Unterauftragsverarbeiter
Vorläufige FassungVorläufige Liste aus unserem Anbieterverzeichnis. Die verbindliche Liste wird hier veröffentlicht und ist Anlage des Auftragsverarbeitungsvertrags.
Diese Dienstleister verarbeiten im Auftrag von SelbstFinanz personenbezogene Daten. Wo die Verarbeitung außerhalb der EU stattfindet, ist die Grundlage der Übermittlung angegeben.
| Anbieter | Zweck | Datenkategorien | Ort der Verarbeitung | Grundlage der Übermittlung |
|---|---|---|---|---|
| SupabaseSupabase, Inc. (USA) | Datenbank, Anmeldung (inkl. Zwei-Faktor-Authentifizierung) und Dateispeicher; Versand der Anmelde-E-Mails (Einladungen, Passwort zurücksetzen), solange der eigene Versand dafür nicht aktiv ist | Kontodaten (E-Mail-Adresse, Anmelde- und Rollendaten); Stammdaten des Unternehmens (Name, Anschrift, UID, Bankverbindung); Buchhaltungsdaten (Rechnungen, Zahlungen, Ausgaben, Reisen, Fahrten, USt-Werte); Daten der Kunden des Unternehmens (Name, Anschrift, E-Mail-Adresse, UID); Belege und Dokumente (Fotos, PDFs, Fahrtenbücher, E-Mail-Anhänge); Adressen und Orte (Fahrtziele); E-Mail-Inhalte und Empfängeradressen; Zugangsdaten (Postfach-Passwörter verschlüsselt, API-Schlüssel eigener E-Mail-Anbieter); Gerätekennungen (Push-Token, Firebase-Installations-ID); technische Daten (IP-Adresse, Browser- und Gerätemerkmale) | EU – Frankfurt am Main (AWS eu-central-1); heruntergeladene Dateien werden bis zu 1 Stunde an Cloudflare-CDN-Knoten nahe der abrufenden Person zwischengespeichert; Unternehmen mit Sitz in den USA | EU-U.S. Data Privacy Framework (Art. 45 DSGVO), sonst Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) |
| VercelVercel Inc. (USA) | Betrieb der Web-App und der Website: Serverfunktionen, geplante Aufgaben, Auslieferung und Anfrageprotokolle | Kontodaten (E-Mail-Adresse, Anmelde- und Rollendaten); Stammdaten des Unternehmens (Name, Anschrift, UID, Bankverbindung); Buchhaltungsdaten (Rechnungen, Zahlungen, Ausgaben, Reisen, Fahrten, USt-Werte); Daten der Kunden des Unternehmens (Name, Anschrift, E-Mail-Adresse, UID); Belege und Dokumente (Fotos, PDFs, Fahrtenbücher, E-Mail-Anhänge); Adressen und Orte (Fahrtziele); E-Mail-Inhalte und Empfängeradressen; technische Daten (IP-Adresse, Browser- und Gerätemerkmale); Protokolldaten (Anfragen, Serverprotokolle) | Serverfunktionen in Frankfurt am Main (fra1); Anfragen laufen über das weltweite Edge-Netzwerk von Vercel (Verschlüsselung, Weiterleitung, statische Dateien); Unternehmen mit Sitz in den USA | EU-U.S. Data Privacy Framework (Art. 45 DSGVO), sonst Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) |
| Anthropic (Claude)Anthropic PBC (USA) | KI-gestütztes Auslesen von Belegen, Rechnungen, importierten Ausgangsrechnungen, Fahrtenbüchern und Postfach-Anhängen; Antworten der Funktion „Fragen Sie Ihre Bücher“ | Belege und Dokumente (Fotos, PDFs, Fahrtenbücher, E-Mail-Anhänge); Buchhaltungsdaten (Rechnungen, Zahlungen, Ausgaben, Reisen, Fahrten, USt-Werte); Daten der Kunden des Unternehmens (Name, Anschrift, E-Mail-Adresse, UID); Adressen und Orte (Fahrtziele); Fragen an „Fragen Sie Ihre Bücher“ und daraus berechnete Kennzahlen (inkl. Kundennamen und Salden) | USA | EU-U.S. Data Privacy Framework (Art. 45 DSGVO), sonst Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) |
| Twilio SendGridTwilio Inc. (USA) | E-Mail-Versand: Rechnungen, Zahlungserinnerungen und wiederkehrende Rechnungen, die Unternehmen über SelbstFinanz versenden (mit PDF), Einladungen sowie Konto-, Abrechnungs- und Systemmitteilungen; Zustellereignisse (zugestellt, unzustellbar, Spam-Meldung) | E-Mail-Inhalte und Empfängeradressen; Daten der Kunden des Unternehmens (Name, Anschrift, E-Mail-Adresse, UID); Buchhaltungsdaten (Rechnungen, Zahlungen, Ausgaben, Reisen, Fahrten, USt-Werte); Belege und Dokumente (Fotos, PDFs, Fahrtenbücher, E-Mail-Anhänge); Kontodaten (E-Mail-Adresse, Anmelde- und Rollendaten) | USA (globaler Endpunkt api.sendgrid.com) | EU-U.S. Data Privacy Framework (Art. 45 DSGVO), sonst Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) |
| Google Maps PlatformGoogle Ireland Limited (Irland) | Adressvorschläge und Fahrstrecken für das Fahrtenbuch (Kilometergeld); Abfrage durch unseren Server, ohne die IP-Adresse der nutzenden Person | Adressen und Orte (Fahrtziele) | Weltweite Infrastruktur von Google (keine Region wählbar) | EU-U.S. Data Privacy Framework (Art. 45 DSGVO), sonst Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) |
| Google Firebase Cloud MessagingGoogle Ireland Limited (Irland) | Push-Mitteilungen an die iOS-App (z. B. wenn eine Rechnung vollständig bezahlt ist), nachdem Mitteilungen auf dem Gerät erlaubt wurden; der Mitteilungstext nennt das Unternehmen und die Rechnungsnummer | Gerätekennungen (Push-Token, Firebase-Installations-ID); Mitteilungsinhalt (Unternehmensname, Rechnungsnummer); technische Daten (IP-Adresse, Browser- und Gerätemerkmale) | Weltweite Infrastruktur von Google | EU-U.S. Data Privacy Framework (Art. 45 DSGVO), sonst Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) |
| Apple Push Notification serviceApple Inc. (USA) | Zustellung dieser Push-Mitteilungen auf iPhones (Firebase leitet sie über Apple weiter) | Gerätekennungen (Push-Token, Firebase-Installations-ID); Mitteilungsinhalt (Unternehmensname, Rechnungsnummer) | Weltweite Infrastruktur von Apple | EU-U.S. Data Privacy Framework (Art. 45 DSGVO), sonst Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) |