Datenschutz · Anlage 1 zum AVV
Verzeichnis der Unterauftragsverarbeiter
Fassung 1.1 · Stand 7. September 2026
Diese Seite ist die öffentliche Fassung der Anlage 1 zu unserem Auftragsverarbeitungsvertrag nach Art. 28 DSGVO. Sie nennt jeden Anbieter, der in unserem Auftrag personenbezogene Daten verarbeitet, wofür, wo und auf welcher Grundlage. Welche Maschine was tut — und wie man das selbst nachmisst — steht unter Wo patchletter läuft.
Wo verarbeitet wird
Alle 6 Unterauftragsverarbeiter verarbeiten ausschließlich innerhalb der EU. Es gibt keinen Drittlandtransfer — und damit auch keine Standardvertragsklauseln, auf die wir uns stützen müssten.
Verantwortliche Stelle
- Unternehmen
- patchletter UG (haftungsbeschränkt)
- Anschrift
- Meisterweg 16, 45896 Gelsenkirchen, Deutschland
- Vertreten durch
- Kolja Sagorski
- Datenschutz
- legal@patchletter.com
- Sicherheitsmeldungen
- security@patchletter.com
Unterauftragsverarbeiter
netcup GmbH
nur EU- Anschrift
- Daimlerstraße 25, 76185 Karlsruhe, Deutschland
- Register
- Amtsgericht Mannheim, HRB 705547
- Zweck
- Hosting: ein Server, den wir selbst betreiben. Darauf laufen die Anwendung mit Datenbank und Objektspeicher, Fehler-Monitoring (Bugsink), Reichweitenmessung (Umami), die gespeicherten Unterhaltungen des früheren Live-Chats (Chatwoot), die elektronische Unterzeichnung des AVV (DocuSeal) sowie der Mailserver, der ausgehende Mails an das Relay mailbridge übergibt und eingehende Bounce- und Abmeldemails entgegennimmt.
- Datenkategorien
- Sämtliche Anwendungsdaten: E-Mail-Adressen, verfolgte Produkte, Konto- und Rechnungsdaten, dazu Log- und Fehlerdaten sowie die Empfängeradressen der zugestellten Mails.
- Verarbeitungsorte
- Nürnberg, Deutschland.
- Garantien
- Deutsches Unternehmen, Verarbeitung in Deutschland. Auftragsverarbeitung nach Art. 28 DSGVO.
- Datenschutzerklärung
- beim Anbieter
Scaleway SAS
nur EU- Anschrift
- 8, rue de la Ville-l’Évêque, 75008 Paris, Frankreich
- Zweck
- Autoritativer DNS-Dienst und Registrierung der Domain patchletter.com — dabei werden Domainnamen aufgelöst; Konto-Daten oder Mail-Inhalte werden nicht übermittelt. Bis zum 28. September 2026 hat der Anbieter auch unser Hosting getragen; die dort verbliebenen Bestände (Server, Datenbank, Sicherungen) haben wir am 29. September 2026 gelöscht.
- Datenkategorien
- Beim DNS-Dienst die anfragenden IP-Adressen auflösender Resolver, wie sie bei jeder Namensauflösung anfallen.
- Verarbeitungsorte
- Namensserver-Netz des Anbieters (ns0/ns1.dom.scw.cloud); an welchen Standorten dessen einzelne Knoten stehen, geben wir nicht an, weil wir es nicht selbst nachmessen können.
- Garantien
- Französisches Unternehmen ohne US-Muttergesellschaft. Der Anbieter betreibt Regionen ausschließlich innerhalb der EU. Auftragsverarbeitung nach Art. 28 DSGVO.
- Datenschutzerklärung
- beim Anbieter
Heinlein Hosting GmbH (mailbox.org)
nur EU- Anschrift
- Schwedter Str. 8/9b, 10119 Berlin, Deutschland
- Zweck
- Postfach und Empfang eingehender Mail an @patchletter.com-Adressen sowie Aufbewahrung unserer Off-Site-Sicherungen (Datenbank und übrige Dienste).
- Datenkategorien
- Inhalte, Absender und Anhänge der an uns gerichteten Mail; in den Sicherungen der vollständige Datenbestand — dieser jedoch ausschließlich als Chiffrat.
- Verarbeitungsorte
- Berlin, Deutschland.
- Garantien
- Deutsches Unternehmen, Verarbeitung in Deutschland. Die Sicherungen werden clientseitig verschlüsselt (Kopia, AES-256-GCM), bevor sie unsere Maschine verlassen; beim Anbieter liegt ausschließlich Chiffrat. Auftragsverarbeitung nach Art. 28 DSGVO.
- Datenschutzerklärung
- beim Anbieter
LOGIN SystemHaus GmbH (mailbridge)
nur EU- Anschrift
- Hagenauer Str. 55, 65203 Wiesbaden, Deutschland
- Register
- Amtsgericht Wiesbaden, HRB 12713
- Zweck
- Versand aller ausgehenden Mails über das Relay mailbridge — Update- und Sicherheitsmails ebenso wie Anmeldelinks, Einladungen und Bestätigungen.
- Datenkategorien
- Empfängeradresse und Inhalt der versandten Nachricht. Kein Klick- oder Öffnungs-Tracking — einfaches SMTP kennt so etwas nicht.
- Verarbeitungsorte
- Ausschließlich Deutschland.
- Garantien
- Deutsches Unternehmen, Verarbeitung ausschließlich in Deutschland. Auftragsverarbeitung nach Art. 28 DSGVO.
- Datenschutzerklärung
- beim Anbieter
IONOS SE
nur EU- Anschrift
- Elgendorfer Str. 57, 56410 Montabaur, Deutschland
- Zweck
- Getrennte Maschine bei einem anderen Anbieter: Verfügbarkeits-Überwachung unserer Dienste (Statusseite) und zweite Off-Site-Sicherung unseres Datenbestands.
- Datenkategorien
- Für die Statusseite keine personenbezogenen Daten. In der Sicherung der vollständige Datenbestand, verschlüsselt gespeichert.
- Verarbeitungsorte
- Berlin, Deutschland.
- Garantien
- Deutsches Unternehmen, Verarbeitung in Deutschland. Die Sicherung wird verschlüsselt (restic, AES-256), bevor sie unseren Server verlässt; unser Server kann dort nur neue Stände ablegen, aber keine löschen. Alte Stände entfernt ein Job auf der Maschine selbst nach 30 Tagen. Auftragsverarbeitung nach Art. 28 DSGVO.
- Datenschutzerklärung
- beim Anbieter
Mailjet SAS (Sinch-Gruppe)
nur EU- Anschrift
- 13-13 bis rue de l’Aubrac, 75012 Paris, Frankreich
- Zweck
- Rückfallweg für den Versand. Kommt nur zum Einsatz, wenn der Regelweg ausfällt, und ist auf 200 Nachrichten am Tag gedeckelt.
- Datenkategorien
- Im Rückfall: Empfängeradresse und Inhalt der versandten Nachricht.
- Verarbeitungsorte
- EU-Rechenzentren (Frankfurt und Saint-Ghislain).
- Garantien
- Verarbeitung in EU-Rechenzentren. Der Weg steht hier, obwohl er nicht der Regelweg ist: Der Zugang ist eingerichtet und übernimmt, sobald der Regelweg ausfällt — einen Auftragsverarbeiter erst zu nennen, wenn er tatsächlich arbeitet, wäre zu spät. Auftragsverarbeitung nach Art. 28 DSGVO.
- Datenschutzerklärung
- beim Anbieter
Bewusst nicht gelistet
Eine Lücke ohne Begründung liest sich wie ein Versäumnis. Deshalb steht hier, was fehlt — und warum.
- Unsere Zahlungsdienstleister
- Sie verarbeiten Zahlungs- und Rechnungsdaten, für die wir eigener Verantwortlicher sind — sie sind keine Unterauftragsverarbeiter für die Daten, die wir im Auftrag verarbeiten.
- Reichweitenmessung, Fehler-Monitoring und Bot-Schutz
- Umami und Bugsink betreiben wir selbst auf unserem eigenen Server; die Aufgabe für den Bot-Schutz (ALTCHA) stellt und prüft die Anwendung selbst. Ein fremder Dienst ist daran nicht beteiligt — der Hoster des Servers steht als netcup ohnehin oben.
Änderungen an dieser Liste
Jede beabsichtigte Änderung — ein neuer Unterauftragsverarbeiter oder ein Wechsel — kündigen wir mindestens 30 Tage vorher in Textform an deine Rechnungsadresse an. Innerhalb dieser 30 Tage kannst du aus sachlichem datenschutzrechtlichem Grund widersprechen; können wir den Widerspruch nicht ausräumen, darfst du kündigen. Das Verfahren steht in Abschnitt 9 des AVV.