Auftragsverarbeiter und Empfänger
Transparenz-Übersicht nach Art. 28 & Art. 13 DSGVO
Stand: 6. August 2026
Wir legen offen, welche Dienstleister an der Verarbeitung Ihrer Daten beteiligt sind. Alle sind sorgfältig ausgewählt, vertraglich gebunden und — wo immer möglich — in der Europäischen Union ansässig oder verarbeiten dort. Diese Seite ergänzt unsere Datenschutzerklärung, in der Sie zu jedem Verarbeitungszweck die Rechtsgrundlage, Speicherdauer und Ihre Rechte finden.
Wir unterscheiden zwei Rollen: Auftragsverarbeiter verarbeiten Daten ausschließlich weisungsgebunden für uns (Art. 28 DSGVO, jeweils mit Auftragsverarbeitungsvertrag). Weitere Empfänger sind teils eigenständig verantwortlich — sie verarbeiten bestimmte Daten (z. B. Zahlungs- oder Login-Daten) in eigener Verantwortung.
Auftragsverarbeiter (Art. 28 DSGVO)
| Anbieter | Sitz / Region | Zweck | AVV / Region |
|---|---|---|---|
| Hetzner Online GmbH | Deutschland | Server-Hosting; Objektspeicher für Analyse-Uploads/-Ergebnisse (Fotos, Dokumente, 3D-Modelle) | EU; AVV abgeschlossen |
| Supabase Pte. Ltd | Singapur | Datenbank, Authentifizierung (Verarbeitung: EU/Frankfurt) | Drittland (SCC); AVV abgeschlossen |
| AppSignal B.V. | Niederlande (EU) | Error-Tracking und Performance-Monitoring (APM) | EU; AVV abgeschlossen |
| OVHcloud (OVH SAS) | Frankreich (EU) | KI-Verarbeitung pseudonymisierter Inputs | EU; AVV abgeschlossen |
| Scaleway SAS | Frankreich (EU) | KI-Verarbeitung pseudonymisierter Inputs | EU; AVV abgeschlossen |
| Mistral AI SAS | Frankreich (EU) | KI-Verarbeitung pseudonymisierter Inputs | EU; AVV abgeschlossen |
| Scaleway TEM | Frankreich (EU) | Transaktionale E-Mails (Bestätigung, Benachrichtigungen) | EU; AVV abgeschlossen |
| BuchhaltungsButler GmbH | Deutschland (Berlin) | Rechnungserstellung und revisionssichere Archivierung (Buchhaltung) | EU; AVV abgeschlossen |
| IONOS SE | Deutschland | E-Mail-Postfach kontakt@briven.de | EU; AVV abgeschlossen |
Weitere Empfänger
| Empfänger | Sitz / Region | Zweck | Grundlage |
|---|---|---|---|
| Mollie B.V. (inkl. PayPal, Klarna) | Niederlande (EU); ggf. Drittland | Zahlungsabwicklung; ggf. Identitäts-/Bonitätsprüfung | Eigenständig Verantwortliche/r |
| Google / Apple / Microsoft | USA | OAuth-Login (nur bei aktiver Wahl durch Sie) | Eigenständig Verantwortliche/r |
Empfänger-Kategorien: Hosting- und IT-Dienstleister, Error-Tracking-/Monitoring-Dienstleister, KI-Dienstleister, Zahlungsdienstleister, Buchhaltungs-/Rechnungsdienstleister, E-Mail-Dienstleister, Anbieter von Anmeldediensten. Diese Liste wird bei Änderungen aktualisiert; maßgeblich ist die zum Bestellzeitpunkt veröffentlichte Fassung.
Übermittlung in Drittländer
Soweit ein Empfänger außerhalb der EU/des EWR ansässig ist, stützen wir die Übermittlung auf geeignete Garantien nach Art. 44 ff. DSGVO — insbesondere EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) bzw. das EU-US Data Privacy Framework. Den konkreten Mechanismus je Empfänger führen wir in unserer Datenschutzerklärung (Abschnitt „Übermittlung in Drittländer“) aus.
Fragen zum Datenschutz
Ausführliche Verfahrensbeschreibungen (Art. 30 DSGVO) legen wir der Aufsichtsbehörde auf Anfrage vor. Bei Fragen erreichen Sie uns unter kontakt@briven.de.