Unterauftragsverarbeiter
Stand: September 2026 · Anlage 1 zum Auftragsverarbeitungsvertrag (Art. 28 DSGVO)
Wenn Sie FirmaCenter nutzen, verarbeiten wir die in der Software gespeicherten Daten Ihres Unternehmens in Ihrem Auftrag. Dabei setzen wir die hier aufgeführten Dienstleister ein. Diese Liste ist Anlage zum Auftragsverarbeitungsvertrag und wird aktuell gehalten.
Supabase
Datenbank, Kontoverwaltung und Dateispeicher. Verarbeitet werden alle Daten, die Sie in der Software anlegen: Kunden- und Mitarbeiterdaten, Rechnungen, Belege, Projekte, Zeiten und Dokumente. Speicherort: Rechenzentrum in Irland (EU). Der Anbieter hat seinen Sitz in den USA; für den Support-Zugriff aus einem Drittland gelten die Standardvertragsklauseln der EU-Kommission.
Vercel
Betrieb der Website und des Web-Dashboards. Verarbeitet werden technische Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browserangaben). Betrieb in der Region Dublin (Irland); Sitz des Anbieters in den USA, Drittlandübermittlung auf Grundlage der Standardvertragsklauseln.
Stripe
Abwicklung der Abonnementzahlungen über die Website. Verarbeitet werden Ihre Rechnungs- und Zahlungsdaten. Sitz: Stripe Payments Europe, Limited, Irland. Stripe verarbeitet Teile der Daten in eigener Verantwortung, etwa zur Betrugsprävention.
Resend
Versand der System- und Rechnungs-E-Mails, zum Beispiel Registrierungsbestätigung, Passwort-Zurücksetzung und Rechnungsversand an Ihre Kunden. Verarbeitet werden Empfängeradresse, Betreff und Inhalt der jeweiligen Nachricht sowie der Zustellstatus. Sitz des Anbieters in den USA; Drittlandübermittlung auf Grundlage der Standardvertragsklauseln.
Anthropic (derzeit nicht aktiv)
Für eine automatische Belegerkennung ist Anthropic, PBC (USA) vorgesehen. Die Funktion ist derzeit abgeschaltet; es werden keine Daten an Anthropic übermittelt. Vor einer Aktivierung informieren wir Sie nach dem Abschnitt „Änderungen dieser Liste“ – mit Angaben zu übermittelten Daten, Speicherdauer und Grundlage der Drittlandübermittlung.
OpenRouteService und Photon
Entfernungsberechnung und Adresssuche im Kilometerbuch. Übermittelt werden ausschließlich die eingegebenen Start- und Zieladressen bzw. Suchbegriffe – ohne Namen, E-Mail-Adresse oder Konto-Kennung; der Aufruf erfolgt über unseren Server, nicht von Ihrem Gerät. Anbieter: HeiGIT gGmbH, Heidelberg (OpenRouteService) und komoot GmbH, Potsdam (Photon).
Bereitstellung der Android-App über Google Play und Zuordnung von Installationen über die Install-Referrer-Schnittstelle. Google Ireland Limited, Irland. Käufe innerhalb der App finden nicht statt; Abonnements werden ausschließlich über unsere Website abgeschlossen. Wenn Sie sich mit Google anmelden (Google Sign-In), übermittelt Google uns Ihren Namen, Ihre E-Mail-Adresse, Ihr Profilbild und Ihre Google-Konto-ID.
Änderungen dieser Liste
Wir informieren Sie über die Aufnahme oder den Austausch eines Unterauftragsverarbeiters mindestens 30 Tage vorher per E-Mail an die im Konto hinterlegte Adresse. Innerhalb dieser Frist können Sie der Änderung aus wichtigem Grund widersprechen; kommt keine Einigung zustande, können Sie den Vertrag zum Wirksamwerden der Änderung kündigen.