Unterauftragnehmer

Diese Dienstleister setzen wir als Unterauftragnehmer nach Art. 28 DSGVO ein, wenn wir Software für Kundinnen und Kunden entwickeln, hosten und betreiben. Alle haben ihren Vertragssitz in der EU; wo Daten außerhalb der EU verarbeitet werden können, steht es dabei.

Version 1.0 · Stand: Oktober 2026

Die Liste ist Bestandteil unserer Verträge zur Auftragsverarbeitung und wird unter dieser Adresse versioniert gepflegt. Welche Dienste in einem Projekt tatsächlich zum Einsatz kommen, hält der jeweilige Vertrag fest. Über Änderungen informieren wir vorab; wo vereinbart, nur mit Zustimmung. Die Schutzmaßnahmen stehen unter Technische und organisatorische Maßnahmen.

Dienstleister

OVH GmbH

Oskar-Jäger-Straße 173, 50825 Köln

Zweck: Rechenzentrum, Server, Datenbanken, Objektspeicher für Dateien, Netz und Schutz vor Überlastangriffen
Ort der Verarbeitung: Deutschland: Limburg an der Lahn (Server), Frankfurt am Main (Objektspeicher)
Grundlage: Vertrag zur Auftragsverarbeitung

Hetzner Online GmbH

Industriestraße 25, 91710 Gunzenhausen

Zweck: Verschlüsselte Datensicherungen, getrennt vom Produktionsbetrieb
Ort der Verarbeitung: Deutschland
Grundlage: Vertrag zur Auftragsverarbeitung

Sendinblue GmbH (Brevo)

Köpenicker Straße 126, 10179 Berlin

Zweck: Kontaktverwaltung (CRM) und E-Mail-Versand (Newsletter, Benachrichtigungen), je nach Projekt
Ort der Verarbeitung: EU
Grundlage: Vertrag zur Auftragsverarbeitung

Anthropic Ireland, Limited

Dublin, Irland

Zweck: KI-Assistenz in Entwicklung und Analyse (Claude Team), ausschließlich mit Code, Konfiguration und Inhalten ohne personenbezogene Daten. Personenbezogene Daten aus Kundenprojekten geben wir nicht in KI-Werkzeuge ein; Kundendaten werden nicht zum Training von KI-Modellen genutzt.
Ort der Verarbeitung: USA
Grundlage: Vertrag zur Auftragsverarbeitung mit Standardvertragsklauseln (Kapitel V DSGVO)

Microsoft Ireland Operations Ltd.

One Microsoft Place, Leopardstown, Dublin 18, Irland

Zweck: E-Mail-Kommunikation und Support-Postfach (Microsoft 365)
Ort der Verarbeitung: EU
Grundlage: Microsoft Products and Services Data Protection Addendum

Selbst betriebene Dienste

Versionsverwaltung und Build-Strecke (GitLab), Webanalyse (Matomo) und Automatisierung (n8n) betreiben wir selbst auf unserer Infrastruktur bei OVH. Sie sind deshalb keine eigenen Unterauftragnehmer.

Änderungshistorie

1.0, Oktober 2026: Erstfassung