selbstverwalten
Datenschutz

Sub-Auftragsverarbeiter

Diese Dienstleister verarbeiten in unserem Auftrag personenbezogene Daten. Stand: Juli 2026.

Hintergrund

Gemäß Art. 28 DSGVO setzen wir bei der Bereitstellung der Plattform Sub-Auftragsverarbeiter ein. Mit jedem dieser Dienstleister besteht ein Auftrags­verarbeitungs­vertrag bzw. eine gleichwertige Vereinbarung. Änderungen an dieser Liste zeigen wir zahlenden Kunden mindestens 30 Tage vor Wirksamwerden in der Plattform und per E-Mail an. Details zu Rechten und Widerspruchs­möglichkeiten finden Sie im AVV, der Bestandteil der Nutzungsbedingungen ist.

Hetzner Online GmbH

Industriestraße 25, 91710 Gunzenhausen, Deutschland

Zweck
Bereitstellung der Server-Infrastruktur (dedizierte Server) für die vollständig von uns selbst betriebene Plattform: Anwendungs-Hosting, Datenbank (PostgreSQL), Authentifizierung und Dateispeicher (self-hosted Supabase), Web-Analytics (self-hosted Umami) sowie selbst gehosteter Jitsi-Meet-Server für Online-ETV inkl. ggf. Aufzeichnungsspeicher
Datenkategorien
Sämtliche in der Plattform verarbeiteten Daten (Stammdaten, WEG-Daten, Finanzdaten, Dokumente, Authentifizierungsdaten, IP-Adressen, Verbindungsmetadaten; Audio-/Videodaten nur bei aktivierter ETV-Aufzeichnung). Hetzner stellt nur die Infrastruktur; kein inhaltlicher Zugriff
Serverstandort
Deutschland (ISO-27001-zertifizierte Rechenzentren Falkenstein und Nürnberg)
Drittlandtransfer
Nein
Rechtsgrundlage
Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO; Verarbeitung ausschließlich in Deutschland
Datenschutzerklärung des Anbieters

Stripe Payments Europe, Ltd.

1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland

Zweck
Abwicklung von Abonnements, Zahlungen (SEPA/Kreditkarte), Rechnungen, Kundenportal
Datenkategorien
Name, E-Mail, Rechnungsadresse, Zahlungsdaten, Transaktionsmetadaten
Serverstandort
EU (Irland); Stripe Inc. USA als Sub-Auftragsverarbeiter
Drittlandtransfer
Ja (für US-Parent)
Rechtsgrundlage
EU-US Data Privacy Framework + Standardvertragsklauseln
Datenschutzerklärung des Anbieters

Lettermint B.V.

Niederlande

Zweck
Versand transaktionaler E-Mails, Empfang inbound-Mails, E-Mail-Tracking
Datenkategorien
E-Mail-Adresse, Name, Nachrichteninhalte inkl. Anhängen
Serverstandort
EU (Niederlande)
Drittlandtransfer
Nein
Rechtsgrundlage
Innerhalb EWR
Datenschutzerklärung des Anbieters

BANKSapi Technology GmbH

München, Deutschland

Zweck
PSD2-Kontoinformationsdienst (AIS), Zahlungsauslösedienst (PIS)
Datenkategorien
IBAN, Kontoinhaber, Kontostand, Umsatzinformationen
Serverstandort
Deutschland
Drittlandtransfer
Nein
Rechtsgrundlage
Innerhalb DE; für PSD2-Leistungen eigenständig Verantwortlicher
Datenschutzerklärung des Anbieters

Mistral AI SAS

15 Rue des Halles, 75001 Paris, Frankreich

Zweck
KI-gestützte Analyse freigegebener Dokumente (Texterkennung, OCR für gescannte Belege), Chat-Funktionen (Mistral La Plateforme), Sprachtranskription (Voxtral)
Datenkategorien
Nur vom Nutzer bewusst zur KI-Verarbeitung übergebene Inhalte
Serverstandort
Frankreich / EU
Drittlandtransfer
Nein
Rechtsgrundlage
Innerhalb EWR; Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO; Zero-Training nach Mistral La Plateforme-AGB; standardmäßig max. 30 Tage Aufbewahrung
Datenschutzerklärung des Anbieters

Anthropic, PBC

500 Howard Street, San Francisco, CA 94105, USA

Zweck
KI-Chat-Assistent in der Plattform (Claude-Modelle), sofern in den KI-Einstellungen der WEG gewählt bzw. als Standardmodell aktiv
Datenkategorien
Nur vom Nutzer bewusst zur KI-Verarbeitung übergebene Inhalte (Chat-Nachrichten, angehängte Dokumente/Bilder, WEG-Kontextdaten)
Serverstandort
USA
Drittlandtransfer
Ja (USA)
Rechtsgrundlage
EU-US Data Privacy Framework bzw. Standardvertragsklauseln; Auftragsverarbeitungsvertrag (Commercial Terms) mit Zero-Training-Zusage
Datenschutzerklärung des Anbieters

Google Ireland Ltd. / Google LLC

Gordon House, Barrow Street, Dublin 4, Irland (EU-Vertragspartner)

Zweck
KI-Extraktion strukturierter Daten aus Dokumenten (z. B. Rechnungen, Belege) und Strukturierung von Versammlungs-Transkripten (Gemini-API)
Datenkategorien
Nur vom Nutzer bewusst zur KI-Verarbeitung übergebene Inhalte (Dokumente, Transkripte)
Serverstandort
EU/USA (Google-Infrastruktur)
Drittlandtransfer
Ja (USA möglich)
Rechtsgrundlage
EU-US Data Privacy Framework bzw. Standardvertragsklauseln; Auftragsverarbeitungsvertrag; Paid-API ohne Nutzung der Inhalte zu Trainingszwecken
Datenschutzerklärung des Anbieters

Functional Software, Inc. (Sentry)

45 Fremont Street, San Francisco, CA 94105, USA

Zweck
Fehler-/Exception-Monitoring der Plattform (technische Fehlerberichte)
Datenkategorien
Technische Fehlerdaten (Fehlermeldung, Stacktrace, Zeitpunkt); IP-Adressen werden nicht gespeichert, Inhaltsdaten werden nicht übermittelt
Serverstandort
USA (bzw. EU-Region, sofern konfiguriert)
Drittlandtransfer
Ja (USA)
Rechtsgrundlage
EU-US Data Privacy Framework + Standardvertragsklauseln; Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO
Datenschutzerklärung des Anbieters

Fragen zur Verarbeitung oder zu Sub-Auftragsverarbeitern? datenschutz@selbstverwalten.com