Stand: Juli 2026
Sub-Prozessoren (Unterauftragsverarbeiter)
Zuletzt aktualisiert: 2026-07-01
Diese Liste ist Anlage zum Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) und wird laufend gepflegt. orbisite setzt die nachfolgenden Unterauftragsverarbeiter mit allgemeiner Genehmigung des Verantwortlichen ein. Eine beabsichtigte Änderung (Hinzufügung/Austausch) wird dem Verantwortlichen vorab mitgeteilt; ihm steht ein Einspruchsrecht zu. Mit jedem Sub-Prozessor bestehen back-to-back identische Datenschutzpflichten; orbisite haftet für die Einhaltung durch die Sub-Prozessoren voll weiter.
Der gesamte Stack ist auf EU/EWR-Hosting ausgerichtet (Rechenzentrum Frankfurt / EU-Regionen). Eine Übermittlung in ein Drittland findet nach aktuellem Stand nicht statt; sollte künftig ein Drittland-Dienst hinzukommen, erfolgt dies nur auf Grundlage der EU-Standardvertragsklauseln (2021/914), eines Transfer-Impact-Assessments und ergänzender Schutzmaßnahmen (Verschlüsselung, Schlüsselverwaltung in der EU).
| Dienst | Anbieter | Zweck | Sitz / Region | Transfer |
|---|---|---|---|---|
| Hosting / Server | Hostinger International Ltd. | Webhosting, Serverbetrieb (VPS, Rechenzentrum Frankfurt/DE) | Deutschland (Frankfurt) | EU/EWR |
| Datenbank / Authentifizierung | Supabase Inc. (Region eu-central-1) | Konten, Datenbank, Authentifizierung | EU (Frankfurt, eu-central-1) | EU/EWR |
| Zahlung | Stripe Payments Europe Ltd. (Dublin) | Zahlungsabwicklung, Rechnungsstellung | Irland (EU) | EU/EWR |
| E-Mail (transaktional) | Resend (Region eu-west-1) | Versand transaktionaler E-Mails (Buchungen, Benachrichtigungen) | EU (Irland, eu-west-1) | EU/EWR |
| Webanalyse | Umami (self-hosted auf EU-VPS) | cookielose Reichweitenmessung, keine personenbezogenen Profile | Deutschland (Frankfurt) | EU/EWR |
Einspruch gegen einen Sub-Prozessor
Einwände gegen den Einsatz eines Sub-Prozessors richten Sie bitte innerhalb von 14 Tagen nach Bekanntgabe an kontakt@orbisite.de.