Unterauftragsverarbeiter
Fassung 2026-10-27 · https://zentroa.de/unterauftragsverarbeiter
Stand: 2026-10-27
Anlage zum Auftragsverarbeitungsvertrag. Zentroa setzt für die Verarbeitung im Auftrag des Kunden die folgenden Unterauftragsverarbeiter ein. Über Änderungen informiert Zentroa vorab nach Ziffer 5 des Auftragsverarbeitungsvertrags.
| Anbieter | Zweck | Daten | Ort der Verarbeitung | Grundlage für Drittlandübermittlung |
|---|---|---|---|---|
| Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern | Virtueller Server (VPS): Anwendung, Datenbank, Profilbilder und Logos | Alle in Zentroa gespeicherten Daten | Rechenzentrum in Frankreich (Paris) | keine Drittlandübermittlung |
| Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern (Standard Business Email) | Versand von System- und Geschäfts-E-Mails, Empfang über das Zentroa-Postfach | E-Mail-Adressen, Inhalte versandter Nachrichten, Anhänge | Rechenzentren von Hostinger; der Auftragsverarbeitungsvertrag legt keinen Standort fest, eine Verarbeitung außerhalb des EWR ist möglich | außerhalb des EWR: EU-Standardvertragsklauseln, Module 2 und 3 (Auftragsverarbeitungsvertrag von Hostinger) |
| Hetzner Online GmbH | Objektspeicher für Kundendateien (Nürnberg), verschlüsselte Sicherungen (Falkenstein) und das unveränderbar gesperrte Archiv ausgestellter Dokumente (Falkenstein, GoBD) | Hochgeladene Dateien; verschlüsselte Sicherungen aller Daten; archivierte Rechnungen, Angebote und Mahnungen | Deutschland | keine Drittlandübermittlung |
| OpenAI Ireland Limited (verarbeitet Daten aus dem EWR nach dem Auftragsverarbeitungsvertrag von OpenAI, Fassung 01.01.2026); Rechnungsstellung durch OpenAI OpCo, LLC, USA | KI-Verarbeitung für Mira | Eingaben an Mira, benötigte Geschäftsdaten | Irland sowie weitere Standorte von OpenAI und seinen Unterauftragsverarbeitern, insbesondere USA | Weitergabe außerhalb des EWR: EU-Standardvertragsklauseln (2021) bzw. Angemessenheitsbeschluss (Auftragsverarbeitungsvertrag von OpenAI) |
Keine Unterauftragsverarbeiter von Zentroa
Postfachanbieter, die der Kunde selbst verbindet (z. B. Google, Microsoft), sind Dienste des Kunden. Stripe verarbeitet Zahlungsdaten als eigener Verantwortlicher für die Zahlungsabwicklung. Der Virenscanner läuft auf dem Server von Zentroa; Analyse-, Tracking- oder Werbedienste werden nicht eingesetzt.