Wer Ihre Daten mitverarbeitet
Drei Unternehmen, je eine Aufgabe. Diese Seite ist die aktuelle Liste, keine Kategorie von Firmen, die wir vielleicht nutzen – so lässt sie sich an der Wirklichkeit prüfen. Aktualisiert wird sie, bevor ein neuer Unterauftragsverarbeiter startet, nicht danach.
Stand: 14. Oktober 2026
Die Liste
| Wer | Was er tut | Was er erhält | Wo |
|---|---|---|---|
| Niobe Bilişim Ltd. Şti. | Hostet den Server, auf dem Website, Kontoanwendung, Datenbank und unser Mailserver laufen | Alles, was wir speichern, als ruhende Daten auf seiner Infrastruktur. Er hat keinen Grund, sie zu lesen, und keinen Zugriff auf die Anwendung. | Türkei |
| Polar Software, Inc. | Merchant of Record: betreibt den Checkout, speichert die Zahlungsmethode, belastet Verlängerungen, stellt die Rechnung aus und übernimmt die Steuer | Rechnungsname und -anschrift, Zahlungsdaten, Kaufhistorie. Als Verkäufer und für seine eigenen gesetzlichen Pflichten ist Polar Verantwortlicher für die Zahlungsdaten, nicht bloß unser Auftragsverarbeiter. Kartenzahlungen wickelt Polar über seinen eigenen Zahlungsdienstleister Stripe ab. | Vereinigte Staaten |
| Cloudflare, Inc. | Autoritatives DNS für attestkeep.com und die Turnstile-Botprüfung auf den Formularen für Registrierung, Anmeldung, Passwort-Zurücksetzung und Kontakt | DNS-Anfragen zu unseren Hostnamen. Beim Absenden eines dieser Formulare: die Signale, die Turnstile im Browser auswertet (IP-Adresse, Browsermerkmale), und das einmalige Token, das es ausstellt und das unser Server von Cloudflare bestätigen lässt. Der Proxy ist ausgeschaltet, Seitenaufrufe und Kontoverkehr laufen also nicht über sie. | Vereinigte Staaten, globales Netz |
Übermittlungen außerhalb der Türkei. Polar sitzt in den Vereinigten Staaten und erhält die Zahlungsdaten als Verkäufer, nach seinen eigenen Bedingungen und seiner auf polar.sh veröffentlichten Datenschutzerklärung. Die Bedingungen von Cloudflare enthalten die Standarddatenschutzklauseln. Das Unternehmen erhält DNS-Anfragen und, wenn eines der Formulare mit der Turnstile-Prüfung abgeschickt wird, die Signale, die Turnstile im Browser auswertet (IP-Adresse, Browsermerkmale), sowie das einmalige Token, das es ausstellt. Beide sind durch schriftliche Bedingungen gebunden, die Vertraulichkeit und Sicherheitsmaßnahmen vorschreiben, die nicht schwächer sind als unsere eigenen.
Wer nicht dabei ist
Kein Analytics-Anbieter, kein Werbenetzwerk, kein Tag-Manager, kein CDN vor den Seiten, keine Plattform für Kundenbeziehungen oder Support, kein E-Mail-Marketing-Dienst und kein KI-Dienst. Mails versenden wir von unserem eigenen Server statt über einen Zustelldienst; der Inhalt einer E-Mail mit Lizenzschlüssel läuft also über keinen Dritten.
Das Produkt, das Sie in Ihrem Cluster installieren, hat keinerlei Unterauftragsverarbeiter: Es erreicht genau einen Endpunkt, unseren, mit den drei Werten aus dem Datenschutzhinweis.
Wie wir Änderungen ankündigen
Kommt ein Unterauftragsverarbeiter hinzu oder wird einer ersetzt, ändert sich zuerst diese Seite, und das Datum oben wird aktualisiert. Betrifft die Änderung Daten, die wir bereits speichern, informieren wir Kontoinhaber außerdem mindestens 30 Tage vorher per E-Mail, damit Zeit für einen Widerspruch bleibt; können wir den Widerspruch nicht ausräumen, berechtigt er zur Kündigung ohne Vertragsstrafe.
Fragen an legal@attestkeep.com. Brauchen Sie dies als unterzeichnete Anlage zu den Bedingungen zur Auftragsverarbeitung, erhalten Sie sie auf Anfrage.