Diese Liste dokumentiert die von Montrel eingesetzten oder für einen konkreten Dienst vorgesehenen Subprozessoren, soweit sie Personendaten im Auftrag des Kunden bearbeiten. Die Liste ist Montrel-weit aufgebaut. Die konkrete Zuordnung zu einzelnen SaaS-Diensten wird bei Bedarf ergänzt.
Stand: 17. September 2026 · Version: 1.0
Montrel setzt für die primäre Infrastruktur auf die Schweiz und Europa. Bei einzelnen Drittanbietern können weitere Auftragsbearbeiter oder technische Verarbeitungen hinzukommen. Die jeweils aktuellen Angaben sind in dieser Liste bzw. in den Datenschutzinformationen der Anbieter dokumentiert. Der primäre Datenstandort eines Dienstes ist nicht gleichbedeutend mit der Aussage, dass sämtliche Verarbeitungsvorgänge eines Anbieters oder seiner Subprozessoren ausschliesslich an diesem Standort stattfinden.
Ergänzend: Datenschutzerklärung · AVV · TOMs
Aktuelle Liste
| Anbieter | Dienst | Zweck | Primärer Standort | Datenkategorie / Hinweis |
|---|---|---|---|---|
| Supabase | Backend (PostgreSQL, Authentication, Storage, Realtime) | Betrieb der Anwendungsdaten | Zürich, Schweiz | Kunden-/Anwendungsdaten je nach Dienst. Die gewählte Projektregion bestimmt die primäre Datenregion. Weitere Verarbeitungen durch Subprozessoren von Supabase können hinzukommen. |
| netcup / Coolify | VPS-/Hosting-Infrastruktur | Frontend- und Applikationshosting | Frankfurt, Deutschland | Technische und produktive Anwendungsdaten je nach Dienst |
| Contabo | Object Storage / VPS | Verschlüsselte Backups; Hosting von Umami (anonymisierte/aggregierte Webstatistik, soweit eingesetzt) | Frankfurt, Deutschland | Backup- und Statistikdaten je nach Einsatz |
| Resend | Transaktionaler E-Mail-Versand | Kontaktformular und Website-Benachrichtigungen auf montrel.org | Irland / EU | Formulardaten (Name, E-Mail, optional Telefon/Organisation, Nachricht) und erforderliche Versandmetadaten |
| Sweego | Transaktionaler E-Mail-Versand | System- und Bestätigungsmails (SaaS-/Produktdienste, soweit eingesetzt) | Frankreich / EU | Versanddaten (E-Mail-Adresse, Name soweit erforderlich, Nachrichteninhalt) |
| Hostinger | DNS | Domain- und DNS-Betrieb | DNS (weltweite Infrastruktur möglich) | Technische DNS-/Netzwerkdaten. Keine pauschale Zusicherung einer ausschliesslichen CH-/EU-Verarbeitung. |
| AbaNinja / DeepCloud | Rechnungsstellung / Buchhaltung | Abrechnung | Schweiz (Anbieter); Subprozessoren können weitere Standorte umfassen | Nur erforderliche Rechnungs- und Zahlungsdaten (Firma/Name, Rechnungsadresse, E-Mail, Leistung, Betrag, MWST-, Rechnungs-/Zahlungsdaten) |
Nicht als Subprozessor für produktive Kundendaten
- Umami wird ausschliesslich für anonymisierte oder aggregierte Webstatistik eingesetzt, soweit eingesetzt.
- Externe Fehlertracking-Dienste wie Sentry werden nicht eingesetzt.
- KI- und Code-Assistenten erhalten keinen Zugriff auf produktive Kundendaten.
- Für die Benutzer-Authentifizierung werden keine Social-Login- oder externen Identity-Provider eingesetzt.
Änderungsverfahren
Geplante neue oder wesentlich geänderte Subprozessoren werden den betroffenen Kunden über die vereinbarte elektronische Kontaktmöglichkeit angekündigt.
Der Kunde kann innerhalb von 14 Tagen aus konkreten datenschutzrechtlichen Gründen widersprechen. Die weitere Behandlung richtet sich nach der AVV.
Vor Freigabe prüft Montrel insbesondere Datenschutzrolle, Datenstandorte, internationale Übermittlungen, Sicherheitsniveau, Vertraulichkeit, Löschung, Incident-Prozess und die vertragliche Weitergabe der Datenschutzpflichten.
Montrel prüft die Liste mindestens jährlich sowie anlassbezogen bei wesentlichen Änderungen der eingesetzten Dienste, Datenflüsse oder Providerbedingungen.
Kontakt
Datenschutz: privacy@montrel.org