Subprocessors

Subprozessoren und Empfänger

Transparenz darüber, welche Kategorien von Dienstleistern BetriebsIT für Website, Anfragen, Tracking und Projekte einsetzen kann.

Stand: 13.07.2026Vertragspartner: NovaHaus s.r.o. - Zweigniederlassung KölnKontakt: kontakt@betriebs-it.de

Aktueller BetriebsIT-Stand

betriebs-it.de ist primär eine öffentliche Website mit Digital-Check, Kontaktformular, Anfrageprozess, optionalem Tracking und werblicher Kampagnenmessung.
Es gibt auf BetriebsIT derzeit keinen offenen Kundenlogin und keinen Self-Service-Upload produktiver Kundendaten.
Personenbezogene Daten entstehen vor allem bei Kontaktanfragen, Digital-Check-Übernahme, E-Mail-Kommunikation, Terminabstimmung, Angeboten und Projektkommunikation.
Für produktive Kundenprojekte mit personenbezogenen Kundendaten wird bei Bedarf ein AVV/DPA mit Subprozessorliste abgeschlossen.

Hetzner Online GmbH (Hosting/Infrastruktur): Website, Server, private CRM-Infrastruktur, Datenbank, Speicher und Backups in Falkenstein (FSN1), Deutschland; Nginx-Logs mit 14 täglichen Rotationen.
Resend (E-Mail-Versand): kurze Eingangsbestätigungen, redigierte interne Hinweise ohne Kontaktdaten oder Anfrage-Freitext und System-E-Mails; produktiv konfiguriert. Die Versandregion steuert den Versandweg, garantiert aber keine EU-only-Datenhaltung; Konto-, E-Mail-Metadaten, Logs und API-bezogene Daten können in den USA verarbeitet oder gespeichert werden. Unterzeichneten DPA/AVV beschaffen und Transfergrundlage juristisch final prüfen.
Google (GTM, Google Ads und ggf. GA4): Analyse- und Conversion-Messung; nur nach der jeweils erforderlichen Einwilligung. Produktive Tag-Konfiguration ist consent-gated; Transfergrundlage extern nachhalten.
Meta Platforms (Meta Pixel): Marketing-Messung; nur nach Marketing-Einwilligung. Produktive Aktivierung ist consent-gated; Transfergrundlage extern nachhalten.
Twenty CRM v2.20.0: selbst betriebene Software im privaten Hetzner-Netz in Deutschland. Der neunstufige Workflow und die öffentliche Website-Übergabe sind aktiv, serverseitig konfiguriert und technisch geprüft.
Projektbezogene Cloud-, Automations- oder AI-Anbieter gehören nicht automatisch zu dieser Website-Liste und werden vor produktiver Kundendatenverarbeitung separat vereinbart.

Website-Anbieter und projektbezogene Subprozessoren werden getrennt geführt.
Vor einer neuen produktiven Verarbeitung werden Anbieter, Zweck, Datenkategorien, Region, AVV/DPA-Status, Transfergrundlage und Löschfrist dokumentiert.
Betroffene B2B-Kunden erhalten die aktuelle projektbezogene Liste vor Produktivstart und werden nach dem vereinbarten Verfahren über wesentliche Änderungen informiert.
Stand dieser öffentlichen Liste: 13.07.2026; Hosting, CRM-Infrastruktur und Website-Übergabe sind technisch verifiziert, offene Vertrags- und Transferprüfungen bleiben ausdrücklich benannt.

Subprozessoren werden nur im erforderlichen Umfang eingesetzt.
Wo eine Auftragsverarbeitung vorliegt, werden Anbieter vertraglich gebunden und auf Vertraulichkeit, Sicherheit und Zweckbindung verpflichtet.
Neue produktive Anbieter für Kundendaten müssen vor Nutzung auf Zweck, Datenkategorien, Region, AVV/DPA-Status, Transfermechanismus und Schutzmaßnahmen geprüft werden.
B2B-Kunden erhalten bei relevanter Auftragsverarbeitung eine aktuelle Subprozessorliste im Rahmen des AVV-Prozesses.

BetriebsIT verspricht keine unbegrenzte Verarbeitung sensibler Daten ohne vorherige Prüfung.
Besondere Kategorien personenbezogener Daten, Healthcare-/Patientendaten, HR-Massendaten oder vergleichbar sensible Daten dürfen erst nach ausdrücklicher Klärung von Zweck, Rollen, Schutzmaßnahmen und Subprozessoren verarbeitet werden.
AI-, Automatisierungs- oder Drittlandverarbeitungen für produktive Kundendaten werden erst eingesetzt, wenn sie im jeweiligen Projekt freigegeben und dokumentiert sind.
Fragen zur Subprozessorliste bitte an kontakt@betriebs-it.de senden.