selbstverwalten
Datenschutz

Sub-Auftragsverarbeiter

Diese Dienstleister verarbeiten in unserem Auftrag personenbezogene Daten. Stand: Mai 2026.

Hintergrund

Gemäß Art. 28 DSGVO setzen wir bei der Bereitstellung der Plattform Sub-Auftragsverarbeiter ein. Mit jedem dieser Dienstleister besteht ein Auftrags­verarbeitungs­vertrag bzw. eine gleichwertige Vereinbarung. Änderungen an dieser Liste zeigen wir zahlenden Kunden mindestens 30 Tage vor Wirksamwerden in der Plattform und per E-Mail an. Details zu Rechten und Widerspruchs­möglichkeiten finden Sie im AVV, der Bestandteil der Nutzungsbedingungen ist.

Vercel Inc.

340 S Lemon Ave #4133, Walnut, CA 91789, USA

Zweck
Anwendungs-Hosting, Edge-/Serverless-Funktionen, Log-Erfassung
Datenkategorien
Stamm- und Nutzungsdaten, IP-Adressen, sämtliche in der Plattform verarbeiteten Daten (transient)
Serverstandort
Serverless-Execution Frankfurt (fra1); Unternehmenssitz USA
Drittlandtransfer
Ja (USA)
Rechtsgrundlage
EU-US Data Privacy Framework + Standardvertragsklauseln
Datenschutzerklärung des Anbieters

Supabase Inc.

970 Toa Payoh North #07-04, Singapore 318992

Zweck
Datenbank (Postgres), Authentifizierung, Dateispeicher, Edge Functions
Datenkategorien
Alle WEG-Daten, Stammdaten, Dokumente, Authentifizierungsdaten
Serverstandort
EU West · Irland (eu-west-1, AWS)
Drittlandtransfer
Nein (Daten in EU)
Rechtsgrundlage
Standardvertragsklauseln für administrativen Zugriff durch Support
Datenschutzerklärung des Anbieters

Stripe Payments Europe, Ltd.

1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland

Zweck
Abwicklung von Abonnements, Zahlungen (SEPA/Kreditkarte), Rechnungen, Kundenportal
Datenkategorien
Name, E-Mail, Rechnungsadresse, Zahlungsdaten, Transaktionsmetadaten
Serverstandort
EU (Irland); Stripe Inc. USA als Sub-Auftragsverarbeiter
Drittlandtransfer
Ja (für US-Parent)
Rechtsgrundlage
EU-US Data Privacy Framework + Standardvertragsklauseln
Datenschutzerklärung des Anbieters

Lettermint B.V.

Niederlande

Zweck
Versand transaktionaler E-Mails, Empfang inbound-Mails, E-Mail-Tracking
Datenkategorien
E-Mail-Adresse, Name, Nachrichteninhalte inkl. Anhängen
Serverstandort
EU (Niederlande)
Drittlandtransfer
Nein
Rechtsgrundlage
Innerhalb EWR
Datenschutzerklärung des Anbieters

BANKSapi Technology GmbH

München, Deutschland

Zweck
PSD2-Kontoinformationsdienst (AIS), Zahlungsauslösedienst (PIS)
Datenkategorien
IBAN, Kontoinhaber, Kontostand, Umsatzinformationen
Serverstandort
Deutschland
Drittlandtransfer
Nein
Rechtsgrundlage
Innerhalb DE; für PSD2-Leistungen eigenständig Verantwortlicher
Datenschutzerklärung des Anbieters

Mistral AI SAS

15 Rue des Halles, 75001 Paris, Frankreich

Zweck
KI-gestützte Analyse freigegebener Dokumente (Texterkennung, OCR für gescannte Belege), Chat-Funktionen (Mistral La Plateforme)
Datenkategorien
Nur vom Nutzer bewusst zur KI-Verarbeitung übergebene Inhalte
Serverstandort
Frankreich / EU
Drittlandtransfer
Nein
Rechtsgrundlage
Innerhalb EWR; Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO; Zero-Training nach Mistral La Plateforme-AGB; standardmäßig max. 30 Tage Aufbewahrung
Datenschutzerklärung des Anbieters

Hetzner Online GmbH

Industriestraße 25, 91710 Gunzenhausen, Deutschland

Zweck
Selbst­gehosteter Jitsi-Meet-Server für Online-ETV, ggf. Aufzeichnungsspeicher
Datenkategorien
IP-Adressen, Verbindungsmetadaten, Audio-/Videodaten (nur bei aktivierter Aufzeichnung)
Serverstandort
Deutschland (Nürnberg)
Drittlandtransfer
Nein
Rechtsgrundlage
Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO; innerhalb DE
Datenschutzerklärung des Anbieters

Fragen zur Verarbeitung oder zu Sub-Auftragsverarbeitern? datenschutz@selbstverwalten.com