Documentation (data protection and DPA) — Hetzner Cloud

Cited by

Facts read from this source

• DPA art28 Report an error

  “Der AV-Vertrag (AVV) regelt die Rechte und Pflichten zwischen dir als Verantwortlichem und Hetzner als Auftragsverarbeiter (Art. 28 DSGVO).”

• DPA no custom Report an error

  “Wir erstellen oder unterzeichnen keine individuellen AV-Verträge.”

• DPA conclusion Report an error

  “Den AV-Vertrag kannst du direkt in deinem Kundenaccount abschließen: [https://accounts.hetzner.com/account/dpa]”

• DPA template urls Report an error

  “Deutsch https://www.hetzner.com/AV/DPA_de.pdf Englisch https://www.hetzner.com/AV/DPA_en.pdf”

• DPA signature required Report an error

  “Nein. Eine handschriftliche Unterschrift ist nicht erforderlich. Dein Einverständnis erfolgt durch das Anklicken der Checkbox Ich stimme der Vereinbarung zu. im Kundenaccount.”

• DPA max concurrent Report an error

  “Variante 2: Du schließt zusätzlich einen weiteren AV-Vertrag ab. Insgesamt können bis zu sechs AV-Verträge gleichzeitig bestehen.”

• Subprocessors list URL Report an error

  “Wir nehmen für die Datenverarbeitung Leistungen Dritter in Anspruch. Eine Übersicht der eingesetzten Subunternehmen findest du unter: https://www.hetzner.com/AV/subunternehmer.pdf.”

• Toms available Report an error

  “Detaillierte Informationen zu unseren TOMs findest du unter: https://docs.hetzner.com/de/general/security-and-identify/technical-and-organizational-measures/”

• Toms audit annual Report an error

  “Unsere TOMs werden jährlich durch den TÜV Rheinland (i-sec GmbH) überprüft.”

• Toms audit report access Report an error

  “Das Prüfprotokoll erhalten unsere Kunden automatisch über das Kundenportal, wenn diese einen AV-Vertrag mit uns abgeschlossen haben. Dieses kann dann über https://accounts.hetzner.com/account/dpa abgerufen werden.”

• Non cloud data residency Report an error

  “Nicht-Cloud-Produkte: Die Daten werden ausschließlich innerhalb der EU verarbeitet und gespeichert.”

• Third country transfer Report an error

  “Nur die Daten, die der Kunde selbst aktiv auf einem Server in einem Drittland (z. B. USA oder Singapur) speichert, werden neben den dort technisch notwendig anfallenden Verkehrsdaten auch in dieses Drittland übertragen.”

• Customer master data residency Report an error

  “Hetzner verarbeitet die sonstigen eigenen Daten (z. B. Kundenstammdaten, Vertrags- und Abrechnungsdaten) ausschließlich innerhalb der EU.”

• Own datacenters outside EU Report an error

  “Nein. Hetzner betreibt dort weder in den USA noch in Singapur eigene Rechenzentren, sondern nutzt Datacenter von Drittanbietern. Die Hetzner-Produkte laufen auf Hetzner-eigenen Servern.”

• US contracting entity Report an error

  “Die Hetzner US LLC ist ein Tochterunternehmen der Hetzner Online GmbH und stellt dieser Rechenzentrumsdienstleistungen in den USA zur Verfügung. Für dich als Kunde bedeutet das im Umkehrschluss, dass die Hetzner Online GmbH weiterhin dein Vertragspartner ist.”

• US data shared Report an error

  “Die Hetzner Online GmbH gibt deine Kundenstammdaten (z. B. Zahlungsdaten) nicht an die Hetzner US LLC weiter. Ausschließlich die auf deinem Cloud Server gespeicherten Daten werden in die USA übertragen, soweit du dich für diesen Produktstandort entschieden hast.”

• Singapore contracting entity Report an error

  “Die Hetzner Singapore Pte. Ltd., ein Tochterunternehmen der Hetzner Online GmbH, stellt dem Mutterunternehmen Rechenzentrumsdienstleistungen in Singapur zur Verfügung. Somit bleibt die Hetzner Online GmbH weiterhin dein Vertragspartner.”

• US locations Report an error

  “Du mietest einen Cloud Server mit Produktstandort Ashburn (Virginia) und/oder in Hillsboro (Oregon) an”

• EU locations Report an error

  “Du mietest einen Cloud Server mit Produktstandort Falkenstein, Nürnberg oder Helsinki an”

• Backups residency Report an error

  “Je nach Produkt werden die Backups in einem anderen Brandabschnitt oder an einem anderen Standort gespeichert. Wenn du einen Produktstandort innerhalb der EU gewählt hast, verbleiben die Backups ebenfalls innerhalb der EU.”

• Backups managed Report an error

  “Unsere Dedicated-Server und unsere Cloud-Server sind unmanaged Produkte. Du bist daher selbst dafür verantwortlich, entsprechende Backups einzurichten.”

• Ip anonymization Report an error

  “Bei uns werden nur anonymisierte IP-Adressen gespeichert.”

• Ip anonymization method Report an error

  “IPv4: Das letzte Oktett der IP-Adresse entfernt und durch einen Zufallswert zwischen 1 und 254 wird.”

• Logfile retention mail Report an error

  “Mailserver-Logs: Vorhaltezeit beträgt 7 Tage”

• Logfile retention web Report an error

  “Apache-Logs (Access und Error Logs bei Zugriff auf deine Website): Standardmäßig sind 7 Tage eingestellt. Die Speicherdauer kannst du in der konsoleH selbst konfigurieren.”

• Backup retention Report an error

  “Backups: Werden 14 Tage in verschlüsselter Form aufbewahrt”

• Authority requests de Report an error

  “Für unsere Rechenzentren in Falkenstein und Nürnberg: Wir akzeptieren ausschließlich Anfragen und Gerichtsbeschlüsse von deutschen Behörden/Gerichten.”

• Authority requests fi Report an error

  “Wir akzeptieren dort nur Anfragen und Gerichtsbeschlüsse von finnischen Behörden/Gerichten.”

• Authority requests third country Report an error

  “Behörden aus den USA oder Singapur haben keinen Direktzugriff auf die Inhalte deiner Serverdaten in der EU.”

• Privacy policy URL Report an error

  “Unsere Datenschutzhinweise findest du unter https://www.hetzner.com/de/legal/privacy-policy/.”

• Entity Report an error

  “© 2026. Hetzner Online GmbH. All Rights Reserved.”

• Statistics tools Report an error

  “Zur Analyse der Webseitenzugriffe stehen bei Hetzner die Statistiktools AWStats und Report Magic zur Verfügung.”

• Storage boxes Report an error

  “Hier kannst du z. B. unsere Storage Boxen verwenden, um Backups zu erstellen.”

Scores citing this record

• The Agency Lead Performance, uptime & infrastructure
• The Agency Lead Security, backups & recovery
• The Agency Lead European sovereignty
• The Freelance App Developer Security, backups & recovery
• The Freelance App Developer European sovereignty
• The Data Protection Officer Security, backups & recovery
• The Data Protection Officer European sovereignty
• The Shop Operator Security, backups & recovery
• The Shop Operator European sovereignty
• The Skeptic Performance, uptime & infrastructure
• The Skeptic Security, backups & recovery
• The Skeptic European sovereignty
• The Small-Business Owner Performance, uptime & infrastructure
• The Small-Business Owner Security, backups & recovery
• The Small-Business Owner European sovereignty