Unterauftragsverarbeiter

nach Art. 28 Abs. 4 DSGVO · Stand: 11. September 2026

Stand und Geltung. Dieses Dokument beschreibt den tatsächlichen technischen und organisatorischen Stand des Systems zum angegebenen Datum. Es ist von uns erstellt und nicht anwaltlich geprüft. Für den Vertragsabschluss mit einem Auftraggeber empfehlen wir die Prüfung durch dessen Rechtsabteilung; wir passen den Text auf Wunsch an ein kundenseitiges Muster an.

Die folgenden Dienstleister verarbeiten im Rahmen der Leistungserbringung Daten in unserem Auftrag. Änderungen teilen wir mindestens 30 Tage vor Wirksamwerden mit.

Für den Betrieb erforderlich

Supabase

Zweck: Datenbank, Anmeldung, Dateispeicher, serverseitige Anwendungslogik.
Verarbeitete Daten: sämtliche Konto-, Stammdaten- und Nachweisdaten.
Ort der Verarbeitung: Amazon Web Services, Region eu-west-1 (Irland) — Europäische Union.

Stripe

Zweck: Zahlungsabwicklung, Rechnungsstellung, Abonnementverwaltung.
Verarbeitete Daten: Firmenname, Anschrift, Umsatzsteuer-Identifikationsnummer, E-Mail-Adresse, Zahlungsdaten. Kartendaten werden ausschließlich bei Stripe erfasst und erreichen unsere Systeme nicht.
Ort der Verarbeitung: Europäische Union und USA — Drittlandübermittlung auf Grundlage der EU-Standardvertragsklauseln.

Hostinger

Zweck: Auslieferung der Weboberfläche, Betrieb der Hilfsdienste.
Verarbeitete Daten: Zugriffsprotokolle (IP-Adresse, Zeitpunkt, abgerufene Adresse).
Ort der Verarbeitung: Europäische Union.

DocuSeal

Zweck: elektronische Signatur der Vollmacht.
Verarbeitete Daten: Name und E-Mail-Adresse der unterzeichnenden Person, Unterschrift, Zeitstempel, Signaturprotokoll.
Ort der Verarbeitung: Europäische Union.
Nur bei gebuchter Bevollmächtigung.

Anthropic

Zweck: KI-gestützte Erfassung von Verpackungsdaten aus Fotos, Datenblättern und Freitextbeschreibungen sowie Auslesen hochgeladener Erklärungen.
Verarbeitete Daten: ausschließlich die vom Nutzer übermittelten Inhalte des jeweiligen Vorgangs (Bild oder Text zur Verpackung). Kontodaten werden nicht übertragen. Die Inhalte werden nicht zum Training von Modellen verwendet.
Ort der Verarbeitung: USA — Drittlandübermittlung auf Grundlage der EU-Standardvertragsklauseln.
Nur bei Nutzung der KI-Funktionen.

Nur nach Ihrer Einwilligung

Die folgenden Dienste werden erst geladen, wenn der Besucher im Einwilligungsbanner zustimmt. Ohne Zustimmung findet keine Übertragung statt. Sie betreffen ausschließlich die öffentliche Website, nicht das Kundendashboard.

Google Ireland Limited

Zweck: Reichweitenmessung (Google Analytics) und Werbewirkungsmessung (Google Ads).
Ort der Verarbeitung: Europäische Union und USA — EU-Standardvertragsklauseln.

Microsoft Ireland Operations Limited

Zweck: Werbewirkungsmessung (Bing) und Nutzungsanalyse (Clarity).
Ort der Verarbeitung: Europäische Union und USA — EU-Standardvertragsklauseln.

Ausdrücklich nicht eingesetzt