Fassung v1.1 · Zuletzt aktualisiert: 18. Juli 2026
Diese Seite listet die Sub-Prozessoren, die flintery zur Verarbeitung von Auftragsdaten deiner Kundinnen und Kunden einsetzt (Art. 28 DSGVO). Dienste, die ausschließlich deine eigenen Konto-, Zahlungs- oder Nutzungsdaten betreffen, findest du in der Datenschutzerklärung.
Diese Dienste verarbeiten Auftragsdaten (die von dir eingegebenen Endkunden- und Projektdaten). Sie sind Teil des AVV (Anlage 2).
| Dienst | Sitz | Zweck | Drittland | Garantien |
|---|---|---|---|---|
| Hetzner Online GmbH | Nürnberg, DE | Hosting der Anwendung, PostgreSQL-Datenbank, Redis, Backups, revisionssichere Archiv-PDFs | Nein | ISO 27001; Auftragsverarbeitung innerhalb Deutschlands |
| Cloudflare, Inc. (US) / Cloudflare London, LLC (UK) | US / UK | CDN, WAF, DDoS-Schutz, TLS-Terminierung, Reverse-Proxy — Durchleitung des Datenverkehrs „in transit" | Ja | UK-Angemessenheitsbeschluss; EU-US Data Privacy Framework (US-Gesellschaft); Standardvertragsklauseln (SCCs) |
Dienste, die ausschließlich deine eigenen Konto-, Zahlungs- oder Nutzungsdaten betreffen (etwa Zahlungsabwicklung, E-Mail-Versand oder Analyse), sind kein Bestandteil des Auftragsverarbeitungsvertrags. Sie sind vollständig in der Datenschutzerklärung aufgeführt.
Beim Hinzufügen oder Austausch eines Sub-Prozessors informieren wir dich vorab mit einer Vorlauffrist von 7 Tagen gegen die hinterlegte Kontakt-E-Mail. Du kannst der Änderung innerhalb von 14 Tagen ab Zugang aus wichtigem datenschutzrechtlichem Grund widersprechen (Kanal: legal@flintery.com); diese Frist läuft auch nach dem Wirksamwerden weiter. Ohne Widerspruch innerhalb der Frist gilt die Änderung als genehmigt. In dringenden Sicherheits- oder Ausfall-Fällen dürfen wir sofort wechseln und informieren dich unverzüglich nachträglich. Aktivierst du eine optionale Funktion, nachdem wir dich über den dafür eingesetzten Dienst informiert haben, gilt das als gesonderte Genehmigung; die Fristen gelten dann nicht.
Nachvollziehbare Historie aller Änderungen an dieser Liste.
| Fassung | Datum | Änderung |
|---|---|---|
| v1.1 | 18.07.2026 | Liste auf die AVV-relevanten Auftragsverarbeiter fokussiert. Dienste, die ausschließlich Konto-, Zahlungs- oder Nutzungsdaten betreffen (Verantwortlichen-Sphäre), sind vollständig in der Datenschutzerklärung aufgeführt. Keine Änderung an den eingesetzten Sub-Prozessoren. |
| v1 | 29.06.2026 | Erstveröffentlichung der Sub-Prozessoren-Liste. |