Subprozessoren
Stand: 26. August 2026
Wegtakt setzt die folgenden Auftragsverarbeiter (Art. 28 DSGVO) ein, um den Dienst zu erbringen, und übermittelt in klar umrissenen Fällen Daten an externe Empfänger, die keine Auftragsverarbeiter sind. Diese Liste ist versioniert; maßgeblich ist der oben genannte Stand. Änderungen kündigen wir Geschäftskunden gemäß dem Auftragsverarbeitungsvertrag an.
Auftragsverarbeiter (aktiv)
| Anbieter | Zweck | Sitz / Standort | Drittland-Transfer |
|---|---|---|---|
| Hetzner Online GmbH | Hosting von Anwendung, Datenbank, Objekt-Speicher und selbst gehostetem Fehler-Tracking (GlitchTip); dort laufen auch die eigenen Routing-, Geocoding- und Kartendienste (OSRM, Photon, Kacheln); Primärsicherung der Datenbank | Deutschland | Kein Drittland (EU) |
| Scaleway S.A.S. | Versand von Transaktions-E-Mails (Transactional Email). Verarbeitet werden Empfängeradresse, Betreff und Nachrichtentext; die Nachrichten werden nach dem Versand nicht archiviert. Getrennt davon: verschlüsselte Off-site-Sicherung der Datenbank im Objekt-Speicher, einschließlich der Daten für eine Wiederherstellung auf einen Zeitpunkt. Scaleway erhält dabei nur Chiffrat und hält keinen Schlüssel. | Frankreich; Verarbeitung ausschließlich in der Region Paris (fr-par) | Kein Drittland (EU) |
| Maileroo (Maileroo Group Pty Ltd) | Entgegennahme eingehender E-Mails an unsere Kontaktadressen und Weiterleitung an unser selbst betriebenes Postfach. Kein Versand — der läuft über Scaleway. | Australien; Verarbeitung laut Anbieter in der EU (Deutschland, Frankreich, Niederlande, Finnland) | Standardvertragsklauseln (Art. 46 DSGVO) |
Empfänger ohne Auftragsverarbeitung
Diese Anbieter erhalten Daten, sind aber keine Auftragsverarbeiter: Sie verarbeiten nach eigenen Bedingungen in eigener Verantwortung (Google) oder erhalten keine personenbezogenen Daten (Open-Meteo). Kartenkacheln kommen vom eigenen Server, nicht von der OpenStreetMap Foundation. Details stehen in der Datenschutzerklärung.
| Anbieter | Zweck | Sitz / Standort | Drittland-Transfer |
|---|---|---|---|
| Google Ireland Ltd. / Google LLC | Reisezeit & Routen, Adressvorschläge, Geocoding — nur als Rückfallebene, wenn die eigenen Dienste (OSRM/Photon) keinen Treffer liefern oder nicht erreichbar sind, sowie für ÖPNV-Routen; eigenständig Verantwortlicher (Controller-Controller-Terms) | Irland / USA | USA — EU-US Data Privacy Framework + Standardvertragsklauseln |
| Open-Meteo | Wetterprognosen — serverseitiger Abruf, nur gerundete Koordinaten, kein Personenbezug | Schweiz | Angemessenheitsbeschluss (Schweiz) |
Geplant
Diese Dienste sind vorgesehen, aber noch nicht aktiv. Sie werden erst nach Aufnahme in diese Liste eingesetzt.
| Anbieter | Zweck | Sitz / Standort | Drittland-Transfer |
|---|---|---|---|
| Paddle.com Site Ltd. | Zahlungsabwicklung als Merchant of Record (geplant) | Vereinigtes Königreich | Angemessenheitsbeschluss (UK) |
| Mistral AI | KI-Sprachmodell für Terminerfassung und Vorschläge (geplant) | Frankreich | Kein Drittland (EU) |
Letzte Änderung
26. August 2026: Die verschlüsselte Off-site-Sicherung der Datenbank liegt nicht mehr bei Cloudflare, Inc. (USA), sondern in der EU. Cloudflare ist damit als Auftragsverarbeiter entfallen. Kein Auftragsverarbeiter hat seither seinen Sitz in den USA — die einzige Verarbeitung außerhalb der EU ist die Entgegennahme eingehender E-Mails über Maileroo (Australien). Google bleibt als externer Empfänger unverändert in der zweiten Tabelle.
Hinweise
Nachweise zur Verpflichtung der Auftragsverarbeiter (etwa unsere AV-Verträge mit den Anbietern) stellen wir Geschäftskunden auf Anfrage zur Verfügung; sie sind als vertraulich eingestuft und werden deshalb nicht veröffentlicht.