Unterauftragsverarbeiter und Dienstleister
Gültig ab: 2026-07-30
DomScan setzt die folgenden Anbieter für den Betrieb des Dienstes ein. Die aufgeführten Daten sind auf das für den jeweiligen Zweck Erforderliche beschränkt.
| Anbieter | Zweck | Betroffene Daten | Rolle |
|---|---|---|---|
| Hetzner | Hostet die Node-Anwendung, PostgreSQL, Valkey und den lokalen Objektspeicher. | Konto-, API-, Batch-, Ergebnis- und Betriebsdaten, die für den Betrieb von DomScan erforderlich sind. | Infrastruktur-Auftragsverarbeiter, Deutschland und EU. |
| Cloudflare | DNS/CDN, Sicherheit, Turnstile, E-Mail-Versand und -Weiterleitung sowie externe R2-Sicherungskopien. | Anfragemetadaten, Turnstile-Signale, E-Mail-Inhalte und geschützte Sicherungsdaten, soweit zutreffend. | Je nach Cloudflare-Produkt Auftragsverarbeiter oder unabhängiger Dienstleister, weltweit. |
| Google OAuth, gehostete Schriftarten und optional Google Analytics 4. | OAuth-Identitätsdaten, Browser-Netzwerkmetadaten für gehostete Schriftarten und optionale Analysedaten nur nach Einwilligung. | Je nach Google-Dienst Dienstleister oder unabhängiger Verantwortlicher, weltweit. | |
| Stripe | Zahlungsabwicklung. | Kunden-, Zahlungs- und Transaktionsdaten, die zum Abschluss und zur Verwaltung eines Kaufs erforderlich sind. | Zahlungsdienstleister und für einige Zahlungs-, Betrugspräventions- und Compliance-Aktivitäten unabhängiger Verantwortlicher, USA und EU. |
| Cuentica | Buchhaltung und Rechnungsunterlagen. | Für Buchhaltungsunterlagen erforderliche Kunden- und Transaktionsdaten. | Buchhaltungsdienstleister, EU. |
| Telegram | Kundenbenachrichtigungen und Support. | Benachrichtigungsziel und Nachrichten- oder Supportinhalt, wenn die Funktion verwendet wird. | Kommunikationsdienstleister, weltweit. |
| Webshare | Proxy für einige Anfragen an Register und Zertifikatstransparenzdienste. | Domain- oder Abfragedaten und Anfragemetadaten, die zur Durchführung der Anfrage erforderlich sind. | Proxy-Dienstleister, weltweit. |
| ZeroBounce | Optionale Prüfung der Zustellbarkeit von E-Mail-Adressen. | Die für eine E-Mail-Prüfung übermittelte E-Mail-Adresse und Anfragemetadaten. | Prüfdienstleister, USA und weltweit. |
Öffentliche WHOIS-, RDAP-, DNS-, Zertifikatstransparenz- und verwandte Datenquellen können die zur Beantwortung einer Anfrage erforderliche Abfrage erhalten. Je nach ihrer Rolle können diese Quellen als unabhängige Empfänger und nicht als Unterauftragsverarbeiter von DomScan handeln.
Einige Anbieter können Daten außerhalb des EWR verarbeiten. Soweit erforderlich, verwendet DomScan einen anwendbaren rechtmäßigen Übermittlungsmechanismus. DomScan aktualisiert diese Liste bei wesentlichen Änderungen der Anbieter oder Zwecke und informiert vorab, wenn das Datenschutzrecht oder eine anwendbare Auftragsverarbeitungsvereinbarung dies verlangt.
Fragen oder Einwände: [email protected]