Art. 28 DSGVO
Unsere Auftragsverarbeiter
Diese Seite ist die vollständige, fortlaufend gepflegte Liste, auf die unsere AGB (Anlage 2 zum AVV) und unsere Datenschutzerklärung verweisen.
Stand: 27. Oktober 2026
Cloud-Spheres setzt zur Erbringung der Leistungen die nachfolgenden Auftragsverarbeiter ein, für Verbraucher wie für Unternehmer gleichermaßen. Mit jedem besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Für jeden Dienstleister nennen wir den Verarbeitungszweck, den Verarbeitungsort und, sofern personenbezogene Daten ein Land außerhalb der EU/des EWR erreichen, die konkrete Garantie nach Kapitel V DSGVO, auf die dieser Transfer gestützt wird.
| Subdienstleister | Zweck | Verarbeitungsort | Drittland | Garantie |
|---|---|---|---|---|
| ActiveCampaign, LLC (Postmark) | Versand transaktionaler E-Mails (Registrierung, Bestellung, Rechnung) | USA (SCC + DPF) | SCC / DPF | EU-Standardvertragsklauseln (Modul 2/3) und EU-US Data Privacy Framework |
| Mailjet SAS | Ausfallsystem für den Versand transaktionaler E-Mails | Paris (Frankreich) | EU/EWR | kein Drittlandtransfer |
| Contabo GmbH | Server- und VPS-Infrastruktur | Nürnberg, München (Deutschland) | EU/EWR | kein Drittlandtransfer |
| OVH GmbH | Dedizierte Server für Premium-Spieleserver und Infrastruktur | Frankreich; Fernwartung durch Gesellschaften der OVHcloud-Gruppe ggf. auch außerhalb der EU/des EWR (SCC) | SCC / DPF | EU-Standardvertragsklauseln (Modul 2/3) |
| Hetzner Online GmbH | Off-Site-Backup-Storage, Edge-Proxy-Knoten | Falkenstein, Nürnberg (Deutschland) | EU/EWR | kein Drittlandtransfer |
| Amazon Web Services EMEA SARL | EU-Cloud-Compute-Bursting, Managed Services | eu-central-1 Frankfurt, eu-west-1 Dublin | EU/EWR | kein Drittlandtransfer |
| Cloudflare Germany GmbH | DDoS-Schutz, DNS, Edge-Caching, TLS-Termination | EU-Edge-PoPs; Threat-Intel-Ops USA (SCC + DPF) | SCC / DPF | EU-Standardvertragsklauseln (Modul 2/3) und EU-US Data Privacy Framework |
| Stripe Payments Europe Ltd. | Zahlungsabwicklung, Tokenisierung, Fraud-Scoring | Dublin (primär); Support/Fraud-Ops USA (SCC + DPF) | SCC / DPF | EU-Standardvertragsklauseln (Modul 2/3) und EU-US Data Privacy Framework |
| FastBill GmbH | Rechnungserstellung und Archivierung (§ 14 UStG, GoBD) | Deutschland | EU/EWR | kein Drittlandtransfer |
| Microsoft Ireland Operations Limited | M365 für Geschäftskommunikation, Support-Ticket-Backend, CRM | EU Data Boundary (NL, IE, FI); Telemetrie USA (SCC + DPF) | SCC / DPF | EU-Standardvertragsklauseln (Modul 2/3) und EU-US Data Privacy Framework |
| Functional Software, Inc. dba Sentry | Aggregation von Anwendungsfehlern (PII-Scrubber aktiv) | EU-Region primär; Support-Ops USA (SCC) | SCC / DPF | EU-Standardvertragsklauseln (Modul 2/3) |
| Google Ireland Limited | Reichweitenmessung und Nutzungsstatistiken (Google Analytics 4) | Dublin (Irland); Analytics-Ops USA (DPF + SCC) | SCC / DPF | EU-Standardvertragsklauseln (Modul 2/3) und EU-US Data Privacy Framework |
Diese Seite wird bei jeder Änderung des Dienstleisterbestands aktualisiert; das oben genannte Datum ist der Stand der Liste. Gegenüber Unternehmern kündigen wir den Wechsel oder die Hinzunahme eines Subdienstleisters zusätzlich gemäß § 7 AVV mit einer Frist von 30 Tagen in Textform an (siehe § 9 der AGB); innerhalb dieser Frist besteht ein Widerspruchsrecht.
Fragen zu einem einzelnen Auftragsverarbeiter, zu den Standardvertragsklauseln oder zu unseren technischen und organisatorischen Maßnahmen beantworten wir unter legal@cloud-spheres.com.
Dieselbe Liste ist Bestandteil folgender Dokumente:
Wir beantworten Anfragen zu Verträgen, Garantien und TOMs.
Datenschutz und Recht: legal@cloud-spheres.com
Cloud Spheres UG (haftungsbeschränkt)
Stand: 27. Oktober 2026