Infrastruktur
Stand: 19. Oktober 2026
Hier steht, welche Dienste die Infrastruktur von MargenOptimierer betreiben, wo sie ihren Sitz haben, wo sie deine Daten verarbeiten und welcher Rechtsordnung sie damit unterliegen. Darunter beschreiben wir allgemein, welche technischen, organisatorischen und vertraglichen Maßnahmen für deine Daten gelten, auch mit Blick auf einen Zugriff staatlicher Stellen aus Ländern außerhalb der Europäischen Union. Alle Angaben stammen aus Anlage 1 und Anlage 2 des Auftragsverarbeitungsvertrags.
Eigene Server
Wir betreiben keine eigenen Server. Die Rechenzentren betreiben die Dienste in der Tabelle unten, jeweils unter ihren eigenen Schutzmaßnahmen.
Dienste, Sitz und Ort der Verarbeitung
Ein Dienst unterliegt dem Recht des Landes, in dem er seinen Sitz hat, und dem Recht der Länder, in denen er Daten verarbeitet. Die Spalte Rechtsordnung nennt diese Länder.
| Dienst und Aufgabe | Sitz | Ort der Verarbeitung | Rechtsordnung |
|---|---|---|---|
| Supabase Pte. Ltd., unterstützt von der Supabase, Inc. · Datenbank, Anmeldung, Speicherung der Daten und Datensicherungen | Singapur, die Supabase, Inc. in den USA | Datenbank und Datensicherungen in Frankfurt am Main, Deutschland; Zugriffe für Support und Betrieb aus Singapur und den USA | Deutschland und Europäische Union, Singapur, USA |
| Vercel Inc. · Ausführung der Anwendung und Auslieferung der Website | USA | Rechenregion Frankfurt am Main, Deutschland; daneben Verarbeitung in den USA und in weiteren Ländern, in denen Vercel oder seine Unterauftragsverarbeiter tätig sind | Deutschland und Europäische Union, USA, weitere Länder |
| Railway Corporation · Hintergrundverarbeitung, insbesondere der Abgleich mit den Marktplatzkonten, die Abarbeitung der Aufträge und der Versand von E-Mails | USA | Region Amsterdam, Niederlande; daneben Verarbeitung in den USA, darunter die Betriebsprotokolle, und nach dem Vertrag von Railway auch in weiteren Ländern außerhalb des Europäischen Wirtschaftsraums | Niederlande und Europäische Union, USA, weitere Länder |
| Hetzner Online GmbH · Server mit fester Adresse, über den die Verbindungen zu den Marktplätzen laufen; die verschlüsselte Verbindung läuft durch den Server, Inhalte und Zugangsdaten sind dort nicht lesbar | Deutschland | Deutschland | Deutschland und Europäische Union |
| Plus Five Five, Inc. (Resend) · Versand der E-Mails der Anwendung | USA | USA | USA |
| Functional Software, Inc. (Sentry) · Fehlerberichte aus Anwendung und Hintergrundverarbeitung; sie werden vor dem Senden von Angaben zu Personen bereinigt | USA | Frankfurt am Main, Deutschland | Deutschland und Europäische Union, USA |
| Anthropic Ireland, Limited, mit Verarbeitung durch die Anthropic, PBC · KI-gestützte Werkzeuge für Betrieb, Wartung, Fehleranalyse und Unterstützung sowie KI-gestützte Funktionen der Anwendung; die Daten werden nicht zum Training von Modellen verwendet | Irland, die Anthropic, PBC in den USA | USA | Irland und Europäische Union, USA |
| Google Cloud EMEA Limited, mit Verarbeitung durch die Google LLC · unser E-Mail-Postfach, etwa für Betriebsmeldungen und Anfragen | Irland, die Google LLC in den USA | Europäische Union, USA und weitere Länder, in denen Google oder seine Unterauftragsverarbeiter Einrichtungen betreiben | Irland und Europäische Union, USA, weitere Länder |
Grundlage der Übermittlung in Drittländer
- Supabase · Standardvertragsklauseln der Europäischen Kommission
- Vercel · Angemessenheitsbeschluss der Europäischen Kommission zum Datenschutzrahmen EU–USA und Standardvertragsklauseln der Europäischen Kommission
- Railway · Standardvertragsklauseln der Europäischen Kommission
- Hetzner · keine Übermittlung in Drittländer
- Resend · Angemessenheitsbeschluss der Europäischen Kommission zum Datenschutzrahmen EU–USA und Standardvertragsklauseln der Europäischen Kommission
- Sentry · Angemessenheitsbeschluss der Europäischen Kommission zum Datenschutzrahmen EU–USA und Standardvertragsklauseln der Europäischen Kommission
- Anthropic · Standardvertragsklauseln der Europäischen Kommission
- Google · Standardvertragsklauseln der Europäischen Kommission; die Google LLC ist zudem unter dem Datenschutzrahmen EU–USA zertifiziert
Maßnahmen für deine Daten, auch gegenüber Drittländern
Allgemein beschrieben gelten diese Maßnahmen.
Vertraglich
- Mit jedem Dienst, der Daten außerhalb der Europäischen Union verarbeitet, gelten die Standardvertragsklauseln der Europäischen Kommission, bei Vercel, Resend und Sentry zusätzlich der Angemessenheitsbeschluss zum Datenschutzrahmen EU–USA.
- Für Arbeiten mit KI-gestützten Werkzeugen setzen wir nur die Dienste aus der Tabelle oben unter deren Bedingungen für Geschäftskunden ein; die Daten werden nicht zum Training von Modellen verwendet.
Technisch
- Datenbank und Datensicherungen liegen in Frankfurt am Main. Datenbank und Sicherungen sind im Ruhezustand durch den Datenbank-Anbieter verschlüsselt.
- Verbindungen aus dem Browser und zu den Marktplätzen werden verschlüsselt übertragen. Die Verbindungen zu den Marktplätzen laufen über einen eigenen Server mit fester Adresse in Deutschland; Inhalte und Zugangsdaten sind dort nicht lesbar.
- Zugangsdaten zu deinen Marktplatzkonten liegen verschlüsselt in verschlossenen Tabellen und sind nur serverseitig erreichbar.
- Geheime Schlüssel werden nie im Browser oder in einem Weg verwendet, der eine Anfrage eines Nutzers bedient.
- Jede Tabelle mit Kundendaten ist einer Firma zugeordnet; die Datenbank selbst verweigert den Zugriff auf Daten anderer Firmen.
- Namen, Anschriften, Kontaktdaten und Zahlungsangaben von Käufern sowie Sendungs- und Rücksendekennungen werden beim Einlesen verworfen.
- Fehlerberichte werden vor dem Senden von Angaben zu Nutzern und von erkennbaren Personendaten bereinigt.
Organisatorisch
- Zugang zu deinen Daten haben bei uns nur der Inhaber und Personen, die er dazu berechtigt und zur Vertraulichkeit verpflichtet hat, jeweils nur im erforderlichen Umfang.
- Einen Support-Zugriff haben wir nur, wenn du ihn erteilst, und nur befristet; Änderungen an Marktplatzkonten sowie Eingriffe an Mitgliedern und Einladungen werden protokolliert.
- Jede Änderung, die an ein Marktplatzkonto geht, wird mit Urheber, Zeitpunkt und Ergebnis protokolliert, und unsere Eingriffe als Betreiber stehen in einem eigenen Protokoll.