Rechtliches
Subprozessoren
Stand: 24.08.2026
Übersicht über Dienstleister, die für Betrieb, Sicherheit oder Support eingesetzt werden können.
Aktueller Stand
Produktion und Staging laufen nach aktuellem Stand auf einem netcup VPS. App, Datenbank und Backups liegen nach Betreiberangabe in Deutschland/EU. Die täglichen Sicherungen werden zusätzlich verschlüsselt ausgelagert; der Speicherort liegt in Frankfurt und damit in der EU. AVV-/DPA-Nachweise und Vertragsregionen müssen archiviert werden.
Aktive Dienste
- netcup: Hosting/VPS für Anwendung, Datenbank, Reverse Proxy und Backups
- Amazon Web Services (S3, Region eu-central-1 Frankfurt): verschlüsselte Auslagerung der täglichen Sicherungen, seit 08.08.2026
- Bitbucket/Atlassian: Repository, Pull Requests, Pipelines und Jira-Bezug
- Docker Hub: Bereitstellung von Tomanis-Container-Images
- Strato SMTP: System-, Einladungs- und Authentifizierungs-E-Mails in Produktion und Staging
- MinIO/S3 und ClamAV: interne Dienste auf dem Tomanis-VPS
Derzeit nicht aktiv
- Kein aktiver Zahlungsanbieter festgestellt
- Kein aktives Analytics festgestellt
- Keine aktive Sentry- oder New-Relic-Konfiguration festgestellt
Änderungsprozess
Neue Subprozessoren werden vor produktivem Einsatz bewertet, vertraglich abgesichert und dokumentiert.
Versionierte Quelle
Repository-Ablage: /legal/subprozessoren.md