Inhaltsverzeichnis
1. Über diese Liste
Dies ist die aktuelle Liste der Unterauftragsverarbeiter nach Artikel 7.2 des Auftragsverarbeitungsvertrags. Ein Unterauftragsverarbeiter verarbeitet personenbezogene Daten im Auftrag von ModbusCloud, für das Portal, das ModbusCloud Gateway und den Webshop. ModbusCloud legt jedem Unterauftragsverarbeiter dieselben Pflichten auf wie im Auftragsverarbeitungsvertrag und bleibt Ihnen gegenüber verantwortlich.
Ein neuer oder ersetzender Unterauftragsverarbeiter steht hier mindestens 30 Tage vor der Inbetriebnahme unter Angekündigt, mit dem Datum der Ankündigung und dem frühesten Startdatum. Möchten Sie Ankündigungen auch per E-Mail erhalten, schreiben Sie an privacy@modbuscloud.com.
In den Tabellen steht DPF für das EU-US Data Privacy Framework und SCC für die Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914).
Wo die Infrastruktur des Portals und des Gateways läuft, welchem Recht sie unterliegt und wie ModbusCloud mit Anfragen von Behörden umgeht, steht unter Datenstandort und Behördenzugriff.
2. Aktuelle Unterauftragsverarbeiter
| Unterauftragsverarbeiter | Zweck | Daten | Ort | Übermittlung außerhalb des EWR |
|---|---|---|---|---|
| Vercel Inc. (USA) | Hosting des Portals und der Website | Kontodaten, Sitzungsdaten, technische Protokolle | Portal in Irland (Dublin), Website in den USA (Washington), statische Dateien über das weltweite Netz von Vercel | DPF, mit SCC als Rückfall |
| Supabase Pte. Ltd. (Singapur) | Datenbank, Anmeldung und Dateispeicher | Alle Kategorien personenbezogener Daten aus Anlage 1 des Auftragsverarbeitungsvertrags | Irland (AWS eu-west-1) | SCC Modul 3 |
| Railway Corporation (USA) | Backend, etwa die Verarbeitung von Messwerten, Alarmregeln und geplanten Aufgaben | Alle Kategorien personenbezogener Daten aus Anlage 1 | Niederlande (Amsterdam) | DPF, mit SCC als Rückfall |
| EMQ Technologies Incorporated (USA), Dienst EMQX Cloud | MQTT-Broker zwischen Gateway und Backend | Seriennummern, Messwerte, Befehle und IP-Adresse des Gateways | Deutschland (AWS eu-central-1, Frankfurt) | SCC Modul 3 |
| Stripe Payments Europe, Limited (Irland) | Zahlungen im Webshop | Zahlungs- und Rechnungsdaten | EWR | Innerhalb des EWR |
| Google Ireland Limited (Irland) | Anmeldung mit einem Google-Konto | Login-ID, Sitzungsdaten | EWR | Innerhalb des EWR, Google LLC in den USA über DPF |
| Microsoft Ireland Operations Limited (Irland) | Anmeldung mit einem Microsoft-Konto sowie E-Mail an und von ModbusCloud (Exchange Online) | Login-ID, Sitzungsdaten, Inhalt von Support-E-Mails | EWR | Innerhalb des EWR, Microsoft Corporation in den USA über DPF |
| Plus Five Five, Inc. (USA), Dienst Resend | Versand von E-Mails, etwa Alarm-E-Mails, Einladungen und Anmeldelinks | E-Mail-Adresse und Inhalt der E-Mail, in Alarm-E-Mails auch Namen von Gateways und Registern sowie Messwerte | USA | DPF, mit SCC als Rückfall |
| MoneyBird B.V. (Niederlande) | Buchhaltung und Rechnungen | Rechnungsdaten, etwa Firmenname, Handelsregister- und USt-IdNr. | Niederlande | Innerhalb des EWR |
| Anthropic Ireland, Limited (Irland) | Sprachmodell für den Automatisierungschat und, wenn für die Organisation aktiviert, den KI-Dashboard-Builder | Die Frage des Nutzers und die Namen und Einstellungen von Gateways, Modbus-Geräten, Registern und Alarmregeln. Keine Messwerte | USA, Verarbeitung auch anderswo möglich | SCC (AVV von Anthropic) |
| OpenAI Ireland Ltd. (Irland) | Suche in der Vorlagenbibliothek | Nur der eingegebene Suchtext, ohne Konto- oder Gatewaydaten | USA | SCC (AVV von OpenAI) |
| KEPTAGO LTD (Zypern), Dienst Geoapify | Vervollständigen von Adressen bei der Eingabe von Kunden und Gateways | Der eingegebene Adresstext und die IP-Adresse des Browsers | EU (Server bei Hetzner), Datenverkehr über das Netz von Cloudflare | Innerhalb des EWR |
| ZeroTier, Inc. (USA) | Fernwartung des Gateways für Support und Wartung | Node-ID und öffentliche IP-Adresse des Gateways. Der Wartungsverkehr selbst ist Ende-zu-Ende verschlüsselt | USA | SCC Modul 3 (AVV von ZeroTier) |
| wherever SIM GmbH (Deutschland) | Mobile Datenverbindung von Gateways mit einer SIM-Karte von ModbusCloud | ICCID, Seriennummer des Gateways und Datenverbrauch pro Tag | Deutschland | Innerhalb des EWR |
3. Angekündigt
Diese Unterauftragsverarbeiter setzt ModbusCloud nicht vor dem frühesten Startdatum ein. Sie sind für die Speicherung von Messdaten und deren Archiv vorgesehen. Dort liegen nur Messwerte mit Zeitstempel und technische IDs von Organisation, Gateway und Register. Namen, Adressen und Kontodaten bleiben bei Supabase.
| Unterauftragsverarbeiter | Zweck | Ort | Übermittlung außerhalb des EWR | Angekündigt am | Frühester Start |
|---|---|---|---|---|---|
| ClickHouse, Inc. (USA), Dienst ClickHouse Cloud | Speicherung und Verarbeitung von Messdaten | Google Cloud europe-west4, Eemshaven (Niederlande). Verwaltung und Support auch aus den USA | DPF und SCC Modul 3 (AVV von ClickHouse) | 15. Oktober 2026 | 14. November 2026 |
| Scaleway SAS (Frankreich), Dienst Data Warehouse for ClickHouse | Kandidat für dieselbe Speicherung. Nur im Einsatz, wenn ModbusCloud sich für Scaleway entscheidet, und dann anstelle von ClickHouse, Inc. | Frankreich (Paris) | Innerhalb des EWR | 15. Oktober 2026 | 14. November 2026 |
| Hetzner Online GmbH (Deutschland) | Archiv und Sicherung von Messdaten in Object Storage | Deutschland (Falkenstein oder Nürnberg) | Innerhalb des EWR | 15. Oktober 2026 | 14. November 2026 |
| OVH B.V. (Niederlande), Dienst OVHcloud | Zweite Kopie des Archivs in Object Storage | Frankreich | Innerhalb des EWR | 15. Oktober 2026 | 14. November 2026 |
4. Widerspruch einlegen
Erfüllt ein angekündigter Unterauftragsverarbeiter nach Ihrer Einschätzung die DSGVO nicht, widersprechen Sie innerhalb von 30 Tagen nach der Ankündigung mit Begründung über privacy@modbuscloud.com. Dieses Recht steht in Artikel 7.3 des Auftragsverarbeitungsvertrags. Solange keine Lösung vereinbart ist, schaltet ModbusCloud die angekündigte Speicherung für Ihre Organisation nicht ein.
5. Änderungen
| Datum | Änderung |
|---|---|
| 15. Oktober 2026 | Liste veröffentlicht. Gegenüber Anlage 3 des Auftragsverarbeitungsvertrags ergänzt um Anthropic, OpenAI, Geoapify, ZeroTier und WhereverSIM, und Gesellschaft und Ort von Vercel, Supabase, Railway und Resend aktualisiert. ClickHouse, Scaleway, Hetzner und OVHcloud angekündigt. |