Login funktioniert bereits, Bestellungen sind aktuell noch nicht möglich.
Wird geladen …
Art. 28 DSGVO
Diese Seite ist die vollständige, fortlaufend gepflegte Liste, auf die unsere AGB (Anlage 2 zum AVV) und unsere Datenschutzerklärung verweisen.
Stand: 14. September 2026
Cloud-Spheres setzt zur Erbringung der Leistungen die nachfolgenden Auftragsverarbeiter ein, für Verbraucher wie für Unternehmer gleichermaßen. Mit jedem besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
Für jeden Dienstleister nennen wir den Verarbeitungszweck, den Verarbeitungsort und, sofern personenbezogene Daten ein Land außerhalb der EU/des EWR erreichen, die konkrete Garantie nach Kapitel V DSGVO, auf die dieser Transfer gestützt wird.
| Subdienstleister | Zweck | Verarbeitungsort | Drittland | Garantie |
|---|---|---|---|---|
| ActiveCampaign, LLC (Postmark) | Versand transaktionaler E-Mails (Registrierung, Bestellung, Rechnung) | USA (SCC + DPF) | SCC / DPF | EU-Standardvertragsklauseln (Modul 2/3) und EU-US Data Privacy Framework |
| Mailjet SAS | Ausfallsystem für den Versand transaktionaler E-Mails | Paris (Frankreich) | EU/EWR | kein Drittlandtransfer |
| Contabo GmbH | Server- und VPS-Infrastruktur | Nürnberg, München (Deutschland) | EU/EWR | kein Drittlandtransfer |
| Hetzner Online GmbH | Off-Site-Backup-Storage, Edge-Proxy-Knoten | Falkenstein, Nürnberg (Deutschland) | EU/EWR | kein Drittlandtransfer |
| Amazon Web Services EMEA SARL | EU-Cloud-Compute-Bursting, Managed Services | eu-central-1 Frankfurt, eu-west-1 Dublin | EU/EWR | kein Drittlandtransfer |
| Cloudflare Germany GmbH | DDoS-Schutz, DNS, Edge-Caching, TLS-Termination | EU-Edge-PoPs; Threat-Intel-Ops USA (SCC + DPF) | SCC / DPF | EU-Standardvertragsklauseln (Modul 2/3) und EU-US Data Privacy Framework |
| Stripe Payments Europe Ltd. | Zahlungsabwicklung, Tokenisierung, Fraud-Scoring | Dublin (primär); Support/Fraud-Ops USA (SCC + DPF) | SCC / DPF | EU-Standardvertragsklauseln (Modul 2/3) und EU-US Data Privacy Framework |
| FastBill GmbH | Rechnungserstellung und Archivierung (§ 14 UStG, GoBD) | Deutschland | EU/EWR | kein Drittlandtransfer |
| Microsoft Ireland Operations Limited | M365 für Geschäftskommunikation, Support-Ticket-Backend, CRM | EU Data Boundary (NL, IE, FI); Telemetrie USA (SCC + DPF) | SCC / DPF | EU-Standardvertragsklauseln (Modul 2/3) und EU-US Data Privacy Framework |
| Functional Software, Inc. dba Sentry | Aggregation von Anwendungsfehlern (PII-Scrubber aktiv) | EU-Region primär; Support-Ops USA (SCC) | SCC / DPF | EU-Standardvertragsklauseln (Modul 2/3) |
| Google Ireland Limited | Reichweitenmessung und Nutzungsstatistiken (Google Analytics 4) | Dublin (Irland); Analytics-Ops USA (DPF + SCC) | SCC / DPF | EU-Standardvertragsklauseln (Modul 2/3) und EU-US Data Privacy Framework |
Diese Seite wird bei jeder Änderung des Dienstleisterbestands aktualisiert; das oben genannte Datum ist der Stand der Liste. Gegenüber Unternehmern kündigen wir den Wechsel oder die Hinzunahme eines Subdienstleisters zusätzlich gemäß § 7 AVV mit einer Frist von 30 Tagen in Textform an (siehe § 9 der AGB); innerhalb dieser Frist besteht ein Widerspruchsrecht.
Fragen zu einem einzelnen Auftragsverarbeiter, zu den Standardvertragsklauseln oder zu unseren technischen und organisatorischen Maßnahmen beantworten wir unter [email protected].
Wir beantworten Anfragen zu Verträgen, Garantien und TOMs.
Datenschutz und Recht: [email protected]
Cloud Spheres UG (haftungsbeschränkt)
Stand: 14. September 2026