Unterauftragsverarbeiter

:::note Übersetzung Diese Übersetzung dient nur der Orientierung. Bei Abweichungen ist die englische Fassung maßgeblich. :::

Zuletzt aktualisiert: 1. September 2026

Diese Seite führt die Dritten auf, die im Auftrag des gehosteten Dienstes von SolidPing personenbezogene Daten verarbeiten. Sie ist die maßgebliche Fassung von Anhang III unseres Auftragsverarbeitungsvertrags.

Selbst gehostetes SolidPing hat keine Unterauftragsverarbeiter: Die Software, die Sie betreiben, sendet keine Daten an uns oder an irgendjemand anderen außer an die Endpunkte, die Sie selbst konfigurieren — einschließlich des SMS- und Sprachanbieters, dessen Zugangsdaten Sie bereitstellen. Alles Folgende betrifft ausschließlich den gehosteten Dienst.

Aktuelle Unterauftragsverarbeiter​

Die Twilio-Zeile erfasst ausschließlich den serverseitig bereitgestellten Sendemodus des gehosteten Dienstes — den Standard für eine Organisation, die kein eigenes Twilio-Konto verbunden hat. Eine Organisation, die ihre eigenen Zugangsdaten mitbringt, sendet unter ihrem eigenen Vertrag mit Twilio, und ein Selbst-Hoster tut das immer; in beiden Fällen ist Twilio nicht unser Unterauftragsverarbeiter. Siehe Von Ihnen konfigurierte Benachrichtigungskanäle.

Infrastruktur der Marketing-Website​

Die Marketing-Website (www.solidping.io) ist eine vom gehosteten Dienst getrennte Oberfläche. Sie enthält keine Kundendaten, sodass die unten genannten Parteien keine Unterauftragsverarbeiter im Sinne des AVV sind — sie verarbeiten die personenbezogenen Daten von Website-Besuchern, und wir führen sie hier der Vollständigkeit halber auf.

Die Google-Zeile gilt ausschließlich für die Marketing-Website. Dieses Tag ist weder im Dashboard noch in der API, auf Statusseiten oder in selbst gehostetem SolidPing vorhanden, und es erhält nie Konto-, Monitoring-, Vorfall- oder Check-Daten. Es wird erst geladen, nachdem ein Besucher es akzeptiert hat — davor erreicht keine einzige Anfrage Google. Siehe die Cookie-Richtlinie dazu, was es setzt und wie Sie ablehnen oder widerrufen können.

Keine Unterauftragsverarbeiter​

Zwei Kategorien von Dritten kommen in Prüfungen regelmäßig zur Sprache und verdienen eine ausdrückliche Nennung, weil SolidPing nicht deren Auftragsverarbeiter ist und sie nicht kontrolliert.

Von Ihnen konfigurierte Benachrichtigungskanäle​

Wenn Sie SolidPing anweisen, Alarme an einen Slack-Kanal, einen Discord-Webhook, eine Telefonnummer über Ihr eigenes Twilio-Konto oder ein beliebiges anderes Ziel zu senden, übermittelt SolidPing diesen Alarm an einen von Ihnen bestimmten Empfänger. Diese Anbieter handeln auf Grundlage ihrer eigenen Verträge mit Ihnen, nicht mit uns.

Das umfasst: Slack, Discord, Microsoft Teams (Webhook und Bot), Mattermost, Google Chat, Matrix, Zulip, Telegram, PagerDuty, Pushover, ntfy, Gotify, Web Push, generische Webhooks, Twilio (SMS und Sprachanrufe, mit Ihren eigenen Zugangsdaten), Web Push, von Ihnen eingegebene E-Mail-Adressen, generische Webhooks, Freebox und Kubernetes-Event-Senken.

Drei Nuancen, die Sie kennen sollten:

• Slack- und Discord-Apps. SolidPing betreibt eigene Slack- und Discord-Anwendungen; wir halten daher ein Bot-Token für Ihren Workspace und empfangen die Ereignisse, die Ihr Workspace uns sendet. Was wir speichern, ist in der Datenschutzerklärung dargelegt. Die Plattformen Slack und Discord selbst bleiben Ihre Anbieter, nicht unsere Unterauftragsverarbeiter.
• SMS und Sprachanrufe haben zwei Modi, und nur einer davon fällt hierunter. Die obige Ausnahme gilt, wenn Sie die Twilio-Zugangsdaten bereitstellen — eine Organisation, die ihr eigenes Twilio-Konto verbunden hat, und jede selbst gehostete Installation. Einer Organisation im gehosteten Dienst, die kein eigenes Konto verbunden hat, werden Alarme über unsere Zugangsdaten, unter unserer Absenderkennung und auf unsere Kosten gesendet; dort verarbeitet Twilio die Nummer des Empfängers und den Alarmtext auf unsere Weisung und ist ein Unterauftragsverarbeiter, aufgeführt in der obigen Tabelle. Der für Ihre Organisation geltende Modus wird auf ihrer Seite Integrationen angezeigt.
• E-Mail-Zustellung. Transaktionale E-Mails — Anmeldelinks, Bestätigungscodes, Vorfallbenachrichtigungen, Mails an Statusseiten-Abonnenten — werden über einen SMTP-Anbieter versendet. Wo dieser Anbieter ein Dritter und nicht unsere eigene Infrastruktur ist, wird er in die obige Tabelle aufgenommen, bevor Kundendaten über ihn fließen.

Identitätsanbieter, mit denen Sie sich anmelden​

Wenn Sie sich mit Slack, Discord, Google, GitHub, GitLab, Microsoft, Ihrem eigenen LDAP-Verzeichnis oder Ihrem eigenen OIDC-Anbieter anmelden, übermittelt uns dieser Anbieter Ihre Identität. Die Daten fließen von ihnen zu uns. Sie sind eigenständige Verantwortliche für ihre eigenen Plattformen, nicht unsere Unterauftragsverarbeiter.

Drittlandübermittlungen​

Ihre Kontodaten, Ihr Monitoring-Verlauf und jedes Backup bleiben in Frankreich. Die Datenbank verlässt OVHcloud in Gravelines nie. Drei Kategorien von Übermittlungen außerhalb des EWR können dennoch vorkommen:

1. Check-Worker in Nicht-EU-Regionen. Ein Check, der aus einer Nicht-EU-Region läuft, wird von einem Worker in dieser Region ausgeführt, der die Check-Definition erhält und sein Ergebnis zurückliefert. Heute bedeutet das unseren US-Worker bei IONOS sowie Fly.io-Agenten in den Regionen, die Sie auswählen (Tokio, São Paulo, Sydney, Ashburn und so weiter). Check-Definitionen können personenbezogene Daten enthalten, wenn Sie welche dort eintragen — einen Hostnamen, einen URL-Pfad, einen Check-Namen —, daher gelten sie als Übermittlungen. Sie stützen sich auf die EU-Standardvertragsklauseln. Sie bestimmen, welche Regionen Sie verwenden: Beschränken Sie Ihre Checks auf EU-Regionen, verlassen keine Monitoring-Daten den EWR.
2. Support-Zugriff von Unterauftragsverarbeitern. Anbieter mit Sitz in den USA und EU-Infrastruktur (PostHog, Sentry) können zu Support-Zwecken aus den USA auf in der EU gespeicherte Daten zugreifen. Diese Übermittlungen stützen sich auf die EU-Standardvertragsklauseln, ergänzt durch Verschlüsselung bei der Übertragung und die Datenminimierungsmaßnahmen, die unter Sicherheitsmaßnahmen beschrieben sind.
3. SMS- und Sprachalarme über unsere Zugangsdaten. Wo der gehostete Dienst über sein eigenes Twilio-Konto sendet, werden die Telefonnummer des Empfängers und der Alarmtext von Twilio Inc. in den Vereinigten Staaten verarbeitet und anschließend an das Mobilfunknetz des Empfängers übergeben, wo auch immer es sich befindet. Diese Übermittlung stützt sich auf die EU-Standardvertragsklauseln. Sie entsteht weder für eine Organisation, die ihre eigenen Twilio-Zugangsdaten verwendet, noch für eine selbst gehostete Installation.

Wo ein Anbieter nach dem EU-US Data Privacy Framework zertifiziert ist, gilt dieser Angemessenheitsbeschluss zusätzlich zu den Standardvertragsklauseln.

Wie wir Sie über Änderungen informieren​

Bevor wir einen Unterauftragsverarbeiter hinzufügen oder ersetzen, informieren wir mindestens 30 Tage im Voraus:

• Diese Seite wird aktualisiert, mit einem neuen Datum unter „Zuletzt aktualisiert“; und
• an die administrativen Kontakte jedes betroffenen Kontos wird eine E-Mail gesendet.

Sie können innerhalb dieser 30 Tage aus angemessenen, dokumentierten Datenschutzgründen Widerspruch einlegen. Das Verfahren, einschließlich Ihres Rechts, ohne Vertragsstrafe zu kündigen, falls der Widerspruch nicht ausgeräumt werden kann, ist in Klausel 6 des AVV geregelt.

Laufende Ankündigungsfrist. Der Twilio-Eintrag wurde am 19. August 2026 angekündigt, die 30-tägige Widerspruchsfrist dafür läuft also bis zum 18. September 2026. Wenn Sie SMS und Sprachanrufe lieber nicht über unsere Zugangsdaten senden lassen möchten, verbinden Sie das eigene Twilio-Konto Ihrer Organisation auf ihrer Seite Integrationen — damit fällt der Versand wieder unter Ihren eigenen Vertrag mit Twilio, ohne Unterauftragsverarbeiter auf unserer Seite.

Um ohne Konto in die Benachrichtigungsliste aufgenommen zu werden — etwa als potenzieller Kunde, der eine Lieferantenbewertung durchführt —, schreiben Sie an contact@solidping.io.

Änderungshistorie​