Auftragsverarbeiter
Stand: 6. Juli 2026
Gemäß Art. 28 DSGVO setzen wir für den Betrieb von SmartKontoauszug externe Dienstleister ein, die personenbezogene Daten in unserem Auftrag verarbeiten (Auftragsverarbeiter). Mit jedem dieser Dienstleister haben wir einen Auftragsverarbeitungsvertrag (AVV) geschlossen, der die datenschutzkonforme Verarbeitung nach den Vorgaben der DSGVO sicherstellt.
Die nachfolgende Liste nennt alle aktuell eingesetzten Auftragsverarbeiter, den jeweiligen Verarbeitungszweck sowie die Rechtsgrundlage für eine etwaige Drittlandübertragung.
Hetzner Online GmbH
Hosting & Datenbankinfrastruktur
- Anschrift
- Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Deutschland - Verarbeitungszweck
- Bereitstellung der Server- und Datenbankinfrastruktur; Speicherung von Nutzerdaten und Extraktionsdaten
- Verarbeitete Daten
- Nutzerkontodaten, Transaktionsdaten, Server-Logfiles
- Datenstandort
- Rechenzentrum Falkenstein, Deutschland – Daten verlassen Deutschland nicht
- Verschlüsselung at rest
- Vollständig verschlüsselte Datenträger
- Rechtsgrundlage Transfer
- Kein Drittlandtransfer – deutsches Unternehmen, Verarbeitung ausschließlich in Deutschland
- Datenschutzinformationen
- hetzner.com/legal/privacy-policy
Mistral AI SAS
KI-gestützte Dokumentenextraktion
- Anschrift
- Mistral AI SAS
15 rue des Halles
75001 Paris
Frankreich - Verarbeitungszweck
- Automatische Extraktion von Transaktionsdaten aus hochgeladenen PDF-Kontoauszügen mittels KI
- Verarbeitete Daten
- Inhalt der hochgeladenen PDF-Dateien
- Datenstandort
- Frankreich (EU) – kein Drittlandtransfer
- Zero Data Retention
- Aktiviert – Daten werden nicht für KI-Training genutzt und nicht dauerhaft gespeichert
- Datenschutzinformationen
- mistral.ai/terms#privacy-policy
Plus Five Five, Inc. (Resend)
Transaktionaler E-Mail-Versand
- Anschrift
- Plus Five Five, Inc.
2261 Market Street #5039
San Francisco, CA 94114
USA - Verarbeitungszweck
- Versand von Anmeldecodes (OTP) und Service-E-Mails
- Verarbeitete Daten
- E-Mail-Adresse, Inhalt der jeweiligen E-Mail
- Datenstandort
- USA
- Rechtsgrundlage Transfer
- EU-US Data Privacy Framework (DPF) sowie EU-Standardvertragsklauseln (SCCs) gem. Art. 46 Abs. 2 lit. c DSGVO
- Datenschutzinformationen
- resend.com/legal/privacy-policy
Cloudflare, Inc.
DDoS-Schutz & Content Delivery Network (CDN)
- Anschrift
- Cloudflare, Inc.
101 Townsend St
San Francisco, CA 94107
USA - Verarbeitungszweck
- Schutz vor DDoS-Angriffen, Weiterleitung von Netzwerkverkehr, Verbesserung der Ladezeiten über globale Edge-Server
- Verarbeitete Daten
- IP-Adressen, HTTP-Request-Metadaten, Browserinformationen (werden nur transient verarbeitet)
- Datenstandort
- USA (primärer Firmensitz) sowie weltweite Edge-Standorte
- Rechtsgrundlage Transfer
- EU-US Data Privacy Framework (DPF) – Cloudflare ist zertifiziert; alternativ EU-Standardvertragsklauseln (SCCs) gem. Art. 46 Abs. 2 lit. c DSGVO
- Datenschutzinformationen
- cloudflare.com/privacypolicy
Stripe Payments Europe, Ltd.
Zahlungsabwicklung
- Anschrift
- Stripe Payments Europe, Ltd.
One Wilton Park
Wilton Place
Dublin 2, D02 FX04
Irland - Verarbeitungszweck
- Verarbeitung von Einmalzahlungen für den Erwerb von Credits; Verwaltung von Zahlungsmethoden
- Verarbeitete Daten
- Zahlungsinformationen (Karteninhabername, Kartennummer, Ablaufdatum), E-Mail-Adresse, Rechnungsadresse, Transaktionshistorie
- Datenstandort
- Irland (EU) – primäre Verarbeitung innerhalb der EU; Stripe, LLC (USA) ist als Muttergesellschaft beteiligt
- Rechtsgrundlage Transfer
- EU-Standardvertragsklauseln (SCCs) gem. Art. 46 Abs. 2 lit. c DSGVO; Stripe, LLC ist zudem EU-US DPF zertifiziert
- Datenschutzinformationen
- stripe.com/de/privacy
Auftragsverarbeitungsverträge (AVV)
Mit allen oben genannten Auftragsverarbeitern haben wir Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO geschlossen. Diese Verträge verpflichten die Dienstleister, personenbezogene Daten ausschließlich auf Weisung von SmartKontoauszug zu verarbeiten, angemessene technische und organisatorische Schutzmaßnahmen zu implementieren sowie die Anforderungen der DSGVO vollumfänglich einzuhalten.
Änderungen dieser Liste
Diese Liste wird aktualisiert, sobald neue Auftragsverarbeiter eingesetzt oder bestehende Dienstleister abgelöst werden. Das Datum des letzten Stands ist oben auf dieser Seite vermerkt. Wesentliche Änderungen teilen wir registrierten Nutzern per E-Mail mit.
Fragen & Kontakt
Bei Fragen zu unseren Auftragsverarbeitern oder zur Datenverarbeitung wenden Sie sich bitte an:
E-Mail: [email protected]
Weitere Informationen finden Sie in unserer Datenschutzerklärung.