selbstverwalten
Datenschutz

Sub-Auftragsverarbeiter

Diese Dienstleister verarbeiten in unserem Auftrag personenbezogene Daten. Stand: April 2026.

Hintergrund

Gemäß Art. 28 DSGVO setzen wir bei der Bereitstellung der Plattform Sub-Auftragsverarbeiter ein. Mit jedem dieser Dienstleister besteht ein Auftrags­verarbeitungs­vertrag bzw. eine gleichwertige Vereinbarung. Änderungen an dieser Liste zeigen wir zahlenden Kunden mindestens 30 Tage vor Wirksamwerden in der Plattform und per E-Mail an. Details zu Rechten und Widerspruchs­möglichkeiten finden Sie im AVV, der Bestandteil der Nutzungsbedingungen ist.

Vercel Inc.

340 S Lemon Ave #4133, Walnut, CA 91789, USA

Zweck
Anwendungs-Hosting, Edge-/Serverless-Funktionen, Log-Erfassung
Datenkategorien
Stamm- und Nutzungsdaten, IP-Adressen, sämtliche in der Plattform verarbeiteten Daten (transient)
Serverstandort
Serverless-Execution Frankfurt (fra1); Unternehmenssitz USA
Drittlandtransfer
Ja (USA)
Rechtsgrundlage
EU-US Data Privacy Framework + Standardvertragsklauseln
Datenschutzerklärung des Anbieters

Supabase Inc.

970 Toa Payoh North #07-04, Singapore 318992

Zweck
Datenbank (Postgres), Authentifizierung, Dateispeicher, Edge Functions
Datenkategorien
Alle WEG-Daten, Stammdaten, Dokumente, Authentifizierungsdaten
Serverstandort
Frankfurt (eu-central-1)
Drittlandtransfer
Nein (Daten in EU)
Rechtsgrundlage
Standardvertragsklauseln für administrativen Zugriff durch Support
Datenschutzerklärung des Anbieters

Stripe Payments Europe, Ltd.

1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland

Zweck
Abwicklung von Abonnements, Zahlungen (SEPA/Kreditkarte), Rechnungen, Kundenportal
Datenkategorien
Name, E-Mail, Rechnungsadresse, Zahlungsdaten, Transaktionsmetadaten
Serverstandort
EU (Irland); Stripe Inc. USA als Sub-Auftragsverarbeiter
Drittlandtransfer
Ja (für US-Parent)
Rechtsgrundlage
EU-US Data Privacy Framework + Standardvertragsklauseln
Datenschutzerklärung des Anbieters

Lettermint B.V.

Niederlande

Zweck
Versand transaktionaler E-Mails, Empfang inbound-Mails, E-Mail-Tracking
Datenkategorien
E-Mail-Adresse, Name, Nachrichteninhalte inkl. Anhängen
Serverstandort
EU (Niederlande)
Drittlandtransfer
Nein
Rechtsgrundlage
Innerhalb EWR
Datenschutzerklärung des Anbieters

BANKSapi Technology GmbH

München, Deutschland

Zweck
PSD2-Kontoinformationsdienst (AIS), Zahlungsauslösedienst (PIS)
Datenkategorien
IBAN, Kontoinhaber, Kontostand, Umsatzinformationen
Serverstandort
Deutschland
Drittlandtransfer
Nein
Rechtsgrundlage
Innerhalb DE; für PSD2-Leistungen eigenständig Verantwortlicher
Datenschutzerklärung des Anbieters

Anthropic PBC

548 Market Street, PMB 90375, San Francisco, CA 94104, USA

Zweck
KI-gestützte Analyse freigegebener Dokumente, Chat-Funktionen (Claude API)
Datenkategorien
Nur vom Nutzer bewusst zur KI-Verarbeitung übergebene Inhalte
Serverstandort
USA
Drittlandtransfer
Ja (USA)
Rechtsgrundlage
Standardvertragsklauseln + ergänzende Maßnahmen; Zero-Training; max. 30 Tage Aufbewahrung
Datenschutzerklärung des Anbieters

Fragen zur Verarbeitung oder zu Sub-Auftragsverarbeitern? datenschutz@selbstverwalten.com