selbstverwalten
Datenschutz

Sub-Auftragsverarbeiter

Diese Dienstleister verarbeiten in unserem Auftrag personenbezogene Daten. Stand: Juli 2026.

Hintergrund

Gemäß Art. 28 DSGVO setzen wir bei der Bereitstellung der Plattform Sub-Auftragsverarbeiter ein. Mit jedem dieser Dienstleister besteht ein Auftrags­verarbeitungs­vertrag bzw. eine gleichwertige Vereinbarung. Änderungen an dieser Liste zeigen wir zahlenden Kunden mindestens 30 Tage vor Wirksamwerden in der Plattform und per E-Mail an. Details zu Rechten und Widerspruchs­möglichkeiten finden Sie im AVV, der Bestandteil der Nutzungsbedingungen ist.

Vercel Inc.

340 S Lemon Ave #4133, Walnut, CA 91789, USA

Zweck
Anwendungs-Hosting, Edge-/Serverless-Funktionen, Log-Erfassung
Datenkategorien
Stamm- und Nutzungsdaten, IP-Adressen, sämtliche in der Plattform verarbeiteten Daten (transient)
Serverstandort
Serverless-Execution Frankfurt (fra1); Unternehmenssitz USA
Drittlandtransfer
Ja (USA)
Rechtsgrundlage
EU-US Data Privacy Framework + Standardvertragsklauseln
Datenschutzerklärung des Anbieters

Supabase Inc.

970 Toa Payoh North #07-04, Singapore 318992

Zweck
Datenbank (Postgres), Authentifizierung, Dateispeicher, Edge Functions
Datenkategorien
Alle WEG-Daten, Stammdaten, Dokumente, Authentifizierungsdaten
Serverstandort
EU West · Irland (eu-west-1, AWS)
Drittlandtransfer
Nein (Daten in EU)
Rechtsgrundlage
Standardvertragsklauseln für administrativen Zugriff durch Support
Datenschutzerklärung des Anbieters

Stripe Payments Europe, Ltd.

1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland

Zweck
Abwicklung von Abonnements, Zahlungen (SEPA/Kreditkarte), Rechnungen, Kundenportal
Datenkategorien
Name, E-Mail, Rechnungsadresse, Zahlungsdaten, Transaktionsmetadaten
Serverstandort
EU (Irland); Stripe Inc. USA als Sub-Auftragsverarbeiter
Drittlandtransfer
Ja (für US-Parent)
Rechtsgrundlage
EU-US Data Privacy Framework + Standardvertragsklauseln
Datenschutzerklärung des Anbieters

Lettermint B.V.

Niederlande

Zweck
Versand transaktionaler E-Mails, Empfang inbound-Mails, E-Mail-Tracking
Datenkategorien
E-Mail-Adresse, Name, Nachrichteninhalte inkl. Anhängen
Serverstandort
EU (Niederlande)
Drittlandtransfer
Nein
Rechtsgrundlage
Innerhalb EWR
Datenschutzerklärung des Anbieters

BANKSapi Technology GmbH

München, Deutschland

Zweck
PSD2-Kontoinformationsdienst (AIS), Zahlungsauslösedienst (PIS)
Datenkategorien
IBAN, Kontoinhaber, Kontostand, Umsatzinformationen
Serverstandort
Deutschland
Drittlandtransfer
Nein
Rechtsgrundlage
Innerhalb DE; für PSD2-Leistungen eigenständig Verantwortlicher
Datenschutzerklärung des Anbieters

Mistral AI SAS

15 Rue des Halles, 75001 Paris, Frankreich

Zweck
KI-gestützte Analyse freigegebener Dokumente (Texterkennung, OCR für gescannte Belege), Chat-Funktionen (Mistral La Plateforme), Sprachtranskription (Voxtral)
Datenkategorien
Nur vom Nutzer bewusst zur KI-Verarbeitung übergebene Inhalte
Serverstandort
Frankreich / EU
Drittlandtransfer
Nein
Rechtsgrundlage
Innerhalb EWR; Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO; Zero-Training nach Mistral La Plateforme-AGB; standardmäßig max. 30 Tage Aufbewahrung
Datenschutzerklärung des Anbieters

Anthropic, PBC

500 Howard Street, San Francisco, CA 94105, USA

Zweck
KI-Chat-Assistent in der Plattform (Claude-Modelle), sofern in den KI-Einstellungen der WEG gewählt bzw. als Standardmodell aktiv
Datenkategorien
Nur vom Nutzer bewusst zur KI-Verarbeitung übergebene Inhalte (Chat-Nachrichten, angehängte Dokumente/Bilder, WEG-Kontextdaten)
Serverstandort
USA
Drittlandtransfer
Ja (USA)
Rechtsgrundlage
EU-US Data Privacy Framework bzw. Standardvertragsklauseln; Auftragsverarbeitungsvertrag (Commercial Terms) mit Zero-Training-Zusage
Datenschutzerklärung des Anbieters

Google Ireland Ltd. / Google LLC

Gordon House, Barrow Street, Dublin 4, Irland (EU-Vertragspartner)

Zweck
KI-Extraktion strukturierter Daten aus Dokumenten (z. B. Rechnungen, Belege) und Strukturierung von Versammlungs-Transkripten (Gemini-API)
Datenkategorien
Nur vom Nutzer bewusst zur KI-Verarbeitung übergebene Inhalte (Dokumente, Transkripte)
Serverstandort
EU/USA (Google-Infrastruktur)
Drittlandtransfer
Ja (USA möglich)
Rechtsgrundlage
EU-US Data Privacy Framework bzw. Standardvertragsklauseln; Auftragsverarbeitungsvertrag; Paid-API ohne Nutzung der Inhalte zu Trainingszwecken
Datenschutzerklärung des Anbieters

Functional Software, Inc. (Sentry)

45 Fremont Street, San Francisco, CA 94105, USA

Zweck
Fehler-/Exception-Monitoring der Plattform (technische Fehlerberichte)
Datenkategorien
Technische Fehlerdaten (Fehlermeldung, Stacktrace, Zeitpunkt); IP-Adressen werden nicht gespeichert, Inhaltsdaten werden nicht übermittelt
Serverstandort
USA (bzw. EU-Region, sofern konfiguriert)
Drittlandtransfer
Ja (USA)
Rechtsgrundlage
EU-US Data Privacy Framework + Standardvertragsklauseln; Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO
Datenschutzerklärung des Anbieters

Hetzner Online GmbH

Industriestraße 25, 91710 Gunzenhausen, Deutschland

Zweck
Selbst­gehosteter Jitsi-Meet-Server für Online-ETV, ggf. Aufzeichnungsspeicher
Datenkategorien
IP-Adressen, Verbindungsmetadaten, Audio-/Videodaten (nur bei aktivierter Aufzeichnung)
Serverstandort
Deutschland (Nürnberg)
Drittlandtransfer
Nein
Rechtsgrundlage
Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO; innerhalb DE
Datenschutzerklärung des Anbieters

Fragen zur Verarbeitung oder zu Sub-Auftragsverarbeitern? datenschutz@selbstverwalten.com