Unterauftragsbearbeiter.
Letzte Aktualisierung · 17. Mai 2026
Diese Seite listet die Unterauftragsbearbeiter, welche die Endolum GmbH für den Betrieb der Marketing-Website und der einzelnen Endolum-Produkte einsetzt. Sie ist die massgebliche Quelle, auf die alle Datenschutzhinweise von Endolum verweisen. Befindet sich ein Unterauftragsbearbeiter ausserhalb der Schweiz oder des EU/EWR-Raums, wird die Rechtsgrundlage der Übermittlung in der rechten Spalte ausgewiesen.
1. Marketing-Website (endolum.io)
| Unterauftragsbearbeiter |
Zweck |
Standort |
Rechtsgrundlage der Übermittlung |
| Hetzner Online GmbH |
Website-Hosting |
Falkenstein, Deutschland (EU) |
EU/EWR, keine Übermittlung in ein Drittland |
| Google Ireland Limited |
Google Analytics 4, Google Ads, Google reCAPTCHA, Google Fonts |
Irland (EU); Google LLC in den Vereinigten Staaten als weitere Unterauftragsbearbeiterin |
Zertifizierung im Rahmen des EU-US-Data-Privacy-Frameworks, mit Standardvertragsklauseln für verbleibende Übermittlungen |
| Cal.com Inc. |
Buchungsseite für Partnergespräche (verlinkt, nicht eingebettet) |
Vereinigte Staaten |
Standardvertragsklauseln |
2. Sentinel
| Unterauftragsbearbeiter |
Zweck |
Standort |
Rechtsgrundlage der Übermittlung |
| Hetzner Online GmbH |
Betrieb des Backends, der Datenbanken und des Identity Service auf einem Kubernetes-Cluster |
Falkenstein, Deutschland (EU) |
EU/EWR, keine Übermittlung in ein Drittland |
| Akamai Technologies (Linode) |
Isolierter Scanner-Knoten zur Ausführung der Scans gegen die Kundenziele |
Frankfurt, Deutschland (EU) |
EU/EWR, keine Übermittlung in ein Drittland |
| Anthropic PBC |
KI-gestützte Berichtserstellung. Zero Data Retention aktiviert. Anthropic trainiert keine Modelle mit Sentinel-Scan-Daten. |
San Francisco, Vereinigte Staaten |
Standardvertragsklauseln im Anthropic Data Processing Addendum |
| Stripe Payments Europe Limited |
Abonnementabrechnung, Rechnungserstellung, Zahlungsabwicklung |
Dublin, Irland (EU); weitere Verarbeitung in den Vereinigten Staaten |
Zertifizierung im Rahmen des EU-US-Data-Privacy-Frameworks, mit Standardvertragsklauseln für verbleibende Übermittlungen |
| ip-api.com |
IP-Geolokation zum Kontext der Person, die einen Scan absendet |
Europäische Union |
EU/EWR, keine Übermittlung in ein Drittland |
3. Hacked
| Unterauftragsbearbeiter |
Zweck |
Standort |
Rechtsgrundlage der Übermittlung |
| Hetzner Online GmbH |
Betrieb des Backends, der Datenbanken und des Identity Service auf einem Kubernetes-Cluster |
Falkenstein, Deutschland (EU) |
EU/EWR, keine Übermittlung in ein Drittland |
| Stripe Payments Europe Limited |
Abonnementabrechnung, Rechnungserstellung, Zahlungsabwicklung |
Dublin, Irland (EU); weitere Verarbeitung in den Vereinigten Staaten |
Zertifizierung im Rahmen des EU-US-Data-Privacy-Frameworks, mit Standardvertragsklauseln für verbleibende Übermittlungen |
| ip-api.com |
IP-Geolokation und ASN-Auflösung zur Anreicherung von Trigger-Ereignissen |
Europäische Union |
EU/EWR, keine Übermittlung in ein Drittland |
4. Produktübergreifende Infrastruktur
| Unterauftragsbearbeiter |
Zweck |
Standort |
Rechtsgrundlage der Übermittlung |
| GitHub, Inc. |
Container-Registry (GHCR) für Produkt-Images, ausschliesslich zur Deployment-Zeit. Es werden keine Kundendaten verarbeitet. |
Vereinigte Staaten (Microsoft Corporation) |
Standardvertragsklauseln |
| Let's Encrypt (Internet Security Research Group) |
Ausstellung von TLS-Zertifikaten für Produktdomains |
Vereinigte Staaten |
Öffentliche Zertifizierungsstelle, keine personenbezogenen Daten |
5. Änderungen dieser Liste
Endolum kann Unterauftragsbearbeiter von Zeit zu Zeit hinzufügen, entfernen oder ersetzen. Die Liste oben ist die verbindliche Referenz. Wesentliche Ergänzungen, die bestehende Kundinnen oder Kunden betreffen, werden im produktinternen Änderungsprotokoll und nach Möglichkeit per E-Mail an die Kontaktadresse vor Wirksamwerden angekündigt. Kundinnen und Kunden, die einem neuen Unterauftragsbearbeiter aus dokumentierten Gründen widersprechen, können das betroffene Abonnement für den verbleibenden Abrechnungszeitraum kündigen.
6. Kontakt
Bei Fragen zur Datenbearbeitung schreiben Sie an contact@endolum.io oder an die Endolum GmbH, Oberdorfstrasse 8, 8853 Lachen SZ, Schweiz. Eine unterzeichnete Auftragsbearbeitungsvereinbarung steht Geschäftskunden auf Anfrage zur Verfügung.