Verzeichnis der Unterauftragnehmer
Stand: April 2026
Verantwortliche Stelle
NLTS Global Analytics s.r.o.
Malá 43/6, 301 00 Pilsen, CZ
1. Einleitung
Gemäß Art. 28 Abs. 2 DSGVO informieren wir über die eingesetzten Unterauftragnehmer, die im Rahmen unserer Dienstleistung personenbezogene Daten verarbeiten oder auf diese zugreifen können. Änderungen an diesem Verzeichnis werden mit einer Vorlaufzeit von 30 Tagen mitgeteilt.
2. Verzeichnis der Unterauftragnehmer
| Unternehmen | Zweck | Standort | Garantien |
|---|---|---|---|
| DigitalOcean LLC (via Cloudways/Vultr) |
Server-Hosting, Infrastruktur | Frankfurt am Main, DE (EU) | DPA, ISO 27001, SOC 2 Type II |
| Cloudflare Inc. | CDN, DDoS-Schutz, WAF, DNS | Globales Netzwerk (Anycast), Unternehmenssitz: San Francisco, USA | EU-SCCs, ISO 27001, SOC 2 |
| Anthropic PBC | AI-Gutachten (Claude API) — nur bei expliziter Aktivierung durch Auftraggeber | San Francisco, USA | EU-SCCs, SOC 2. Nutzung optional. Keine automatische Datenübermittlung. |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | Zahlungsabwicklung (Einzelkauf) | Luxemburg, EU | EU-Sitz, DSGVO-konform. Art. 6 Abs. 1 lit. b DSGVO. |
| Billogram AB | Rechnungsstellung & Monitoring-Abos | Stockholm, Schweden, EU | EU-Sitz, Auftragsverarbeitung Art. 28 DSGVO. |
| Postmark (ActiveCampaign LLC) |
Transaktionale E-Mails (Scan-Benachrichtigungen, Magic-Links) | USA | EU-SCCs, SOC 2 |
3. Hinweis zu Drittlandtransfers
Für US-Unterauftragnehmer bestehen EU-Standardvertragsklauseln (SCCs) gemäß Durchführungsbeschluss 2021/914. Ergänzende Maßnahmen: TLS-Verschlüsselung, Minimierung der übertragenen Daten.
4. Hinweis zu Anthropic (AI-Funktion)
Die Nutzung der AI-Funktion (Gutachten, Tracker-Klassifizierung) ist optional. Bei Aktivierung werden ausschließlich technische Website-Daten (keine personenbezogenen Daten) an die Claude API übermittelt. Behörden können die AI-Funktion deaktivieren.
5. Kontakt
Änderungsmitteilungen und Widersprüche an: [email protected]
Stand: April 2026