Unterauftragsverarbeiter
Diese Liste nennt alle Dienstleister, die wir zur Erbringung von VS Easy einsetzen und die dabei Daten unserer Kundinnen und Kunden verarbeiten. Sie ist Anlage zum Vertrag über Auftragsverarbeitung und wird aktualisiert, sobald sich etwas ändert.
Über die Aufnahme eines neuen Unterauftragsverarbeiters informieren wir mindestens 15 Tage im Voraus. Innerhalb dieser Frist können Sie aus sachlichen Datenschutz- oder Sicherheitsgründen widersprechen.
Eingesetzte Dienstleister
| Dienstleister | Sitz | Verarbeitung in | Zweck | Übermittelte Daten |
|---|---|---|---|---|
| Scaleway SAS | Frankreich | Frankreich | Hosting, Datenbank, Ablage hochgeladener Nachweise | alle in VS Easy gespeicherten Daten |
| Anthropic Ireland Limited | Irland | Vereinigte Staaten und weitere Länder | Erzeugung der Berichtstexte, Auswertung hochgeladener Dokumente | Berichtsinhalte, Textinhalt und Seitenbilder hochgeladener Dateien |
| Perplexity AI, Inc. | Vereinigte Staaten | Nordamerika (AWS) | Firmenrecherche im ersten Schritt des Onboardings | Firmenname, gegebenenfalls Website (keine Speicherung der Inhalte, s. u.) |
| Mollie B.V. | Niederlande | Europäische Union | Zahlungsabwicklung der Abonnements | Betrag, Paketbezeichnung, interne Nutzerkennung |
| Plus Five Five, Inc. (Resend) | Vereinigte Staaten | Vereinigte Staaten | Versand von Anmeldelinks und Systemnachrichten | E-Mail-Adresse, Betreff, Inhalt |
| PostHog, Inc. | Vereinigte Staaten | Europäische Union | Produktanalyse und Fehlersuche | Nutzungsereignisse, Kennung, nach Anmeldung Nutzerkennung und E-Mail-Adresse |
Übermittlung in Drittländer
Bei Dienstleistern mit Verarbeitung außerhalb der Europäischen Union stützen wir die Übermittlung auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO.
Ein Hinweis zu Perplexity: Wir nutzen die Chat Completions API. Perplexity speichert die über diese Schnittstelle gesendeten Daten nicht und verwendet Kundendaten weder zum Training von Modellen noch für einen anderen Zweck als die Bearbeitung der jeweiligen Anfrage. Erfasst werden ausschließlich Abrechnungsgrößen, nämlich Tokenanzahl, verwendetes Modell, Zeitpunkt und Dauer der Anfrage sowie die Kennung des verwendeten API-Schlüssels; diese enthalten keine Inhalte von Anfragen oder Antworten. Der Datenschutzvertrag ist Bestandteil der API-Nutzungsbedingungen und unter perplexity.ai/hub/legal/dpa veröffentlicht, die Liste der Unterauftragsverarbeiter von Perplexity unter trust.perplexity.ai/subprocessors; dort sind unter anderem Amazon und Microsoft als Dienstleister von Perplexity benannt. Die Datenschutzvereinbarung bezieht die Standardvertragsklauseln der Europäischen Kommission in den Modulen 2 und 3 sowie das britische Addendum ein; Aufsichtsbehörde, anwendbares Recht und Gerichtsstand sind Irland. Nach Beendigung der Leistung werden personenbezogene Daten binnen 30 Tagen gelöscht. Das API-Compute wird nach Angaben von Perplexity über Amazon Web Services in Nordamerika betrieben. Die Übermittlung stützt sich auf die Zertifizierung unter dem EU-US Data Privacy Framework einschließlich der UK Extension, beide mit Stand 20.08.2026 als aktiv geführt, sowie ergänzend auf die Standardvertragsklauseln in der genannten Datenschutzvereinbarung.
Ein Hinweis zu Anthropic: Vertragspartner ist die irische Gesellschaft, das betrifft Vertragsbeziehung, anwendbares Recht und Gerichtsstand. Die Speicherung der Daten erfolgt in den Vereinigten Staaten. Ein- und Ausgaben werden dort innerhalb von 30 Tagen automatisch gelöscht und nicht zum Training von Modellen verwendet. Die Unterauftragsverarbeiter von Anthropic sind unter trust.anthropic.com/subprocessors veröffentlicht.
Was wir nicht einsetzen
Zur Klarstellung, weil diese Fragen im Einkauf regelmäßig gestellt werden: Wir setzen für die Verarbeitung Ihrer Berichtsdaten keine Trainingsdienste ein, geben keine Daten zu Werbezwecken weiter und nutzen keine Anbieter außerhalb dieser Liste.