Infrastruktur und Schutz vor Zugriffen aus Drittstaaten
Hier steht, wo protol.io betrieben wird, welche Anbieter beteiligt sind, welchem Recht sie unterliegen und wie wir Ihre Daten vor Zugriffen staatlicher Stellen aus Drittstaaten schützen, die dem Recht der EU oder eines Mitgliedstaats widersprächen.
Stand: 31. Oktober 2026
Kurz gesagt
Einige unserer Dienstleister gehören zu Konzernen mit Hauptsitz in den USA. Ihre Inhalte werden dennoch in der EU verarbeitet, in Frankfurt am Main. Dagegen gelten vier Schutzmaßnahmen:
- Vertraglich: Die Zusammenarbeit mit unseren Dienstleistern ist vertraglich geregelt, einschließlich der Grundlage für Übermittlungen in Drittstaaten.
- Verschlüsselung: Verbindungen, Datenbank und Dateispeicher sind verschlüsselt.
- Zugriffsbeschränkung: Zugriffe sind auf das Nötige beschränkt und werden protokolliert.
- Prüfung von Behördenanfragen: Die Geschäftsführung prüft jede Anfrage einer Behörde, bevor Daten herausgegeben werden.
Die Einzelheiten stehen in den folgenden Abschnitten.
Eingesetzte Infrastruktur
| Anbieter | Leistung | Sitz | Ort der Verarbeitung |
|---|---|---|---|
| Hetzner Online GmbH | Server der Web-Anwendung und des Synchronisationsdienstes für die Mobile App; verschlüsselte Sicherungen | Deutschland | Rechenzentrum Falkenstein, Deutschland |
| Supabase Pte. Ltd. | Datenbank, Anmeldung, Dateispeicher (Fotos, Videos, Unterschriften, Anhänge), Datensicherung | Singapur | EU, Region Frankfurt am Main (AWS eu-central-1). Einzelne Verarbeitungen, etwa für Support und Betrieb, können nach den Bedingungen von Supabase außerhalb der Projektregion stattfinden. |
| Amazon Web Services EMEA SARL | KI-Sprachmodelle über Amazon Bedrock, nur wenn Ihre Organisation KI-Funktionen aktiviert hat | Luxemburg | EU: Frankfurt am Main, Verarbeitung über EU-Inferenzprofile, die nur in Regionen der EU weiterleiten |
| Anthropic Ireland, Limited | Anbieter der Sprachmodelle (Claude), die über Amazon Bedrock genutzt werden | Irland | Die Verarbeitung läuft über die Infrastruktur von AWS. Nach Angaben von AWS erhält der Modellanbieter im eingesetzten Betriebsmodell keinen Zugriff auf Eingaben und Ausgaben. |
| Plus Five Five, Inc. (Resend) | Versand von E-Mails (Einladungen, Benachrichtigungen, E-Mails des Anmeldedienstes) | USA | USA (Konto- und Versanddaten) |
| Apple Inc. | Optionaler technischer Push-Dienst für iOS (Apple Push Notification service): Zustellung kurzer Hinweise an die Mobile App, wenn Nutzende Push-Mitteilungen aktivieren | USA | Von Apple für diesen Dienst nicht benannt. Für Personen im EWR nennt Apple in seiner allgemeinen Datenschutzrichtlinie Apple Distribution International Limited (Irland) als verantwortliche Gesellschaft. |
| Google LLC | Optionaler Push-Dienst für Android (Firebase Cloud Messaging): Zustellung kurzer Hinweise an die Mobile App, wenn Nutzende Push-Mitteilungen aktivieren | USA | Globale Google-Infrastruktur; eine Verarbeitung auch außerhalb des EWR ist möglich, insbesondere in den USA. Eine Beschränkung auf die EU ist nicht zugesichert. |
Die Liste der Unterauftragsverarbeiter, die personenbezogene Daten im Auftrag verarbeiten, steht verbindlich in Anlage 1 des Auftragsverarbeitungsvertrags, mit der Übermittlungsgrundlage je Anbieter. Diese Tabelle nennt zusätzlich den Modellanbieter und den optionalen Push-Dienst für iOS; dieser wird dort nicht als Unterauftragsverarbeiter geführt (siehe „Rechtsordnung“).
Welche Daten wohin gehen
- Ihre Inhalte – Audits, Antworten, Fotos, Videos, Unterschriften, Anhänge und Nutzerdaten – liegen in der Datenbank und im Dateispeicher in Frankfurt am Main. Die Sicherungen liegen verschlüsselt in Falkenstein.
- KI-Funktionen laufen nur, wenn Ihre Organisation sie freigegeben hat. Die Anfragen gehen ausschließlich an Modelle in der EU. Ohne Freigabe werden keine Daten an den KI-Anbieter gesendet.
- E-Mails gehen über Resend in den USA: Name, geschäftliche E-Mail-Adresse und der Inhalt von Einladungen und Systembenachrichtigungen.
- Nur wenn Nutzende Push-Mitteilungen auf iOS aktivieren, gehen kurze Hinweise über den Apple Push Notification service (APNs) an das Gerät. Die Übermittlung beschränkt sich auf technische Geräte- und App-Kennungen, feste Mitteilungstexte (zum Beispiel „Neues Audit zugewiesen“) und gegebenenfalls technische Referenzkennungen; Kundeninhalte wie Namen, Standortbezeichnungen, Audit-Titel oder Freitexte werden nicht als Push-Nachricht versendet.
- Nur wenn Nutzende Push-Mitteilungen auf Android aktivieren, gehen kurze Hinweise über Firebase Cloud Messaging (FCM) von Google an das Gerät. Verarbeitet werden eine Firebase-Installations- beziehungsweise Push-Kennung, technische App-Kennungen, standardisierte Mitteilungstexte und gegebenenfalls technische Referenzkennungen; Namen, Standortbezeichnungen, Audit-Titel und Freitexte werden nicht im Push-Inhalt übermittelt.
Rechtsordnung
Lido Apps UG (haftungsbeschränkt), die Anbieterin von protol.io, hat ihren Sitz in Potsdam und unterliegt deutschem und EU-Recht. Hetzner, Amazon Web Services EMEA und Anthropic Ireland haben ihren Sitz in der EU. Supabase (Singapur) sowie Resend, Apple und Google (USA) haben ihren Sitz in einem Drittstaat und unterliegen auch dem dortigen Recht.
Die Übermittlungsgrundlage für Daten, die an einen Anbieter in einem Drittstaat gehen, nennt Anlage 1 des Auftragsverarbeitungsvertrags, soweit sie festgestellt ist.
Push-Mitteilungen auf iOS sind ein optionaler technischer Dienst. APNs wird im Rahmen des Apple Developer Program von Apple Inc. (USA) bereitgestellt. Nach der allgemeinen Datenschutzrichtlinie von Apple ist Apple Distribution International Limited in Irland für personenbezogene Daten von Personen im Europäischen Wirtschaftsraum verantwortlich; Apple beschreibt eigene internationale Datenübermittlungen unter Verwendung von Standardvertragsklauseln. APNs wird auf Grundlage der derzeit öffentlich verfügbaren Vertragsdokumentation nicht als vertraglich nachgewiesener Unterauftragsverarbeiter nach der Datenschutz-Grundverordnung in Anlage 1 des Auftragsverarbeitungsvertrags geführt. Weitere Angaben stehen in der Datenschutzerklärung.
Push-Mitteilungen auf Android sind ein optionaler Dienst. Google verarbeitet die für die Zustellung erforderlichen Daten auf Grundlage der Firebase Data Processing and Security Terms als Unterauftragsverarbeiter (Anlage 1 des Auftragsverarbeitungsvertrags). Eine Verarbeitung auf globaler Infrastruktur und in Drittländern, insbesondere den USA, ist möglich. Für die einschlägigen Übermittlungen verwendet Google nach seinen Vertragsbedingungen die jeweils anwendbaren Übermittlungsmechanismen, insbesondere das EU-US Data Privacy Framework für entsprechend zertifizierte Empfänger und andernfalls geeignete Standardvertragsklauseln. Weitere Unterauftragsverarbeiter von Google ergeben sich aus der jeweils aktuell veröffentlichten Liste von Google. Weitere Angaben stehen in der Datenschutzerklärung.
Maßnahmen gegen Zugriffe aus Drittstaaten
Wir verringern das Risiko, dass staatliche Stellen aus Drittstaaten ohne Rechtsgrundlage nach EU- oder deutschem Recht auf Ihre Daten zugreifen, durch technische, organisatorische und vertragliche Maßnahmen.
Technisch
- Speicherung und Verarbeitung Ihrer Inhalte in der EU. Anfragen an KI-Modelle werden technisch auf Modelle in der EU beschränkt.
- Verschlüsselung: Alle Verbindungen sind verschlüsselt (TLS). Datenbank und Dateispeicher sind im Ruhezustand verschlüsselt. Die nächtliche Sicherung wird auf unserem Server verschlüsselt, bevor sie ihn verlässt; den Schlüssel halten wir.
- Zugriffsbeschränkung: Mandantentrennung auf Datenbankebene, Datenbankverbindungen nur vom Anwendungsserver, Serverzugang nur mit SSH-Schlüssel, Mehr-Faktor-Authentifizierung für unsere administrativen Konten bei Supabase, Hetzner und Amazon Web Services. Der Schlüssel mit vollen Datenbankrechten wird nie an Browser oder Mobile App ausgeliefert.
Organisatorisch
- Wir greifen auf Ihre Daten nur zu, wenn Betrieb, Fehlerbehebung oder ein Supportfall es erfordern. Die Support-Ansicht beginnt nur mit einem angegebenen Anlass; jeder Zugriff wird protokolliert, und das Protokoll gehört zu Ihrem Datenexport.
- Anfragen von Behörden zu Ihren Daten prüft die Geschäftsführung, bevor Daten herausgegeben werden. Wir geben Daten nur heraus, wenn dafür nach EU- oder deutschem Recht eine wirksame Rechtsgrundlage besteht, beschränken die Herausgabe auf das Verlangte und informieren Sie, soweit das Gesetz es nicht verbietet.
Vertraglich
- Wir regeln die Zusammenarbeit mit unseren Unterauftragsverarbeitern vertraglich; für Übermittlungen in Drittstaaten nennt Anlage 1 des Auftragsverarbeitungsvertrags die Übermittlungsgrundlage, soweit festgestellt, zum Beispiel EU-Standardvertragsklauseln. Änderungen bei den Unterauftragsverarbeitern kündigen wir vorab an, und Sie können ihnen widersprechen.
- Für die KI-Funktionen ist vertraglich ausgeschlossen, dass Ihre Inhalte zum Training von Modellen verwendet werden.
Grenzen
Bei Anbietern mit Sitz in einem Drittstaat lässt sich ein Zugriff nach dem dortigen Recht nicht allein durch unsere Maßnahmen ausschließen. Deshalb halten wir die Daten in der EU, verschlüsseln sie, beschränken Zugriffe und regeln die Zusammenarbeit mit den Anbietern vertraglich.
Aktualität und Fragen
Wir passen diese Seite an, wenn sich Anbieter, Regionen oder Maßnahmen ändern. Wie wir als Verantwortliche selbst Daten verarbeiten, beschreibt die Datenschutzerklärung. Fragen beantworten wir unter info@protol.io.