Sub-Prozessoren (Unterauftragsverarbeiter)

Zuletzt aktualisiert: 2026-10-26

Diese Liste ist Anlage zum Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) und wird laufend gepflegt. orbisite setzt die nachfolgenden Unterauftragsverarbeiter mit allgemeiner Genehmigung des Verantwortlichen ein. Eine beabsichtigte Änderung (Hinzufügung/Austausch) wird dem Verantwortlichen vorab mitgeteilt; ihm steht ein Einspruchsrecht zu. Mit jedem Sub-Prozessor bestehen back-to-back identische Datenschutzpflichten; orbisite haftet für die Einhaltung durch die Sub-Prozessoren voll weiter.

Die Server stehen in Deutschland bzw. der EU. Hat ein Anbieter seinen Sitz in den USA oder gibt er Daten an eine US-Konzerngesellschaft weiter, ist das in der Tabelle mit der jeweiligen Übermittlungsgrundlage ausgewiesen (EU-U.S. Data Privacy Framework, EU-Standardvertragsklauseln 2021/914).

DienstAnbieterZweckSitz / RegionTransfer
Hosting, Datenbank, DateispeicherHostinger International Ltd. (Sitz Zypern)Server (VPS) für Website, Datenbank, Anmeldung und Dateien; die Datenbank betreiben wir selbst auf diesem ServerServer in Deutschland (Frankfurt am Main)EU/EWR
ZahlungStripe Payments Europe Ltd. (Dublin)Zahlungsabwicklung, RechnungsstellungIrland (EU)EU/EWR; Weitergabe an Stripe, Inc. (USA) möglich; abgesichert über das EU-U.S. Data Privacy Framework und Standardvertragsklauseln
E-Mail (transaktional)Resend (Plus Five Five, Inc., San Francisco, USA)Versand transaktionaler E-Mails (Buchungen, Benachrichtigungen)Versandserver in der EU (Irland); Anbieter in den USADrittland; EU-U.S. Data Privacy Framework (zertifiziert) und Standardvertragsklauseln

Einspruch gegen einen Sub-Prozessor

Einwände gegen den Einsatz eines Sub-Prozessors richten Sie bitte innerhalb von 14 Tagen nach Bekanntgabe an kontakt@orbisite.de.