Auftragsverarbeitung (AVV)
1. Worum geht es hier?
Wenn du Freico geschäftlich nutzt, verarbeiten wir personenbezogene Daten in deinem Auftrag im Sinne von Art. 28 DSGVO (z. B. Kundendaten in Rechnungen, hochgeladene Belege). Diese Seite listet transparent, welche Subunternehmer (Sub-Auftragsverarbeiter) wir dafür einsetzen, wofür, und auf welcher Grundlage Daten außerhalb der EU verarbeitet werden.
2. Freico als Auftragsverarbeiter
Für Geschäftskunden, die einen eigenen AVV mit Freico benötigen (z. B. weil du selbst Auftragsverarbeiter für deine Kund:innen bist), stellen wir eine unterschriftsfertige Vereinbarung nach Art. 28 DSGVO bereit. Kontaktiere uns unter datenschutz@freico.app.
3. Von Freico eingesetzte Sub-Auftragsverarbeiter
| Anbieter | Zweck | Standort | Rechtsgrundlage |
|---|---|---|---|
| Hetzner Online GmbH | Hosting & Infrastruktur | Deutschland (EU) | Art. 28 DSGVO (AVV) |
| finAPI GmbH | Open Banking / Kontoinformationsdienst (AISP, PSD2) | Deutschland (EU) | Art. 28 DSGVO (AVV) |
| Postmark (ActiveCampaign) | E-Mail-Versand | USA (SCCs) | Standardvertragsklauseln (Art. 46 DSGVO) |
| Stripe Inc. | Zahlungsabwicklung | USA (SCCs) | Standardvertragsklauseln (Art. 46 DSGVO) |
| OpenAI, Inc. | KI-Dokumentenextraktion | USA (SCCs) | Standardvertragsklauseln (Art. 46 DSGVO) |
| Anthropic PBC | KI-Vertragsanalyse & SKR-Vorhersage | USA (SCCs) | Standardvertragsklauseln (Art. 46 DSGVO) |
| Sentry (EU-Region) | Fehler-Monitoring | Deutschland (EU) | Art. 28 DSGVO (AVV) |
| GoCardless Bank Account Data | Optionaler Open-Banking-Abruf, wenn GoCardless als Bankdatenanbieter aktiviert ist | Vereinigtes Königreich / EU je nach Bankverbindung | Art. 28 DSGVO / geeignete Garantien für Drittlandübermittlung |
| Twilio Inc. | Optionaler WhatsApp-Belegeingang und zugehörige Nachrichtenverarbeitung | USA (SCCs) | Standardvertragsklauseln (Art. 46 DSGVO) |
| S3-kompatibler Objektspeicher | Optionaler Dateispeicher für hochgeladene Belege und finale Dokumente | EU, abhängig vom konfigurierten Bucket/Endpoint | Art. 28 DSGVO (AVV) |
| Crisp | Optionaler Live-Chat nach Einwilligung | EU / ggf. Drittland je nach Supportvorgang | Einwilligung und geeignete Datenschutzgarantien |
| Plausible Analytics | Anonyme Webseitenanalyse (cookielos) | EU (Lettland) | Art. 28 DSGVO (AVV) |
Wir prüfen unsere Sub-Auftragsverarbeiter regelmäßig und informieren dich bei wesentlichen Änderungen (neuer Anbieter, neuer Verarbeitungszweck) auf Anfrage.
4. Weitere Informationen
Details zu Rechtsgrundlagen, Speicherfristen und deinen Betroffenenrechten findest du in unserer Datenschutzerklärung.