Unterauftragsverarbeiter
Diese Liste ist Anlage zum Auftragsverarbeitungsvertrag (Art. 5). Sie nennt alle Dienstleister, die CarloMedia bei Aufbau, Pflege und Betrieb von Kundenwebsites einsetzen kann. Welche davon in einem Projekt tätig werden, hängt vom gebuchten Umfang ab. Für jeden Anbieter ist in der Liste angegeben, auf welcher Vertragsgrundlage er Daten verarbeitet; die Bedingungen des Anbieters sind in der letzten Spalte verlinkt.
Seit dem 14. September 2026 mieten Kunden Hosting, Server und Domain selbst. Den Anbieter wählt der Kunde, er schließt mit ihm auch den Vertrag zur Auftragsverarbeitung. Hostinger steht nur noch für Bestandsverträge in dieser Liste, bei denen CarloMedia das Hosting übernommen hat. ManageWP kommt nur bei WordPress-Websites in der Betreuung zum Einsatz.
Texte, Gestaltung und Programmierung entstehen KI-gestützt mit Claude (Anthropic) und lokal betriebenen Modellen. Personenbezogene Daten gehen dabei nicht an Anthropic; Anthropic ist deshalb kein Unterauftragsverarbeiter (siehe Art. 7 des AVV).
| Dienstleister | Zweck | Sitz | Standort | Vertragsgrundlage | Vertrag des Anbieters |
|---|---|---|---|---|---|
| Hostinger International Ltd. | Hosting, Datenbanken, SSL, Sicherungen (nur Bestandsverträge nach Ziffer 11.1.2 der AGB) | Larnaca, Zypern | Rechenzentrum in Frankreich (EU); Unterauftragsverarbeiter des Anbieters auch in den USA | DPA als Teil der Nutzungsbedingungen (Stand 18.08.2026), EU-Standardvertragsklauseln | DPA inkl. TOM und Sub-Liste |
| easyname GmbH | Domains, DNS, Weiterleitungen, E-Mail-Postfach mail@carlokraemer.de sowie E-Mail-Postfächer und Weiterleitungen von Kunden aus Verträgen vor dem 27.10.2026, soweit sie noch über den Auftragsverarbeiter laufen | Canettistraße 5/10, 1100 Wien, Österreich | EU/EWR | AV-Vertrag seit 21.12.2023 | Datenschutz; AV-Vertrag im Kundenkonto |
| GoDaddy.com LLC (ManageWP) | Verwaltung, Updates und Sicherungen von WordPress-Websites in der Betreuung | USA | USA | Datenverarbeitungsbedingungen in den ManageWP-Nutzungsbedingungen, Standardvertragsklauseln | Nutzungsbedingungen mit DPA und SCC |
| Sendinblue SAS (Brevo) | Versand von System- und Bestätigungsmails | Paris, Frankreich | EU | Datenverarbeitungsbedingungen des Anbieters | Nutzungsbedingungen, DPA als Anhang |
| ivy.mayhem GmbH (Deftform) | Formulare und Formulareingaben | Hamburg, Deutschland | Deutschland | Datenverarbeitungsbedingungen des Anbieters | DPA inkl. TOM und Sub-Liste |
| GitHub, Inc. (Microsoft) | Verwaltung des Quellcodes | USA | USA | Datenverarbeitungsbedingungen des Anbieters | DPA inkl. SCC, TOM und Sub-Liste |
Dienste Dritter auf Kundenwebsites, etwa Statistik, Einwilligungsbanner oder Tracking, richtet CarloMedia nur auf Wunsch oder Weisung des Kunden ein; Auswahl, Rechtsgrundlage und Einwilligung verantwortet der Kunde. Nicht aufgeführt sind Dienste ohne Zugriff auf personenbezogene Daten, etwa die Google Search Console, und eigenständig Verantwortliche wie der Zahlungsabwickler Digistore24 (siehe Datenschutzerklärung).
Die Aufnahme oder den Wechsel eines Anbieters kündigt CarloMedia mindestens 14 Tage vorher in Textform an. Der Verantwortliche kann widersprechen; lässt sich keine Lösung finden, kann jede Seite den betroffenen Vertrag zum Zeitpunkt des Wechsels kündigen.