Unterauftragsverarbeiter

Stand: 25. April 2026

Diese Seite informiert über externe Dienstleister, die im Zusammenhang mit dem Betrieb von RettLog personenbezogene Daten als Unterauftragsverarbeiter oder technische Dienstleister verarbeiten können.

Rechtsträger von RettLog ist derzeit: RettLog. Die Kontaktdaten ergeben sich ergänzend aus dem Impressum.

Bei Änderungen an eingesetzten Dienstleistern wird diese Liste aktualisiert. Fragen können an contact@rettlog.de gerichtet werden.

Liste der Unterauftragsverarbeiter

Anbieter	Zweck	Datenkategorien	Ort	Drittlandtransfer	Status
Hetzner Online GmbH	Hosting, Serverinfrastruktur, Netzwerkbetrieb	technische Betriebsdaten, Anwendungsdaten, Datenbankdaten, Logdaten	Deutschland/EU, insbesondere Falkenstein	Kein regulärer Drittlandtransfer durch den Hostingstandort	Produktiv eingesetzt
Cloudflare, Inc.	DNS, Reverse Proxy, TLS, CDN, Sicherheitsfunktionen, Web Analytics, ggf. Backup-/Objektspeicher über Cloudflare R2	IP-Adressen, Request-Metadaten, technische Zugriffsdaten, Sicherheitsereignisse, ggf. Backupdaten bei Nutzung von R2	EU/USA, Drittlandtransfer möglich	Drittlandtransfer möglich; Absicherung über Cloudflare-Datenverarbeitungsbedingungen, Standardvertragsklauseln und ggf. EU-U.S. Data Privacy Framework	Produktiv eingesetzt
E-Mail-Dienstleister	System-E-Mails, Einladungen, Verifizierungs-E-Mails, Login- oder Sicherheitsnachrichten	E-Mail-Adressen, Namen, Organisationsbezug, technische Zustellinformationen	Noch festzulegen	Noch zu prüfen	Vor produktiver Nutzung zu ergänzen
Zahlungs- und Rechnungsdienstleister	Abrechnung, Rechnungsstellung, Zahlungsabwicklung	Rechnungsdaten, Zahlungsstatus, Kontaktdaten, Organisationsdaten	Noch festzulegen	Noch zu prüfen	Noch nicht produktiv eingesetzt

Selbst betriebene Komponenten

Selbst gehostete Komponenten wie Dokploy, Traefik, PostgreSQL oder MinIO sind keine externen Unterauftragsverarbeiter, soweit sie auf eigener bzw. angemieteter Serverinfrastruktur betrieben werden. Sie werden jedoch im Rahmen der technischen und organisatorischen Maßnahmen berücksichtigt.

Informationen zu technischen und organisatorischen Maßnahmen finden Sie unter TOM.

Hinweise zu noch nicht produktiv eingesetzten Diensten

Dienste für E-Mail-Versand, Zahlungsabwicklung oder weitere Integrationen werden vor produktiver Nutzung geprüft und in diese Liste aufgenommen, soweit sie personenbezogene Daten verarbeiten.

Der Einsatz weiterer Unterauftragsverarbeiter erfolgt nur, soweit dies für Betrieb, Vertragserfüllung, Sicherheit oder gesetzliche Pflichten erforderlich ist und eine geeignete datenschutzrechtliche Grundlage besteht.