Sub-Auftragsverarbeiter
Version 1.0, Stand: Oktober 2026.
Übersicht aller Dienstleister, die im Rahmen der Mietspace-Plattform für die Verarbeitung personenbezogener Daten eingesetzt werden. Grundlage ist § 7 des Auftragsverarbeitungs-Vertrags. Änderungen werden mindestens 14 Tage vor Aufnahme eines neuen Sub-Auftragsverarbeiters per E-Mail an die im Konto hinterlegten Owner-Adressen kommuniziert.
Hetzner Online GmbH
- Anschrift
- Industriestr. 25, 91710 Gunzenhausen, Deutschland
- Zweck
- Hosting (Application-Server, PostgreSQL-Datenbank)
- Standort
- Falkenstein / Nürnberg, Deutschland
- Datenarten
- Alle Plattform-Daten (verschlüsselt at rest, TLS in transit)
- Rechtsgrundlage
- Auftragsverarbeitungsvertrag mit Hetzner, ISO 27001 zertifiziert
Hetzner Online GmbH (Object Storage)
- Anschrift
- Industriestr. 25, 91710 Gunzenhausen, Deutschland
- Zweck
- S3-kompatibler Object-Speicher für Bilder, Vertrags-PDFs, Ausweis-Scans
- Standort
- Nürnberg, Deutschland
- Datenarten
- Datei-Anhänge (sensitive Bereiche AES-256-GCM verschlüsselt)
- Rechtsgrundlage
- Auftragsverarbeitungsvertrag mit Hetzner
Cloudflare Germany GmbH
- Anschrift
- Rosental 7, c/o Mindspace, 80331 München, Deutschland
- Zweck
- DNS, Web Application Firewall, Bot-Schutz (Turnstile), Marketing-CDN
- Standort
- EU-Vertragspartner (Cloudflare Germany GmbH, München); etwaige Übermittlung in Drittländer abgesichert durch EU-Standardvertragsklauseln
- Datenarten
- IP-Adressen, HTTP-Header, Turnstile-Token (keine Vertragsinhalte)
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. f DSGVO (Sicherheit/Betrieb) + Cloudflare-DPA mit Standardvertragsklauseln
Stripe Payments Europe, Ltd.
- Anschrift
- 1 Grand Canal Street Lower, Dublin 2, Irland
- Zweck
- Zahlungsabwicklung der Plattform-Subscription (nicht der Mietzahlungen der Endkunden)
- Standort
- Irland (EU); transatlantische Datenübermittlung nach Standardvertragsklauseln
- Datenarten
- Stammdaten des Tenant-Owners (Name, E-Mail, Rechnungs-Adresse), Zahlungsmethode
- Rechtsgrundlage
- Stripe-Standard-DPA + Standardvertragsklauseln
NVIDIA Corp. (optional, nur Pro-Plan)
- Anschrift
- 2788 San Tomas Expressway, Santa Clara, CA 95051, USA
- Zweck
- LLM-API für KI-Geräte-Beschreibungen und Kleinanzeigen-Mail-Drafts
- Standort
- USA (Standardvertragsklauseln)
- Datenarten
- Geräte-Spezifikationen und eingehende Kleinanzeigen-Mail-Texte. Keine personenbezogenen Daten von Endkunden werden gezielt übermittelt; gegebenenfalls in Mail-Texten enthaltene Daten werden vor API-Versand nicht aktiv pseudonymisiert.
- Rechtsgrundlage
- Standardvertragsklauseln + NVIDIA Enterprise-API-Terms
Mailcow / Eigener Mail-Server
- Anschrift
- Anbieter-eigener Hetzner-Server, Deutschland
- Zweck
- SMTP-Versand und IMAP-Empfang (Kleinanzeigen-Bridge)
- Standort
- Falkenstein / Nürnberg, Deutschland
- Datenarten
- Mail-Adressen, Mail-Inhalte (Buchungs-/Vertrags-Bestätigungen, Kleinanzeigen-Threads)
- Rechtsgrundlage
- Kein externer Sub-Auftragsverarbeiter (Anbieter-eigene Infrastruktur)
Hinweis: Diese Liste ist eine erste Vorlage für die Closed-Beta-Phase und wird laufend aktualisiert. Vor produktivem Einsatz wird die Endprüfung durch eine Datenschutz-Fachkanzlei empfohlen, insbesondere zur Wirksamkeit der Drittlands-Übermittlung (USA).