Unterauftragsverarbeiter
Stand: 15. Juli 2026
Diese Seite listet die Dienstleister (Auftragsverarbeiter und Unterauftragsverarbeiter) auf, die im Zusammenhang mit meinen Leistungen personenbezogene Daten verarbeiten können. Sie dient der Transparenz und wird im Auftragsverarbeitungsvertrag (AVV, Art. 28 DSGVO) in Bezug genommen.
Es werden zwei Bereiche unterschieden: Dienstleister für meine eigene Website (hier bin ich Verantwortlicher) und Unterauftragsverarbeiter innerhalb von Kundenprojekten (hier handle ich als Auftragsverarbeiter für den Kunden). Für jedes Kundenprojekt ist die verbindliche, genehmigte Liste die unterzeichnete Anlage 4a des AVV; diese Seite ersetzt diese Anlage nicht.
1. Dienstleister für meine eigene Website (dev-portfolio)
Für den Betrieb meiner Portfolio-Website und meines Geschäfts (Kontaktformular, Kunden- und Empfehlungsverwaltung, Rechnungsstellung) setze ich folgende Auftragsverarbeiter ein:
- MongoDB, Inc. (MongoDB Atlas), USA / EU-Vertragspartner MongoDB Limited, Irland – Managed-Datenbank-Hosting; Cluster-Betrieb in einer EU-Region; EU-Standardvertragsklauseln (2021/914) gemäß MongoDB-DPA.
- Cloudflare, Inc. (USA) – Objektspeicher (R2) und Auslieferung (CDN) hochgeladener Medien; EU-U.S. Data Privacy Framework und/oder SCCs gemäß Cloudflare-DPA (R2-Bucket in der EU).
- Google Ireland Ltd. / Google LLC (USA) – transaktionaler E-Mail-Versand über Gmail-SMTP; EU-U.S. Data Privacy Framework und/oder SCCs.
- Vercel Inc. (USA) – Hosting und Deployment der Website; EU-U.S. Data Privacy Framework und/oder SCCs.
2. Unterauftragsverarbeiter für Kundenprojekte (Art. 28 DSGVO)
Soweit ich im Auftrag eines Kunden personenbezogene Daten verarbeite (Hosting, Wartung, Deployment), können folgende Unterauftragsverarbeiter eingesetzt werden. Die für ein konkretes Projekt tatsächlich eingesetzten Unterauftragsverarbeiter werden in der unterzeichneten Anlage 4a des jeweiligen Projekts festgelegt und können von dieser Liste abweichen:
- Hetzner Online GmbH, Deutschland – Server-/Cloud-Hosting; Verarbeitung in der EU (ISO 27001); kein Übermittlungsinstrument erforderlich.
- Neon, LLC / Databricks, Inc. (USA) – Managed-PostgreSQL-Datenbank; EU-Region (AWS eu-central-1, Frankfurt); EU-U.S. Data Privacy Framework und SCCs gemäß Databricks/Neon-DPA.
- Cloudflare, Inc. (USA) – Objektspeicher (R2), ggf. CDN/DNS; EU-Speicherort; EU-U.S. Data Privacy Framework, ersatzweise SCCs gemäß Cloudflare-DPA.
- Plus Five Five, Inc. („Resend“), USA – transaktionaler und Newsletter-E-Mail-Versand; EU-U.S. Data Privacy Framework und SCCs gemäß Resend-DPA.
3. Datenübermittlungen in Drittländer
Soweit ein Dienstleister Daten außerhalb des EWR verarbeitet, erfolgt die Übermittlung auf Grundlage einer geeigneten Garantie nach Kapitel V DSGVO: eines Angemessenheitsbeschlusses (z. B. EU-U.S. Data Privacy Framework oder Angemessenheitsbeschluss Israel) oder der EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914), soweit erforderlich ergänzt um zusätzliche Maßnahmen.
4. Änderungen dieser Liste
Über jede beabsichtigte Änderung (Hinzuziehung oder Ersetzung) von Unterauftragsverarbeitern informiere ich betroffene Kunden mindestens 4 Wochen im Voraus in Textform. Der Kunde kann innerhalb von 14 Tagen aus wichtigem datenschutzrechtlichem Grund widersprechen (§ 6 Abs. 2 AVV). Die Veröffentlichung auf dieser Seite ersetzt die Mitteilung in Textform nicht.
Kontakt für Datenschutzfragen
- Ali Ramazan Yildirim – ARY Tech Solutions
- Anschrift: Hebelstraße 1, 77880 Sasbach, Deutschland
- E-Mail: info@arytechsolutions.com
- Telefon: +49 151 67145187
Firmierungen, Verarbeitungsorte und DPF-Zertifizierungen können sich ändern; der Status wird in angemessenen Abständen, insbesondere vor Neuabschlüssen, geprüft. Bei Abweichungen zwischen den Sprachfassungen ist die deutsche Fassung maßgeblich.