OVH SAS
Rolle: Plattformbetrieb
- Sitz
- Frankreich (EU)
- Verarbeitungsort
- Frankreich (EU)
- Zweck
- Betrieb der Plattform (Managed Kubernetes, Managed PostgreSQL, Secret-Verwaltung)
- Gilt für
- Alle Kunden
- Beginn → Ende
- 2026-10 - aktiv
Subprozessoren mit Zugriff auf personenbezogene Daten
Jede dritte Partei, die wir als Auftragsverarbeiter nach Art. 28 DSGVO einsetzen: mit Sitzland gegenüber Verarbeitungsort, Zweck und Geltungsbereich. Wir pflegen dieses Verzeichnis aktiv; der Stand unten ist echt.
- 9 Auftragsverarbeiter
- 8 × EU/EWR
- 1 × Drittland*
| Name | Sitz | Verarbeitungsort | Zweck | Gilt für | Beginn | Ende |
|---|---|---|---|---|---|---|
| OVH SAS Rolle: Plattformbetrieb | Frankreich (EU) | Frankreich (EU) | Betrieb der Plattform (Managed Kubernetes, Managed PostgreSQL, Secret-Verwaltung) | Alle Kunden | 2026-10 | - |
| Brevo SAS | Frankreich (EU) | EU / EWR (EU) | Versand von E-Mails aus der Plattform (SMTP-Relay); Kontaktverwaltung für Anfragen und Newsletter der Website | Alle Kunden und deren Empfänger; Anfragende und Abonnenten der Website | 2026-10 | - |
| IONOS SE & Co. KGaA Rolle: Hosting von Anwendung und Datenbank | Deutschland (EU) | EU / EWR (EU) | Hosting von Anwendung und Datenbank | Alle Kunden | 2025-01 | - |
| Scaleway SAS inkl. Transactional Email Rolle: Cloud-Infrastruktur, E-Mail | Frankreich (EU) | EU / EWR (EU) | Managed-Cloud-Infrastruktur, E-Mail-Versand | Alle Kunden | 2025-01 | - |
| STRATO AG Rolle: interne Werkzeuge | Deutschland (EU) | Deutschland (EU) | Interne Infrastruktur (Dokploy) | Alle Kunden | 2025-01 | - |
| OpusDNS GmbH | Deutschland (EU) | EU / EWR (EU) | Domainverwaltung & DNS | Website-Besucher | 2025-01 | - |
| Umami analytics.kontier.eu | Selbst gehostet (EU) | Deutschland (EU) | Cookie-freie Reichweitenmessung | Website-Besucher | 2025-01 | - |
| Formbricks surveys.kontier.eu | Selbst gehostet (EU) | Deutschland (EU) | Kontakt- und Demoanfragen (abgelöst durch Brevo) | Anfragende | 2025-01 | 2026-11 |
| Stripe Payments Europe, Ltd. Übermittlung an Stripe, Inc. (US) nach DPF + SCC | Irland (EU) | EU / EWR · US* (Drittland) | Zahlungsabwicklung | Kunden mit Self-Serve-Checkout | 2025-06 | - |
Brevo SAS
- Sitz
- Frankreich (EU)
- Verarbeitungsort
- EU / EWR (EU)
- Zweck
- Versand von E-Mails aus der Plattform (SMTP-Relay); Kontaktverwaltung für Anfragen und Newsletter der Website
- Gilt für
- Alle Kunden und deren Empfänger; Anfragende und Abonnenten der Website
- Beginn → Ende
- 2026-10 - aktiv
IONOS SE & Co. KGaA
Rolle: Hosting von Anwendung und Datenbank
- Sitz
- Deutschland (EU)
- Verarbeitungsort
- EU / EWR (EU)
- Zweck
- Hosting von Anwendung und Datenbank
- Gilt für
- Alle Kunden
- Beginn → Ende
- 2025-01 - aktiv
Scaleway SAS
inkl. Transactional Email
Rolle: Cloud-Infrastruktur, E-Mail
- Sitz
- Frankreich (EU)
- Verarbeitungsort
- EU / EWR (EU)
- Zweck
- Managed-Cloud-Infrastruktur, E-Mail-Versand
- Gilt für
- Alle Kunden
- Beginn → Ende
- 2025-01 - aktiv
STRATO AG
Rolle: interne Werkzeuge
- Sitz
- Deutschland (EU)
- Verarbeitungsort
- Deutschland (EU)
- Zweck
- Interne Infrastruktur (Dokploy)
- Gilt für
- Alle Kunden
- Beginn → Ende
- 2025-01 - aktiv
OpusDNS GmbH
- Sitz
- Deutschland (EU)
- Verarbeitungsort
- EU / EWR (EU)
- Zweck
- Domainverwaltung & DNS
- Gilt für
- Website-Besucher
- Beginn → Ende
- 2025-01 - aktiv
Umami
analytics.kontier.eu
- Sitz
- Selbst gehostet (EU)
- Verarbeitungsort
- Deutschland (EU)
- Zweck
- Cookie-freie Reichweitenmessung
- Gilt für
- Website-Besucher
- Beginn → Ende
- 2025-01 - aktiv
Formbricks
surveys.kontier.eu
- Sitz
- Selbst gehostet (EU)
- Verarbeitungsort
- Deutschland (EU)
- Zweck
- Kontakt- und Demoanfragen (abgelöst durch Brevo)
- Gilt für
- Anfragende
- Beginn → Ende
- 2025-01 2026-11
Stripe Payments Europe, Ltd.
Übermittlung an Stripe, Inc. (US) nach DPF + SCC
- Sitz
- Irland (EU)
- Verarbeitungsort
- EU / EWR · US* (Drittland)
- Zweck
- Zahlungsabwicklung
- Gilt für
- Kunden mit Self-Serve-Checkout
- Beginn → Ende
- 2025-06 - aktiv