Valpero setzt die folgenden Unterauftragsverarbeiter (Drittanbieter) ein, um den Dienst bereitzustellen. Alle Auftragsverarbeiter sind durch Auftragsverarbeitungsverträge (AVVs) gebunden und verpflichtet, Ihre Daten gemäß der DSGVO und den geltenden Datenschutzgesetzen zu verarbeiten.
| Unternehmen & Zweck | Standort | Sicherheit & Compliance |
|---|---|---|
| Hetzner Cloud GmbH Infrastruktur-Hosting — VPS-Server für die Valpero-Anwendung, Monitoring-Worker und sämtliche zugehörige Rechenleistung | Deutschland (EU) | ISO 27001 DSGVO-konformer AVV vorhanden |
| PostgreSQL + TimescaleDB auf Hetzner Primäre Datenbank — speichert Benutzerkonten, Monitor-Konfigurationen, Uptime-Prüfergebnisse und Vorfallsverlauf | Deutschland (EU) | Verschlüsselt im Ruhezustand AES-256-Festplattenvollverschlüsselung |
| Redis auf Hetzner In-Memory-Cache und Aufgabenwarteschlange — wird für Ratenbegrenzung, Sitzungsverwaltung und Hintergrund-Job-Planung verwendet. Personenbezogene Daten werden nicht auf Festplatte gespeichert. | Deutschland (EU) | Nur im Arbeitsspeicher Keine personenbezogenen Daten auf Festplatte gespeichert |
| Google LLC OAuth 2.0-Anmeldung — ermöglicht Nutzern die Anmeldung mit ihrem Google-Konto. Die Safe Browsing API kann zur URL-Validierung verwendet werden. | Vereinigte Staaten | Google Cloud AVV Standardvertragsklauseln (SCCs) |
| GitHub, Inc. OAuth 2.0-Anmeldung — ermöglicht Nutzern die Anmeldung mit ihrem GitHub-Konto. Es werden nur grundlegende Profilinformationen (Name, E-Mail, Avatar) abgerufen. | Vereinigte Staaten | GitHub AVV Standardvertragsklauseln (SCCs) |
| Stripe, Inc. Zahlungsabwicklung — verarbeitet Abonnement-Abrechnungen und Zahlungskartendaten. Valpero speichert keine Kartendaten; alle Zahlungsdaten werden von Stripe verwaltet. | Vereinigte Staaten | PCI DSS Level 1 SOC 2 Type II, SCC vorhanden |
| Twilio SendGrid / SMTP Transaktions-E-Mail — wird zum Versand von Ausfallbenachrichtigungen, SSL-Ablaufwarnungen, Konto-Verifizierungs-E-Mails und anderen betrieblichen Benachrichtigungen verwendet. | Vereinigte Staaten | SOC 2 Type II Datenminimierung — nur E-Mail-Adresse übermittelt |