TobiasVoelzke.net
Verzeichnis der genehmigten Unterauftragsverarbeiter
gemäß Art. 28 Abs. 2 und 4 DSGVO / Anlage 2 zum Auftragsverarbeitungsvertrag (AVV)
Schadesweg 12 · 20537 Hamburg
E-Mail: abg-mail-12@tobiasvoelzke.net
Stand: 18. Oktober 2026.
Diese Liste ist inhaltlich identisch mit Anlage 2 des Auftragsverarbeitungsvertrags (AVV) und wird hier zusätzlich als eigenständiges Dokument bereitgestellt, damit sie unabhängig vom vollständigen AVV eingesehen und bei Änderungen unkompliziert aktuell gehalten werden kann. Der Auftragsverarbeiter informiert den Verantwortlichen mindestens 14 Kalendertage vor der beabsichtigten Hinzuziehung oder Ersetzung eines Unterauftragsverarbeiters aktiv in Textform, soweit nicht ein dringender Sicherheits- oder Betriebsfall eine kürzere Frist erfordert. Bei Widersprüchen zwischen dieser Seite und dem jeweils aktuell abgeschlossenen AVV geht die Fassung im AVV vor.
Aktuelle Liste
| Unternehmen / Anschrift | Leistung | Daten / Zugriff | Verarbeitungsort | Drittlandbezug |
|---|---|---|---|---|
| netcup GmbH Emmy-Noether-Straße 10 76131 Karlsruhe |
Server-/Hosting-Infrastruktur für die Anwendung (aktuell gemeinsam genutzter Server, Datenschutzklasse 1) | Technisch möglicher Infrastrukturzugriff im Rahmen des Hostingbetriebs; der Anbieter hat den administrativen Zugriff auf Betriebssystem und Anwendung. Ein infrastruktureller oder physischer Zugriff durch netcup im Rahmen von Wartung oder Hardware-Austausch kann nicht vollständig ausgeschlossen werden. | Deutschland | Keiner |
| ALL-INKL.COM – Neue Medien Münnich Inhaber: René Münnich Hauptstraße 68 02742 Friedersdorf |
E-Mail-Dienste | Inhalte der über diesen Dienst empfangenen E-Mails; kein Zugriff auf die Anwendung oder deren Datenbank. | Deutschland | Keiner |
| Amazon Web Services EMEA SARL 38 Avenue John F. Kennedy L-1855 Luxemburg |
Unveränderbare Ablage kleiner Nachweisdateien (Amazon S3 mit Aufbewahrungssperre) für den externen Integritätsnachweis gebuchter Rechnungen und erzeugter X-Rechnungen | Ausschließlich Nachweisdateien mit Rechnungsnummer, interner Kennnummer der Firma und des Datensatzes, Erstellungszeitpunkt und vier Prüfsummen (Hash-Werte). Es werden keine Rechnungen und keine Rechnungsinhalte gespeichert, also keine Namen, Anschriften, Positionen oder Beträge, und keine Kundendaten der Firmenkunden; aus den Prüfsummen lässt sich der Inhalt nicht zurückrechnen. Je nach gewähltem Rechnungsnummernformat kann die Rechnungsnummer eine Kundennummer enthalten (pseudonymisiert, Amazon liegen keine Zuordnungsdaten vor). Kein Zugriff auf die Anwendung oder deren Datenbank. | Rechenzentrum innerhalb der EU (Stockholm, Schweden) | Die Muttergesellschaft von Amazon Web Services hat ihren Sitz in den USA; ein Zugriff von US-Behörden auf die Nachweisdateien lässt sich nicht vollständig ausschließen — siehe Data-Act-Informationsseite |
Weitere Unterauftragsverarbeiter werden derzeit nicht eingesetzt. Die Datensicherungen werden von einem eigenen Server des Anbieters abgeholt und dort gespeichert, ein externer Dienstleister ist dabei nicht beteiligt. Wird künftig ein weiterer Dienstleister hinzugezogen, wird diese Liste vor dessen Einsatz entsprechend aktualisiert.