Hosting in Deutschland: Hetzner Cloud Nürnberg, Google Cloud Frankfurt.

App-Server und SQLite-Datenbank bei Hetzner Cloud in Nürnberg auf einem LUKS-vollverschlüsselten Volume. Dokumente, Belege und Fotos in Google Cloud Storage Region europe-west3 (Frankfurt) im privaten Bucket. Backups als Nightly Snapshot in einen separaten GCS-Bucket. Für die Texterkennung (OCR): Microsoft Azure (Microsoft Ireland Operations Ltd., EU / USA mit SCC). Für die anschließende strukturierte Feldextraktion aus den pseudonymisierten OCR-Texten: Google Gemini (Google LLC, globaler API-Endpunkt, abgesichert durch EU-Standardvertragsklauseln nach Art. 46 DSGVO). Für KI-Bildbearbeitung: Replicate Inc. (USA, SCC). Für E-Mail-Versand: Scaleway SAS (Paris, Frankreich, Region fr-par).

Teilweise, jeweils durch EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO abgesichert. App, Datenbank, Object-Storage und E-Mail-Versand liegen in der EU. Vier Subprozessoren haben Drittlandbezug: Stripe Payments Europe Ltd. (Zahlungen, EU-Tochter mit USA-Konzern), Replicate Inc. (KI-Bildbearbeitung, USA) und Microsoft Azure (Microsoft Ireland Operations Ltd. für die Texterkennung/OCR, mit Microsoft Corporation in den USA als möglichem Unterauftragsverarbeiter). Eine Datenschutz-Folgenabschätzung für die KI-Verarbeitung liegt vor.

Der US-CLOUD-Act (2018) verpflichtet US-Anbieter, auch Daten in EU-Rechenzentren auf US-Anfrage an US-Behörden herauszugeben. Für die Kerndaten (App, DB, Dokumentspeicher, E-Mail-Versand) hat Immorium Anbieter mit EU-Verarbeitung gewählt. Für die US-bezogenen Subprozessoren (Stripe, Replicate, Microsoft Azure, Google Gemini) greifen die EU-Standardvertragsklauseln; für besonders sensible Daten (Bankverbindung) zusätzlich AES-256-GCM-Feldverschlüsselung mit Schlüssel außerhalb der USA.

Sieben Subprozessoren: (1) Hetzner Online GmbH (Nürnberg) für App-Server, Datenbank und LUKS-verschlüsselte Volumes. (2) Google Cloud / Google Ireland Ltd. für Cloud Storage Frankfurt (europe-west3). (3) Google LLC für die Gemini API (strukturierte Feldextraktion aus den pseudonymisierten OCR-Texten, Inserat-Beschreibungen, Analyse hochgeladener Raumfotos), Aufruf über den globalen API-Endpunkt mit SCC. (4) Microsoft Azure (Microsoft Ireland Operations Ltd., EU / USA mit SCC) für die Texterkennung (OCR) aus hochgeladenen Mietverträgen und Rechnungen. (5) Replicate Inc. (USA, SCC) für KI-Bildbearbeitung. (6) Stripe Payments Europe Ltd. (EU mit USA-Konzern, SCC) für Zahlungen. (7) Scaleway SAS (Paris, Frankreich, Region fr-par) für transaktionale E-Mails. Vollständige Liste in der Datenschutzerklärung.

Nightly Snapshot der SQLite-Datenbank, gespiegelt in einen separaten GCS-Bucket. Object-Storage hat zusätzlich serverseitige Verschlüsselung auf Google-Cloud-Ebene. Bei Datenverlust kann der letzte Snapshot wiederhergestellt werden. Bei Konto-Löschung werden die zugehörigen Backup-Inhalte binnen 30 Tagen rotiert.

Das Schrems-II-Urteil des EuGH (Juli 2020) hat das EU-US-Privacy-Shield für ungültig erklärt, weil US-Geheimdienstgesetze (FISA Section 702, Executive Order 12333) den DSGVO-Standard unterlaufen. Folge: Datentransfers in die USA brauchen seither zusätzliche Garantien (EU-Standardvertragsklauseln, ggf. technische Schutzmaßnahmen, Transfer Impact Assessment). Für die US-bezogenen Subprozessoren bei Immorium (Stripe, Replicate, Microsoft Azure, Google Gemini) sind die EU-Standardvertragsklauseln vertraglich vereinbart; für die KI-Verarbeitung liegt eine DSFA vor.

Server-Logs liegen lokal beim Hoster (Hetzner Nürnberg). Administrative Eingriffe werden nach docs/breach-runbook.md protokolliert. Scaleway TEM bietet kein Open- oder Click-Tracking an, eigene Tracking-Mechanismen werden nicht ergänzt.

Der Server-Standort Nürnberg sorgt für niedrige Latenz aus dem DACH-Raum, spürbar schneller als US-East-Coast-Hoster, besonders beim Hochladen großer Dokumente und Bilder.

Bei einem Ausfall des Hetzner Cloud Volumes kann der letzte Nightly Snapshot wiederhergestellt werden. Eine formelle SLA-Verpflichtung über Hetzners Standard-SLA hinaus geben wir nicht; bei produktionskritischen Bedarfen sprechen Sie uns über kontakt@immorium.ch an.

Ja. Hetzner Online GmbH betreibt nach eigenen Angaben ISO-27001-zertifizierte Rechenzentren. Google Cloud Region europe-west3 läuft in Googles EU-Region mit den entsprechenden Compliance-Zertifizierungen. Beide Anbieter sind im Subprozessoren-Verzeichnis aufgeführt.

Ja, als Vermieter und Auftraggeber haben Sie nach Art. 28 Abs. 3 lit. h DSGVO das Recht, die Einhaltung der TOMs zu überprüfen. Schriftliche Anfrage an datenschutz@immorium.ch: wir stellen Ihnen das VVT (Auszug), die DSFA für die KI-Verarbeitung sowie den Bezug zu den DPAs der Subprozessoren zur Verfügung.

Für besonders sicherheits-sensible Vermieter: KI-Features lassen sich in den Einstellungen komplett abschalten. Bei spezifischen Anforderungen (z. B. zusätzliche IP-Beschränkungen oder besondere Vertragsklauseln) sprechen Sie uns an datenschutz@immorium.ch an.