Unterauftragsverarbeiter

Subprozessoren nach Art. 28 DSGVO · Stand: 17.07.2026

smyq setzt zur Erbringung des Dienstes die folgenden Unterauftragsverarbeiter ein. Diese Liste ist Anlage 2 zum Auftragsverarbeitungsvertrag (AVV) und wird hier öffentlich und fortlaufend aktuell bereitgestellt. Die Primärsysteme (PostgreSQL, Dateispeicher/MinIO, NATS) betreibt smyq auf eigener Hostinger-Infrastruktur in Deutschland selbst; Datensicherungen liegen verschlüsselt bei Scaleway (FR) und Hetzner (DE).

Anbieter	Zweck	Standort	Drittland	Rolle
HOSTINGER operations, UAB	Hosting / Infrastruktur (Server-, DB- und Storage-Betrieb)	Vilnius (LT); Verarbeitung im RZ Frankfurt (DE)	Nein (EU)	Auftragsverarbeiter
ALL-INKL.COM — Neue Medien Münnich	E-Mail-Versand (Transaktions-/Benachrichtigungs-Mails)	Friedersdorf (DE)	Nein	Auftragsverarbeiter
Stripe Payments Europe, Ltd. (ggf. Stripe, Inc.)	Zahlungsabwicklung / Abonnements	Dublin (IE); ggf. USA	Ggf. USA — DPF + EU-Standardvertragsklauseln	Auftragsverarbeiter und/oder eigener Verantwortlicher
easybill GmbH	Rechnungsstellung (GoBD)	Kaarst (DE)	Nein	Auftragsverarbeiter (soweit im Auftrag)
BUNNYWAY, informacijske storitve d.o.o. (Bunny.net)	CDN / Proxy / Angriffsschutz (DDoS/WAF)	Ljubljana (SI); Verarbeitung: EU (EU-Routing-Filter aktiv)	Nein (Regelbetrieb EU); für abgegrenzte Support-/Betriebsprozesse dokumentierte Unterauftragsverarbeiter, ggf. Drittland — EU-Standardvertragsklauseln	Auftragsverarbeiter
deSEC e.V.	DNS-Hosting (Namensauflösung der Domains)	Berlin (DE)	Nein	Technischer Dienstleister — verarbeitet keine Inhalts-/Kundendaten (nur technisch bedingte DNS-Metadaten)
Scaleway SAS	Verschlüsselte Datensicherungen (warm)	Paris (FR)	Nein (EU)	Auftragsverarbeiter
Hetzner Online GmbH	Verschlüsselte, unveränderliche Datensicherungen (Object-Lock)	Gunzenhausen (DE)	Nein	Auftragsverarbeiter

HOSTINGER operations, UAB

Zweck:: Hosting / Infrastruktur (Server-, DB- und Storage-Betrieb)
Standort:: Vilnius (LT); Verarbeitung im RZ Frankfurt (DE)
Drittland:: Nein (EU)
Rolle:: Auftragsverarbeiter

ALL-INKL.COM — Neue Medien Münnich

Zweck:: E-Mail-Versand (Transaktions-/Benachrichtigungs-Mails)
Standort:: Friedersdorf (DE)
Drittland:: Nein
Rolle:: Auftragsverarbeiter

Stripe Payments Europe, Ltd. (ggf. Stripe, Inc.)

Zweck:: Zahlungsabwicklung / Abonnements
Standort:: Dublin (IE); ggf. USA
Drittland:: Ggf. USA — DPF + EU-Standardvertragsklauseln
Rolle:: Auftragsverarbeiter und/oder eigener Verantwortlicher

easybill GmbH

Zweck:: Rechnungsstellung (GoBD)
Standort:: Kaarst (DE)
Drittland:: Nein
Rolle:: Auftragsverarbeiter (soweit im Auftrag)

BUNNYWAY, informacijske storitve d.o.o. (Bunny.net)

Zweck:: CDN / Proxy / Angriffsschutz (DDoS/WAF)
Standort:: Ljubljana (SI); Verarbeitung: EU (EU-Routing-Filter aktiv)
Drittland:: Nein (Regelbetrieb EU); für abgegrenzte Support-/Betriebsprozesse dokumentierte Unterauftragsverarbeiter, ggf. Drittland — EU-Standardvertragsklauseln
Rolle:: Auftragsverarbeiter

deSEC e.V.

Zweck:: DNS-Hosting (Namensauflösung der Domains)
Standort:: Berlin (DE)
Drittland:: Nein
Rolle:: Technischer Dienstleister — verarbeitet keine Inhalts-/Kundendaten (nur technisch bedingte DNS-Metadaten)

Scaleway SAS

Zweck:: Verschlüsselte Datensicherungen (warm)
Standort:: Paris (FR)
Drittland:: Nein (EU)
Rolle:: Auftragsverarbeiter

Hetzner Online GmbH

Zweck:: Verschlüsselte, unveränderliche Datensicherungen (Object-Lock)
Standort:: Gunzenhausen (DE)
Drittland:: Nein
Rolle:: Auftragsverarbeiter

Drittlandübermittlungen

Soweit eine Übermittlung in Drittländer (z. B. USA) erfolgt, ist diese durch geeignete Garantien abgesichert: vorrangig EU-US Data Privacy Framework (Angemessenheitsbeschluss, Art. 45 DSGVO), ergänzend EU-Standardvertragsklauseln (Art. 46 DSGVO).

Änderungen und Widerspruchsrecht

Änderungen an dieser Liste (Aufnahme neuer oder Austausch bestehender Unterauftragsverarbeiter) teilen wir Kunden vorab mit. Kunden können einer Änderung innerhalb von 14 Tagen aus wichtigem datenschutzrechtlichem Grund widersprechen (AVV § 5). Fragen richten Sie bitte an service@smyq.de.