Anlage B zum AVV: Unterauftragsverarbeiter
Stand: November 2026. Anbieter: ELEVAYTE Online UG (haftungsbeschränkt), Rüdigerstraße 16, 40472 Düsseldorf, Amtsgericht Düsseldorf HRB 110380, [email protected].
Zugehörige Dokumente: AGB · Widerrufsbelehrung · Fair-Use-Richtlinie · Auftragsverarbeitungsvertrag (AVV) · Open-Source-Lizenzen
Stand: November 2026. Die aktuelle Liste steht unter piport.io/de/unterauftragsverarbeiter. Erste Stufe ist die Betreiberin ELEVAYTE Systems UG (erste Zeile); die übrigen Anbieter beauftragt sie.
| Anbieter | Leistung | Daten | Ort | Grundlage bei Drittland |
|---|---|---|---|---|
| ELEVAYTE Systems UG (haftungsbeschränkt), Rüdigerstraße 16, 40472 Düsseldorf (Betreiberin) | Dienstleisterin für Hosting und Betrieb des Dienstes: Software, Hosting über die folgenden Anbieter, Relay, Support, Fehleranalyse | alle Kategorien nach § 2 | Deutschland | entfällt; Vertrag nach Art. 28 Abs. 4 DSGVO mit der ELEVAYTE Online UG |
| Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen | Rechenzentrum und Server für API, Dashboard, Relay, Redis, Protokolle | alle Kategorien nach § 2 | Deutschland | entfällt |
| MongoDB Limited (MongoDB Atlas), Building Two, Number One Ballsbridge, Dublin 4, D04 Y3X9, Irland | Verwaltete Datenbank (MongoDB Atlas) für alle gespeicherten Dienstdaten; Rechenzentren von Microsoft Azure als Unterauftragsverarbeiter von MongoDB | alle Kategorien nach § 2 | Deutschland (Azure-Region Frankfurt am Main) | Speicherung in der EU; soweit die Muttergesellschaft MongoDB, Inc. (USA) etwa im Support Zugriff erhält, EU-US Data Privacy Framework und Standardvertragsklauseln |
| Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA | DNS für alle Hosts; Proxy, TLS und Angriffsschutz für Website, Dashboard und API; Bereitstellung der Agent-Pakete (Cloudflare R2). Relay- und Tunnel-Hosts nur DNS, Verbindungen laufen nicht über Cloudflare | IP-Adressen, aufgerufene Adressen, Browserangaben der Dashboard- und API-Nutzer; keine Relay-Verbindungen | weltweit, auch USA | EU-US Data Privacy Framework, Standardvertragsklauseln |
| Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA | Versand von E-Mails (Einladungen, Benachrichtigungen, Konto-E-Mails) | Name, E-Mail-Adresse, Inhalt der E-Mail, Versanddaten | USA | EU-US Data Privacy Framework, Standardvertragsklauseln |
| Functional Software, Inc. (Sentry), 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA | Fehlerüberwachung | Fehlerberichte mit internen IDs, Adresse, Browser; bereinigt um Passwörter, Tokens, Cookies | EU | soweit Daten in die USA gelangen, EU-US Data Privacy Framework und Standardvertragsklauseln |
Redis läuft selbst betrieben im Cluster bei Hetzner; dafür kommt kein weiterer Anbieter hinzu.
Keine Unterauftragsverarbeiter im Sinne dieses AVV:
- Stripe (Stripe Payments Europe, Limited, Dublin, Irland): Die Zahlungsabwicklung ist eine Verarbeitung in eigener Verantwortung von PiPort (Vertragsabwicklung) und von Stripe als eigenem Verantwortlichen. Stripe erhält Rechnungsdaten des Kunden, aber keine Geräte- oder Nutzungsdaten.
- Plausible: Plausible wird selbst betrieben (stats.elevayte.systems) und misst ohne Cookies nur die Besuche der Website piport.io, in eigener Verantwortung von PiPort; ein externer Anbieter ist nicht beteiligt.
- Monitoring (Grafana, Prometheus, Loki, Tempo): wird im eigenen Cluster betrieben; ein externer Anbieter ist nicht beteiligt.