Unterauftragsverarbeiter

Stand: 29.09.2026

Für Kunden, die mit Aufnamo personenbezogene Daten verarbeiten, sind wir Auftragsverarbeiter nach Art. 28 DSGVO. Hier steht, welche Unternehmen wir dabei einsetzen, welche Daten sie erhalten und wo sie verarbeitet werden.

1. Unterauftragsverarbeiter

STRATO GmbH

Otto-Ostrowski-Straße 7, 10249 Berlin

• Leistung: Betrieb der Server für die Anwendung und die PDF-Erzeugung; Versand von E-Mails.
• Daten: alle Daten, die in Aufnamo erfasst werden.
• Ort: Deutschland.
• Einsatz: immer.
• Weitere Auftragsverarbeiter: STRATO setzt für den Betrieb der Server unter anderem die IONOS SE (Montabaur) ein, für die Virtualisierungssoftware einschließlich Support die Virtuozzo International GmbH (Schaffhausen, Schweiz).

Hetzner Online GmbH

Industriestr. 25, 91710 Gunzenhausen

• Leistung: Speicherung der Datensicherungen.
• Daten: Datensicherungen aller Daten, vor der Übertragung verschlüsselt; den Schlüssel hat Hetzner nicht.
• Ort: Deutschland (Rechenzentrum Falkenstein).
• Einsatz: immer

Microsoft Ireland Operations Ltd.

One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland

• Leistung: Texterkennung auf Bildern (Azure AI Vision).
• Daten: Bilder, die zur Texterkennung übergeben werden — Fotos bei „Formular per Foto ausfüllen“ und „Text scannen“, Bilder von Ausweisdokumenten im Feld „Ausweis (Scan)“, Typenschild-Fotos in Akten und Wartung.
• Ort: EU (Rechenzentrum West Europe, Niederlande); die Konzernmutter sitzt in den USA.
• Einsatz: nur, wenn jemand eine dieser Funktionen auslöst. „Formular per Foto ausfüllen“ ist standardmäßig ausgeschaltet und je Formular zuschaltbar.

OVH GmbH (OVHcloud)

Oskar-Jäger-Straße 173/K6, 50825 Köln

• Leistung: KI-Sprachmodelle (OVHcloud AI Endpoints) für die Zuordnung erkannter Texte zu Formularfeldern, die KI-Gestaltung aus Fotos und den Hilfe-Assistenten.
• Daten: erkannter Text eines Fotos und die Feldbezeichnungen; hochgeladene Fotos zur Gestaltung; Eingaben im Hilfe-Assistenten mit Adresse und Überschrift der geöffneten Seite.
• Ort: Frankreich (Rechenzentren der OVH-Gruppe).
• Einsatz: Zuordnung und Gestaltung im Tarif Business bei Nutzung; der Hilfe-Assistent in allen Tarifen, wenn jemand ihn benutzt.
• Weitere Auftragsverarbeiter: OVH setzt Gesellschaften ihrer Gruppe ein, darunter die OVH SAS (Frankreich), für alle Dienste auch Gesellschaften in Kanada und im Vereinigten Königreich. Eine Übermittlung in ein Drittland erlaubt der Vertrag mit OVH nur auf unsere Weisung, die wir nicht erteilt haben, oder bei gesetzlicher Pflicht.

Für Formulare, in denen „Formular per Foto ausfüllen“ und „Adresse per GPS“ ausgeschaltet sind und die weder „Ausweis (Scan)“ noch „Text scannen“ verwenden, sind nur STRATO und Hetzner beteiligt, beide mit Rechenzentren in Deutschland; nur für den Support der Virtualisierungssoftware kann STRATO einen Dienstleister in der Schweiz hinzuziehen. Unabhängig vom Formular laufen der Hilfe-Assistent und die KI-Gestaltung über OVH, wenn Nutzer des Kunden sie verwenden.

2. Weitere Empfänger bei einzelnen Funktionen

Google (Google Maps Platform): Bei „Adresse per GPS“ übermitteln wir die Standortkoordinaten des Geräts an Google, um daraus eine Anschrift zu ermitteln — nur die Koordinaten, keine Formularinhalte. Google kann diese Daten auch außerhalb der EU verarbeiten, etwa in den USA; Google LLC ist nach dem Datenschutzrahmen EU-USA zertifiziert. Die Funktion ist standardmäßig ausgeschaltet und je Formular zuschaltbar.

3. Vom Kunden selbst eingerichtete Dienste

Die folgenden Dienste sprechen wir nur an, wenn der Kunde sie mit eigenem Zugang einrichtet. Sie sind keine Unterauftragsverarbeiter von Aufnamo; die Vertragsbeziehung liegt beim Kunden:

• Cloud-Speicher und Tabellen (etwa Microsoft OneDrive und SharePoint, Google Drive und Google-Tabellen, WebDAV, FTP, SFTP, S3)
• Kalender (etwa Google Kalender, CalDAV, iCloud, Nextcloud)
• SMS-Versand über seven.io
• Zahlungsannahme über Mollie
• Buchhaltung (lexoffice, sevDesk), Slack, Microsoft Teams, Telegram und Webhooks

Änderungen

Einen neuen Unterauftragsverarbeiter oder den Wechsel eines bestehenden teilen wir unseren Kunden mindestens vier Wochen vor dem Einsatz per E-Mail mit und tragen ihn hier ein. Bis dahin können Kunden Einwände erheben. Fragen dazu an admin@aufnamo.de.