Unterauftragsverarbeiter
Wenn ich für Sie Daten im Auftrag verarbeite, etwa beim Hosting Ihrer Website, Ihrer E-Mails oder Ihrer Nextcloud, setze ich dafür ausgewählte Dienstleister ein. Diese Seite ist Bestandteil meines Vertrags zur Auftragsverarbeitung (AV-Vertrag) nach Art. 28 DSGVO. Mit jedem dieser Dienstleister besteht ein eigener Vertrag zur Auftragsverarbeitung.
Welche Dienstleister für Sie tatsächlich tätig sind, hängt von den gebuchten Leistungen ab. Auf Wunsch teile ich Ihnen das für Ihre Leistungen jederzeit mit.
Stand: 23.10.2026 · Version 2026-11, Revision 3
Aktuelle Unterauftragsverarbeiter
| Dienstleister | Anschrift | Leistung | Ort der Verarbeitung |
|---|---|---|---|
| Gruppe 1 – Rechenzentren und Speicher | |||
| Hetzner Online GmbH | Industriestr. 25, 91710 Gunzenhausen, Deutschland | Rechenzentrumsbetrieb: dedizierte Server, virtuelle Server und Speicher (Storage Box) für Hosting, E-Mail, Nextcloud und Datensicherung | Deutschland, Finnland |
| STRATO GmbH | Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland | Rechenzentrumsbetrieb: dedizierte und virtuelle Server | Deutschland |
| OVH GmbH | Dudweiler Landstraße 5, 66123 Saarbrücken, Deutschland | Rechenzentrumsbetrieb: dedizierte und virtuelle Server, auch für Datensicherungen | Deutschland, Frankreich |
| Prepaid-Host, Inh. Christopher Sakel | Im Eichengrund 10, 37170 Uslar, Deutschland | Rechenzentrumsbetrieb: virtuelle Server | Deutschland |
| ELOVADE Deutschland GmbH | Garbenheimer Str. 36, 35578 Wetzlar, Deutschland | S3-Speicher für verschlüsselte Datensicherungen (EL storage, technische Infrastruktur: Wasabi Technologies) sowie E-Mail-Archivierung auf Basis von MailStore (EL mailarchive) | Deutschland |
| Gruppe 2 – Support und Vorgangsbearbeitung | |||
| Odoo S.A. | Chaussée de Namur 40, 1367 Grand-Rosière, Belgien | Odoo Online für Supporttickets, zugehörige Kommunikation und erforderliche Anhänge, soweit diese Daten enthalten, die ich in Ihrem Auftrag verarbeite. Keine Speicherung von Zugangsdaten. Meine eigene Kundenverwaltung, Angebote und Rechnungen fallen nicht darunter. | Belgien, Frankreich; Sicherungskopien in Europa (Frankreich, Niederlande, Schweden), übergangsweise auch Kanada |
| Gruppe 3 – Software und Lizenzen | |||
| DSD Europe B.V. | Hintham 152A, 5246 AK Rosmalen, Niederlande | Bereitstellung und Verwaltung von Microsoft-Lizenzen | Niederlande |
| OPSSHIELD LLP (cPGuard) | VIII/791(1), Thengode PO, Kochi 682 030, Kerala, Indien | Schutzsoftware für Webserver (Firewall und Malware-Scanner). Die Prüfung erfolgt auf meinen Servern; an den Hersteller übermittelt werden Server- und Statistikdaten | Indien |
| Gruppe 4 – Passwortverwaltung (nur wenn Sie eine Passwortverwaltung bei mir buchen) | |||
| Passwork Europe S.L. | Calle Aragó 208–210, Planta 2, Puerta 5, 08011 Barcelona, Spanien | Cloud-Passwortverwaltung (Passwork Cloud). Ihre Tresorinhalte werden bereits auf Ihrem Gerät verschlüsselt; beim Anbieter liegen zusätzlich Benutzer-, Konto- und Protokolldaten | Deutschland |
| Passbolt SA | 9 Avenue du Blues, 4360 Belvaux, Luxemburg | Cloud-Passwortverwaltung (Passbolt Cloud). Ihre Tresorinhalte werden bereits auf Ihrem Gerät verschlüsselt; beim Anbieter liegen zusätzlich Benutzer-, Konto- und Protokolldaten. Hosting bei Google Cloud | Belgien, Deutschland |
| Gruppe 5 – Fernwartung | |||
| AnyDesk Software GmbH | Türlenstraße 2, 70191 Stuttgart, Deutschland | Fernwartungssoftware; Vermittlung der Verbindungen über Server des Anbieters, Sitzungsinhalte Ende-zu-Ende-verschlüsselt | Deutschland (Sitz des Anbieters) |
| TeamViewer Germany GmbH | Bahnhofsplatz 2, 73033 Göppingen, Deutschland | Fernwartungssoftware, nur auf Wunsch des Kunden, wenn dieser TeamViewer einsetzt; Vermittlung der Verbindungen über Server des Anbieters, Sitzungsinhalte Ende-zu-Ende-verschlüsselt | Deutschland (Sitz des Anbieters) |
| Gruppe 6 – KI-Funktionen (nur wenn Sie die KI-Funktionen in SB-IT Mail aktivieren) | |||
| Mistral AI SAS | 15 rue des Halles, 75001 Paris, Frankreich | Zusammenfassungen und Antwortentwürfe für E-Mails über den EU-Endpunkt. Keine Nutzung zum Training. Eingaben und Ausgaben werden zur Missbrauchskontrolle bis zu 30 Tage gespeichert; dafür ist Mistral selbst verantwortlich. | EU |
| OpenRouter, Inc. | 169 Madison Ave #2404, New York, NY 10016, USA | Vermittlung von KI-Anfragen für Zusammenfassungen und Antwortentwürfe, ausschließlich an Anbieter ohne Datenspeicherung (Zero Data Retention). Ist kein solcher Anbieter verfügbar, findet keine Verarbeitung statt. | EU bzw. USA |
Datenübermittlung in Drittländer: Bei Dienstleistern außerhalb der EU erfolgt eine Übermittlung nur unter den Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (z. B. Kanada) oder der EU-Standardvertragsklauseln.
Hinweis zu Microsoft 365: Wenn Sie Microsoft 365 nutzen, schließen Sie die Microsoft-Kundenvereinbarung direkt mit Microsoft. Microsoft ist in diesem Fall nicht mein Unterauftragsverarbeiter, sondern Ihr direkter Vertragspartner. Ich übernehme die Bereitstellung der Lizenzen sowie Einrichtung und Betreuung.
Hinweis zu Datensicherungen: Datensicherungen werden vor der Übertragung zum Speicheranbieter verschlüsselt. Der Speicheranbieter hat keinen Zugriff auf die Inhalte. Das gilt nicht für die E-Mail-Archivierung: Dort werden die archivierten E-Mails beim Anbieter gespeichert, damit Sie sie durchsuchen und wiederherstellen können. Ausnahme Odoo: In den Sicherungskopien von Odoo können gelöschte Supportunterlagen bis zu zwölf Monate enthalten sein. Ich übermittle deshalb nur die für die Supportbearbeitung erforderlichen Inhalte.
Hinweis zur Passwortverwaltung: Je Kunde setze ich nur den gebuchten Anbieter ein. Auf die Inhalte Ihres Passworttresors habe ich nur Zugriff, wenn Sie mir diesen ausdrücklich freigeben.
Hinweis zur Fernwartung: AnyDesk und TeamViewer leiten Verbindungen je nach Auslastung über wechselnde Vermittlungsserver des Anbieters. Die Sitzungsinhalte bleiben Ende-zu-Ende-verschlüsselt.
Änderungen
Wenn ich einen weiteren Dienstleister hinzunehme oder einen bestehenden ersetze, informiere ich alle betroffenen Kunden mindestens [vier Wochen] vorher per E-Mail. Sie können der Änderung innerhalb von [zwei Wochen] nach der Mitteilung aus wichtigem datenschutzrechtlichen Grund widersprechen. In diesem Fall suchen wir gemeinsam eine Lösung. Ist keine Lösung möglich, können Sie die betroffene Leistung zum Zeitpunkt der Änderung kündigen.
Fragen
Bei Fragen zur Auftragsverarbeitung erreichen Sie mich unter support@sb-it.tech oder telefonisch unter +49 (0) 6866 3919878.