Subprozessoren
Version 1.3 · Stand: 17. September 2026
Montrel setzt für den Betrieb von Ruum ausgewählte technische Dienstleister ein. Die können im Rahmen ihrer Leistung Personendaten verarbeiten.
Die Tabelle folgt der aktuellen operativen Referenz der Montrel-Subprozessorenliste für Ruum. Primärer Datenstandort und allfällige weitere Verarbeitungen durch Subprozessoren der Anbieter sind zu unterscheiden.
| Anbieter | Zweck | Standort / relevante Region |
|---|---|---|
| Supabase | Backend-Plattform: Datenbank, Authentifizierung, Storage und Realtime | Schweiz (Zürich), soweit für das jeweilige Projekt konfiguriert |
| netcup | VPS-/Hosting-Infrastruktur (Coolify) für Applikation und Frontend | Deutschland |
| Contabo | Verschlüsselte S3-Backups | Deutschland |
| Sweego | Transaktionaler E-Mail-Versand (u. a. Adresse, Name soweit erforderlich, Nachrichteninhalt von System- und Bestätigungsmails) | Frankreich / EU |
| Hostinger | DNS; technische DNS- und Netzwerkdaten, soweit beim Betrieb anfallend | Internationaler Anbieter; konkrete Verarbeitung gemäss Anbieterinformationen |
| AbaNinja / DeepCloud | Rechnungswesen und Administration (u. a. Firma/Name, Rechnungsadresse, E-Mail, Leistung, Betrag, MWST- und Rechnungs-/Zahlungsdaten) | Gemäss aktueller Anbieter- und Subprozessorendokumentation |
Hinweise
- Umami wird für anonymisierte bzw. aggregierte Webstatistik eingesetzt und nicht als Subprozessor für produktive Kundendaten ausgewiesen.
- Externe Fehlertracking-Dienste wie Sentry werden nicht eingesetzt.
- KI- und Code-Assistenten erhalten keinen Zugriff auf produktive Kundendaten.
- Für die Benutzer-Authentifizierung werden keine Social-Login- oder externen Identity-Provider eingesetzt.
- Primärer Datenstandort und allfällige weitere Verarbeitungen durch Subprozessoren der Anbieter sind zu unterscheiden. Eine pauschale Zusicherung «ausschliesslich Schweiz/EU» wird nicht gemacht.
Änderungen
Geplante neue oder wesentlich geänderte Subprozessoren werden den betroffenen Kunden über die vereinbarte elektronische Kontaktmöglichkeit angekündigt. Der Kunde kann innerhalb von 14 Tagen aus konkreten datenschutzrechtlichen Gründen widersprechen. Die weitere Behandlung richtet sich nach der AVV.
Datenschutz: privacy@montrel.org. Siehe auch Trust Center, TOMs.