Wer an dieser Website beteiligt ist
Diese Liste ist vollständig. Sie enthält jeden Dienstleister, der beim Betrieb dieser Website personenbezogene Daten verarbeitet, mit Betreiber, Sitzland, Zweck und Vertragsgrundlage, auch die Namensauflösung der Domain bei einer Gesellschaft in den USA.
| Dienst | Betreiber | Land | Zweck | Vertragsgrundlage |
|---|---|---|---|---|
| Hetzner Cloud | Hetzner Online GmbH Gunzenhausen, Rechenzentrum Falkenstein | Deutschland | Hosting und Auslieferung der Website, Server-Logfiles | Auftragsverarbeitung nach Art. 28 DSGVO mit einer Gesellschaft mit Sitz in der EU. Keine Drittlandübermittlung, kein Angemessenheitsbeschluss nötig. |
| eigener Formularendpunkt | Hetzner Online GmbH Gunzenhausen, Rechenzentrum Falkenstein | Deutschland | Entgegennahme und Speicherung der Anfragen zum Sicherheits-Check und zum Erstgespräch | Läuft als eigener Prozess auf demselben Server, kein dritter Auftragsverarbeiter. Gespeichert werden beim Erstgespräch der gewählte Ablauf, Name und E-Mail, dazu Unternehmen, Telefon und Nachricht falls angegeben, das Einverständnis mit seinem Wortlaut, der Zeitpunkt und die Seite des Formulars; beim Sicherheits-Check die Adresse der Website, drei Antworten, Name, Unternehmen, E-Mail, Telefon falls angegeben, Einverständnis mit seinem Wortlaut, Zeitpunkt, Seite des Formulars, Absenden mit oder ohne JavaScript; beide Formulare als JSON-Datei auf diesem Server, ohne IP-Adresse. Gelöscht wird ein Jahr nach der Eingabe, auf Anfrage früher. Zusätzlich geht eine Benachrichtigung mit den Angaben an das E-Mail-Postfach von Plusento bei Zoho (Rechenzentrum in der EU, siehe Zeile Zoho). |
| Umami (selbst gehostet) Grundlage in Prüfung | Hetzner Online GmbH Gunzenhausen, Rechenzentrum Falkenstein | Deutschland | Reichweiten- und Leistungsmessung, cookielos | Selbst betriebene Software (Umami 3.4.1) auf demselben Server, kein dritter Auftragsverarbeiter. Ein eigenes Skript dieser Website meldet jeden Seitenaufruf an /stats/api/send derselben Domain: Pfad ohne Suchparameter, fremde Herkunft, Bildschirmgröße, Spracheinstellung. Keine Cookies, nichts im Endgerät gespeichert oder ausgelesen; bei „Do Not Track“ oder „Global Privacy Control“ wird nicht gemeldet. Die IP-Adresse wird nicht gespeichert; sie dient der Standortbestimmung über eine Datenbank auf demselben Server und fließt mit einem täglich wechselnden Wert in eine Tageskennung ein. Gelöscht wird 13 Monate nach dem Seitenaufruf, ein täglicher Lauf auf dem Server löscht alles Ältere. Umami selbst baut keine Verbindungen zu Dritten auf (Telemetrie, Update-Prüfung und Symbole abgeschaltet). |
| Zoho Mail (EU-Region) | Zoho Corporation B.V. Utrecht, Rechenzentren Amsterdam und Dublin | Niederlande | E-Mail-Postfach, in dem Anfragen eingehen | Auftragsverarbeitung nach Art. 28 DSGVO. Unterstützende Verarbeitungen durch die Zoho Corporation Pvt. Ltd. (Indien) erfolgen auf Grundlage von Standardvertragsklauseln nach Art. 46 DSGVO. |
| Cloudflare DNS | Cloudflare, Inc. San Francisco, Kalifornien | USA | Autoritative Namensauflösung der Domain | Die Nameserver dieser Domain liegen bei Cloudflare, bewusst bei einem anderen Anbieter als das Hosting (Entscheidung 12.10.2026). Der Datenverkehr der Website läuft nicht über Cloudflare, sondern direkt zum Hoster. Verarbeitet werden dabei die Anfragen auflösender Nameserver, nicht die Verbindungen einzelner Besucher. |
Stand 10. November 2026. Ermittelt aus dem Quellcode dieser Website und per DNS-Abfrage der eigenen Domain. Änderungen tragen wir hier nach, bevor sie wirksam werden.
Eine Position außerhalb der EU
Hosting und Formularverarbeitung dieser Seite laufen auf einem eigenen Server in Deutschland. Die Namensauflösung der Domain läuft über Cloudflare, eine Gesellschaft mit Sitz in den USA. Das ist eine bewusste Entscheidung: Domain und Hosting liegen bei verschiedenen Anbietern, damit nicht alles von einem abhängt.
Die Namensauflösung betrifft, wie der Domainname in eine Adresse übersetzt wird, nicht die Verbindung zwischen Ihrem Browser und dieser Seite. Über Cloudflare läuft kein Datenverkehr der Website.
Wie diese Liste zu lesen ist
Rechenzentrum und Betreiber sind zwei Dinge
Ein Anbieter kann Server in Frankfurt betreiben und trotzdem eine Gesellschaft mit Sitz außerhalb der EU sein. Wir weisen deshalb den Betreiber aus, nicht nur den Serverstandort.
Was „Vertragsgrundlage“ bedeutet
Die Spalte nennt, auf welcher Grundlage ein Dienstleister für uns arbeitet: einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO und, wenn Daten in ein Land außerhalb der EU gehen, zusätzlich einen Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO) oder Standardvertragsklauseln (Art. 46 DSGVO).
Warum wir „in Prüfung“ schreiben
Wo wir eine Angabe nicht selbst belegen können, steht das dabei. Eine ungeprüfte Angabe wäre in einer Liste, die ausdrücklich der Nachweisführung dient, wertlos.
Verantwortlicher für die Verarbeitung ist Tarik Rizvić, 6850 Dornbirn. Die vollständigen Angaben zu Zwecken, Rechtsgrundlagen und Speicherdauern stehen in der Datenschutzerklärung.
Erstgespräch
Welcher Ablauf kostet Sie heute die meiste Zeit?
Wir sagen Ihnen, welcher Ablauf sich bei Ihnen zuerst lohnt. Ohne Verpflichtung.