Unterauftragsverarbeiter und Standorte

Letzte Aktualisierung: 19. Oktober 2026

Diese Seite nennt die Dienstleister, denen Altius Group SNC einen Teil der Datenbearbeitung für den Betrieb von AltiusForms anvertraut. Sie ergänzt den Vertrag über die Auftragsbearbeitung und die Datenschutzerklärung. Jeden neuen Unterauftragsverarbeiter kündigen wir hier an, bevor er Daten der Instanzen erhält.

1. Dienstleister, die Daten bearbeiten

Dienstleister	Aufgabe	Betroffene Daten	Ort der Bearbeitung	Garantien
Hetzner Online GmbH, Gunzenhausen (Deutschland)	Server des Clusters, auf dem die gehosteten Instanzen und ihre nächtlichen Sicherungen laufen	Der ganze Inhalt der Instanzen: Benutzerkonten, Formulare, Antworten, Dateien (ausser jenen bei Wasabi), Protokolle	Helsinki, Finnland	Europäische Union, deren Schutzniveau die Schweiz anerkennt; Auftragsverarbeitungsvertrag des Anbieters (Art. 28 DSGVO)
Hetzner Online GmbH, Gunzenhausen (Deutschland)	Mailserver für den Versand `mail.altiusmail.ch`	Empfängeradresse und Inhalt der Dienst-E-Mails (Adressbestätigung, Passwort vergessen, Rechnungen, Hinweise)	Falkenstein, Deutschland	Europäische Union; Auftragsverarbeitungsvertrag des Anbieters
Hostinger International Ltd.	Server des Portals altiusforms.com (Website, Kundenbereich)	Kundenkonten, Abonnements, Rechnungsverlauf, Supportanfragen, Serverprotokolle	Frankreich	Europäische Union; Auftragsverarbeitungsvertrag des Anbieters
Wasabi Technologies, Inc., Boston (USA)	Objektspeicher für die Dateien der Instanzen, die ihn nutzen (Fotos, Dokumente, Aufnahmen in Antworten)	Dateien in Antworten und Formularen; jede Instanz hat ihren eigenen Bereich und ihren eigenen Zugangsschlüssel	Region eu-central-2, Frankfurt, Deutschland	Daten in der Europäischen Union gespeichert; US-Gesellschaft: Auftragsverarbeitungsvertrag des Anbieters mit Standardvertragsklauseln
Stripe Payments Europe, Ltd., Dublin (Irland), und Stripe, Inc. (USA)	Bezahlung der Abonnements, Rechnungen, Messung des verrechneten Speichers	Name, E-Mail, Rechnungsadresse, Zahlungsmittel (bei Stripe eingegeben, nie bei uns), Beträge	Irland und USA	Auftragsverarbeitungsvertrag von Stripe; Übermittlungen in die USA mit Standardvertragsklauseln
Tucows Domains Inc. (OpenSRS), Toronto (Kanada)	Registrierung eines Domainnamens, nur wenn Sie im Kundenbereich einen bestellen	Kontaktdaten des Domaininhabers, wie für die Registrierung nötig an die Registry übermittelt	Kanada	Land, dessen Schutzniveau die Schweiz und die EU anerkennen
Google LLC (Firebase Cloud Messaging), Mountain View (USA), und Google Ireland Ltd.	Push-Benachrichtigungen der mobilen App (vom Portal an Android und iOS weitergeleitet)	Benachrichtigungs-Token des Geräts, Titel und kurzer Text der Benachrichtigung, Kennung der Instanz; keine Formularantworten	USA und Europäische Union	Datenverarbeitungsbedingungen von Google Cloud; Übermittlungen in die USA durch Standardvertragsklauseln abgesichert

2. Dienstleister ohne Zugriff auf die Daten

Cloudflare, Inc. betreibt die Nameserver (DNS) der Domain altiusforms.com. Die Einträge laufen nicht über den Proxy von Cloudflare: Der Verkehr der Website und der Instanzen geht direkt an unsere Server, Cloudflare sieht ihn nicht.
Let's Encrypt stellt die HTTPS-Zertifikate aus. Es erhält keine Kundendaten.
Die Schriften der Website und der Instanzen kommen von unseren eigenen Servern: kein Aufruf von Google Fonts.
Es gibt keine Reichweitenmessung, keine Werbetracker und keinen Fehlerverfolgungsdienst (wie Sentry) auf der Website, in den Instanzen oder in der mobilen App.
Es wird kein externer Dienst für künstliche Intelligenz aufgerufen: Die intelligente Suche und die Texterkennung in Bildern (OCR) laufen in der Instanz selbst. Das Suchmodell wird einmal von Hugging Face heruntergeladen, ohne dass Daten gesendet werden.

3. Drittdienste bestimmter Funktionen

Diese Dienste sind keine Unterauftragsverarbeiter im engen Sinn: Sie werden nur aufgerufen, wenn eine bestimmte Funktion genutzt wird, oft direkt vom Browser oder der App der Person. Der Kunde kann sie in der Information an die Personen erwähnen, die seine Formulare ausfüllen.

Dienst	Wann	Was übermittelt wird
Esri (ArcGIS Online, USA)	Standard-Hintergrundkarte der Kartenfragen, im Web, in der App und in PDFs	Die IP-Adresse des Geräts (bei PDFs des Servers) und die angeforderten Kartenkacheln
swisstopo (Bundesamt für Landestopografie, Schweiz)	Suche nach Schweizer Adressen und Schweizer Hintergrundkarte	Der eingegebene Adresstext (von der Instanz gesendet); bei der Karte die IP-Adresse des Geräts
OpenStreetMap Foundation (Vereinigtes Königreich) und OpenTopoMap (Deutschland)	Karte einer Antwort und optionale topografische Karte	Die IP-Adresse des Geräts und die angeforderten Kacheln
Cloudflare Turnstile	Nur wenn der Kunde den Schutz vor Robotern für seine öffentlichen Formulare einschaltet	Die IP-Adresse und technische Merkmale des Browsers
Google Translate	Nur wenn die Administratorin oder der Administrator der Instanz die automatische Übersetzung der Texte eines Formulars startet	Die Texte des Formulars (Fragen, Beschriftungen), nicht die Antworten
Google Fonts	Nur wenn für das Theme eine andere Schrift als die Standardschrift gewählt wird	Die IP-Adresse des Geräts
Google ML Kit (Android)	Lesen eines QR-Codes in der Android-App; die Auswertung erfolgt auf dem Gerät	Laut Google Nutzungsstatistiken der Bibliothek
Anbieter für Single Sign-on (Google, Microsoft, anderer OpenID-Connect-Anbieter)	Nur wenn der Kunde Single Sign-on für seine Instanz einrichtet	Die bei der Anmeldung ausgetauschten Identitätsangaben

4. Selbst gehostete Instanzen

Eine Instanz auf Ihren eigenen Servern nutzt keinen der Dienstleister aus Abschnitt 1, ausser jenen, die Sie selbst wählen. Sie kontaktiert nur das Portal, um ihren Lizenzschlüssel zu prüfen (Schlüssel, Adresse der Instanz und Version).

5. Fragen und Widerspruch

Für Fragen oder um im Rahmen Ihres Vertrags einem neuen Unterauftragsverarbeiter zu widersprechen, schreiben Sie an support@altius-group.ch.