TobiasVoelzke.net
Verzeichnis der genehmigten Unterauftragsverarbeiter
gemäß Art. 28 Abs. 2 und 4 DSGVO / Anlage 2 zum Auftragsverarbeitungsvertrag (AVV)
Schadesweg 12 · 20537 Hamburg
E-Mail: abg-mail-12@tobiasvoelzke.net
Stand: 16. August 2026.
Diese Liste ist inhaltlich identisch mit Anlage 2 des Auftragsverarbeitungsvertrags (AVV) und wird hier zusätzlich als eigenständiges Dokument bereitgestellt, damit sie unabhängig vom vollständigen AVV eingesehen und bei Änderungen unkompliziert aktuell gehalten werden kann. Der Auftragsverarbeiter informiert den Verantwortlichen mindestens 14 Kalendertage vor der beabsichtigten Hinzuziehung oder Ersetzung eines Unterauftragsverarbeiters aktiv in Textform, soweit nicht ein dringender Sicherheits- oder Betriebsfall eine kürzere Frist erfordert. Bei Widersprüchen zwischen dieser Seite und dem jeweils aktuell abgeschlossenen AVV geht die Fassung im AVV vor.
Aktuelle Liste
| Unternehmen / Anschrift | Leistung | Daten / Zugriff | Verarbeitungsort | Drittlandbezug |
|---|---|---|---|---|
| netcup GmbH Emmy-Noether-Straße 10 76131 Karlsruhe |
Server-/Hosting-Infrastruktur für die Anwendung (aktuell gemeinsam genutzter Server, Datenschutzklasse 1) | Technisch möglicher Infrastrukturzugriff im Rahmen des Hostingbetriebs; der Anbieter hat den administrativen Zugriff auf Betriebssystem und Anwendung. Ein infrastruktureller oder physischer Zugriff durch netcup im Rahmen von Wartung oder Hardware-Austausch kann nicht vollständig ausgeschlossen werden. | Deutschland | Nach derzeitiger Planung keiner |
| Amazon Web Services EMEA SARL (bzw. die zuständige Amazon-Konzerngesellschaft) | Verschlüsselte externe Sicherung von Ticket-Anhängen (Amazon S3), zusätzlich zu einer lokal verschlüsselt gespeicherten externen Festplatte | Ausschließlich bereits AES-256-GCM-verschlüsselte Dateien; kein Zugriff auf den Verschlüsselungsschlüssel, keine Möglichkeit zur Entschlüsselung oder Einsichtnahme | Zwei Rechenzentren innerhalb der EU: Frankfurt am Main (Deutschland) und Stockholm (Schweden) | Keiner (beide Standorte innerhalb der EU/des EWR) |
Darüber hinausgehende weitere Unterauftragsverarbeiter werden derzeit nicht eingesetzt. Wird künftig ein weiterer Dienstleister hinzugezogen, wird diese Liste vor dessen Einsatz entsprechend aktualisiert.