Unterauftragsverarbeiter
Diese Seite listet vollständig auf, welche Dienstleister CarloMedia beim Hosting und beim Betrieb von Kundenwebsites einsetzt. Sie ist Anlage zum Auftragsverarbeitungsvertrag und dort als Art. 3 in Bezug genommen.
CarloMedia betreibt keine eigene Serverinfrastruktur. Die Server werden bei den unten genannten Anbietern angemietet. Gegenüber Kundinnen und Kunden ist CarloMedia Vertragspartner und Auftragsverarbeiter, die genannten Anbieter sind Unterauftragsverarbeiter nach Art. 28 Abs. 4 DSGVO. Mit jedem von ihnen besteht ein Vertrag zur Auftragsverarbeitung.
Eingesetzte Dienstleister
| Dienstleister | Zweck | Sitz | Serverstandort | Rechtsgrundlage | Nachweis des Anbieters |
|---|---|---|---|---|---|
| Sliplane (Wimadev, Inhaber Lukas Mauser) | Hosting, Datenbank, SSL | Berlin, Deutschland | Deutschland (Hetzner Online GmbH, Falkenstein, ISO 27001) | Art. 28 DSGVO, kein Drittlandtransfer | DPA inkl. TOM |
| Hostinger International Ltd. | Hosting, Datenbank, SSL | Larnaca, Zypern | Frankreich (EU) | Art. 28 DSGVO, kein Drittlandtransfer | DPA inkl. TOM und Sub-Liste |
| Brevo GmbH | Versand von System- und Bestätigungs-E-Mails | Berlin, Deutschland | EU | Art. 28 DSGVO, kein Drittlandtransfer | Nutzungsbedingungen, DPA als Anhang 2 |
| ivy.mayhem GmbH (Deftform) | Formulare auf Websites, Verarbeitung der Formulareingaben | Hamburg, Deutschland | Deutschland (ISO 27001) | Art. 28 DSGVO, kein Drittlandtransfer | DPA inkl. TOM und Sub-Liste |
| Simple Analytics B.V. | Cookiefreie Reichweitenmessung innerhalb der Deftform-Formulare (Unterauftragsverarbeiter von Deftform) | Bussum, Niederlande | Niederlande (EU) | Art. 28 DSGVO, kein Drittlandtransfer | Erklärung: kein DPA nötig, da keine personenbezogenen Daten |
| Impossible Cloud GmbH | Verschlüsselte Sicherungen | Hamburg, Deutschland | Deutschland | Art. 28 DSGVO, kein Drittlandtransfer | Recht und Datenschutz, ISO 27001 (DPA nur für Vertragspartner) |
| GitHub, Inc. (Microsoft) | Verwaltung des Quellcodes in privaten Repositories | USA | USA | EU-Standardvertragsklauseln (Microsoft) | DPA inkl. SCC, TOM und Sub-Liste |
Die Liste nennt alle Dienstleister, die zum Einsatz kommen können. Welche davon in einem konkreten Projekt tatsächlich eingesetzt werden, hängt vom gebuchten Umfang ab und steht im Hosting-Anhang zum Auftrag. Nicht aufgeführt sind Anbieter, die als eigenständig Verantwortliche auftreten und daher keine Unterauftragsverarbeiter sind; das betrifft insbesondere den Zahlungsabwickler Digistore24, siehe Datenschutzerklärung.
Wo verarbeitet wird
Hosting, Datenbanken, E-Mail-Versand und Sicherungen erfolgen ausschließlich innerhalb der Europäischen Union. Welcher der beiden Hosting-Anbieter für ein konkretes Projekt eingesetzt wird, teilt CarloMedia auf Anfrage mit und weist es im Hosting-Anhang zum Auftrag aus. Ausschließlich die Verwaltung des Quellcodes liegt bei einem US-Unternehmen; die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln.
Änderungen
Ein Wechsel oder die Aufnahme eines weiteren Unterauftragsverarbeiters wird mindestens 14 Tage vorher in Textform angekündigt. Innerhalb dieser Frist kann der Verantwortliche widersprechen. Bleibt der Widerspruch bestehen und lässt sich keine Lösung finden, kann er den betroffenen Vertrag zum Zeitpunkt des geplanten Wechsels kündigen. Diese Seite wird bei jeder Änderung aktualisiert.
Nachweise
Die Nachweise stehen bereits öffentlich bereit und müssen nicht angefordert werden. Die technischen und organisatorischen Maßnahmen von CarloMedia sind vollständig im Auftragsverarbeitungsvertrag beschrieben; diese Seite und der AVV bleiben dauerhaft abrufbar und lassen sich speichern oder ausdrucken. Damit liegen sie in Textform vor.
Auftragsverarbeitungsverträge, Sicherheitszertifikate und TOM-Beschreibungen der Anbieter veröffentlichen diese jeweils selbst. Die Spalte Nachweis des Anbietersin der Tabelle oben verlinkt sie direkt; dort sind sie unmittelbar einsehbar und immer aktueller als eine weitergereichte Kopie. Kopien der zwischen CarloMedia und den Anbietern geschlossenen Verträge werden nicht herausgegeben, soweit ihnen Vertraulichkeitsvereinbarungen oder Geschäftsgeheimnisse entgegenstehen.
Bleibt danach eine Frage offen, die den eigenen Auftrag betrifft, beantwortet CarloMedia sie in Textform: mail@carlokraemer.de.