Rechtliches
Subprozessoren
Stand: 24.07.2026
Uebersicht ueber Dienstleister, die fuer Betrieb, Sicherheit oder Support eingesetzt werden koennen.
Entwurf: Dieses Dokument bildet die operative Rechtsgrundlage ab und muss vor produktiver Verwendung juristisch geprueft werden.
Aktueller Stand
Produktion und Staging laufen nach aktuellem Stand auf einem netcup VPS. App, Datenbank und Backups liegen nach Betreiberangabe in Deutschland/EU. AVV-/DPA-Nachweise und Vertragsregionen muessen archiviert werden.
Aktive Dienste
- netcup: Hosting/VPS fuer Anwendung, Datenbank, Reverse Proxy und Backups
- Bitbucket/Atlassian: Repository, Pull Requests, Pipelines und Jira-Bezug
- Docker Hub: Bereitstellung von Tomanis-Container-Images
- Strato SMTP: System-, Einladungs- und Authentifizierungs-E-Mails in Produktion und Staging
- MinIO/S3 und ClamAV: interne Dienste auf dem Tomanis-VPS
Derzeit nicht aktiv
- Kein aktiver Zahlungsanbieter festgestellt
- Kein aktives Analytics festgestellt
- Keine aktive Sentry- oder New-Relic-Konfiguration festgestellt
Aenderungsprozess
Neue Subprozessoren werden vor produktivem Einsatz bewertet, vertraglich abgesichert und dokumentiert.
Versionierte Quelle
Repository-Ablage: /legal/subprozessoren.md