Unterauftragsverarbeiter
Das sind alle Anbieter, die in unserem Auftrag personenbezogene Daten verarbeiten. Die Liste ist vollständig und gilt ab dem unten genannten Stand. Sie ist Teil des Auftragsverarbeitungsvertrags.
Server-Hosting und Infrastruktur
ISO 27001, Rechenzentrum in Deutschland
CDN, DNS, DDoS-Schutz, Bot-Erkennung (Turnstile), Reichweitenmessung ohne Cookies (Web Analytics), Ton und Bild der Videoanrufe (Realtime)
SOC 2, ISO 27001
Zahlungsabwicklung, Abonnements, Identitätsverifizierung
PCI DSS Level 1
E-Mail-Versand und -Empfang (SES), kurzzeitige Speicherung eingehender E-Mails (S3, Frankfurt)
ISO 27001, SOC 2
Objektspeicher für hochgeladene Kundendateien (Belege, Dokumente, Bilder)
ISO 27001, Speicherort Deutschland. Verschlüsselung im Ruhezustand durch den Anbieter (AES-256).
Ausgelagerte Sicherungen: Datenbank-Auszüge (vor dem Versand mit unserem Schlüssel verschlüsselt) und eine Spiegelkopie der Kundendateien
SOC 2. Eimer mit Object Lock (Compliance-Modus): eine einmal geschriebene Sicherung lässt sich vor Fristablauf nicht löschen.
KI-Funktionen (Chat, Texte, Belegerkennung, Analysen)
SOC 2 Type II, ISO 27001/27701, Daten in der EU
Domain-Registrierung und -verwaltung (WHOIS-Pflichtangaben nach ICANN/DENIC)
EU-basiert (Niederlande)
Übermittlung außerhalb der EU
Mit allen US-amerikanischen Auftragsverarbeitern bestehen Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO. Mit EU-Anbietern bestehen Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO.
Wenn ein Anbieter dazukommt
Bevor wir einen neuen Anbieter einsetzen, informieren wir dich mindestens 28 Tage vorher. Widersprichst du in dieser Zeit aus einem sachlichen Grund, setzen wir ihn für deine Daten nicht ein; ist der Dienst ohne ihn nicht zu erbringen, kannst du zum Wirksamwerden kündigen und bekommst im Voraus gezahlte Beträge anteilig zurück.
Fällt ein Anbieter unvorhersehbar aus, dürfen wir vorübergehend auf einen Ersatz ausweichen, wenn das nötig ist, um den Dienst aufrechtzuerhalten oder deine Daten zu schützen. Ein solcher Ersatz ist vorab auf dasselbe Schutzniveau verpflichtet. In diesem Fall informieren wir dich unverzüglich nach dem Wechsel; dein Widerspruchsrecht bleibt unberührt.
Weiterlesen
Auftragsverarbeitungsvertrag · Datenschutzerklärung · Sicherheit