Unterauftragsverarbeiter #
Unterauftragsverarbeiter sind Dritte, die personenbezogene Daten im Auftrag von EthicsPortal verarbeiten, wenn EthicsPortal als Auftragsverarbeiter für bearbeitende Organisationen (Verantwortliche) tätig wird. Die Liste wird nach Art. 28 Abs. 2 DSGVO und dem Auftragsverarbeitungsvertrag veröffentlicht.
Zuletzt aktualisiert: 2026-09-06.
Aktuelle Unterauftragsverarbeiter #
| Unterauftragsverarbeiter | Rechtsraum | Zweck | Datenkategorien |
|---|---|---|---|
 Hetzner Online GmbH | 🇩🇪 Deutschland (EU) | Server-, Datenbank-Hosting und Speicherung von Dateianhängen | Alle Anwendungsdaten: Meldungen, Identität der Bearbeitung, Nachrichten, Audit-Protokolle; hochgeladene Dateianhänge (Metadaten vor Upload entfernt) |
 Mailjet SAS | 🇫🇷 Frankreich (EU) | Zustellung transaktionaler E-Mails | E-Mail-Adressen der Fallbearbeitung, Benachrichtigungen zu Zugangscodes, Abrechnungs-E-Mails |
 AppSignal B.V. | 🇳🇱 Niederlande (EU) | Fehlerverfolgung und Anwendungs-Performance-Monitoring (ausschließlich Admin- und Bearbeitungsseite) | Stack-Traces, Anfrage-Metadaten; IPs hinweisgebender Personen werden nie protokolliert |
Schutz hinweisgebender Personen. Kein Skript, Cookie oder Identifier eines Drittanbieters erreicht das Hinweisgeber-Meldeportal — die Oberfläche, auf der hinweisgebende Personen ihre Meldungen abgeben und nachverfolgen. Der In-App-Support-Chat für Bearbeiter ist in EthicsPortal integriert und wird selbst gehostet; es ist kein externer Chat-Anbieter beteiligt.
Kein KI- oder LLM-Unterauftragsverarbeiter. Kein großes Sprachmodell, kein generativer KI-Dienst und kein KI-basierter Klassifikator ist Unterauftragsverarbeiter von EthicsPortal. Meldungsinhalte, Identität hinweisgebender Personen, Bearbeiter-Nachrichten und Audit-Protokolle werden nicht an OpenAI, Anthropic, Google, Mistral oder einen anderen KI-Inferenzanbieter übermittelt. Dies ist eine Produktverpflichtung, keine Konfigurations-Vorgabe — siehe §5 des Compliance-Referenzdokuments für die rechtliche Einordnung.
Die aktuellen, kundenangewiesen eingesetzten Unterauftragsverarbeiter des Meldedienstes sind in der EU ansässig. Konto-, Abrechnungs- und öffentliche Website-Anbieter außerhalb dieser AVV-Kette sind in der Datenschutzerklärung offengelegt.
Was als Unterauftragsverarbeiter zählt #
Ein Unterauftragsverarbeiter ist jeder Drittanbieter, der personenbezogene Daten im Auftrag von EthicsPortal auf Grundlage einer schriftlichen Verarbeitungsvereinbarung verarbeitet. Dienste erscheinen hier nur, wenn sie personenbezogene Daten empfangen, speichern oder übermitteln. Interne Bibliotheken, Paket-Registries und Build-Abhängigkeiten sind keine Unterauftragsverarbeiter.
Änderungsbenachrichtigung #
Bearbeitende Organisationen werden mindestens 30 Tage vor dem Beginn der Verarbeitung durch einen neuen Unterauftragsverarbeiter über Ergänzungen oder Änderungen dieser Liste informiert. Einwände gegen einen vorgeschlagenen Unterauftragsverarbeiter können nach dem Auftragsverarbeitungsvertrag erhoben werden.
Fragen #
Für Fragen zur Datenverarbeitung durch Unterauftragsverarbeiter: privacy@ethicsportal.eu .
Zuletzt aktualisiert: