Trust Center Aktualisiert am 3. November 2026
Die Sicherheit von OKStatus, ohne Grauzonen.
Wo Ihre Daten liegen, wer darauf zugreifen kann, was umgesetzt ist und was noch nicht. Die Antworten, die wir in Sicherheitsprüfungen geben, frei zugänglich.
Herausgegeben von ClearCloud SAS · Dijon, Frankreich · SIREN 539 932 731
Unterauftragsverarbeiter
Unterauftragsverarbeiter
Aktualisiert am 22. Oktober 2026. Maßgebliche Liste des AVV (Anlage III) und der Datenschutzerklärung (Art. 4). Jede Vorankündigung wird im RSS-Feed veröffentlicht.
EU Angemessenheitsbeschluss Außerhalb der EU, Standardvertragsklauseln
OVHcloud Objektspeicher (Datenbank-Backups, PDF-Berichte, Logos), Hosting der Monitoring-Sonden sowie Hosting der eigenen Statusseite von OKStatus (status.okstatus.eu) und ihrer Sonden, außerhalb der überwachten Plattform FRUK 1. Apr. 2026
Verarbeitete Daten
Datenbank-Backups (sämtliche Dienstdaten), Berichte und Logos; für die Sonden Prüfanfragen an Ihre Ziele, mit den Zugangsdaten des Monitors, falls vorhanden
Standort & Übermittlung
Frankreich — Objektspeicher und Statusseite von OKStatus in Gravelines (GRA). Vereinigtes Königreich — öffentliche Sonde der Region London, OVHcloud-Standort London (Erith)
Vereinigtes Königreich: Angemessenheitsbeschluss der Europäischen Kommission
Scaleway Hosting der Plattform (Anwendungen, Datenbank, Identitäten) seit dem 26. September 2026 und der Sonde der Region Paris seit dem 10. Oktober 2026; Versand transaktionaler E-Mails (Alarme, Benachrichtigungen, Berichte, Adressbestätigung) und zugehörige Nachrichtenwarteschlange FR 1. Apr. 2026
Verarbeitete Daten
Sämtliche Dienstdaten (Konten, Monitore, Ergebnisse, Incidents, Statusseiten, Protokolle); E-Mail-Adressen der Empfänger und Inhalt der Benachrichtigungen
Standort & Übermittlung
Frankreich (Paris, Rechenzentrum PAR2)
Stripe Zahlung und Abrechnung der AbonnementsNur kostenpflichtige Tarife. IEUS 1. Apr. 2026
Unternehmen
Stripe Payments Europe Ltd — 1 Grand Canal Street Lower, Dublin 2, Irlande
Verarbeitete Daten
Rechnungsdaten, Anschrift, Zahlungsmittel (von OKStatus nie gespeichert), Rechnungshistorie
Standort & Übermittlung
Irland (EU); Stripe, Inc. (Vereinigte Staaten) für die Zahlungsabwicklung
Standardvertragsklauseln (Modul 2) und AVV von Stripe
Google · GitHub · GitLab Nach Ihrer Wahl Soziale Anmeldung (OAuth), nur wenn Sie diese Anmeldeart wählen US 1. Apr. 2026
Unternehmen
Google LLC · GitHub, Inc. · GitLab, Inc.
Verarbeitete Daten
E-Mail-Adresse, Anzeigename
Standort & Übermittlung
Vereinigte Staaten
Jeweils eigener Übermittlungsrahmen des Anbieters (EU-US Data Privacy Framework / Standardvertragsklauseln)
Cloudflare DNS und Proxy nur für die eigene Statusseite von OKStatus (status.okstatus.eu); der übrige Dienst läuft nicht darüberDer übrige Dienst läuft nicht darüber. WW 28. Sept. 2026
Unternehmen
Cloudflare, Inc. — 101 Townsend Street, San Francisco, CA 94107, États-Unis
Verarbeitete Daten
IP-Adresse und HTTP-Header der Besucher von status.okstatus.eu
Standort & Übermittlung
Weltweites Netz, dem Besucher nächstgelegener Standort
EU-US Data Privacy Framework und Standardvertragsklauseln (AVV von Cloudflare)
Push-Dienste der Browser Nach Ihrer Wahl Zustellung von Push-Benachrichtigungen an das Gerät, nur wenn Sie den Push-Kanal aktivieren; der genutzte Dienst hängt von Ihrem Browser oder der App abInhalt Ende-zu-Ende-verschlüsselt. US 28. Sept. 2026
Unternehmen
Google LLC (Chrome, Android) · Mozilla Corporation (Firefox) · Apple Inc. (Safari)
Verarbeitete Daten
Abonnement-Kennung des Geräts, verschlüsselter Inhalt der Benachrichtigung (Monitorname, Status)
Standort & Übermittlung
Vereinigte Staaten
Jeweils eigener Übermittlungsrahmen des Anbieters (EU-US Data Privacy Framework / Standardvertragsklauseln); Inhalt Ende-zu-Ende-verschlüsselt (Web Push, RFC 8291)
UpCloud Hosting der Monitoring-Sonden der Regionen Frankfurt, Madrid, Amsterdam, Warschau, Stockholm, Kopenhagen, New York, San José, Singapur und Sydney (eine Maschine je Region, vor Ort)Regionen außerhalb der EU nur für Monitore, die sie wählen. DEESNLPLSEDKUSSGAU 10. Okt. 2026
Verarbeitete Daten
Prüfanfragen an Ihre Ziele, mit den Zugangsdaten des Monitors, falls vorhanden, und deren Ergebnisse (keine Kontodaten)
Standort & Übermittlung
Europäische Union — Deutschland (Frankfurt), Spanien (Madrid), Niederlande (Amsterdam), Polen (Warschau), Schweden (Stockholm), Dänemark (Kopenhagen); außerhalb der Europäischen Union — Vereinigte Staaten (New York, San José), Singapur, Australien (Sydney), nur für Monitore, die diese Regionen wählen
Vereinigte Staaten, Singapur, Australien: Standardvertragsklauseln der Europäischen Kommission (Modul 3)
OVHcloud SMS Nach Ihrer Wahl Versand von SMS-Alarmen und Codes zur Nummernbestätigung, nur wenn Sie einen SMS-Kanal anlegen FR 14. Okt. 2026
Verarbeitete Daten
Mobilnummer des Empfängers, SMS-Text (Name und Adresse des Monitors, Status, Region) oder Bestätigungscode
Standort & Übermittlung
Frankreich; die SMS wird anschließend vom Mobilfunkbetreiber des Empfängers zugestellt (Europäische Union, Europäischer Wirtschaftsraum, Vereinigtes Königreich oder Schweiz)
Vereinigtes Königreich und Schweiz: Angemessenheitsbeschlüsse der Europäischen Kommission
Keine Unterauftragsverarbeiter
Von ClearCloud auf eigener Infrastruktur betrieben: Authentifizierung (Keycloak), Reichweitenmessung (Matomo, matomo.clearcloud.fr), Überwachung, Protokolle, Geheimnis-Tresor.
Änderungsverlauf
22. Okt. 2026 Geändert Regionen: sechs UpCloud-Sonden in Betrieb
Die Regionen Stockholm, Kopenhagen, New York, San José, Singapur und Sydney werden von einer Sonde in der jeweiligen Stadt bei UpCloud geprüft, früher als in der Vorankündigung vom 21. Oktober angekündigt. Stockholm und Kopenhagen liegen in der Europäischen Union. New York und San José (Vereinigte Staaten), Singapur und Sydney (Australien) liegen außerhalb der Europäischen Union: Nur Monitore, für die Sie eine dieser Regionen wählen, senden ihre Prüfanfragen dorthin, mit ihren Zugangsdaten, falls vorhanden, auf Grundlage von Standardvertragsklauseln. Kein Monitor nutzt diese Regionen, ohne dass Sie sie wählen, und dort werden keine Kontodaten gespeichert.
21. Okt. 2026 Vorankündigung Regionen: Vorankündigung von sechs neuen UpCloud-Sonden
30-Tage-Frist: frühestens 30 Tage nach dieser Ankündigung werden die Regionen Stockholm, Kopenhagen, New York, San José, Singapur und Sydney von einer Sonde in der jeweiligen Stadt bei UpCloud (bestehender Auftragsverarbeiter) geprüft. New York und San José (Vereinigte Staaten), Singapur und Sydney (Australien) liegen außerhalb der Europäischen Union: Nur Monitore, die eine dieser Regionen wählen, senden ihre Prüfanfragen dorthin, mit ihren Zugangsdaten, falls vorhanden, auf Grundlage von Standardvertragsklauseln. Dort werden keine Kontodaten gespeichert.
14. Okt. 2026 Entfernt Infomaniak entfernt: Die Statusseite von OKStatus liegt bei OVHcloud
Seit dem 29. September 2026 werden die eigene Statusseite von OKStatus (status.okstatus.eu) und ihre Sonden bei OVHcloud in Gravelines (Frankreich) gehostet, weiterhin außerhalb der überwachten Plattform bei Scaleway. Der Infomaniak-Cluster in Genf wurde am selben Tag geleert; Infomaniak verarbeitet keine Daten mehr und wird von der Liste genommen. Cloudflare liefert diese Seite weiterhin aus.
14. Okt. 2026 Hinzugefügt OVHcloud SMS für SMS-Alarme hinzugefügt (optional)
SMS-Alarme werden über OVHcloud SMS (OVH SAS, Frankreich) versendet, bereits Auftragsverarbeiter für Objektspeicher und Sonden. Diese Verarbeitung findet nur statt, wenn Ihre Organisation einen SMS-Kanal anlegt: OVHcloud erhält dann die im Kanal eingetragene Mobilnummer und den Alarmtext oder den Code zur Bestätigung der Nummer. Nur europäische Nummern (Europäische Union, Europäischer Wirtschaftsraum, Vereinigtes Königreich, Schweiz) werden akzeptiert.
10. Okt. 2026 Hinzugefügt UpCloud hostet die Sonden in Frankfurt, Madrid, Amsterdam und Warschau; Pariser Sonde bei Scaleway
Der am 2. September 2026 angekündigte zweite europäische Sonden-Hoster ist UpCloud Oy (Helsinki, Finnland). Seit dem 10. Oktober 2026 werden die Regionen Frankfurt, Madrid, Amsterdam und Warschau jeweils von einer Sonde in der Stadt bei UpCloud geprüft; die Region Paris vom Cluster der Plattform bei Scaleway; die Region London bleibt bei OVHcloud in London. Die übrigen Regionen laufen bis zu ihrer eigenen Sonde weiterhin vom Londoner OVHcloud-Standort aus. UpCloud werden keine Kontodaten anvertraut: Eine Sonde erhält die auszuführende Anfrage, mit den Zugangsdaten des Monitors, falls vorhanden, und liefert das Ergebnis zurück.
28. Sept. 2026 Hinzugefügt Scaleway hostet die Plattform; Infomaniak, Cloudflare und Push-Dienste hinzugefügt
Seit dem 26. September 2026 wird die Plattform (Anwendungen, Datenbank, Identitäten) bei Scaleway in Paris gehostet; OVHcloud behält den Objektspeicher (Backups, Berichte, Logos) in Gravelines und die Sonden. Neu auf der Liste: Infomaniak (Genf) und Cloudflare, die die eigene Statusseite von OKStatus hosten und ausliefern, sowie die Push-Dienste der Browser, nur genutzt, wenn Sie den Push-Kanal aktivieren. Das Backup der Identitätsdatenbank, seit der Migration in London (OVHcloud) gespeichert, wird nach Gravelines zurückgeholt. Präzisierung zu OVHcloud: Die öffentlichen Sonden laufen derzeit alle von dessen Londoner Standort (Vereinigtes Königreich, Angemessenheitsbeschluss), unabhängig von der gewählten Region, bis je Region eine Sonde bereitsteht.
6. Sept. 2026 Entfernt Plausible Analytics entfernt
Plausible Insights OÜ stand auf der Liste, obwohl der Dienst nie in Betrieb genommen wurde: Die Reichweitenmessung erfolgt über Matomo, selbst gehostet von ClearCloud (matomo.clearcloud.fr, Frankreich), das damit kein Auftragsverarbeiter ist. An Plausible wurden zu keinem Zeitpunkt Daten übermittelt.
2. Sept. 2026 Geändert Eigene Seite und zweiter Sonden-Hoster
Vereinheitlichte Liste (AVV Anlage III, Datenschutzerklärung, Impressum), genaue Standorte, Ankündigung eines zweiten europäischen Sonden-Hosters (Name wird mit der 30-Tage-Frist mitgeteilt).
1. Apr. 2026 Hinzugefügt Ursprüngliche Liste
OVHcloud (Hosting), Scaleway (transaktionale E-Mails), Stripe (Zahlung), Anbieter sozialer Anmeldung.