Sub-Auftragsverarbeiter
Version 1.2, Stand: November 2026.
Übersicht aller Dienstleister, die im Rahmen der Mietspace-Plattform für die Verarbeitung personenbezogener Daten eingesetzt werden. Grundlage ist § 7 des Auftragsverarbeitungs-Vertrags. Änderungen werden mindestens 14 Tage vor Aufnahme eines neuen Sub-Auftragsverarbeiters per E-Mail an die im Konto hinterlegten Owner-Adressen kommuniziert.
Hetzner Online GmbH
- Anschrift
- Industriestr. 25, 91710 Gunzenhausen, Deutschland
- Zweck
- Hosting (Application-Server, PostgreSQL-Datenbank, Datei-Speicher auf dem Server-Volume für Bilder, Vertrags-PDFs, Rechnungen und Ausweis-Scans)
- Standort
- Falkenstein / Nürnberg, Deutschland
- Datenarten
- Alle Plattform-Daten (TLS in transit, sensible Dateien AES-256-GCM verschlüsselt)
- Rechtsgrundlage
- Auftragsverarbeitungsvertrag mit Hetzner, ISO 27001 zertifiziert
Cloudflare Germany GmbH
- Anschrift
- Rosental 7, c/o Mindspace, 80331 München, Deutschland
- Zweck
- DNS, Web Application Firewall, Bot-Schutz (Turnstile), Marketing-CDN
- Standort
- EU-Vertragspartner (Cloudflare Germany GmbH, München); etwaige Übermittlung in Drittländer abgesichert durch EU-Standardvertragsklauseln
- Datenarten
- IP-Adressen, HTTP-Header, Turnstile-Token (keine Vertragsinhalte)
- Rechtsgrundlage
- Art. 6 Abs. 1 lit. f DSGVO (Sicherheit/Betrieb) + Cloudflare-DPA mit Standardvertragsklauseln
Stripe Payments Europe, Ltd.
- Anschrift
- 1 Grand Canal Street Lower, Dublin 2, Irland
- Zweck
- Zahlungsabwicklung der Plattform-Subscription (nicht der Mietzahlungen der Endkunden)
- Standort
- Irland (EU); transatlantische Datenübermittlung nach Standardvertragsklauseln
- Datenarten
- Stammdaten des Tenant-Owners (Name, E-Mail, Rechnungs-Adresse), Zahlungsmethode
- Rechtsgrundlage
- Stripe-Standard-DPA + Standardvertragsklauseln
NVIDIA Corp. (optional, nur Pro-Plan)
- Anschrift
- 2788 San Tomas Expressway, Santa Clara, CA 95051, USA
- Zweck
- LLM-API für KI-Geräte-Beschreibungen und Kleinanzeigen-Mail-Drafts
- Standort
- USA (Standardvertragsklauseln)
- Datenarten
- Geräte-Spezifikationen und eingehende Kleinanzeigen-Mail-Texte. Keine personenbezogenen Daten von Endkunden werden gezielt übermittelt; gegebenenfalls in Mail-Texten enthaltene Daten werden vor API-Versand nicht aktiv pseudonymisiert.
- Rechtsgrundlage
- Standardvertragsklauseln + NVIDIA Enterprise-API-Terms
Oracle Deutschland B.V. & Co. KG (Oracle Cloud Infrastructure)
- Anschrift
- Riesstraße 25, 80992 München, Deutschland
- Zweck
- Hosting des Anbieter-eigenen Mail-Servers (Mailcow) für SMTP-Versand und IMAP-Empfang (Kleinanzeigen-Bridge); Zustellung ausgehender E-Mails über Oracle Email Delivery
- Standort
- Oracle-Cloud-Region Frankfurt am Main (eu-frankfurt-1), Deutschland
- Datenarten
- Mail-Adressen, Mail-Inhalte samt Anhängen (Buchungs-/Vertrags-Bestätigungen, Mietverträge, Rechnungen, Kleinanzeigen-Threads)
- Rechtsgrundlage
- Data Processing Agreement for Oracle Services (Bestandteil des Oracle Cloud Services Agreement); für etwaige Zugriffe aus Drittländern (z. B. Support) Oracle Binding Corporate Rules for Processors + Standardvertragsklauseln
Sicherungskopien von Datenbank und Dateien liegen auf einem vom Anbieter selbst betriebenen Speichersystem außerhalb des Hosting-Rechenzentrums. Takt, Aufbewahrung und Verschlüsselung der Sicherungen beschreibt Anlage 1 des Auftragsverarbeitungs-Vertrags.
Hinweis: Diese Liste ist eine erste Vorlage für die Closed-Beta-Phase und wird laufend aktualisiert. Vor produktivem Einsatz wird die Endprüfung durch eine Datenschutz-Fachkanzlei empfohlen, insbesondere zur Wirksamkeit der Drittlands-Übermittlung (USA).