Inhaltsverzeichnis
1. Über diese Seite
Diese Seite beschreibt, wo die Infrastruktur des Portals und des ModbusCloud Gateways läuft, welchem Recht sie unterliegt und wie ModbusCloud mit Anfragen von Behörden nach Zugriff auf Daten umgeht. Das verlangen Artikel 28 und 32 der Datenverordnung (Data Act, Verordnung (EU) 2023/2854). Die Allgemeinen Geschäftsbedingungen verweisen in Ziffer 8.6 auf diese Seite.
ModbusCloud hat seinen Sitz in den Niederlanden und unterliegt niederländischem Recht. Welche Daten jeder Anbieter verarbeitet und mit welcher Garantie, steht in der Liste der Unterauftragsverarbeiter. Welche Daten das Gateway und das Portal erzeugen, steht in den Data-Act-Informationen.
2. Wo der Dienst läuft
| Bestandteil | Anbieter | Rechenzentrum | Standort |
|---|---|---|---|
| Messdaten, neuer Speicher, der derzeit eingeführt wird | ClickHouse, Inc. (USA), Dienst ClickHouse Cloud | Google Cloud, Region europe-west4 | Eemshaven, Niederlande |
| Konten, Einstellungen und Messdaten | Supabase Pte. Ltd. (Singapur) | Amazon Web Services, Region eu-west-1 | Dublin, Irland |
| Portal (Serverfunktionen) | Vercel Inc. (USA) | Vercel, Region dub1 | Dublin, Irland |
| Backend | Railway Corporation (USA) | Railway, Region EU West | Amsterdam, Niederlande |
| MQTT-Broker (Verbindung zum Gateway) | EMQ Technologies Incorporated (USA), Dienst EMQX Cloud Serverless | Amazon Web Services, Region eu-central-1 | Frankfurt, Deutschland |
Der neue Speicher für Messdaten steht als angekündigter Unterauftragsverarbeiter in der Liste der Unterauftragsverarbeiter, mit dem frühesten Datum, ab dem ModbusCloud ihn nutzt. Dort stehen auch die anderen angekündigten Anbieter, etwa für das Archiv der Messdaten.
Neben den Bestandteilen oben nutzt ModbusCloud diese unterstützenden Dienste.
| Wofür | Anbieter | Standort |
|---|---|---|
| Website und Webshop (Serverfunktionen) | Vercel Inc. (USA) | USA (Washington). Bestellungen und Konten liegen bei Supabase in Irland |
| Versand von E-Mails, etwa Alarm-E-Mails und Anmeldelinks | Plus Five Five, Inc. (USA), Dienst Resend | USA |
| E-Mail von und an ModbusCloud und Anmeldung mit einem Microsoft-Konto | Microsoft Ireland Operations Limited (Irland) | EWR |
| Anmeldung mit einem Google-Konto | Google Ireland Limited (Irland) | EWR |
| Sprachmodell für den Automatisierungs-Chat und den KI-Dashboard-Builder | Anthropic Ireland, Limited (Irland) | USA, Verarbeitung auch anderswo möglich |
| Suche in der Vorlagenbibliothek | OpenAI Ireland Ltd. (Irland) | USA |
| Ergänzen von Adressen | KEPTAGO LTD (Zypern), Dienst Geoapify | EU |
| Fernwartung des Gateways, für Support und Wartung | ZeroTier, Inc. (USA) | USA |
| Mobile Datenverbindung von Gateways mit einer SIM-Karte von ModbusCloud | wherever SIM GmbH (Deutschland) | Deutschland |
| Zahlungen im Webshop | Stripe Payments Europe, Limited (Irland) | EWR |
| Buchhaltung und Rechnungen | MoneyBird B.V. (Niederlande) | Niederlande |
3. Welchem Recht die Infrastruktur unterliegt
Die Rechenzentren in der ersten Tabelle stehen in der EU und unterliegen dem Recht der EU und des Landes, in dem sie stehen. Vier der fünf Anbieter in dieser Tabelle sind US-Unternehmen. Supabase Pte. Ltd. hat seinen Sitz in Singapur. Die Rechenzentren von Supabase, ClickHouse Cloud und EMQX Cloud gehören Amazon Web Services und Google Cloud, ebenfalls US-Unternehmen.
Daher kann für diese Anbieter neben dem Recht der EU auch US-Recht gelten. So kann eine US-Behörde ein US-Unternehmen auf Grundlage des CLOUD Act verpflichten, Daten herauszugeben, die es verwaltet, auch wenn diese Daten in der EU liegen. Gegen dieses Risiko trifft ModbusCloud die Maßnahmen in Abschnitt 4 und 5.
4. Maßnahmen
| Maßnahme | Was sie bedeutet |
|---|---|
| Nur EU-Regionen | Messdaten, Konten und Einstellungen liegen nur in Rechenzentren in der EU. Für die Speicherung gehen sie in kein Land außerhalb der EU |
| Verschlüsselt bei der Übertragung | Der Verkehr zwischen Gateway, Broker, Backend, Datenbank und Portal läuft über TLS |
| Verschlüsselt gespeichert | Die Anbieter verschlüsseln die Daten, die sie speichern |
| Minimaler Zugriff | Zugriff auf Systeme und Daten erhält nur, wer ihn für seine Aufgabe braucht, mit den kleinsten Rechten, die dafür ausreichen. Jede Organisation sieht nur ihre eigenen Daten, durchgesetzt in der Datenbank |
| Regeln für Anfragen | ModbusCloud folgt bei jeder Anfrage einer Behörde den Schritten in Abschnitt 5 |
Für einige unterstützende Dienste gehen begrenzte Daten in die USA, etwa E-Mails über Resend und Fragen an das Sprachmodell. Welche Daten das sind, steht in der Liste der Unterauftragsverarbeiter.
5. Anfragen von Behörden
| Schritt | Was ModbusCloud tut |
|---|---|
| Nur auf eine gültige Anordnung | ModbusCloud gibt Daten nur auf eine rechtlich gültige Anordnung heraus. Einer Anordnung einer Behörde außerhalb der EU folgt ModbusCloud nur, wenn sie auf einem internationalen Abkommen beruht, etwa einem Rechtshilfeabkommen, oder Artikel 32 Absatz 3 der Datenverordnung erfüllt |
| Prüfen | ModbusCloud prüft, ob die Anordnung gültig und die Behörde zuständig ist |
| Widersprechen | Ist eine Anfrage weiter gefasst als nötig oder nicht in Ordnung, widerspricht ModbusCloud ihr |
| So wenig wie möglich | ModbusCloud gibt nur die Daten heraus, die die Anordnung zwingend verlangt |
| Kunden informieren | ModbusCloud informiert den Kunden über die Anfrage, sofern das Gesetz es nicht verbietet |
Fragen zu dieser Seite richten Sie an info@modbuscloud.com.
6. Änderungen
| Datum | Änderung |
|---|---|
| 15. Oktober 2026 | Seite veröffentlicht |