom Kunden beauftragte Anbieter
Nicht Teil dieses Verzeichnisses sind Anbieter, mit denen unsere Kunden einen eigenen, direkten Vertrag halten. Der wichtigste Fall ist Odoo S.A. (Grand-Rosière, Belgien): Verträge und Abonnemente für Odoo Online und Odoo.sh schliessen Kunden gemäss unseren AGB grundsätzlich direkt mit Odoo ab. Für die dortige Bearbeitung von Personendaten – Plattformbetrieb, Hosting, Sicherungen, Upgrades – ist Odoo S.A. damit der eigene Auftragsbearbeiter des Kunden; es gelten die Vertrags- und Datenschutzbedingungen von Odoo, einschliesslich der von Odoo publizierten Unterauftragsbearbeiterliste.
Wenn Binadoo solche Systeme im Auftrag des Kunden administriert – etwa Benutzerverwaltung, Log-Prüfung, Updates oder die Betreuung des Abonnements –, handelt Binadoo dabei innerhalb des Kundenvertrags mit Odoo; unsere eigene Rolle und die zulässigen Zugriffe ergeben sich aus der Auftragsbearbeitungsvereinbarung und diesem Verzeichnis.
Sollte Binadoo in einem konkreten Fall Odoo-Leistungen im eigenen Namen beauftragen (zum Beispiel den Datenbank-Upgrade-Service im Rahmen einer Migration), wird Odoo S.A. für diesen Fall als Unterauftragsbearbeiterin in die obige Liste aufgenommen und die betroffenen Kunden werden gemäss AVV vorgängig informiert.
Änderungsprotokoll
| Datum | Version | Art der Änderung | Betrifft | Wirksam ab |
|---|---|---|---|---|
| 14.07.2026 | 1.3 | Korrektur | Zugriffsstaaten von Bytebrand Outsourcing AG korrigiert: neu Schweiz, Deutschland, Österreich, Ungarn, Polen, Ukraine, Kenia (Österreich, Ungarn und Polen ergänzt; USA, Kolumbien und Philippinen entfernt) | 14.07.2026 |
| 14.07.2026 | 1.2 | Redaktionelle Ergänzung | Neuer Abschnitt «Direkt vom Kunden beauftragte Anbieter» (Rolle von Odoo S.A. bei Odoo Online/Odoo.sh erläutert); keine Änderung der Anbieterliste | 14.07.2026 |
| 14.07.2026 | 1.1 | Ergänzung | Google Cloud EMEA Limited (Google Workspace) als direkte Unterauftragsbearbeiterin aufgenommen – dokumentiert den bereits bestehenden Einsatz; Vertragspartei anhand der Vertragsunterlagen bestätigt | 14.07.2026 |
| 14.07.2026 | 1.0 | Erstveröffentlichung | Bytebrand Outsourcing AG als direkte Unterauftragsbearbeiterin; Zugriffsstaaten Schweiz, Deutschland, Ukraine, Kenia, USA, Kolumbien, Philippinen | 14.07.2026 |
Archiv früherer Versionen: Version 1.2 (14.07.2026, PDF) · Version 1.1 (14.07.2026, PDF) · Version 1.0 (14.07.2026, PDF)
Fragen und Einsprachen
Fragen zu diesem Verzeichnis sowie datenschutzrechtlich begründete Einsprachen gegen angekündigte Änderungen richten Sie an [email protected]. Massgeblich für die Genehmigungs- und Einspruchsmechanik ist die mit Ihnen abgeschlossene Auftragsbearbeitungsvereinbarung (AVV); die bei Vertragsabschluss veröffentlichte Version dieses Verzeichnisses gilt als genehmigter Ausgangsstand.