Aktuelle Unterauftragsverarbeiter
| Name | Funktion | Sitz/Region | DSGVO-Status |
|---|---|---|---|
| Hetzner Online GmbH | Hosting (Cloud Server, Object Storage, E-Mail-Server) | Gunzenhausen, DE | Auftragsverarbeiter nach Art. 28 DSGVO |
| Microsoft Corporation | Microsoft Entra ID und Microsoft Graph (Anmeldung der Auditspiegel-App, lesender Abruf) | Redmond, US (EU-Datengrenze, EU-US Data Privacy Framework) | Auftragsverarbeiter (Microsoft DPA, Standardvertragsklauseln, DPF). Die Tenant-Daten selbst verarbeitet Microsoft für Sie als Ihr eigener Auftragsverarbeiter. |
| Stripe Payments Europe Ltd. | Zahlungsabwicklung (Kartenzahlung), Rechnungserstellung, Steuerberechnung | Dublin, IE (Übermittlung an Stripe, LLC, USA: EU-US Data Privacy Framework) | Auftragsverarbeiter; für Betrugsprävention und gesetzliche Pflichten als Zahlungsdienstleister eigenständig Verantwortlicher |
| Haufe-Lexware GmbH & Co. KG | Buchhaltungs-Sync (automatische Übertragung von Rechnungen — optional pro Kunde) | Freiburg im Breisgau, DE | Auftragsverarbeiter nach Art. 28 DSGVO |
| sevDesk GmbH | Buchhaltungs-Sync (automatische Übertragung von Rechnungen — optional pro Kunde) | Offenburg, DE | Auftragsverarbeiter nach Art. 28 DSGVO |
| Anthropic Ireland, Limited | KI-Funktionen über die Claude API (nur bei aktivierten KI-Funktionen, wenn Auditspiegel die Claude API einsetzt) | Dublin, IE (Verarbeitung auch durch Anthropic, PBC, USA) | Auftragsverarbeiter (Data Processing Addendum von Anthropic, EU-Standardvertragsklauseln Modul 2/3) |
| Amazon Web Services EMEA SARL | KI-Funktionen über Amazon Bedrock (Modelle Claude von Anthropic; nur bei aktivierten KI-Funktionen, wenn Auditspiegel Bedrock einsetzt) | Luxemburg, LU | Auftragsverarbeiter (AWS Data Processing Addendum als Teil der AWS Service Terms) |
Die aufgeführten Unternehmen sind Auftragsverarbeiter nach Art. 28 DSGVO, soweit in der Spalte „DSGVO-Status“ nichts anderes steht. Die Liste wird bei Änderungen aktualisiert (siehe Änderungs-Verzeichnis am Seitenende).
Änderungsverzeichnis
- 17.05.2026: Erstveröffentlichung der Liste
- 19.05.2026: Aufnahme von Stripe Payments Europe Ltd. (Zahlungsabwicklung) mit Einführung der Online-Bezahlung
- 20.05.2026: Aufnahme von Haufe-Lexware GmbH & Co. KG (lexoffice) und sevDesk GmbH als optionale Buchhaltungs-Subprocessor (nur aktiv für Kunden mit verbundener Integration)
- 23.10.2026: Plausible-Eintrag entfernt (Reichweitenmessung wird selbst auf den Hetzner-Servern betrieben); Rollen von Stripe und Microsoft präzisiert
- 24.10.2026: Aufnahme von Anthropic Ireland, Limited und Amazon Web Services EMEA SARL für die KI-Funktionen (nur für Kunden, die diese aktiviert haben; eingesetzt wird jeweils einer der beiden Dienste)
- 24.10.2026: Mailjet SAS entfernt: transaktionale E-Mails laufen über einen selbst betriebenen Mailserver bei Hetzner Online GmbH; Stripe wickelt nur noch Kartenzahlungen ab