Trust-Center · DSGVO & Compliance
Was Sie als Kunde brauchen, um SchnellPortal Ihrem Datenschutzbeauftragten oder einem Auditor vorzulegen: Subprozessor-Verzeichnis, technisch-organisatorische Maßnahmen, Auftragsverarbeitungsvertrag, Hosting-Standort. Stand: April 2026.
1. Rollen & Verantwortlichkeiten
SchnellPortal ist Auftragsverarbeiter im Sinne von Art. 4 Nr. 8 DSGVO. Sie als Kunde sind Verantwortlicher für die personenbezogenen Daten, die Sie auf der Plattform verarbeiten.
Marco Breuer / SchnellPortal
40699 Erkrath, Deutschland
E-Mail: [email protected]
Ladungsfähige Anschrift gemäß § 5 DDG: siehe Impressum
2. Subprozessor-Verzeichnis (Art. 28 Abs. 2 DSGVO)
Diese Unterauftragsverarbeiter sind aktuell im Einsatz. Über Änderungen informieren wir Bestandskunden vorab per E-Mail mit angemessenem Vorlauf gemäß Art. 28 Abs. 2 DSGVO; Kunden können widersprechen und in diesem Fall außerordentlich kündigen.
| Anbieter | Zweck | Standort | Rechtsgrundlage Transfer | AVV / DPA |
|---|---|---|---|---|
| Hetzner Online GmbH | Server-Hosting, Object Storage (Fotos) | Deutschland Nürnberg / Falkenstein |
Innerhalb EU — keine SCC nötig | Hetzner DPA → |
| Cloudflare Inc. | CDN, DDoS-Schutz, Reverse Proxy | USA / Global | EU-US Data Privacy Framework + SCC | Cloudflare DPA → |
| Brevo SAS | Versand transaktionaler E-Mails | EU Frankreich |
Innerhalb EU | Brevo DPA → |
| Stripe Payments Europe Ltd. | Abwicklung der monatlichen Abo-Zahlungen | EU + USA | EU-US Data Privacy Framework + SCC | Stripe DPA → |
| Anthropic PBC | Optionale KI-Funktionen (KI-Texte, KI-Rechnungen) | USA | SCC (Standardvertragsklauseln) gemäß EU-Beschluss 2021/914 | Anthropic DPA → |
3. Technisch-Organisatorische Maßnahmen (Art. 32 DSGVO)
Diese Maßnahmen werden als Anlage zum AVV nach Art. 28 DSGVO dokumentiert und laufend überprüft.
Rollenbasierte Berechtigungen, Passwort-Hashing mit Argon2 (modernes Verfahren), Admin-Zugriffe auf Anbieterseite beschränkt, Datenzugriff je User auf das eigene Konto begrenzt.
Server-Zugänge ausschließlich über SSH-Schlüssel (kein Passwort-Login), vorgelagerter DDoS-Schutz und Rate-Limiting durch Cloudflare.
TLS 1.3 für alle Browser- und API-Übertragungen, eingeschränkte Content-Security-Policy, keine Übertragung an Empfänger ohne dokumentierte Rechtsgrundlage.
Protokollierung sicherheitsrelevanter Ereignisse auf Anwendungs- und Systemebene (z. B. Login, Passwort-Änderungen, Admin-Aktionen).
Tägliche automatisierte Datenbank-Backups (03:00 Uhr) mit 30 Tagen Vorhaltedauer, lokal auf dem Produktionsserver und verschlüsselt extern bei Backblaze B2 (EU-Region). Dokumentierter Wiederherstellungsprozess. Hosting in zertifizierten deutschen Rechenzentren der Hetzner Online GmbH (ISO 27001).
Account-basierte Datentrennung auf Anwendungsebene: jede Datenbank-Abfrage wird auf den authentifizierten User-Kontext beschränkt. Keine Cross-Account-Sichtbarkeit.
Schutz vor unbefugter Veränderung durch Berechtigungssystem; Code-Änderungen werden nachvollziehbar versioniert (Git, mit Commits und Zeitstempeln).
Definierte Löschprozesse bei Vertragsende oder Account-Löschung: 30 Tage Karenz, danach Löschung der Bestandsdaten. Ausnahme: Steuerlich aufbewahrungspflichtige Daten (insb. Rechnungen, Buchungsbelege) werden gemäß § 147 AO bis zu 10 Jahre eingeschränkt aufbewahrt und ausschließlich für gesetzliche Zwecke vorgehalten.
Definierter Prozess zur Erkennung, Bewertung und Meldung von Datenschutzvorfällen. Meldung an die Aufsichtsbehörde gemäß Art. 33 DSGVO innerhalb von 72 Stunden, Information betroffener Kunden unverzüglich nach Bekanntwerden.
4. Downloads für Ihren Datenschutzbeauftragten
Diese Dokumente können Sie Ihrem Datenschutzbeauftragten oder Auditoren direkt vorlegen.
Stand: 25. April 2026 — wir aktualisieren diese Dokumente bei jeder relevanten Änderung.
5. Rechtliche Hinweise
Für Endbesucher und allgemeine Informationen zur Verarbeitung: /datenschutz →
Inkl. Regelungen zu Vertragslaufzeit, Kündigung, Datenexport: /agb →
Anbieterkennzeichnung gemäß § 5 DDG (Digitale-Dienste-Gesetz): /impressum →
Sie als Kunde (Verantwortlicher i. S. v. Art. 4 Nr. 7 DSGVO): Rechte auf Auskunft, Berichtigung, Löschung, Datenübertragbarkeit (Art. 15–20 DSGVO) zu Ihren eigenen Stammdaten können Sie direkt im Account ausüben oder per E-Mail an [email protected] — Antwort innerhalb der gesetzlichen Frist gemäß Art. 12 Abs. 3 DSGVO.
Endkunden, Mitarbeiter oder sonstige Betroffene unserer Kunden wenden sich bitte zunächst an den jeweiligen Auftraggeber (= Verantwortlicher der Verarbeitung). SchnellPortal als Auftragsverarbeiter unterstützt den Verantwortlichen bei der Beantwortung gemäß Art. 28 Abs. 3 lit. e DSGVO.
Schreiben Sie uns — wir antworten innerhalb eines Werktags.
[email protected]