Rechtliches
Unterauftragsverarbeiter
Entwurf. Dieser Text wurde noch nicht rechtlich geprüft und wird vor dem Start finalisiert. Die verbindliche deutsche Fassung folgt nach der Prüfung.
Hosting und Datenbank
Oracle Corporation (Oracle Cloud Infrastructure) – Server für Anwendung, Datenbank und verschlüsselte Dateiablage. Standort: EU-Region [[TO FILL: Frankfurt, Deutschland oder Stockholm, Schweden]]. Daten: alle Daten des Dienstes.
Netzwerk, Sicherheit und Backups
Cloudflare, Inc. – DNS, TLS-Verschlüsselung, Schutz vor Angriffen und die verschlüsselte Verbindung zu unseren Servern (Cloudflare Tunnel); R2-Objektspeicher mit EU-Datenhoheit für verschlüsselte Datenbank-Backups. Daten: Netzwerkverkehr (IP-Adresse, Metadaten von Anfragen); Backups sind mit unserem eigenen Schlüssel verschlüsselt. Grundlage der Übermittlung: EU-US Data Privacy Framework / Standardvertragsklauseln.
Künstliche Intelligenz
Anthropic PBC (Claude-API) – Entwürfe der Berichte schreiben und Werte aus hochgeladenen Dokumenten vorschlagen. Daten: Antworten und berechnete Kennzahlen des Berichtsabschnitts, hochgeladene Dokumente. Keine Verwendung zum Training von Modellen. Standort: USA. Grundlage der Übermittlung: EU-US Data Privacy Framework / Standardvertragsklauseln.
Resend, Inc. – Versand von Transaktions-E-Mails (Bestätigungs- und Anmeldelinks, Einladungen, Benachrichtigungen zu Berichten und Überarbeitungen). Daten: E-Mail-Adresse der Empfänger, Inhalt der E-Mail. Standort: USA [[Legal review: Versandregion prüfen]]. Grundlage der Übermittlung: EU-US Data Privacy Framework / Standardvertragsklauseln.
Keine Unterauftragsverarbeiter
Die Virenprüfung (ClamAV) und alle Berechnungen laufen auf unseren eigenen Servern; dafür werden keine Daten an Dritte übermittelt. Ein externer Verfügbarkeitsmonitor prüft nur, ob der Dienst antwortet, und erhält keine personenbezogenen Daten. Wir informieren Kunden mindestens 30 Tage bevor wir einen Unterauftragsverarbeiter hinzufügen oder ersetzen.
Stand: 24.09.2026