Unterauftragsverarbeiter
Stand: 24. Oktober 2026
Für die Daten, die Betreiber uns als Auftragsverarbeiter anvertrauen, setzt SiteLager die folgenden Unternehmen ein (Anlage 2 des Auftragsverarbeitungsvertrags). Über neue oder ersetzte Unterauftragsverarbeiter informieren wir die Inhaber jeder Organisation mindestens 30 Tage im Voraus per E-Mail; der Betreiber kann aus einem wichtigen datenschutzrechtlichen Grund widersprechen. Nicht aufgeführt sind Dienste, die eigenständig verantwortlich handeln, etwa Mollie B.V. für die Zahlungsabwicklung, mit dem der Betreiber einen eigenen Vertrag schließt. Google Ireland Limited (Google Tag Manager, Google Analytics 4) misst die Reichweite der Website nur bei Besucherinnen und Besuchern, die im Cookie-Banner zugestimmt haben; das kann auch Seitenaufrufe im Dashboard betreffen, nicht aber dessen Inhalte.
1. DigitalOcean, LLC, New York, USA
- Leistung: Hosting der Server, der Datenbank und des Dokumentenspeichers
- Ort der Verarbeitung: Rechenzentrum Frankfurt am Main, Deutschland (Region FRA1)
- Daten: alle Daten der Plattform
- Garantien: Auftragsverarbeitungsvertrag von DigitalOcean mit Standardvertragsklauseln der EU-Kommission; für mögliche Zugriffe aus den USA das EU-US Data Privacy Framework, soweit DigitalOcean danach zertifiziert ist
2. Sendinblue SAS (Brevo), Paris, Frankreich
- Leistung: Versand von E-Mails (Buchungsbestätigungen, Rechnungen, Mahnungen, Benachrichtigungen)
- Ort der Verarbeitung: Europäische Union
- Daten: E-Mail-Adresse und Name der Empfänger, Inhalt der E-Mails einschließlich Anhängen, Zustellstatus
- Garantien: Auftragsverarbeitungsvertrag von Brevo; Sitz in der EU
3. Functional Software, Inc. (Sentry), San Francisco, USA
- Leistung: Erfassung von Programmfehlern, sofern aktiviert
- Ort der Verarbeitung: Europäische Union (EU-Region von Sentry)
- Daten: Art und Ort eines Fehlers und die aufgerufene Adresse; keine Anfrageinhalte, Cookies, Kopfzeilen, Nutzerdaten oder IP-Adressen
- Garantien: Auftragsverarbeitungsvertrag von Sentry mit Standardvertragsklauseln der EU-Kommission; EU-US Data Privacy Framework
4. MapTiler AG, Unterägeri, Schweiz
- Leistung: Kartenkacheln für Standortkarten und Umwandlung von Standortadressen in Koordinaten
- Ort der Verarbeitung: Schweiz und Europäische Union
- Daten: IP-Adresse beim Laden einer Karte, Adressen der Standorte; keine Mieterdaten
- Garantien: Angemessenheitsbeschluss der EU-Kommission für die Schweiz; Auftragsverarbeitungsbedingungen von MapTiler
