Für die Erbringung des Dienstes setzen wir die folgenden Anbieter ein. Jeder ist Unterauftragsverarbeiter nach unserem Auftragsverarbeitungsvertrag, auf Grundlage von Verträgen, die den Anforderungen von das revidierte Datenschutzgesetz (revDSG) und die Datenschutzverordnung (DSV) genügen. Werden Daten ausserhalb dieses Marktes verarbeitet, stützen wir uns auf die Staatenliste des Bundesrats nach Art. 16 Abs. 1 revDSG oder die vom EDOEB anerkannten Standardvertragsklauseln.
| Anbieter | Zweck | Verarbeitete Daten | Ort |
|---|---|---|---|
| Clerk | Anmeldung und Benutzerkonten | Name, E-Mail, Zugangsdaten, Sitzungsdaten | Vereinigte Staaten |
| Stripe | Abonnementabrechnung | Rechnungskontakt und Abonnementdaten; Kartendaten liegen bei Stripe, nie bei uns | Vereinigte Staaten / Irland |
| Vercel | Hosting der Website, Auslieferung, datenschutzfreundliche Analyse, Bot-Erkennung im Demo-Formular | Technische und Nutzungsdaten (IP-Adresse, aufgerufene Seiten) sowie Browsermerkmale | Vereinigte Staaten / globales Edge-Netz |
| Railway | Hosting der Anwendung (API) | Alle Dienstdaten während der Bearbeitung einer Anfrage | Vereinigte Staaten / Europäischer Wirtschaftsraum |
| Neon | Primäre Datenbank (verwaltetes PostgreSQL) | Alle strukturierten Dienstdaten — Konten, Projekte, Nachträge, Abrechnungen | Vereinigtes Königreich / Europäischer Wirtschaftsraum |
| Amazon Web Services (S3) / Cloudflare R2 | Speicherung hochgeladener Nachweise | Fotos, Unterschriften, Dokumente und deren Metadaten | Vereinigtes Königreich / Europäischer Wirtschaftsraum |
| Resend | Transaktions-E-Mail — Einreichungen, Warnungen, Bestätigungen | Empfängeradressen und Nachrichteninhalt | Vereinigte Staaten |
| Google (Gemini API) | KI-gestütztes Lesen von Zahlungsplänen, nur für Dokumente, die Sie aktiv hochladen | Das vollständige hochgeladene PDF mit allem, was darin steht. Schwärzen Sie vorher, was nicht übermittelt werden soll | Vereinigte Staaten |
| Anthropic (Claude API) | Der Assistent auf unserer öffentlichen Website, sofern aktiviert. Nicht im angemeldeten Produkt | Was ein Besucher in den Chat schreibt und unsere Antworten. Nicht mit einem Konto verknüpft | Vereinigte Staaten |
| Postmark (ActiveCampaign) | E-Mail-Eingang — die Adresse, die eine weitergeleitete Mail zu einem Datensatz macht | Absender, Betreff, Text und Anhänge der an eine Projektadresse gesendeten E-Mails | Vereinigte Staaten |
| Xero | Buchhaltungsanbindung. Aus, sofern Ihr Unternehmen sie nicht verbindet | Kundenkontaktdaten und Rechnungspositionen der übertragenen Abrechnungen | Vereinigte Staaten / Australien / Europäischer Wirtschaftsraum |
| Sentry (Functional Software, Inc.) | Fehlerüberwachung der AnwendungEingebaut, aber abgeschaltet — derzeit werden keine Daten übermittelt. Aufgeführt, weil die Aktivierung eine blosse Konfigurationsänderung wäre und Sie das vorher wissen sollen statt hinterher. | Bei Aktivierung: Stacktraces, Browser- und Anfrage-Metadaten. Keine Sitzungsaufzeichnung | Vereinigte Staaten |
Diese Liste ändert sich mit dem Dienst. Sie wird hier gepflegt, und wir informieren Sie, bevor ein Unterauftragsverarbeiter hinzukommt, damit Sie aus berechtigten Datenschutzgründen widersprechen können.
Fragen dazu: info@variationflow.com.