Unterauftragsverarbeiter
Diese deutsche Fassung dient der Vereinfachung. ClearCloud ist ein französisches Unternehmen und diese Bedingungen unterliegen französischem Recht: Bei Abweichungen ist die französische Fassung maßgeblich.
Aktuelle Liste
| Auftragsverarbeiter | Zweck | Standort | Daten | Seit |
|---|---|---|---|---|
| OVHcloud OVH SAS — 2 rue Kellermann, 59100 Roubaix, France https://www.ovhcloud.com | Objektspeicher (Datenbank-Backups, PDF-Berichte, Logos), Hosting der Monitoring-Sonden sowie Hosting der eigenen Statusseite von OKStatus (status.okstatus.eu) und ihrer Sonden, außerhalb der überwachten Plattform | Frankreich — Objektspeicher und Statusseite von OKStatus in Gravelines (GRA). Vereinigtes Königreich — öffentliche Sonden, OVHcloud-Standort London (Erith): die Region London sowie die Regionen, die noch keine Sonde vor Ort haben (alle außer Paris, Frankfurt, Madrid, Amsterdam und Warschau) und bis zu ihrer Bereitstellung von diesem Standort aus laufen Übermittlung : Vereinigtes Königreich: Angemessenheitsbeschluss der Europäischen Kommission | Datenbank-Backups (sämtliche Dienstdaten), Berichte und Logos; für die Sonden Prüfanfragen an Ihre Ziele, mit den Zugangsdaten des Monitors, falls vorhanden | 1. April 2026 |
| Scaleway Scaleway SAS — 8 rue de la Ville l'Évêque, 75008 Paris, France https://www.scaleway.com | Hosting der Plattform (Anwendungen, Datenbank, Identitäten) seit dem 26. September 2026 und der Sonde der Region Paris seit dem 10. Oktober 2026; Versand transaktionaler E-Mails (Alarme, Benachrichtigungen, Berichte, Adressbestätigung) und zugehörige Nachrichtenwarteschlange | Frankreich (Paris, Rechenzentrum PAR2) | Sämtliche Dienstdaten (Konten, Monitore, Ergebnisse, Incidents, Statusseiten, Protokolle); E-Mail-Adressen der Empfänger und Inhalt der Benachrichtigungen | 1. April 2026 |
| Stripe Stripe Payments Europe Ltd — 1 Grand Canal Street Lower, Dublin 2, Irlande https://stripe.com/privacy | Zahlung und Abrechnung der Abonnements | Irland (EU); Stripe, Inc. (Vereinigte Staaten) für die Zahlungsabwicklung Übermittlung : Standardvertragsklauseln (Modul 2) und AVV von Stripe | Rechnungsdaten, Anschrift, Zahlungsmittel (von OKStatus nie gespeichert), Rechnungshistorie | 1. April 2026 |
| Google · GitHub · GitLab nach Wahl des Nutzers Google LLC · GitHub, Inc. · GitLab, Inc. | Soziale Anmeldung (OAuth), nur wenn Sie diese Anmeldeart wählen | Vereinigte Staaten Übermittlung : Jeweils eigener Übermittlungsrahmen des Anbieters (EU-US Data Privacy Framework / Standardvertragsklauseln) | E-Mail-Adresse, Anzeigename | 1. April 2026 |
| Cloudflare Cloudflare, Inc. — 101 Townsend Street, San Francisco, CA 94107, États-Unis https://www.cloudflare.com/cloudflare-customer-dpa/ | DNS und Proxy nur für die eigene Statusseite von OKStatus (status.okstatus.eu); der übrige Dienst läuft nicht darüber | Weltweites Netz, dem Besucher nächstgelegener Standort Übermittlung : EU-US Data Privacy Framework und Standardvertragsklauseln (AVV von Cloudflare) | IP-Adresse und HTTP-Header der Besucher von status.okstatus.eu | 28. September 2026 |
| Push-Dienste der Browser nach Wahl des Nutzers Google LLC (Chrome, Android) · Mozilla Corporation (Firefox) · Apple Inc. (Safari) | Zustellung von Push-Benachrichtigungen an das Gerät, nur wenn Sie den Push-Kanal aktivieren; der genutzte Dienst hängt von Ihrem Browser oder der App ab | Vereinigte Staaten Übermittlung : Jeweils eigener Übermittlungsrahmen des Anbieters (EU-US Data Privacy Framework / Standardvertragsklauseln); Inhalt Ende-zu-Ende-verschlüsselt (Web Push, RFC 8291) | Abonnement-Kennung des Geräts, verschlüsselter Inhalt der Benachrichtigung (Monitorname, Status) | 28. September 2026 |
| UpCloud UpCloud Oy — Aleksanterinkatu 15 B, 00100 Helsinki, Finlande https://upcloud.com | Hosting der Monitoring-Sonden der Regionen Frankfurt, Madrid, Amsterdam und Warschau (eine Maschine je Region, vor Ort) | Europäische Union — Deutschland (Frankfurt), Spanien (Madrid), Niederlande (Amsterdam), Polen (Warschau) | Prüfanfragen an Ihre Ziele, mit den Zugangsdaten des Monitors, falls vorhanden, und deren Ergebnisse (keine Kontodaten) | 10. Oktober 2026 |
| OVHcloud SMS nach Wahl des Nutzers OVH SAS — 2 rue Kellermann, 59100 Roubaix, France https://www.ovhcloud.com/fr/sms/ | Versand von SMS-Alarmen und Codes zur Nummernbestätigung, nur wenn Sie einen SMS-Kanal anlegen | Frankreich; die SMS wird anschließend vom Mobilfunkbetreiber des Empfängers zugestellt (Europäische Union, Europäischer Wirtschaftsraum, Vereinigtes Königreich oder Schweiz) Übermittlung : Vereinigtes Königreich und Schweiz: Angemessenheitsbeschlüsse der Europäischen Kommission | Mobilnummer des Empfängers, SMS-Text (Name und Adresse des Monitors, Status, Region) oder Bestätigungscode | 14. Oktober 2026 |
Von ClearCloud auf eigener Infrastruktur betrieben und daher keine Unterauftragsverarbeiter: die Authentifizierung (Keycloak), die Reichweitenmessung (selbst gehostetes Matomo, matomo.clearcloud.fr, Frankreich, ohne Cookie), die Überwachung, die Protokolle und der Secrets-Tresor. Kein Support-, CRM- oder Fehler-Tracking-Werkzeug eines Dritten erhält Ihre Daten.
Änderungshistorie
- 21. Oktober 2026 — Regionen: Vorankündigung von sechs neuen UpCloud-Sonden
30-Tage-Frist: frühestens 30 Tage nach dieser Ankündigung werden die Regionen Stockholm, Kopenhagen, New York, San José, Singapur und Sydney von einer Sonde in der jeweiligen Stadt bei UpCloud (bestehender Auftragsverarbeiter) geprüft. New York und San José (Vereinigte Staaten), Singapur und Sydney (Australien) liegen außerhalb der Europäischen Union: Nur Monitore, die eine dieser Regionen wählen, senden ihre Prüfanfragen dorthin, mit ihren Zugangsdaten, falls vorhanden, auf Grundlage von Standardvertragsklauseln. Dort werden keine Kontodaten gespeichert. - 14. Oktober 2026 — Infomaniak entfernt: Die Statusseite von OKStatus liegt bei OVHcloud
Seit dem 29. September 2026 werden die eigene Statusseite von OKStatus (status.okstatus.eu) und ihre Sonden bei OVHcloud in Gravelines (Frankreich) gehostet, weiterhin außerhalb der überwachten Plattform bei Scaleway. Der Infomaniak-Cluster in Genf wurde am selben Tag geleert; Infomaniak verarbeitet keine Daten mehr und wird von der Liste genommen. Cloudflare liefert diese Seite weiterhin aus. - 14. Oktober 2026 — OVHcloud SMS für SMS-Alarme hinzugefügt (optional)
SMS-Alarme werden über OVHcloud SMS (OVH SAS, Frankreich) versendet, bereits Auftragsverarbeiter für Objektspeicher und Sonden. Diese Verarbeitung findet nur statt, wenn Ihre Organisation einen SMS-Kanal anlegt: OVHcloud erhält dann die im Kanal eingetragene Mobilnummer und den Alarmtext oder den Code zur Bestätigung der Nummer. Nur europäische Nummern (Europäische Union, Europäischer Wirtschaftsraum, Vereinigtes Königreich, Schweiz) werden akzeptiert. - 10. Oktober 2026 — UpCloud hostet die Sonden in Frankfurt, Madrid, Amsterdam und Warschau; Pariser Sonde bei Scaleway
Der am 2. September 2026 angekündigte zweite europäische Sonden-Hoster ist UpCloud Oy (Helsinki, Finnland). Seit dem 10. Oktober 2026 werden die Regionen Frankfurt, Madrid, Amsterdam und Warschau jeweils von einer Sonde in der Stadt bei UpCloud geprüft; die Region Paris vom Cluster der Plattform bei Scaleway; die Region London bleibt bei OVHcloud in London. Die übrigen Regionen laufen bis zu ihrer eigenen Sonde weiterhin vom Londoner OVHcloud-Standort aus. UpCloud werden keine Kontodaten anvertraut: Eine Sonde erhält die auszuführende Anfrage, mit den Zugangsdaten des Monitors, falls vorhanden, und liefert das Ergebnis zurück. - 28. September 2026 — Scaleway hostet die Plattform; Infomaniak, Cloudflare und Push-Dienste hinzugefügt
Seit dem 26. September 2026 wird die Plattform (Anwendungen, Datenbank, Identitäten) bei Scaleway in Paris gehostet; OVHcloud behält den Objektspeicher (Backups, Berichte, Logos) in Gravelines und die Sonden. Neu auf der Liste: Infomaniak (Genf) und Cloudflare, die die eigene Statusseite von OKStatus hosten und ausliefern, sowie die Push-Dienste der Browser, nur genutzt, wenn Sie den Push-Kanal aktivieren. Das Backup der Identitätsdatenbank, seit der Migration in London (OVHcloud) gespeichert, wird nach Gravelines zurückgeholt. Präzisierung zu OVHcloud: Die öffentlichen Sonden laufen derzeit alle von dessen Londoner Standort (Vereinigtes Königreich, Angemessenheitsbeschluss), unabhängig von der gewählten Region, bis je Region eine Sonde bereitsteht. - 6. September 2026 — Plausible Analytics entfernt
Plausible Insights OÜ stand auf der Liste, obwohl der Dienst nie in Betrieb genommen wurde: Die Reichweitenmessung erfolgt über Matomo, selbst gehostet von ClearCloud (matomo.clearcloud.fr, Frankreich), das damit kein Auftragsverarbeiter ist. An Plausible wurden zu keinem Zeitpunkt Daten übermittelt. - 2. September 2026 — Eigene Seite und zweiter Sonden-Hoster
Vereinheitlichte Liste (AVV Anlage III, Datenschutzerklärung, Impressum), genaue Standorte, Ankündigung eines zweiten europäischen Sonden-Hosters (Name wird mit der 30-Tage-Frist mitgeteilt). - 1. April 2026 — Ursprüngliche Liste
OVHcloud (Hosting), Scaleway (transaktionale E-Mails), Stripe (Zahlung), Anbieter sozialer Anmeldung.
Auf dem Laufenden bleiben
Abonnieren Sie den RSS-Feed: Jede Änderung wird dort am Tag ihrer Ankündigung veröffentlicht, mit dem Datum des Inkrafttretens (30 Tage später). Enterprise-Kunden erhalten zusätzlich eine schriftliche Benachrichtigung an die Kontaktadresse der Organisation. Fragen: contact@clearcloud.fr.