Trust Center Aktualisiert am 3. November 2026

Die Sicherheit von OKStatus, ohne Grauzonen.

Wo Ihre Daten liegen, wer darauf zugreifen kann, was umgesetzt ist und was noch nicht. Die Antworten, die wir in Sicherheitsprüfungen geben, frei zugänglich.

Herausgegeben von ClearCloud SAS · Dijon, Frankreich · SIREN 539 932 731

Unterauftragsverarbeiter

Unterauftragsverarbeiter

Aktualisiert am 22. Oktober 2026. Maßgebliche Liste des AVV (Anlage III) und der Datenschutzerklärung (Art. 4). Jede Vorankündigung wird im RSS-Feed veröffentlicht.

FrankreichPlattform, Datenbank und Backups: Scaleway in Paris, OVHcloud in Gravelines.
30 TageVorankündigung vor jeder Ergänzung oder Ersetzung, mit Widerspruchsrecht (AVV, Art. 2.4).
3 von 8sind nur beteiligt, wenn Sie die Funktion aktivieren: Social Login, Push oder SMS.

EU Angemessenheitsbeschluss Außerhalb der EU, Standardvertragsklauseln

OVHcloud Objektspeicher (Datenbank-Backups, PDF-Berichte, Logos), Hosting der Monitoring-Sonden sowie Hosting der eigenen Statusseite von OKStatus (status.okstatus.eu) und ihrer Sonden, außerhalb der überwachten Plattform FRUK
1. Apr. 2026

Unternehmen

OVH SAS — 2 rue Kellermann, 59100 Roubaix, France

www.ovhcloud.com ↗

Verarbeitete Daten

Datenbank-Backups (sämtliche Dienstdaten), Berichte und Logos; für die Sonden Prüfanfragen an Ihre Ziele, mit den Zugangsdaten des Monitors, falls vorhanden

Standort & Übermittlung

Frankreich — Objektspeicher und Statusseite von OKStatus in Gravelines (GRA). Vereinigtes Königreich — öffentliche Sonde der Region London, OVHcloud-Standort London (Erith)

Vereinigtes Königreich: Angemessenheitsbeschluss der Europäischen Kommission

Scaleway Hosting der Plattform (Anwendungen, Datenbank, Identitäten) seit dem 26. September 2026 und der Sonde der Region Paris seit dem 10. Oktober 2026; Versand transaktionaler E-Mails (Alarme, Benachrichtigungen, Berichte, Adressbestätigung) und zugehörige Nachrichtenwarteschlange FR
1. Apr. 2026

Unternehmen

Scaleway SAS — 8 rue de la Ville l'Évêque, 75008 Paris, France

www.scaleway.com ↗

Verarbeitete Daten

Sämtliche Dienstdaten (Konten, Monitore, Ergebnisse, Incidents, Statusseiten, Protokolle); E-Mail-Adressen der Empfänger und Inhalt der Benachrichtigungen

Standort & Übermittlung

Frankreich (Paris, Rechenzentrum PAR2)

Stripe Zahlung und Abrechnung der AbonnementsNur kostenpflichtige Tarife. IEUS
1. Apr. 2026

Unternehmen

Stripe Payments Europe Ltd — 1 Grand Canal Street Lower, Dublin 2, Irlande

stripe.com/privacy ↗

Verarbeitete Daten

Rechnungsdaten, Anschrift, Zahlungsmittel (von OKStatus nie gespeichert), Rechnungshistorie

Standort & Übermittlung

Irland (EU); Stripe, Inc. (Vereinigte Staaten) für die Zahlungsabwicklung

Standardvertragsklauseln (Modul 2) und AVV von Stripe

Google · GitHub · GitLab Nach Ihrer Wahl Soziale Anmeldung (OAuth), nur wenn Sie diese Anmeldeart wählen US
1. Apr. 2026

Unternehmen

Google LLC · GitHub, Inc. · GitLab, Inc.

Verarbeitete Daten

E-Mail-Adresse, Anzeigename

Standort & Übermittlung

Vereinigte Staaten

Jeweils eigener Übermittlungsrahmen des Anbieters (EU-US Data Privacy Framework / Standardvertragsklauseln)

Cloudflare DNS und Proxy nur für die eigene Statusseite von OKStatus (status.okstatus.eu); der übrige Dienst läuft nicht darüberDer übrige Dienst läuft nicht darüber. WW
28. Sept. 2026

Unternehmen

Cloudflare, Inc. — 101 Townsend Street, San Francisco, CA 94107, États-Unis

www.cloudflare.com/cloudflare-customer-dpa/ ↗

Verarbeitete Daten

IP-Adresse und HTTP-Header der Besucher von status.okstatus.eu

Standort & Übermittlung

Weltweites Netz, dem Besucher nächstgelegener Standort

EU-US Data Privacy Framework und Standardvertragsklauseln (AVV von Cloudflare)

Push-Dienste der Browser Nach Ihrer Wahl Zustellung von Push-Benachrichtigungen an das Gerät, nur wenn Sie den Push-Kanal aktivieren; der genutzte Dienst hängt von Ihrem Browser oder der App abInhalt Ende-zu-Ende-verschlüsselt. US
28. Sept. 2026

Unternehmen

Google LLC (Chrome, Android) · Mozilla Corporation (Firefox) · Apple Inc. (Safari)

Verarbeitete Daten

Abonnement-Kennung des Geräts, verschlüsselter Inhalt der Benachrichtigung (Monitorname, Status)

Standort & Übermittlung

Vereinigte Staaten

Jeweils eigener Übermittlungsrahmen des Anbieters (EU-US Data Privacy Framework / Standardvertragsklauseln); Inhalt Ende-zu-Ende-verschlüsselt (Web Push, RFC 8291)

UpCloud Hosting der Monitoring-Sonden der Regionen Frankfurt, Madrid, Amsterdam, Warschau, Stockholm, Kopenhagen, New York, San José, Singapur und Sydney (eine Maschine je Region, vor Ort)Regionen außerhalb der EU nur für Monitore, die sie wählen. DEESNLPLSEDKUSSGAU
10. Okt. 2026

Unternehmen

UpCloud Oy — Aleksanterinkatu 15 B, 00100 Helsinki, Finlande

upcloud.com ↗

Verarbeitete Daten

Prüfanfragen an Ihre Ziele, mit den Zugangsdaten des Monitors, falls vorhanden, und deren Ergebnisse (keine Kontodaten)

Standort & Übermittlung

Europäische Union — Deutschland (Frankfurt), Spanien (Madrid), Niederlande (Amsterdam), Polen (Warschau), Schweden (Stockholm), Dänemark (Kopenhagen); außerhalb der Europäischen Union — Vereinigte Staaten (New York, San José), Singapur, Australien (Sydney), nur für Monitore, die diese Regionen wählen

Vereinigte Staaten, Singapur, Australien: Standardvertragsklauseln der Europäischen Kommission (Modul 3)

OVHcloud SMS Nach Ihrer Wahl Versand von SMS-Alarmen und Codes zur Nummernbestätigung, nur wenn Sie einen SMS-Kanal anlegen FR
14. Okt. 2026

Unternehmen

OVH SAS — 2 rue Kellermann, 59100 Roubaix, France

www.ovhcloud.com/fr/sms/ ↗

Verarbeitete Daten

Mobilnummer des Empfängers, SMS-Text (Name und Adresse des Monitors, Status, Region) oder Bestätigungscode

Standort & Übermittlung

Frankreich; die SMS wird anschließend vom Mobilfunkbetreiber des Empfängers zugestellt (Europäische Union, Europäischer Wirtschaftsraum, Vereinigtes Königreich oder Schweiz)

Vereinigtes Königreich und Schweiz: Angemessenheitsbeschlüsse der Europäischen Kommission

Keine Unterauftragsverarbeiter

Von ClearCloud auf eigener Infrastruktur betrieben: Authentifizierung (Keycloak), Reichweitenmessung (Matomo, matomo.clearcloud.fr), Überwachung, Protokolle, Geheimnis-Tresor.

Änderungsverlauf

22. Okt. 2026 Geändert Regionen: sechs UpCloud-Sonden in Betrieb

Die Regionen Stockholm, Kopenhagen, New York, San José, Singapur und Sydney werden von einer Sonde in der jeweiligen Stadt bei UpCloud geprüft, früher als in der Vorankündigung vom 21. Oktober angekündigt. Stockholm und Kopenhagen liegen in der Europäischen Union. New York und San José (Vereinigte Staaten), Singapur und Sydney (Australien) liegen außerhalb der Europäischen Union: Nur Monitore, für die Sie eine dieser Regionen wählen, senden ihre Prüfanfragen dorthin, mit ihren Zugangsdaten, falls vorhanden, auf Grundlage von Standardvertragsklauseln. Kein Monitor nutzt diese Regionen, ohne dass Sie sie wählen, und dort werden keine Kontodaten gespeichert.

21. Okt. 2026 Vorankündigung Regionen: Vorankündigung von sechs neuen UpCloud-Sonden

30-Tage-Frist: frühestens 30 Tage nach dieser Ankündigung werden die Regionen Stockholm, Kopenhagen, New York, San José, Singapur und Sydney von einer Sonde in der jeweiligen Stadt bei UpCloud (bestehender Auftragsverarbeiter) geprüft. New York und San José (Vereinigte Staaten), Singapur und Sydney (Australien) liegen außerhalb der Europäischen Union: Nur Monitore, die eine dieser Regionen wählen, senden ihre Prüfanfragen dorthin, mit ihren Zugangsdaten, falls vorhanden, auf Grundlage von Standardvertragsklauseln. Dort werden keine Kontodaten gespeichert.

14. Okt. 2026 Entfernt Infomaniak entfernt: Die Statusseite von OKStatus liegt bei OVHcloud

Seit dem 29. September 2026 werden die eigene Statusseite von OKStatus (status.okstatus.eu) und ihre Sonden bei OVHcloud in Gravelines (Frankreich) gehostet, weiterhin außerhalb der überwachten Plattform bei Scaleway. Der Infomaniak-Cluster in Genf wurde am selben Tag geleert; Infomaniak verarbeitet keine Daten mehr und wird von der Liste genommen. Cloudflare liefert diese Seite weiterhin aus.

14. Okt. 2026 Hinzugefügt OVHcloud SMS für SMS-Alarme hinzugefügt (optional)

SMS-Alarme werden über OVHcloud SMS (OVH SAS, Frankreich) versendet, bereits Auftragsverarbeiter für Objektspeicher und Sonden. Diese Verarbeitung findet nur statt, wenn Ihre Organisation einen SMS-Kanal anlegt: OVHcloud erhält dann die im Kanal eingetragene Mobilnummer und den Alarmtext oder den Code zur Bestätigung der Nummer. Nur europäische Nummern (Europäische Union, Europäischer Wirtschaftsraum, Vereinigtes Königreich, Schweiz) werden akzeptiert.

10. Okt. 2026 Hinzugefügt UpCloud hostet die Sonden in Frankfurt, Madrid, Amsterdam und Warschau; Pariser Sonde bei Scaleway

Der am 2. September 2026 angekündigte zweite europäische Sonden-Hoster ist UpCloud Oy (Helsinki, Finnland). Seit dem 10. Oktober 2026 werden die Regionen Frankfurt, Madrid, Amsterdam und Warschau jeweils von einer Sonde in der Stadt bei UpCloud geprüft; die Region Paris vom Cluster der Plattform bei Scaleway; die Region London bleibt bei OVHcloud in London. Die übrigen Regionen laufen bis zu ihrer eigenen Sonde weiterhin vom Londoner OVHcloud-Standort aus. UpCloud werden keine Kontodaten anvertraut: Eine Sonde erhält die auszuführende Anfrage, mit den Zugangsdaten des Monitors, falls vorhanden, und liefert das Ergebnis zurück.

28. Sept. 2026 Hinzugefügt Scaleway hostet die Plattform; Infomaniak, Cloudflare und Push-Dienste hinzugefügt

Seit dem 26. September 2026 wird die Plattform (Anwendungen, Datenbank, Identitäten) bei Scaleway in Paris gehostet; OVHcloud behält den Objektspeicher (Backups, Berichte, Logos) in Gravelines und die Sonden. Neu auf der Liste: Infomaniak (Genf) und Cloudflare, die die eigene Statusseite von OKStatus hosten und ausliefern, sowie die Push-Dienste der Browser, nur genutzt, wenn Sie den Push-Kanal aktivieren. Das Backup der Identitätsdatenbank, seit der Migration in London (OVHcloud) gespeichert, wird nach Gravelines zurückgeholt. Präzisierung zu OVHcloud: Die öffentlichen Sonden laufen derzeit alle von dessen Londoner Standort (Vereinigtes Königreich, Angemessenheitsbeschluss), unabhängig von der gewählten Region, bis je Region eine Sonde bereitsteht.

6. Sept. 2026 Entfernt Plausible Analytics entfernt

Plausible Insights OÜ stand auf der Liste, obwohl der Dienst nie in Betrieb genommen wurde: Die Reichweitenmessung erfolgt über Matomo, selbst gehostet von ClearCloud (matomo.clearcloud.fr, Frankreich), das damit kein Auftragsverarbeiter ist. An Plausible wurden zu keinem Zeitpunkt Daten übermittelt.

2. Sept. 2026 Geändert Eigene Seite und zweiter Sonden-Hoster

Vereinheitlichte Liste (AVV Anlage III, Datenschutzerklärung, Impressum), genaue Standorte, Ankündigung eines zweiten europäischen Sonden-Hosters (Name wird mit der 30-Tage-Frist mitgeteilt).

1. Apr. 2026 Hinzugefügt Ursprüngliche Liste

OVHcloud (Hosting), Scaleway (transaktionale E-Mails), Stripe (Zahlung), Anbieter sozialer Anmeldung.