Aktuelle Liste
| Unternehmen | Leistung | Daten | Ort der Verarbeitung |
|---|---|---|---|
| Hetzner Online GmbHIndustriestr. 25 91710 Gunzenhausen Deutschland |
Rechenzentrum, Server, Datenbank, Objektspeicher und Sicherung | Alle Daten von Zenit Archiv, Belege nur verschlüsselt | Deutschland (Nürnberg, Falkenstein) |
| Stripe Payments Europe, Limited1 Grand Canal Street Lower Dublin 2, Irland |
Zahlungsabwicklung und Abonnements, sobald die Online-Abrechnung startet | Name, E-Mail, Rechnungsadresse, Zahlungsdaten. Keine Belege | EU; Übermittlung in die USA möglich (Data Privacy Framework, Standardvertragsklauseln) |
| Plus Five Five, Inc. (Resend)San Francisco, USA | Versand von Benachrichtigungen per E-Mail (Einladung, Passwort, Fristhinweise), sobald der E-Mail-Versand startet | Empfängeradresse und Text der Benachrichtigung. Nie Dokumentinhalte oder Dateinamen | Versand aus der EU; Kontodaten in den USA (Data Privacy Framework, Standardvertragsklauseln) |
Was nicht auf der Liste steht
- Texterkennung: läuft auf unseren eigenen Servern in einem Container ohne Netzzugang. Kein externer OCR-Dienst sieht deine Belege.
- Steuerkanzleien: Eine Kanzlei, der du Zugriff gibst, ist kein Unterauftragnehmer von uns. Du entscheidest selbst über die Freigabe.
- KI-Assistenten: Schaltest du den Zugriff per Schnittstelle frei, wählst du den Anbieter selbst. Er handelt dann in deinem Auftrag, nicht in unserem.
Änderungen
Bevor wir einen Unterauftragnehmer hinzunehmen oder ersetzen, informieren wir die Inhaber aller Organisationen mindestens 30 Tage vorher per E-Mail. Du kannst innerhalb dieser Frist widersprechen; die Einzelheiten regelt § 6 des Auftragsverarbeitungsvertrags.
Stand: Oktober 2026