Unterauftragsverarbeiter #
Unterauftragsverarbeiter sind Dritte, die personenbezogene Daten im Auftrag von EthicsPortal verarbeiten, wenn EthicsPortal als Auftragsverarbeiter für bearbeitende Organisationen (Verantwortliche) tätig wird. Die Liste wird nach Art. 28 Abs. 2 DSGVO und dem Auftragsverarbeitungsvertrag veröffentlicht.
Zuletzt aktualisiert: 2026-11-10.
Aktuelle Unterauftragsverarbeiter #
| Unterauftragsverarbeiter | Rechtsraum | Zweck | Datenkategorien |
|---|---|---|---|
 Hetzner Online GmbH | 🇩🇪 Deutschland (EU) | Server-, Datenbank-Hosting und Speicherung von Dateianhängen | Alle Anwendungsdaten: Meldungen, Identität der Bearbeitung, Nachrichten, Audit-Protokolle; hochgeladene Dateianhänge (Metadaten vor Upload entfernt) |
 Mailjet SAS | 🇫🇷 Frankreich (EU) | Zustellung transaktionaler E-Mails | Adressen und Benachrichtigungen der Fallbearbeitung; E-Mail-Adresse, Vorgangs-ID und Link der hinweisgebenden Person, wenn diese E-Mail-Benachrichtigungen wählt; Einmalpasswort in der Eingangsbestätigung für eine per E-Mail eingereichte Meldung; Abrechnungs-E-Mails |
 AppSignal B.V. | 🇳🇱 Niederlande (EU) | Fehlerverfolgung und Anwendungs-Performance-Monitoring (ausschließlich Admin- und Bearbeitungsseite) | Stack-Traces, Anfrage-Metadaten; IPs hinweisgebender Personen werden nie protokolliert |
Schutz hinweisgebender Personen. Kein Skript, Cookie oder Identifier eines Drittanbieters erreicht den Meldekanal — die Oberfläche, auf der hinweisgebende Personen ihre Meldungen abgeben und nachverfolgen. Der In-App-Support-Chat für Bearbeiter ist in EthicsPortal integriert und wird selbst gehostet; es ist kein externer Chat-Anbieter beteiligt.
Kein KI- oder LLM-Unterauftragsverarbeiter. Kein großes Sprachmodell, kein generativer KI-Dienst und kein KI-basierter Klassifikator ist Unterauftragsverarbeiter von EthicsPortal. EthicsPortal übermittelt Meldungsinhalte, Identität hinweisgebender Personen, Bearbeiter-Nachrichten und Audit-Protokolle nicht an OpenAI, Anthropic, Google, Mistral oder einen anderen KI-Inferenzanbieter. Einen KI-Assistenten oder anderen Dienst, den ein Kunde mit der API verbindet, nimmt der Kunde in Anspruch, nicht EthicsPortal (AVV §6.10). Dies ist eine Produktverpflichtung, keine Konfigurations-Vorgabe — siehe §5 des Compliance-Referenzdokuments für die rechtliche Einordnung.
Die direkten Unterauftragsverarbeiter des Meldedienstes sind in der EU ansässig. Ihre nachgelagerten Support-, E-Mail- und Telemetrieketten können Anbieter außerhalb des EWR einbeziehen; ein Sitz in der EU allein garantiert keine Verarbeitung ausschließlich in der EU. Siehe den Abschnitt zu Übermittlungen im AVV. Konto-, Abrechnungs- und öffentliche Website-Anbieter außerhalb dieser AVV-Kette sind in der Datenschutzerklärung offengelegt.
Was als Unterauftragsverarbeiter zählt #
Ein Unterauftragsverarbeiter ist jeder Drittanbieter, der personenbezogene Daten im Auftrag von EthicsPortal auf Grundlage einer schriftlichen Verarbeitungsvereinbarung verarbeitet. Dienste erscheinen hier nur, wenn sie personenbezogene Daten empfangen, speichern oder übermitteln. Interne Bibliotheken, Paket-Registries und Build-Abhängigkeiten sind keine Unterauftragsverarbeiter.
Änderungsbenachrichtigung #
Bearbeitende Organisationen werden mindestens 30 Tage vor dem Beginn der Verarbeitung durch einen neuen Unterauftragsverarbeiter per E-Mail informiert und können innerhalb von 14 Tagen aus datenschutzrechtlichen Gründen widersprechen. Muss ein Unterauftragsverarbeiter früher ersetzt werden, um personenbezogene Daten zu schützen oder den Betrieb von EthicsPortal aufrechtzuerhalten, werden sie unverzüglich informiert. Einwände werden nach dem Auftragsverarbeitungsvertrag behandelt.
Fragen #
Für Fragen zur Datenverarbeitung durch Unterauftragsverarbeiter: privacy@ethicsportal.eu.
Zuletzt aktualisiert: