Unterauftragsverarbeiter

Subprozessoren nach Art. 28 DSGVO · Stand: 26.08.2026

smyq setzt zur Erbringung des Dienstes die folgenden Unterauftragsverarbeiter ein. Diese Liste ist Anlage 2 zum Auftragsverarbeitungsvertrag (AVV) und wird hier öffentlich und fortlaufend aktuell bereitgestellt. Die Primärsysteme (PostgreSQL, Dateispeicher/MinIO, NATS) betreibt smyq auf eigener Hostinger-Infrastruktur in Deutschland selbst; Datensicherungen liegen verschlüsselt bei Scaleway (FR) und Hetzner (DE).

Den Einzug per SEPA-Basislastschrift führt smyq selbst über das eigene Konto bei der Commerzbank AG aus; ein Zahlungsdienstleister ist nicht zwischengeschaltet. Die Bank handelt dabei als eigene Verantwortliche und ist deshalb kein Unterauftragsverarbeiter — sie ist in der Datenschutzerklärung unter „Empfänger" aufgeführt.

Anbieter	Zweck	Standort	Drittland	Rolle
HOSTINGER operations, UAB	Hosting / Infrastruktur (Server-, DB- und Storage-Betrieb)	Vilnius (LT); Verarbeitung im RZ Frankfurt (DE)	Nein (EU)	Auftragsverarbeiter
ALL-INKL.COM — Neue Medien Münnich	E-Mail-Versand (Transaktions-/Benachrichtigungs-Mails)	Friedersdorf (DE)	Nein	Auftragsverarbeiter
easybill GmbH	Rechnungsstellung (GoBD)	Kaarst (DE)	Nein	Auftragsverarbeiter (soweit im Auftrag)
BUNNYWAY, informacijske storitve d.o.o. (Bunny.net)	CDN / Proxy / Angriffsschutz (DDoS/WAF)	Ljubljana (SI); Verarbeitung: EU (EU-Routing-Filter aktiv)	Nein (Regelbetrieb EU); für abgegrenzte Support-/Betriebsprozesse dokumentierte Unterauftragsverarbeiter, ggf. Drittland — EU-Standardvertragsklauseln	Auftragsverarbeiter
deSEC e.V.	DNS-Hosting (Namensauflösung der Domains)	Berlin (DE)	Nein	Technischer Dienstleister — verarbeitet keine Inhalts-/Kundendaten (nur technisch bedingte DNS-Metadaten)
Scaleway SAS	Verschlüsselte Datensicherungen (warm)	Paris (FR)	Nein (EU)	Auftragsverarbeiter
Hetzner Online GmbH	Verschlüsselte, unveränderliche Datensicherungen (Object-Lock)	Gunzenhausen (DE)	Nein	Auftragsverarbeiter

HOSTINGER operations, UAB

Zweck:: Hosting / Infrastruktur (Server-, DB- und Storage-Betrieb)
Standort:: Vilnius (LT); Verarbeitung im RZ Frankfurt (DE)
Drittland:: Nein (EU)
Rolle:: Auftragsverarbeiter

ALL-INKL.COM — Neue Medien Münnich

Zweck:: E-Mail-Versand (Transaktions-/Benachrichtigungs-Mails)
Standort:: Friedersdorf (DE)
Drittland:: Nein
Rolle:: Auftragsverarbeiter

easybill GmbH

Zweck:: Rechnungsstellung (GoBD)
Standort:: Kaarst (DE)
Drittland:: Nein
Rolle:: Auftragsverarbeiter (soweit im Auftrag)

BUNNYWAY, informacijske storitve d.o.o. (Bunny.net)

Zweck:: CDN / Proxy / Angriffsschutz (DDoS/WAF)
Standort:: Ljubljana (SI); Verarbeitung: EU (EU-Routing-Filter aktiv)
Drittland:: Nein (Regelbetrieb EU); für abgegrenzte Support-/Betriebsprozesse dokumentierte Unterauftragsverarbeiter, ggf. Drittland — EU-Standardvertragsklauseln
Rolle:: Auftragsverarbeiter

deSEC e.V.

Zweck:: DNS-Hosting (Namensauflösung der Domains)
Standort:: Berlin (DE)
Drittland:: Nein
Rolle:: Technischer Dienstleister — verarbeitet keine Inhalts-/Kundendaten (nur technisch bedingte DNS-Metadaten)

Scaleway SAS

Zweck:: Verschlüsselte Datensicherungen (warm)
Standort:: Paris (FR)
Drittland:: Nein (EU)
Rolle:: Auftragsverarbeiter

Hetzner Online GmbH

Zweck:: Verschlüsselte, unveränderliche Datensicherungen (Object-Lock)
Standort:: Gunzenhausen (DE)
Drittland:: Nein
Rolle:: Auftragsverarbeiter

Drittlandübermittlungen

Soweit eine Übermittlung in Drittländer (z. B. USA) erfolgt, ist diese durch geeignete Garantien abgesichert: vorrangig EU-US Data Privacy Framework (Angemessenheitsbeschluss, Art. 45 DSGVO), ergänzend EU-Standardvertragsklauseln (Art. 46 DSGVO).

Änderungen und Widerspruchsrecht

Änderungen an dieser Liste (Aufnahme neuer oder Austausch bestehender Unterauftragsverarbeiter) teilen wir Kunden vorab mit. Kunden können einer Änderung innerhalb von 14 Tagen aus wichtigem datenschutzrechtlichem Grund widersprechen (AVV § 5). Fragen richten Sie bitte an service@smyq.de.