Deutsch

Unterauftragsverarbeiter

Stand: 31. Juli 2026 - Version 1.0

Diese Seite führt die Dritten auf, die die Okeano GmbH mit der Verarbeitung personenbezogener Daten im Auftrag von Pylo-Kunden beauftragt. Sie ist in ihrer jeweils gültigen Fassung Bestandteil unseres Auftragsverarbeitungsvertrages (Anlage 3).

Wir informieren unsere Kunden mindestens 30 Tage vor der Hinzuziehung oder Ersetzung eines Unterauftragsverarbeiters. Die Mitteilung erfolgt per E-Mail an den administrativen Kontakt jedes Workspace und durch Aktualisierung dieser Seite. Kunden können aus sachlich gerechtfertigten datenschutzrechtlichen Gründen innerhalb von 30 Tagen widersprechen; siehe Ziffer 8.4 des AVV.

Damit Sie Änderungsmitteilungen erhalten, halten Sie bitte den in Ihrem Workspace hinterlegten administrativen Kontakt aktuell und überwacht.

Unterauftragsverarbeiter mit Zugriff auf Kundendaten

Transaktionale E-Mails (Registrierung, Passwortzurücksetzung, Systembenachrichtigungen) versenden wir selbst über eine eigene Mailinfrastruktur auf Hetzner-Servern in Deutschland. Ein externer E-Mail-Anbieter ist nicht eingebunden.

Wo Ihre Daten tatsächlich liegen

• Sämtliche Inhaltsdaten, Datenmodelle und Datenbanken: ausschließlich in Hetzner-Rechenzentren in Falkenstein und Nürnberg, Deutschland.

• Hochgeladene Dateien: Cloudflare Objektspeicher, EU-Region.

• Sicherungskopien: von uns mit einem selbst verwalteten Schlüssel verschlüsselt, gespeichert auf einer Hetzner Storage Box an einem anderen deutschen Standort als die Produktivserver. Der Schlüssel wird getrennt vom Sicherungsziel vorgehalten - der Speicheranbieter kann die Sicherungskopien nicht entschlüsseln.

Jeder Unterauftragsverarbeiter mit Sitz außerhalb der EU speichert die Daten in einer EU-Region. Wo die Muttergesellschaft eines Anbieters nicht-europäischem Recht unterliegt, weisen wir dies oben offen aus, statt es zu verschleiern, und setzen die Standardvertragsklauseln nebst ergänzenden technischen Maßnahmen ein.

Dienste, die keine Unterauftragsverarbeiter sind

Die folgenden Werkzeuge nutzt Okeano für den eigenen Geschäftsbetrieb. Sie verarbeiten nicht die personenbezogenen Daten, die Sie in Ihrem Workspace speichern. Wir führen sie aus Transparenzgründen auf; beschrieben sind sie in unserer Datenschutzerklärung.

Zu KI-Diensten: Wir übermitteln keine Kundendaten an KI-Anbieter. KI-Werkzeuge nutzt unser Entwicklungsteam für den Bau von Pylo, nicht für die Verarbeitung Ihrer Daten. Binden Sie selbst einen KI-Dienst ein - über einen Flow, einen Webhook oder Ihre eigene Anwendung -, sind Sie für diese Verarbeitung der Verantwortliche; sie fällt nicht unter diese Liste.

Änderungshistorie

Fragen zu dieser Liste: mail@okeano.de

Diese Seite ist auch in englischer Sprache verfügbar. Bei Abweichungen geht die englische Fassung vor.

Englisch

Subprocessors

Last updated: 31 July 2026 - Version 1.0

This page lists the third parties that Okeano GmbH engages to process personal data on behalf of Pylo customers. It forms part of our Data Processing Agreement (Annex 3) in the version in force from time to time.

We notify customers at least 30 days before adding or replacing a subprocessor. Notification is sent by email to the administrative contact of each workspace and published here. Customers may object on objectively justified data protection grounds within 30 days; see Section 8.4 of the DPA.

To receive change notifications, make sure the administrative contact stored in your workspace is current and monitored.

Subprocessors with access to customer data

Transactional email (registration, password reset, system notifications) is sent by Okeano itself from its own mail infrastructure on Hetzner servers in Germany. No external email provider is involved.

Where your data actually live

• All content data, data models and databases: exclusively Hetzner data centres in Falkenstein and Nuremberg, Germany.

• Uploaded files: Cloudflare object storage, EU region.

• Backups: encrypted by us with a key we control, stored on a Hetzner Storage Box at a German location other than the production servers. The key is held separately from the backup target - the storage provider cannot decrypt the backups.

Every subprocessor established outside the EU stores the data in an EU region. Where a provider's parent company is subject to non-EU law, we disclose this openly above rather than obscuring it, and we apply the Standard Contractual Clauses together with supplementary technical measures.

Services that are not subprocessors

The following are tools Okeano uses to run its own business. They do not process the personal data you store in your workspace. They are listed here for transparency and are described in our Privacy Policy.

On AI services: no customer data are transferred to any AI provider by us. AI tools are used by our engineering team for building Pylo, not for processing your data. If you integrate an AI service yourself - through a flow, a webhook or your own application - you are the controller for that processing and it falls outside this list.

Change history

Questions about this list: mail@okeano.de

This page is also available in German. In the event of divergence, the English version prevails.