Wir verwenden Cookies

Cookies sorgen dafür, dass diese Website funktioniert. Mit deiner Zustimmung nutzen wir sie auch für Empfehlungs-Links und Werbung: Google und Meta messen, ob unsere Anzeigen wirken, und können dir passende Anzeigen zeigen. Verwalte deine jederzeit. Mehr dazu in unserer Datenschutzerklärung.

Datenschutz

Sub-Auftragsverarbeiter

Diese Dienstleister erhalten personenbezogene Daten, damit wir die Plattform bereitstellen können. Stand: 14. Oktober 2026.

Hintergrund

Gemäß Art. 28 DSGVO setzen wir bei der Bereitstellung der Plattform Sub-Auftragsverarbeiter ein. Mit jedem dieser Dienstleister besteht ein Auftrags­verarbeitungs­vertrag bzw. eine gleichwertige Vereinbarung. TypeSafe AI, Inc. steht seit dem 4. Oktober 2026 in dieser Liste, Meta Platforms Ireland Limited (WhatsApp) seit dem 14. Oktober 2026. Änderungen an dieser Liste zeigen wir zahlenden Kunden mindestens 30 Tage vor Wirksamwerden in der Plattform und per E-Mail an. Details zu Rechten und Widerspruchs­möglichkeiten finden Sie im AVV, der Bestandteil der Nutzungsbedingungen ist.

Hetzner Online GmbH

Industriestraße 25, 91710 Gunzenhausen, Deutschland

Zweck
Bereitstellung der Server-Infrastruktur (Cloud-Server) für die vollständig von uns selbst betriebene Plattform: Anwendungs-Hosting, Datenbank (PostgreSQL), Authentifizierung und Dateispeicher (self-hosted Supabase), Web-Analytics (self-hosted Umami), Terminbuchung (self-hosted Cal.com), selbst gehosteter Jitsi-Meet-Server für Online-ETV und Beratungsgespräche sowie verschlüsselte nächtliche Sicherungskopien (Storage Box, Aufbewahrung höchstens sechs Monate)
Datenkategorien
Sämtliche in der Plattform verarbeiteten Daten (Stammdaten, WEG-Daten, Finanzdaten, Dokumente, Authentifizierungsdaten, IP-Adressen, Verbindungsmetadaten; Audio-/Videodaten von Videokonferenzen werden nur übertragen, nicht gespeichert). Hetzner stellt nur die Infrastruktur; kein inhaltlicher Zugriff
Serverstandort
Deutschland (ISO-27001-zertifizierte Rechenzentren Falkenstein und Nürnberg)
Drittlandtransfer
Nein
Rechtsgrundlage
Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO; Verarbeitung ausschließlich in Deutschland
Datenschutzerklärung des AnbietersAuftragsverarbeitungsvertrag des Anbieters

Stripe Payments Europe, Ltd.

1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland

Zweck
Abwicklung von Abonnements, Zahlungen (SEPA/Kreditkarte), Rechnungen, Kundenportal
Datenkategorien
Name, E-Mail, Rechnungsadresse, Zahlungsdaten, Transaktionsmetadaten
Serverstandort
EU (Irland); Stripe Inc. USA als Sub-Auftragsverarbeiter
Drittlandtransfer
Ja (für US-Parent)
Rechtsgrundlage
EU-US Data Privacy Framework + Standardvertragsklauseln
Datenschutzerklärung des AnbietersAuftragsverarbeitungsvertrag des Anbieters

Lettermint B.V.

Niederlande

Zweck
Versand transaktionaler E-Mails und des Newsletters, Empfang eingehender E-Mails an Plattform-Adressen (kein Öffnungs-Tracking)
Datenkategorien
E-Mail-Adresse, Name, Nachrichteninhalte inkl. Anhängen
Serverstandort
EU (Niederlande)
Drittlandtransfer
Nein
Rechtsgrundlage
Innerhalb EWR
Datenschutzerklärung des AnbietersAuftragsverarbeitungsvertrag des Anbieters

BANKSapi Technology GmbH

München, Deutschland

Zweck
PSD2-Kontoinformationsdienst (AIS), Zahlungsauslösedienst (PIS)
Datenkategorien
IBAN, Kontoinhaber, Kontostand, Umsatzinformationen
Serverstandort
Deutschland
Drittlandtransfer
Nein
Rechtsgrundlage
Innerhalb DE; für PSD2-Leistungen eigenständig Verantwortlicher
Datenschutzerklärung des Anbieters

Mistral AI SAS

15 Rue des Halles, 75001 Paris, Frankreich

Zweck
KI-gestützte Analyse freigegebener Dokumente (Texterkennung, OCR für gescannte Belege), Chat-Funktionen (Mistral La Plateforme), Sprachtranskription (Voxtral)
Datenkategorien
Nur vom Nutzer bewusst zur KI-Verarbeitung übergebene Inhalte
Serverstandort
Frankreich / EU
Drittlandtransfer
Nein
Rechtsgrundlage
Innerhalb EWR; Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO; Zero-Training nach Mistral La Plateforme-AGB; standardmäßig max. 30 Tage Aufbewahrung
Datenschutzerklärung des AnbietersAuftragsverarbeitungsvertrag des Anbieters

Anthropic, PBC

500 Howard Street, San Francisco, CA 94105, USA

Zweck
KI-Chat-Assistent in der Plattform (Claude-Modelle; Standardmodell für neue Objekte, in den KI-Einstellungen gegen Mistral tauschbar), feste KI für Gruppenchat und Übergabe an Fach-Assistenten sowie Ersatz-Anbieter der Dokument-Extraktion, des Kostenchecks, des Werkzeugs Nebenkostenabrechnung und der automatischen Einordnungen bei Ausfall von Google
Datenkategorien
Chat-Nachrichten, angehängte Dokumente und Bilder, WEG-Kontextdaten; im Ersatzfall dieselben Inhalte wie bei Google unter (a)
Serverstandort
USA
Drittlandtransfer
Ja (USA)
Rechtsgrundlage
EU-Standardvertragsklauseln (ergänzend DPF-Status, soweit zertifiziert); Auftragsverarbeitungsvertrag (Commercial Terms) mit Zero-Training-Zusage; Aufbewahrung der API-Inhalte max. 30 Tage (bei markierten Verstößen gegen die Nutzungsrichtlinien bis zu 2 Jahre)
Datenschutzerklärung des AnbietersAuftragsverarbeitungsvertrag des Anbieters

Google Ireland Ltd. / Google LLC

Gordon House, Barrow Street, Dublin 4, Irland (EU-Vertragspartner)

Zweck
(a) Gemini-API: Standard der KI-Extraktion aus hochgeladenen Dokumenten (Rechnungen, Teilungserklärungen, Abrechnungen, Protokolle), der KI-Prüfungen, des Lesens von PDF-Anhängen im Chat sowie des Kostenchecks und des Werkzeugs Nebenkostenabrechnung (Auslesen ausgewählter Seiten) auf der Marketing-Website, außerdem Ersatz-Anbieter der automatischen Einordnungen bei Ausfall von TypeSafe und Einordnung der Ausstattung beim Einrichten eines neuen Objekts (Datenschutzerklärung Abschnitt 6.4); (b) Firebase Cloud Messaging: Push-Benachrichtigungen der Mobile-App; (c) Google Workspace: Kalender der Berater für gebuchte Beratungstermine sowie Postfach der Geschäftsführung, das Anfragen an kontakt@ zusätzlich erhält
Datenkategorien
(a) vollständige Inhalte der übergebenen Dokumente inkl. Namen, Adressen, IBANs; bei automatischen Einordnungen dieselben Inhalte wie bei TypeSafe; (b) Geräte-Token, Titel und Text der Benachrichtigung; (c) Name, E-Mail-Adresse und Termin des Interessenten sowie Inhalte der Anfragen
Serverstandort
EU/USA (Google-Infrastruktur)
Drittlandtransfer
Ja (USA möglich)
Rechtsgrundlage
EU-US Data Privacy Framework bzw. Standardvertragsklauseln; Auftragsverarbeitung: (a) Data Processing Addendum for Products Where Google is a Data Processor (bezahlte Gemini-API, ohne Nutzung der Inhalte zu Trainingszwecken), (b) Firebase Data Processing and Security Terms, (c) Cloud Data Processing Addendum (Google Workspace)
Datenschutzerklärung des AnbietersAuftragsverarbeitungsvertrag des Anbieters

TypeSafe AI, Inc.

255 California Street, Suite 1300, San Francisco, CA, USA

Zweck
Automatische Einordnungen in der Plattform (Modell „Jev“): Ja oder Nein, Auswahl oder Stufe zu Belegen, Dokumenten, Unterlagen beim Einrichten eines Objekts, Buchungen, Bankumsätzen, eingehenden E-Mails und Antworten, Meldungen, Heizkostenabrechnungen, Tagesordnungspunkten, Regeln, Chat-Anhängen, Rechtszitaten in Chat-Antworten und Suchanfragen sowie Kostenart für Bezeichnungen offener Kostenposten im Werkzeug Nebenkostenabrechnung auf der Website; keine Texterzeugung (Datenschutzerklärung Abschnitte 6.4 und 10.12)
Datenkategorien
Text aus Belegen und Dokumenten (je nach Frage höchstens 12.000 Zeichen), Titel von Archiv-Dokumenten, Fachbegriffe aus Unterlagen beim Einrichten, Name und Anschrift des Objekts, Kontenlisten, Buchungs- und Positionstexte, Zweck und Kategorie von Rechnungen, Stellen aus Verwendungszweck und Notizen von Rechnungen, Betrag, Datum, Name des Zahlers oder Empfängers und Verwendungszweck von Bankumsätzen, Namen von Eigentümern, Beiräten, Mietparteien und Mietern mit ihren Einheiten, Bezeichnung, Art, Lage und Wohnfläche der Einheiten, Namen der Firmen mit Kategorie und Gewerk, Angaben offener Rechnungen, offener Bankzahlungen und von Buchungen, Betreff und Textanfang eingehender E-Mails und Antworten, Titel, Beschreibung und Kategorie von Meldungen, Stand einer Beauftragung, Nutzernummer, Hausnummer und Wohnfläche aus Heizkostenabrechnungen, Dateinamen von Anhängen, Ausschnitte aus Chat-Anhängen, einzelne Sätze aus Chat-Antworten, Suchanfragen, Bezeichnung und Zweck von Regeln, Titel und Beschreibung von Tagesordnungspunkten, Kurzbeschreibungen von Beschlussvorlagen, Bezeichnungen von Kostenposten aus dem Werkzeug Nebenkostenabrechnung (ohne Beträge; Bezeichnungen mit erkannten Namen, Anschriften oder Kontodaten gehen nicht mit). In Freitexten ersetzt ein Filter vorher IBAN, E-Mail-Adressen und Telefonnummern durch Platzhalter, soweit er sie erkennt; die Fragen und ihre Auswahllisten (etwa Kontobezeichnungen, Namen, Einheiten) laufen nicht immer durch diesen Filter. Bei einigen Fragen ersetzt die Plattform außerdem Namen, soweit sie sie erkennt (etwa bei Meldungen, Tagesordnungspunkten und Heizkostenabrechnungen). Namen, Anschriften, Beträge und der übrige Text bleiben sonst enthalten
Serverstandort
USA
Drittlandtransfer
Ja (USA)
Rechtsgrundlage
EU-Standardvertragsklauseln (Modul 2 und 3); Vereinbarung zur Auftragsverarbeitung des Anbieters (Data Processing Addendum, Stand 24.04.2026) als Teil seiner Bedingungen (Master Customer Agreement, Stand 23.09.2026). Nach diesen Bedingungen: kein Training mit unseren Inhalten ohne unsere Zustimmung; der Anbieter darf die Inhalte zeitlich unbegrenzt speichern und verarbeiten, um daraus eigene Daten abzuleiten (z. B. Protokolle, Prüfwerte, Statistiken, Einstufungen, Kennzahlen, Erkenntnisse aus der Nutzung), Missbrauch zu erkennen und gesetzliche Pflichten zu erfüllen; die abgeleiteten Daten darf er ohne Einschränkung verwenden; keine feste Löschfrist (Aufbewahrung laut Data Processing Addendum, solange für den Zweck erforderlich); eigene Dienstleister des Anbieters unter trust.typesafe.ai/subprocessors
Datenschutzerklärung des AnbietersAuftragsverarbeitungsvertrag des Anbieters

Functional Software, Inc. (Sentry)

45 Fremont Street, San Francisco, CA 94105, USA

Zweck
Fehler-/Exception-Monitoring der Plattform (technische Fehlerberichte)
Datenkategorien
Technische Fehlerdaten (Fehlermeldung, Stacktrace, Zeitpunkt, Konto-/Objekt-Kennung); IP-Adressen, Cookies und Inhaltsdaten werden nicht übermittelt, Session Replay ist abgeschaltet
Serverstandort
EU-Datenregion (Frankfurt am Main)
Drittlandtransfer
Nur im Support-Fall durch die US-Muttergesellschaft möglich
Rechtsgrundlage
EU-US Data Privacy Framework + Standardvertragsklauseln; Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO
Datenschutzerklärung des AnbietersAuftragsverarbeitungsvertrag des Anbieters

IONOS SE

Elgendorfer Str. 57, 56410 Montabaur, Deutschland

Zweck
Betrieb der Firmenpostfächer (Kontakt-, Support- und Vertriebs-Mails, interne Benachrichtigungen über neue Anfragen) und Versand der Terminbestätigungen; die Mails werden automatisch in unser Kundenbeziehungs-System übernommen
Datenkategorien
E-Mail-Adresse, Name und Inhalte der Korrespondenz mit Interessenten und Kunden
Serverstandort
Deutschland
Drittlandtransfer
Nein
Rechtsgrundlage
Innerhalb DE; Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO
Datenschutzerklärung des AnbietersAuftragsverarbeitungsvertrag des Anbieters

JOIN Solutions AG

Zürich, Schweiz

Zweck
Bereitstellung unserer Stellenanzeigen auf der Karriere-Seite (die Anzeigen werden nur geladen; Bewerbungen laufen per E-Mail)
Datenkategorien
Keine Kundendaten; IP-Adresse der Besucher der Karriere-Seite beim Laden der Anzeigen
Serverstandort
EU / Schweiz
Drittlandtransfer
Schweiz (Angemessenheitsbeschluss)
Rechtsgrundlage
Angemessenheitsbeschluss der EU-Kommission für die Schweiz
Datenschutzerklärung des AnbietersAuftragsverarbeitungsvertrag des Anbieters

WhatsApp Ireland Limited (Meta)

Merrion Road, Dublin 4, Irland (Verarbeitung auch durch WhatsApp LLC und Meta Platforms, Inc., USA)

Zweck
WhatsApp Business Platform: Empfang und Versand von WhatsApp-Nachrichten über die Firmennummer der Plattform (Antworten auf Anfragen, Bestätigungen; Neuigkeiten und Angebote nur mit Einwilligung, Datenschutzerklärung Abschnitt 5.9)
Datenkategorien
Telefonnummer, Nachrichteninhalte einschließlich Anhängen, Zeitpunkte, Zustellstände
Serverstandort
Irland; Meta Platforms, Inc. USA
Drittlandtransfer
Ja (USA)
Rechtsgrundlage
EU-US Data Privacy Framework + Standardvertragsklauseln; Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO (WhatsApp Business Data Processing Terms)
Datenschutzerklärung des AnbietersAuftragsverarbeitungsvertrag des Anbieters

Vom Kunden veranlasste Empfänger

  • Google Ireland Ltd. / Microsoft Ireland Operations Ltd.: „Anmelden mit Google/Microsoft“: der jeweilige Anbieter erhält die Login-Daten in eigener Verantwortung des Nutzers (Datenschutzerklärung Abschnitt 7.1).
  • Facilioo GmbH / Impower: Konnektor für Hausverwaltungen: Ablage erstellter Abrechnungen im System der Verwaltung, nur wenn die Verwaltung den Konnektor einrichtet.
  • Bisherige Systeme einer wechselnden Hausverwaltung (z. B. iX-Haus, DocuWare): Übernahme von Daten und Dokumenten beim Wechsel einer Hausverwaltung zu uns, nur auf deren Weisung.
  • Vom Kunden gewählter KI-Anbieter (API/MCP): Anbindung eines eigenen KI-Assistenten per API-Schlüssel, sofern freigeschaltet; Transfer auf Veranlassung des Kunden.

Werbepartner (eigene Verantwortliche, nur mit Einwilligung)

  • Google Ireland Ltd. / Google LLC (Google Ads): Conversion-Messung und Remarketing für unsere Anzeigen, nur auf der Marketing-Website und nur nach Einwilligung über das Cookie-Banner (Kategorie „Werbung und Conversion-Messung“). Gemeinsame Verantwortlichkeit nach Art. 26 DSGVO; keine Übermittlung von Namen oder E-Mail-Adressen (Erweiterte Conversions abgeschaltet). Details in der Datenschutzerklärung, Abschnitt 11.1.
  • Meta Platforms Ireland Ltd. / Meta Platforms, Inc. (Meta-Pixel für Instagram- und Facebook-Anzeigen): Conversion-Messung, Remarketing und Zielgruppen für unsere Anzeigen auf Instagram und Facebook, nur auf der Marketing-Website und nur nach Einwilligung über das Cookie-Banner (Kategorie „Werbung und Conversion-Messung“). Gemeinsame Verantwortlichkeit nach Art. 26 DSGVO für Erhebung und Übermittlung; keine Übermittlung von Namen oder E-Mail-Adressen. Details in der Datenschutzerklärung, Abschnitt 11.1. Für den WhatsApp-Kanal ist Meta dagegen unser Auftragsverarbeiter (siehe Liste oben).

Fragen zur Verarbeitung oder zu Sub-Auftragsverarbeitern? datenschutz@selbstverwalten.com