Trust Center
Alles, was Einkauf, Datenschutzbeauftragte oder CISO prüfen können sollten, ohne uns zu schreiben: wo Ihre Daten liegen, wer sie für uns verarbeitet, welcher Vertrag das regelt, wie Sie uns eine Schwachstelle melden und ob der Dienst gerade funktioniert.
Hosting in der Europäischen Union
OVHcloud (OVH SAS): OVHcloud-Rechenzentren im Großraum Paris (Frankreich, Europäische Union). Umfang: Anwendung, Datenbank, Suchmaschine, Sicherungen und Mailserver.
E-Mails (Warnungen, Zusammenfassungen, Servicenachrichten) werden von unserem eigenen Mailserver am selben Standort versendet: Kein E-Mail-Dienstleister ist beteiligt.
Der Assistent Vigie nutzt Mistral AI; die Verarbeitung erfolgt in der Europäischen Union.
Datenflüsse außerhalb der Europäischen Union, ausdrücklich gekennzeichnet:
- Cloudflare, Inc. (Vereinigte Staaten): EU-US Data Privacy Framework (Rechtsmittel vor dem EuGH anhängig), hilfsweise Standardvertragsklauseln.
- PostHog, Inc. (US-Unternehmen; Daten in der EU gehostet (Frankfurt)): Auftragsverarbeitungsvertrag (AVV) und Standardvertragsklauseln.
- Paddle (Paddle.com Market Limited) (Vereinigtes Königreich): Angemessenheitsbeschluss der Europäischen Kommission für das Vereinigte Königreich oder Standardvertragsklauseln.
Unterauftragsverarbeiter
Die vollständige Liste der Dienstleister, die in unserem Auftrag personenbezogene Daten verarbeiten. Jede Hinzuziehung oder Ersetzung wird mindestens 30 Tage vor ihrem Wirksamwerden hier und per E-Mail an Abonnenten angekündigt: Sie können vor diesem Datum widersprechen.
| Unterauftragsverarbeiter | Aufgabe | Betroffene Daten | Land | Übermittlungsgarantien | Seit |
|---|---|---|---|---|---|
| OVHcloud (OVH SAS) | Hosting der Server, der Datenbank und des Mailservers | Alle Daten des Dienstes: Konten, Inventare, Warnungen, Vorgänge, Protokolle, versendete E-Mails | Frankreich | Entfällt: Hosting in Frankreich | 23.09.2026 |
| Cloudflare, Inc. | Reverse Proxy, Auslieferung der Seiten (CDN) und Schutz vor Angriffen vor Website und Anwendung | IP-Adressen, Header und Inhalt der durchlaufenden Anfragen | Vereinigte Staaten | EU-US Data Privacy Framework (Rechtsmittel vor dem EuGH anhängig), hilfsweise Standardvertragsklauseln | 23.09.2026 |
| PostHog, Inc. | Reichweitenmessung für Website und Anwendung | Seitenaufrufe, Klicks, technische Browserinformationen, IP-Adresse; nur mit Ihrer Einwilligung: dauerhafte Kennung, Sitzungsaufzeichnung (Eingaben maskiert), Kontoidentität | US-Unternehmen; Daten in der EU gehostet (Frankfurt) | Auftragsverarbeitungsvertrag (AVV) und Standardvertragsklauseln | 23.09.2026 |
| Mistral AI | Assistent „Vigie“ und KI-Funktionen | Nachrichten an den Assistenten und der nötige technische Kontext (Komponenten, Warnungen, CVEs, Supportende), nur wenn Sie diese Funktionen nutzen | Frankreich; Hosting in der EU | Entfällt: Verarbeitung in der Europäischen Union | 23.09.2026 |
| Paddle (Paddle.com Market Limited) | Merchant of Record: Zahlung, Rechnungsstellung und Steuern der Abonnements | Name, E-Mail, Rechnungsadresse, USt-IdNr., Zahlungsmittel (bei Paddle eingegeben, nie bei uns) | Vereinigtes Königreich | Angemessenheitsbeschluss der Europäischen Kommission für das Vereinigte Königreich oder Standardvertragsklauseln | 23.09.2026 |
Änderungsverlauf
- Version 1, veröffentlicht am 18.10.2026, wirksam ab 18.10.2026: Veröffentlichung des Verzeichnisses der Unterauftragsverarbeiter und Start der Änderungsbenachrichtigungen. Liste unverändert seit dem 23. September 2026: OVHcloud, Cloudflare, PostHog, Mistral AI, Paddle.
Über Änderungen informiert werden
Erhalten Sie bei jeder Änderung der Liste der Unterauftragsverarbeiter eine E-Mail mit Wirksamkeitsdatum und Widerspruchsmöglichkeit. Zuerst geht eine Bestätigungs-E-Mail hinaus: Ohne Ihren Klick wird nichts weiter versendet. Abmeldung mit einem Klick in jeder Nachricht.
Prüfen Sie Ihren Posteingang
Wenn die Adresse gültig ist, wurde soeben eine Bestätigungs-E-Mail versendet. Folgen Sie dem Link darin, um die Anmeldung abzuschließen.
Auftragsverarbeitungsvertrag (AVV)
Unser Auftragsverarbeitungsvertrag nach Artikel 28 DSGVO, mit Beschreibung der Verarbeitung, Sicherheitsmaßnahmen und der Liste der Unterauftragsverarbeiter als Anlagen, steht ohne Anfrage und ohne Formular zum Download bereit.
Muster — rechtlich geprüfte Fassung folgt
Das veröffentlichte Dokument ist ein Muster: Es ist noch nicht rechtlich geprüft und vom Anbieter nicht unterzeichnet. Die unterzeichnete Fassung ersetzt es unter derselben Adresse.
Koordinierte Offenlegung von Schwachstellen
Sie glauben, eine Schwachstelle in TechWatchAlert gefunden zu haben? Schreiben Sie an [email protected]. Wir bestätigen jede Meldung, halten Sie bis zur Behebung auf dem Laufenden und vereinbaren mit Ihnen den Veröffentlichungstermin; keine rechtlichen Schritte gegen Personen, die in gutem Glauben und regelkonform handeln.
- Vollständige Richtlinie: Umfang, Testregeln, Inhalt einer hilfreichen Meldung
- Datei security.txt (RFC 9116)
Dienststatus
Die Statusseite zeigt den tatsächlichen Zustand der Anwendung, der Schwachstellenüberwachung und des Warnungsversands, mit dem Verlauf der letzten 30 Tage.