> Wie Unito Hub Arbeitsdaten unter DSGVO verarbeitet. Subdienstleister, Transfers nach Kanada und in die USA, Rechtsgrundlage, DSFA Hinweise und Mustertext. > > Canonical: https://www.flowconsent.com/de/services/sonstiges/unito-hub Sonstige # Unito Hub Nicht eingestuft · [Offizielle Website](https://unitohub.com) Bidirektionale SaaS Integrationsplattform von Unito (Montreal, Kanada), die Aufgaben, Projekte, Tickets und Kontakte zwischen Tools wie Jira, Asana, Trello, ClickUp, Notion, HubSpot, GitHub, Salesforce und Microsoft 365 synchronisiert. [Unito Hub bis zur Einwilligung blockieren](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=other) · [Meine Website scannen](https://www.flowconsent.com/de/scan) Auf einen Blick - Kategorie [Sonstige](https://www.flowconsent.com/de/services/sonstiges) - Einwilligung Nicht eingestuft - Vorherige Einwilligung Nicht erforderlich - Dokumentierte Cookies 4 - Drittanbieter-Domains 4 - Server Canada (Montreal) and United States (AWS regions). An EU data residency option is available on enterprise plans. Überblick ## Was macht Unito Hub? ## **Was Unito Hub ist** Unito Hub ist eine SaaS Integrationsplattform von Unito Inc. (Montreal, Kanada). Sie nutzt OAuth und APIs, um Inhalte in dutzenden Produktivitäts, Projektmanagement, CRM und Engineering Tools zu lesen und zu schreiben, und hält diese mit konfigurierbaren Regeln synchron. Typischer Einsatz: Jira Tickets in Asana, ClickUp oder HubSpot spiegeln, um Teams Sichtbarkeit zu geben. ## **Verarbeitete Daten** Unito verarbeitet alle im Sync gemappten Felder: Titel, Beschreibungen, Kommentare, Anhänge, Fälligkeitsdaten, Zuweisungen, Custom Fields, Projekt Metadaten. Es speichert OAuth Tokens, Mapping Tabellen, Audit Logs, Kundenkonten und Abrechnungsdaten. Die Marketing Website setzt First Party Cookies und nutzt Produkt Analytics. ## **DSGVO Bewertung** Unito ist Auftragsverarbeiter im Sinne der DSGVO. Der Kunde bleibt Verantwortlicher für alle synchronisierten personenbezogenen Daten (Mitarbeiternamen, Kommentare, Kundeninformationen). Der AV Vertrag enthält SCC, Subunternehmer Liste, Sicherheitszusagen (SOC 2 Type II, ISO 27001) und Unterstützung für Betroffenenrechte. ## **Einwilligung und Rechtsgrundlage** Für den Betrieb von Unito Hub auf internen Daten ist keine Endnutzer Einwilligung erforderlich. Die Marketing Website setzt jedoch nicht erforderliche Cookies (Google Analytics, HubSpot, LinkedIn), die unter die ePrivacy Einwilligungspflicht fallen. Personenbezogene Daten von Mitarbeitern und Kunden werden auf Basis von Art. 6 Abs. 1 lit. b DSGVO (Vertrag) oder Art. 6 Abs. 1 lit. f (berechtigtes Interesse) verarbeitet, mit transparenter Information in der Datenschutzerklärung. ## **Internationale Datenübermittlung** Unito hostet die Produktion auf AWS in den USA, Mitarbeitende sitzen in Kanada. Kanada hat einen teilweisen Angemessenheitsbeschluss, die USA stützen sich auf SCC und das EU US Data Privacy Framework. Enterprise Kunden können eine EU Daten Residenz Option für ihren Workspace anfragen. ## **Praktische Compliance Schritte** Schließen Sie den AV Vertrag, prüfen Sie die Subunternehmer Liste, vergeben Sie minimal notwendige OAuth Scopes pro Tool, beschränken Sie das Anlegen neuer Syncs, schließen Sie sensible Felder aus den Regeln aus, definieren Sie Speicherfristen für Sync Logs, dokumentieren Sie den Fluss im VVT und führen Sie eine DSFA durch, wenn HR, Gesundheits oder Finanzdaten betroffen sind. Datenschutz ## Unito Hub und die DSGVO - Rechtsgrundlage Article 6(1)(b) GDPR (contract performance) when the customer uses Unito as a business productivity tool. Article 6(1)(f) (legitimate interest) covers service security, abuse prevention and product analytics on the marketing website. - Risikostufe medium - Anwendbare Vorschriften GDPR, ePrivacy Directive, German TTDSG, French CNIL guidance on cloud subprocessors, Spanish LOPDGDD, Canadian PIPEDA ### Datenschutz-Folgenabschätzung (DSFA) Eine DSFA wird empfohlen, wenn Unito Hub Mitarbeiter Performance, HR Daten, sensible Kundendaten, Gesundheits oder Finanzaufgaben synchronisiert oder wenn die angebundenen Tools eine große Zahl betroffener Personen umfassen. ### Beispieltext für Ihr Banner > Wir setzen Unito Hub (Unito, Kanada) ein, um Aufgaben zwischen internen Tools zu synchronisieren. Unito ist Auftragsverarbeiter auf Basis eines AV Vertrags. Übermittlungen nach Kanada und in die USA sind durch SCC und das EU US Data Privacy Framework abgesichert. Cookies und Tracker ## Was Unito Hub setzt und kontaktiert - Tracking-Methode OAuth tokens, API keys, webhooks, server side polling between SaaS tools, optional analytics cookies on the marketing site - Serverstandort Canada (Montreal) and United States (AWS regions). An EU data residency option is available on enterprise plans. - Cookieloser Modus verfügbar Ja - Datenübermittlung außerhalb der EU Unito is a Canadian company operating mainly in Canada and the United States. Canada benefits from a partial adequacy decision; transfers to the United States rely on Standard Contractual Clauses and, where applicable, the EU US Data Privacy Framework. ### Gesetzte Cookies (4) | Name | Typ | Laufzeit | Zweck | | -------------- | ---- | -------- | ------------------------------------------------------------------------------------------------ | | unito\_session | http | Session | Strictly necessary cookie that keeps the user signed in to the Unito web app. | | unito\_csrf | http | Session | CSRF protection token used by the Unito web app forms. | | unito\_pref | http | 1 year | Stores UI preferences such as language and theme. | | \_ga | http | 2 years | Google Analytics cookie set by the Unito marketing website to measure traffic; requires consent. | ### Kontaktierte Drittanbieter-Domains (4) - `unito.io` - `app.unito.io` - `api.unito.io` - `cdn.unito.io` Fragen ## Häufige Fragen zu Unito Hub Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell. [Schreiben Sie uns](https://www.flowconsent.com/de/demo) ### Welche Cookies setzt Unito Hub? Unito setzt technisch notwendige Cookies in der Web App (unito\_session, unito\_csrf, unito\_pref) für Login und UI Präferenzen sowie analytische Cookies (Google Analytics) auf der Marketing Website, die einer Einwilligung bedürfen. ### Brauche ich eine Einwilligung der Nutzer? Nein für die App selbst bei interner Nutzung auf Unternehmensdaten. Ja für die Cookies der Marketing Website (Analyse, Werbung) und für jede sichtbare Mitarbeiter Daten Synchronisation, die nach Art. 13 DSGVO Transparenz erfordert. ### Welche Rechtsgrundlage gilt? Art. 6 Abs. 1 lit. b DSGVO (Vertrag) für die interne Produktivitätsnutzung. Art. 6 Abs. 1 lit. f (berechtigtes Interesse) für IT Sicherheit, Missbrauchsabwehr und aggregierte Produkt Analytics. Mitarbeiter Daten sind nach Betriebsvereinbarung und etwaigem Mitbestimmungsrecht zu prüfen. ### Werden Daten in Drittländer übermittelt? Ja. Unito hostet die Produktion auf AWS in den USA und arbeitet aus Kanada. Übermittlungen stützen sich auf SCC, das EU US Data Privacy Framework und den teilweisen Angemessenheitsbeschluss für Kanada. Eine EU Residenz Option ist im Enterprise Plan verfügbar. ### Brauche ich eine DSFA? Eine DSFA wird empfohlen, wenn Unito Hub HR Daten, Performance Daten, sensible Kundeninformationen oder große Datenmengen aus angebundenen Tools synchronisiert. Für risikoarmes Task Syncing zwischen Standard Tools ist sie nicht erforderlich. ### Wie setze ich Unito Hub DSGVO konform um? Schließen Sie den AV Vertrag, prüfen Sie Subunternehmer, vergeben Sie minimale OAuth Scopes, beschränken Sie das Anlegen von Syncs, schließen Sie sensible Felder aus, dokumentieren Sie den Datenfluss im VVT, informieren Sie Mitarbeitende über Datenschutzerklärung oder Betriebsrat und führen Sie bei HR oder sensiblen Daten eine DSFA durch. ### Welche Alternativen gibt es? Andere Integrationsplattformen sind Zapier, Make (Integromat), Workato, Tray.io, Boomi, Mulesoft, n8n (Open Source, EU Hosting möglich) und native Integrationen der SaaS Tools. EU Anbieter reduzieren das Transferrisiko. ### Wie aktualisiere ich die Cookie Richtlinie? Listen Sie Unito als Auftragsverarbeiter bei interner Nutzung. Wenn Sie ein Unito Widget öffentlich einbinden, ergänzen Sie die technisch notwendigen Cookies (session, csrf, pref) und gegebenenfalls die Marketing Analytics Cookies in der Cookie Liste. Gleiche Kategorie ## Weitere Dienste: Sonstige [Ganze Kategorie ansehen](https://www.flowconsent.com/de/services/sonstiges) ### [Checkly](https://www.flowconsent.com/de/services/sonstiges/checkly) [Sonstige](https://www.flowconsent.com/de/services/sonstiges/checkly) · ### [Registria](https://www.flowconsent.com/de/services/sonstiges/registria) [Analyse](https://www.flowconsent.com/de/services/sonstiges/registria) · ### [WAR.PE](https://www.flowconsent.com/de/services/sonstiges/war-pe) [Notwendig](https://www.flowconsent.com/de/services/sonstiges/war-pe) · ### [Bullseye](https://www.flowconsent.com/de/services/sonstiges/bullseye) [Präferenzen](https://www.flowconsent.com/de/services/sonstiges/bullseye) · ### [Site Search 360](https://www.flowconsent.com/de/services/sonstiges/site-search-360) [Analyse](https://www.flowconsent.com/de/services/sonstiges/site-search-360) · ### [Sporcle](https://www.flowconsent.com/de/services/sonstiges/sporcle) [Analyse](https://www.flowconsent.com/de/services/sonstiges/sporcle) ## Machen Sie Ihre Website noch heute konform. Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung. [Mein Banner erstellen](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Meine Website scannen](https://www.flowconsent.com/de/scan)