Datenschutz

Unterauftragsverarbeiter

Liste der von Bringeful Webdesign — Inhaberin Johanna Bringezu eingesetzten Unterauftragsverarbeiter im Sinne von Art. 28 Abs. 2 DSGVO.

Diese Liste ergänzt den Auftragsverarbeitungsvertrag (/avv) und ist Gegenstand der Vereinbarung mit dem Kunden. Wechsel werden nach AGB § 18 Abs. 3a mindestens 30 Tage vorher in Textform angekündigt.

Aktive Unterauftragsverarbeiter (Stand 18. Mai 2026)

1. Hosting-Infrastruktur

  • Anbieter: Hetzner Online GmbH
  • Anschrift: Industriestraße 25, 91710 Gunzenhausen, Deutschland
  • Standort der Verarbeitung: Rechenzentrum Deutschland (Falkenstein / Nürnberg)
  • Verarbeitungszweck: Bereitstellung Server, Speicherplatz, Backups
  • Drittlandtransfer: nein

2. Site-Chatbot — PII-Redaktion (vor LLM-Aufruf)

  • Anbieter: KI-Shield UG (haftungsbeschränkt)
  • Anschrift: Ritterstraße 2, 99718 Greußen, Deutschland
  • Handelsregister: HRB 524511, Amtsgericht Jena
  • Standort der Verarbeitung: Deutschland (Hetzner-Rechenzentrum)
  • Verarbeitungszweck: Pseudonymisierung personenbezogener Daten in Eingaben des Site-Chatbots vor Weiterleitung an das Sprachmodell; Weiterleitung der pseudonymisierten Anfrage und Rückgabe der Antwort
  • Drittlandtransfer: nein
  • Schutzmaßnahmen: Verarbeitung ausschließlich auf Servern in Deutschland; keine dauerhafte Speicherung der Chat-Inhalte; PII wird vor Weiterleitung pseudonymisiert

3. Site-Chatbot — Large Language Model

  • Anbieter: Mistral AI SAS
  • Anschrift: 15 rue des Halles, 75001 Paris, Frankreich
  • Standort der Verarbeitung: EU (Frankreich)
  • Verarbeitungszweck: Verarbeitung der Bot-Nutzeranfragen zur Generierung von Antworten
  • Drittlandtransfer: nein (EU)
  • Schutzmaßnahmen: Verarbeitung über API ohne Trainings-Aufnahme, EU-DSGVO direkt anwendbar

4. E-Mail-Infrastruktur

  • Betrieb: Eigenbetrieb der Anbieterin auf der unter Ziff. 1 gelisteten Hetzner-Infrastruktur — kein gesonderter Unterauftragsverarbeiter im Sinne von Art. 28 DSGVO.
  • Eingesetzte Software: Docker Mailserver (Open-Source-Distribution für Postfix, Dovecot, Rspamd, OpenDKIM)
  • Standort der Verarbeitung: Deutschland (Rechenzentrum Falkenstein bzw. Nürnberg, betrieben von Hetzner Online GmbH)
  • Drittlandtransfer: nein
  • Verarbeitungszweck: Betrieb der E-Mail-Postfächer auf Kunden-Domains (Empfang, Versand, Speicherung gemäß SMTP/IMAP)

5. Zahlungsabwicklung

  • Anbieter: Stripe Payments Europe Ltd.
  • Anschrift: 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland
  • Standort der Verarbeitung: EU/EWR; ggf. eingeschränkter Datenfluss in die USA über EU-US-Data-Privacy-Framework
  • Verarbeitungszweck: Abwicklung der Zahlungen (Kreditkarte, SEPA, Klarna)
  • Hinweis: Stripe handelt als eigenständig Verantwortliche im Sinne der DSGVO für die Zahlungsabwicklung; die Verarbeitung erfolgt nicht in Auftragsverarbeitung der Anbieterin, sondern aufgrund eigener Verträge des Kunden bzw. der Anbieterin mit Stripe (konsistent zu AVV § 8 Abs. 3 und § 9 Abs. 2).

6. Buchhaltungssoftware

  • Anbieter: Haufe-Lexware GmbH & Co. KG
  • Anschrift: Munzinger Straße 9, 79111 Freiburg im Breisgau, Deutschland
  • Standort der Verarbeitung: Deutschland
  • Verarbeitungszweck: Buchhaltung, Rechnungsstellung, Mahnwesen, GoBD-konforme Belegspeicherung (Auftragsverarbeitung der Anbieterin)
  • Drittlandtransfer: nein
  • Schutzmaßnahmen: Auftragsverarbeitungsvertrag nach Art. 28 DSGVO mit Haufe-Lexware geschlossen; Server-Standort Deutschland

Hinweis zu Wechseln

Die Anbieterin informiert ihre Kunden mindestens 30 Tage vor Aufnahme oder Wechsel eines Unterauftragsverarbeiters in Textform. Der Kunde kann innerhalb von 14 Tagen aus wichtigem Grund (insbesondere DSGVO-Bedenken) in Textform widersprechen. Im Widerspruchsfall ist die Anbieterin berechtigt, den betroffenen Leistungsteil zum Ende des Folgemonats außerordentlich zu kündigen (vgl. AGB § 18 Abs. 3a).

Stand: 18. Mai 2026