Unterauftragsverarbeiter und Infrastruktur
Transparenz · zuletzt geprüft: 1. September 2026
Jeder ernsthafte Käufer einer DPP-Lösung fragt dasselbe: Wo liegen meine Daten physisch, und über welche Dritten laufen sie? Hier die genaue Antwort, ohne Werbesprache.
Wo die Daten der Plattform liegen
Die gesamte DPP-Plattform läuft auf Amazon Web Services in der Region Frankfurt, Deutschland (eu-central-1); die Daten werden in der Europäischen Union gespeichert. Die Architektur ist vollständig serverlos: Wir betreiben keine eigenen Server.
- Für die Datenbanken ist die zeitpunktgenaue Wiederherstellung (PITR) für die letzten 35 Tage aktiviert.
- Der Dateispeicher ist versioniert, gelöschte Objekte lassen sich wiederherstellen.
- Verschlüsselung im Ruhezustand und bei der Übertragung; Schlüsselverwaltung über AWS KMS.
- Öffentliche Pässe werden auf CDN-Knoten in Europa und Nordamerika zwischengespeichert; die Speicherung selbst bleibt in der EU.
- Die gesamte Infrastruktur ist als Code definiert (Terraform) und reproduzierbar.
Unterauftragsverarbeiter
Leistung und Zweck
Standort und Garantien
Amazon Web Services EMEA SARL (Luxemburg)
Leistung und Zweck
Hosting der Plattform: Rechenleistung, Datenbanken, Dateispeicher, Authentifizierung, Transaktions-E-Mails, CDN
Standort und Garantien
EU – Frankfurt, Deutschland; CDN-Cache: Europa und Nordamerika · AWS-Auftragsverarbeitungsvertrag + Standardvertragsklauseln
Anbieter für maschinelle Übersetzung
Leistung und Zweck
Automatische Übersetzung von Inhalten, nur auf Wunsch des Kunden
Standort und Garantien
Wird noch bestätigt – diese Zeile wird bei der nächsten Aktualisierung der Seite ergänzt
Werkzeug
Zweck
Umfang
Vercel
Zweck
Hosting der Unternehmenswebsite
Umfang
Nur Website – kein Zugriff auf Passdaten
Sanity
Zweck
Verwaltung der Website-Inhalte
Umfang
Nur Website – kein Zugriff auf Passdaten
Google Tag Manager / Analytics
Zweck
Besucherstatistik
Umfang
Nur Website – kein Zugriff auf Passdaten
Calendly
Zweck
Terminvereinbarung für Beratungen
Umfang
Nur Website – kein Zugriff auf Passdaten
Jotform
Zweck
Anfrageformulare
Umfang
Nur Website – kein Zugriff auf Passdaten
Upstash
Zweck
Applaus-Zähler im Blog
Umfang
Nur Website – kein Zugriff auf Passdaten
Was mit den Pässen geschieht, wenn etwas ausfällt
Unsere vollständigen Zusagen, also was mit den Pässen bei Vertragsende, beim Anbieterwechsel und bei Einstellung des Geschäftsbetriebs geschieht, stehen auf der Seite „Datenportabilität und Kontinuität“. Alle Daten lassen sich jederzeit in offenen Formaten (JSON-LD) exportieren.
Diese Seite wird aktualisiert, sobald sich ein Anbieter oder die Infrastruktur ändert. Zuletzt geprüft: 1. September 2026.
Was Käufer prüfen
Fragen zur Due Diligence
In der Praxis einer: AWS. Alles Übrige in der Tabelle sind Werkzeuge der Website, nämlich Vercel, Sanity, Google Tag Manager und Analytics, Calendly, Jotform und Upstash. Keines davon hat Zugriff auf Passdaten; sie betreiben diese Unternehmenswebsite. Ein Anbieter für maschinelle Übersetzung wird nur auf Wunsch des Kunden für die automatische Übersetzung von Inhalten genutzt. Diese Zeile führen wir als „wird noch bestätigt“, statt sie stillschweigend leer zu lassen.
Vertragspartner ist Amazon Web Services EMEA SARL in Luxemburg, auf Grundlage des AWS-Auftragsverarbeitungsvertrags (Data Processing Addendum) und der Standardvertragsklauseln. Die Plattform wird in einem nach ISO/IEC 27001:2022 zertifizierten Informationssicherheits-Managementsystem entwickelt und betrieben: Zertifikat BG2026030401, ausgestellt von INCERT, gültig vom 4. März 2026 bis 3. März 2029. Sie können es bei der Zertifizierungsstelle und in der internationalen Datenbank IAF CertSearch überprüfen.
Oben auf der Seite steht das Datum der letzten Prüfung, und die Seite wird aktualisiert, sobald sich ein Anbieter oder die Infrastruktur ändert, nicht einmal im Jahr. Für formelle Unterlagen schreiben Sie uns: Wir stellen das Zertifikat, seinen Geltungsbereich und weitere Unterlagen unter einer Vertraulichkeitsvereinbarung bereit.
Sie führen eine Due-Diligence-Prüfung durch?
Schreiben Sie uns. Zertifikate, Geltungsbereiche und weitere Unterlagen stellen wir unter einer Vertraulichkeitsvereinbarung bereit.
DigitalProductPassport in anderen Ländern: Albanien · Bulgarien · Griechenland · Kroatien · Polen · Rumänien · Serbien · Slowakei · Slowenien · Tschechien · Ungarn · Europäische Union
