Unterauftragsverarbeiter
Stand: 23.10.2026
Diese Liste gilt für Kunden, mit denen die Plattenbrand GmbH einen Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) für die Betreuung ihrer Website geschlossen hat — Hosting und, soweit beauftragt, Postfächer, Formulare und Änderungen an den Inhalten. Sie nennt die Unternehmen, die wir dabei als Unterauftragsverarbeiter einsetzen. Änderungen — ein neuer oder ein ersetzter Unterauftragsverarbeiter — veröffentlichen wir auf dieser Seite und vermerken sie im Änderungsverlauf unten.
Sie können einer Änderung innerhalb von vier Wochen nach Veröffentlichung aus wichtigem datenschutzrechtlichen Grund in Textform widersprechen: per E-Mail an info@plattenbrand.de oder per Post an die Anschrift im Impressum.
Liste der Unterauftragsverarbeiter
1. Hetzner Online GmbH
- Sitz
- Industriestraße 25, 91710 Gunzenhausen, Deutschland
- Leistung
- Hosting des Web-Servers (Website, Server-Protokolle) und des Anwendungsservers (Reichweitenmessung, Formular-Backends)
- Daten
- Server-Protokolle, Rohdaten der Reichweitenmessung, bei Websites mit eigenem Formular-Backend die Formular-Anfragen
- Ort der Verarbeitung
- Rechenzentrum Falkenstein/Vogtland, Deutschland (EU)
- Grundlage
- Vertrag zur Auftragsverarbeitung mit Hetzner; keine Übermittlung in ein Drittland
- Aufgenommen
- vor Veröffentlichung dieser Liste (Bestand)
- Gilt für
- alle Websites
2. Cloudflare, Inc.
- Sitz
- 101 Townsend Street, San Francisco, CA 94107, USA
- Leistung
- Netzwerk vor der Kundendomain (DNS, Proxy/CDN, Abwehr von Angriffen) — Verbindungsdaten im Durchlauf; bei Mail-Weiterleitung zusätzlich Email Routing (Weiterleitung der E-Mails im Durchlauf, keine Speicherung)
- Daten
- IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung, TLS-Daten; bei Mail-Weiterleitung vollständige E-Mails im Durchlauf
- Ort der Verarbeitung
- weltweites Netz, Verarbeitung auch in den USA (Drittland)
- Grundlage
- Cloudflare Customer DPA; Übermittlung in die USA über EU-Standardvertragsklauseln und die Zertifizierung nach dem EU-US Data Privacy Framework
- Aufgenommen
- vor Veröffentlichung dieser Liste (Bestand)
- Gilt für
- alle Websites; Email Routing nur bei Websites mit Mail-Weiterleitung über Cloudflare
3. Migadu-Mail GmbH
- Sitz
- Rohnen 587, CH-9414 Schachen, Schweiz
- Leistung
- Postfächer unter der Kundendomain
- Daten
- vollständige E-Mails (Absender, Empfänger, Inhalt, Anhänge)
- Ort der Verarbeitung
- Schweiz; Rechenzentrumsstandorte vom Anbieter nicht veröffentlicht
- Grundlage
- Angemessenheitsbeschluss der EU-Kommission für die Schweiz; Data Processing Agreement des Anbieters
- Aufgenommen
- vor Veröffentlichung dieser Liste (Bestand)
- Gilt für
- nur Websites, deren Postfächer wir verwalten
4. Anthropic Ireland, Limited
- Sitz
- 6th Floor, South Bank House, Barrow Street, Dublin 4, D04 TR29, Irland — Vertragspartner; Anbieterin des Dienstes ist die Muttergesellschaft Anthropic, PBC, 548 Market St, PMB 90375, San Francisco, CA 94104, USA
- Leistung
- Erstellung und Änderung von Website-Inhalten mit KI-Unterstützung: Verarbeitung der vom Kunden zur Veröffentlichung übergebenen Inhalte und seiner Änderungswünsche beim Bau und bei Änderungen der Website. Keine Besucherdaten, keine Formular-Anfragen, keine Postfachinhalte, keine Daten eines Buchungsmoduls, keine Angaben über Patienten, Mandanten, Klienten oder Kunden des Kunden
- Daten
- Firmen- und Kontaktangaben des Kunden, Texte und Bilder der Website, Namen, Funktionen und Fotos von Mitarbeitern (Teamseite), Name, Adresse und Signatur des Absenders sowie Text und für die Website bestimmte Dateien der Änderungswünsche
- Ort der Verarbeitung
- USA (Drittland)
- Grundlage
- Data Processing Addendum des Anbieters als Bestandteil seiner Commercial Terms of Service; Übermittlung in die USA über EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914, Modul 3)
- Aufgenommen
- aufgenommen am 23.10.2026 mit Veröffentlichung dieser Liste; Einsatz beginnt frühestens nach Ablauf der Widerspruchsfrist
- Gilt für
- alle Websites
Nicht aufgeführt
Statistik (Umami): selbst betrieben, kein Dritter. Die Reichweitenmessung läuft mit der Software Umami auf unserem eigenen Server bei Hetzner (Nr. 1); ein weiteres Unternehmen ist daran nicht beteiligt.
Nebenleistungen ohne Zugriff auf die Daten aus dem Auftrag — zum Beispiel Domain-Registrierung, Quellcode-Verwaltung ohne Besucherdaten oder unsere eigene Aufgabenverwaltung — sind keine Unterauftragsverarbeitung und deshalb nicht aufgeführt.
Änderungsverlauf
- 23.10.2026 — Liste veröffentlicht. Neu aufgenommen: Anthropic Ireland, Limited (Erstellung und Änderung von Website-Inhalten mit KI-Unterstützung). Hetzner Online GmbH, Cloudflare, Inc. und Migadu-Mail GmbH waren bereits vor dieser Liste eingesetzt.