Transparenz
Subdienstleister
Diese Liste nennt alle Unternehmen, die Empennage bei Betrieb von Schulfunk als Auftragsverarbeiter einsetzt, und die weiteren Dienste, bei denen keine Auftragsverarbeitung stattfindet. Sie ist Bestandteil unseres Auftragsverarbeitungsvertrags: Änderungen kündigen wir Vertragspartnern mit einer Widerspruchsfrist von vier Wochen in Textform an.
Stand: 31. Juli 2026
Subdienstleister mit Auftragsverarbeitung
Hetzner Online GmbH
Gunzenhausen, Rechenzentrum Deutschland (Falkenstein)
Leistung: Produktivserver: Matrix-Homeserver, Backend, Datenbank, Backups, also der gesamte Datenpfad der Schule. Dazu die DNS-Zonenverwaltung.
Datenkategorien: Alle Datenkategorien der Plattform, überwiegend client-seitig oder Ende-zu-Ende verschlüsselt gemäß TOM-Anlage.
netcup GmbH
Karlsruhe, Rechenzentren Deutschland
Leistung: E-Mail-Versand (SMTP) und Postfächer, Server für diese Website und das Feedback-Board, Offsite-Ziel der Backups.
Datenkategorien: E-Mail-Adressen und transaktionale Hinweise im Mailversand (bewusst ohne Inhaltsdaten), von Nutzern selbst eingegebene Feedback-Beiträge, Offsite-Backups ausschließlich als GPG-verschlüsseltes Chiffrat ohne Schlüssel beim Anbieter.
Weitere eingesetzte Dienste ohne Auftragsverarbeitung
healthchecks.io (Totmannschalter: nächtlicher Backup-Lauf und Lebenszeichen des Servers alle 15 Minuten)
Übertragen werden Betriebsdaten des Servers (Zeitstempel, Exit-Code, Dateigrößen, Plattenplatz) und kein Chiffrat. Daten aus dem Verantwortungsbereich der Schule fließen nicht; Betriebs- und Kontodaten des Betreibers verarbeitet Empennage insoweit in eigener Verantwortlichkeit (Art. 6 Abs. 1 lit. f DSGVO).
Namecheap Inc. (Domain-Registrar (schulfunk.app))
Reine Domainregistrierung, keine Verarbeitung von Nutzerdaten der Plattform. Die DNS-Einträge selbst liegen bei Hetzner.
Let’s Encrypt / ISRG (TLS-Zertifikate)
Zertifikatsausstellung für die Domains, keine Verarbeitung von Nutzerdaten der Plattform.
Was wir bewusst nicht einsetzen
Keine US-Cloud-Dienste im Datenpfad, keine Analyse- oder Tracking-Dienste, keine Mail-Relays von Drittanbietern. Die Matrix-Föderation ist serverseitig deaktiviert, der Homeserver ist geschlossen. Sämtliche Verarbeitung personenbezogener Daten aus dem Datenpfad der Schulen findet in Rechenzentren in Deutschland statt; eine Übermittlung von Schuldaten in Drittländer findet nicht statt.
Fragen zu dieser Liste beantwortet unsere Datenschutzkoordination: support@schulfunk.app