Auftragsverarbeiter (Subprocessors)
Stand: 2026-05-03
Diese Seite listet die von Smosting eingesetzten Auftragsverarbeiter gemäß Art. 28 DSGVO. Mit allen aufgeführten Anbietern bestehen Auftragsverarbeitungs-Verträge. Soweit Daten in Drittländer übermittelt werden, geschieht dies auf Grundlage der jeweils angegebenen Garantien (Angemessenheitsbeschluss nach Art. 45 DSGVO oder Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO, ggf. ergänzt durch zusätzliche technische und organisatorische Maßnahmen nach einem Transfer Impact Assessment).
Geschäftskunden werden über Änderungen mit angemessenem Vorlauf informiert; ein begründeter Widerspruch ist möglich (vgl. § 12 unserer AGB).
Liste der eingesetzten Auftragsverarbeiter
| Anbieter | Sitz | Zweck | Drittland-Garantie |
|---|---|---|---|
| Clerk Inc. | USA | Authentifizierung, User-Management | DPF-zertifiziert (aktiv) EU-US Data Privacy Framework (Clerk ist DPF-zertifiziert) |
| Cloudflare Inc. | USA | CDN, DDoS-Schutz, R2-Storage für Mediendateien | DPF-zertifiziert (aktiv) EU-US Data Privacy Framework (Cloudflare ist DPF-zertifiziert) + EU-Standardvertragsklauseln (Modul 2) als Backup |
| Hetzner Online GmbH | Deutschland | Server-Hosting (Production-API, Datenbank, Worker) | Innerhalb EU/EWR Innerhalb EU – keine Drittlandübermittlung |
| Vercel Inc. | USA | Hosting der Web-App (Frontend) | DPF-zertifiziert (aktiv) EU-US Data Privacy Framework (Vercel ist DPF-zertifiziert) |
| Meta Platforms Ireland Limited | Irland (EU) / USA (Konzernmutter) | Instagram + Facebook Posting (nur bei aktiver Verbindung durch den Nutzer) | DPF-zertifiziert (aktiv) Innerhalb EU (Meta Platforms Ireland); für Übermittlung an Meta Platforms Inc. (USA) gilt EU-US Data Privacy Framework |
| TikTok Information Technologies UK Limited | Vereinigtes Königreich | TikTok Posting (nur bei aktiver Verbindung durch den Nutzer) | EU-Standardvertragsklauseln + TIA Vereinigtes Königreich – Angemessenheitsbeschluss der EU-Kommission; für konzerninterne Weiterleitungen an ByteDance Ltd. gelten EU-Standardvertragsklauseln + Transfer Impact Assessment |
| Google Ireland Limited | Irland (EU) / USA (Konzernmutter) | YouTube Posting (nur bei aktiver Verbindung durch den Nutzer) | DPF-zertifiziert (aktiv) Innerhalb EU (Google Ireland); für Übermittlung an Google LLC (USA) gilt EU-US Data Privacy Framework + EU-Standardvertragsklauseln |
Kontakt für Datenschutz-Anfragen
Bei Fragen zu Auftragsverarbeitung oder zum Abschluss eines AVV wenden Sie sich bitte an: [TODO: privacy@<domain>]
Stand: 2026-05-03 – diese Liste wird bei Änderungen aktualisiert.