Unterauftragsverarbeiter
Übersicht der Dienstleister, die in unserem Auftrag personenbezogene Daten verarbeiten. Stand: 8. August 2026. Änderungen kündigen wir vorab an.
| Dienstleister | Zweck | Ort der Verarbeitung | Grundlage |
|---|---|---|---|
| Hetzner Online GmbH | Hosting der Anwendung, Datenbank und Belegspeicher | Deutschland (Nürnberg/Falkenstein) und Finnland (Helsinki) | Keine Drittlandsübermittlung |
| Anthropic PBC | KI-Auswertung: Kategorisierung, Belegauslesung, Prüfhinweise | USA | Art. 28 AVV (geschlossen 15.08.2026), EU-Standardvertragsklauseln 2021/914 Modul 2; kein Training auf übermittelten Daten |
| Groq Inc. | KI-Auswertung: erste Kategorisierungsstufe | USA | Art. 28 AVV (geschlossen 15.08.2026), EU-Standardvertragsklauseln 2021/914 Modul 2; kein Training auf übermittelten Daten |
| Zitadel | Anmeldung und Identitätsverwaltung (OIDC) | CAOS AG, St. Gallen (Schweiz); Verarbeitungsregion USA (Zitadel Cloud us1) | Art. 28 AVV als Bestandteil der Zitadel-Cloud-Bedingungen; Schweiz: Angemessenheitsbeschluss, USA: EU-Standardvertragsklauseln |
Keine Unterauftragsverarbeiter
Nicht ausgelagert und ausschließlich auf unserer eigenen Infrastruktur betrieben werden: die Steuerberechnung, die Texterkennung gescannter Belege (OCR), die Workflow-Steuerung, die Datenbank sowie die ERiC-Bibliothek für die Übermittlung an die Finanzverwaltung.
Übermittlung an die Finanzverwaltung
Die Finanzverwaltung ist kein Auftragsverarbeiter, sondern eigenständige Verantwortliche. Die Übermittlung erfolgt erst nach Ihrer ausdrücklichen Freigabe des konkreten Datensatzes.
Entwurf. Die hervorgehobenen Angaben sind noch zu ergänzen; der Text ist vor Veröffentlichung anwaltlich zu prüfen.