Auftragsverarbeiter und Empfänger
Transparenz-Übersicht nach Art. 28 & Art. 13 DSGVO
Stand: 3. September 2026
Wir legen offen, welche Dienstleister an der Verarbeitung Ihrer Daten beteiligt sind. Alle sind sorgfältig ausgewählt, vertraglich gebunden und — wo immer möglich — in der Europäischen Union ansässig oder verarbeiten dort. Diese Seite ergänzt unsere Datenschutzerklärung, in der Sie zu jedem Verarbeitungszweck die Rechtsgrundlage, Speicherdauer und Ihre Rechte finden.
Wir unterscheiden zwei Rollen: Auftragsverarbeiter verarbeiten Daten ausschließlich weisungsgebunden für uns (Art. 28 DSGVO, jeweils mit Auftragsverarbeitungsvertrag). Weitere Empfänger sind teils eigenständig verantwortlich — sie verarbeiten bestimmte Daten (etwa Zahlungsdaten) in eigener Verantwortung.
Auftragsverarbeiter (Art. 28 DSGVO)
| Anbieter | Sitz / Region | Zweck | AVV / Region |
|---|---|---|---|
| Hetzner Online GmbH | Deutschland | Server-Hosting; Eigenbetrieb von Datenbank und Authentifizierung (Standort Falkenstein; die eingesetzte Software heißt Supabase, betrieben wird sie von uns); Objektspeicher für Analyse-Uploads/-Ergebnisse (Fotos, Dokumente, 3D-Modelle) | EU; AVV abgeschlossen |
| AppSignal B.V. | Niederlande (EU) | Error-Tracking und Performance-Monitoring (APM) | EU; AVV abgeschlossen |
| OVHcloud (OVH SAS) | Frankreich (EU) | KI-Verarbeitung pseudonymisierter Inputs | EU; AVV abgeschlossen |
| Scaleway SAS | Frankreich (EU) | KI-Verarbeitung pseudonymisierter Inputs | EU; AVV abgeschlossen |
| Mistral AI SAS | Frankreich (EU) | KI-Verarbeitung pseudonymisierter Inputs | EU; AVV abgeschlossen |
| Scaleway TEM | Frankreich (EU) | Transaktionale E-Mails (Bestätigung, Benachrichtigungen) | EU; AVV abgeschlossen |
| Scaleway Object Storage | Frankreich (EU), Paris | Objektspeicher — zweiter, vom Hosting-Anbieter unabhängiger Sicherungsort der Datenbank (seit 03.09.2026) | EU; AVV vorhanden, Reichweite für diesen Dienst noch nicht abschließend geprüft |
| BuchhaltungsButler GmbH | Deutschland (Berlin) | Rechnungserstellung und revisionssichere Archivierung (Buchhaltung) | EU; AVV abgeschlossen |
| IONOS SE | Deutschland | E-Mail-Postfach kontakt@briven.de | EU; AVV abgeschlossen |
Weitere Empfänger
| Empfänger | Sitz / Region | Zweck | Grundlage |
|---|---|---|---|
| Mollie B.V. (inkl. PayPal, Klarna) | Niederlande (EU); ggf. Drittland | Zahlungsabwicklung; ggf. Identitäts-/Bonitätsprüfung | Eigenständig Verantwortliche/r |
Empfänger-Kategorien: Hosting- und IT-Dienstleister, Error-Tracking-/Monitoring-Dienstleister, KI-Dienstleister, Zahlungsdienstleister, Buchhaltungs-/Rechnungsdienstleister, E-Mail-Dienstleister. Diese Liste wird bei Änderungen aktualisiert; maßgeblich ist die zum Bestellzeitpunkt veröffentlichte Fassung.
Übermittlung in Drittländer
Für Datenbank und Authentifizierung besteht seit dem 2. September 2026 kein Drittlandbezug mehr: Beide laufen seither auf einer selbst betriebenen Datenbank bei einem Auftragsverarbeiter in Deutschland. Bis dahin wurden sie über die Supabase Pte. Ltd mit Sitz in Singapur bereitgestellt; die Übermittlung war auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) gestützt.
Der bis zum Umzug angelegte Datenbestand ist am 3. September 2026 gelöscht worden. Mit der Löschung ist dieser Drittlandbezug entfallen.
Bei der Zahlungsabwicklung kann weiterhin ein Drittlandbezug entstehen: Die nachgelagerten Zahlungsnetzwerke hinter Mollie B.V. verarbeiten je nach gewählter Zahlart auch außerhalb der EU. Sie sind dafür eigenständig verantwortlich und gehören nicht zu unserer Auftragsverarbeiter-Kette. Setzen wir künftig einen Empfänger außerhalb der EU/des EWR ein, stützen wir die Übermittlung auf geeignete Garantien nach Art. 44 ff. DSGVO. Den konkreten Mechanismus je Empfänger führen wir in unserer Datenschutzerklärung (Abschnitt „Übermittlung in Drittländer“) aus.
Fragen zum Datenschutz
Ausführliche Verfahrensbeschreibungen (Art. 30 DSGVO) legen wir der Aufsichtsbehörde auf Anfrage vor. Bei Fragen erreichen Sie uns unter kontakt@briven.de.