Unterauftragsverarbeiter
Filently setzt Dienstleister von Drittanbietern („Unterauftragsverarbeiter") ein, um unseren Dienst bereitzustellen und zu betreiben. Ein Unterauftragsverarbeiter ist ein von Filently beauftragter Datenverarbeiter eines Drittanbieters, der Zugriff auf personenbezogene Daten unserer Nutzer hat oder haben kann.
Diese Seite schafft Transparenz darüber, welche Unterauftragsverarbeiter wir einsetzen, welche Daten sie verarbeiten und wo diese Verarbeitung stattfindet.
Dokumentdaten
Einige Unterauftragsverarbeiter haben Zugriff auf den Inhalt deiner hochgeladenen Dokumente oder auf daraus extrahierten Text. Dies ist in der Spalte Dokumentdaten unten gekennzeichnet. Unterauftragsverarbeiter mit „Nein" verarbeiten ausschließlich betriebliche Daten wie Kontoinformationen, Nutzungsmetriken oder technische Metadaten – niemals den Inhalt deiner Dokumente.
Unterauftragsverarbeiter
| Unterauftragsverarbeiter | Zweck | Dokumentdaten | Verarbeitungsort | Datenschutzerklärung |
|---|---|---|---|---|
| Railway | Anwendungs- & Infrastruktur-Hosting | Ja * | 🇪🇺 EU | Datenschutzerklärung |
| MongoDB, Inc. | Datenbank (MongoDB Atlas) | Nein | 🇨🇭 CH | Datenschutzerklärung |
| Microsoft – Document Intelligence | Optische Zeichenerkennung (OCR) | Ja | 🇨🇭 CH | Datenschutzhinweis |
| Microsoft – Azure OpenAI Service | KI-Dokumentklassifizierung & -ablage | Ja | 🇨🇭 CH / 🇪🇺 EU | Datenschutzhinweis |
| Cloudflare | CDN & DNS | Nein | 🌐 Global | Datenschutzerklärung |
| Paddle | Abonnement-Abrechnung & Zahlungen | Nein | 🇬🇧 UK | Datenschutzerklärung |
| Lettermint | E-Mail-Weiterleitung & transaktionale E-Mails | Ja * | 🇪🇺 EU | Datenschutzerklärung |
| Authentifizierung (OAuth) | Nein | 🇺🇸 US | Datenschutzerklärung | |
| Sentry | Fehler-Tracking & Performance-Monitoring | Nein | 🇪🇺 EU | Datenschutzerklärung |
| Iubenda | Einwilligungs- & Cookie-Management | Nein | 🇪🇺 EU | Datenschutzerklärung |
| Betterlytics | Web-Analyse & Session-Replay | Nein | 🇪🇺 EU | Datenschutzerklärung |
| Featurebase | In-App-Support & Feedback | Nein | 🇪🇺 EU | Datenschutzerklärung |
| Brevo | Transaktionale & Marketing-E-Mails | Nein | 🇪🇺 EU | Datenschutzerklärung |
* Railway hostet die Anwendungsserver, auf denen Dokumente während der Übertragung verarbeitet werden (OCR, Klassifizierung, Ablage). Dokumentdaten durchlaufen die Infrastruktur von Railway, werden dort aber nicht gespeichert. Der Zugriff von Lettermint auf Dokumentdaten betrifft ausschließlich die Funktion zur E-Mail-Weiterleitung, bei der eingehende E-Mail-Anhänge verarbeitet werden. Bei transaktionalen E-Mails, die über Lettermint versendet werden, sind keine Dokumentdaten beteiligt.
Von dir gewählte Speicheranbieter
Filently verarbeitet alle Dokumente innerhalb der EU und der Schweiz. Das endgültige Speicherziel wählst du aus, wenn du dein Cloud-Drive-Konto verbindest. Filently hat keinen Einfluss darauf, wo dein Cloud-Speicheranbieter die Daten speichert.
| Anbieter | Zweck | Dokumentdaten | Verarbeitungsort | Datenschutzerklärung |
|---|---|---|---|---|
| Google Drive | Cloud-Dokumentenspeicher & -ablage | Ja | Abhängig von deiner Kontoregion | Datenschutzerklärung |
Weitere Speicheranbieter werden hier aufgeführt, sobald sie verfügbar sind.
Orte der Datenverarbeitung
Filently ist bestrebt, Daten wo immer möglich innerhalb der EU und der Schweiz zu verarbeiten. Die Mehrheit unserer Unterauftragsverarbeiter arbeitet innerhalb der EU/des EWR oder der Schweiz.
- 🇨🇭 CH / 🇪🇺 EU – Die gesamte Verarbeitung von Dokumentinhalten (OCR und KI-Klassifizierung) findet ausschließlich in der Schweiz und der EU statt.
- 🇬🇧 UK – Das Vereinigte Königreich profitiert von einem EU-Angemessenheitsbeschluss, wodurch Datenübermittlungen ins Vereinigte Königreich unter der DSGVO wie EU-interne Übermittlungen behandelt werden.
- 🇺🇸 US – Google OAuth ist der einzige zentrale Unterauftragsverarbeiter, der Daten in den USA verarbeitet. Dies beschränkt sich auf Authentifizierungsdaten (Name, E-Mail-Adresse, Profilbild). Es werden keine Dokumentdaten in die USA übermittelt.
- 🌐 Global – Cloudflare betreibt ein globales CDN-Netzwerk. Anfragen werden vom nächstgelegenen Edge-Standort aus bedient, um die Performance zu optimieren. Cloudflare verarbeitet keine Dokumentdaten.
Internationale Datenübermittlungen
Sofern personenbezogene Daten außerhalb der EU/des EWR oder der Schweiz übermittelt werden, stellen wir sicher, dass gemäß DSGVO (Kapitel V) geeignete Garantien vorhanden sind. Zu diesen Garantien gehören:
- Angemessenheitsbeschlüsse – Übermittlungen an Länder oder Gebiete, die von der Europäischen Kommission als Länder mit einem angemessenen Datenschutzniveau anerkannt sind (z. B. das Vereinigte Königreich, die Schweiz).
- Standardvertragsklauseln (SCCs) – Für Übermittlungen an Länder ohne Angemessenheitsbeschluss stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission als Rechtsgrundlage für die Übermittlung.
- Ergänzende Maßnahmen – Wo erforderlich, setzen wir zusätzliche technische und organisatorische Maßnahmen um, etwa Verschlüsselung während der Übertragung und im Ruhezustand, um ein gleichwertiges Datenschutzniveau zu gewährleisten.
Änderungen an dieser Liste
Wir aktualisieren die Liste der Unterauftragsverarbeiter von Zeit zu Zeit, während sich unser Dienst weiterentwickelt. Wir empfehlen dir, diese Seite regelmäßig zu prüfen, um auf dem Laufenden zu bleiben.
Wenn du Fragen zu unseren Unterauftragsverarbeitern oder unseren Datenverarbeitungspraktiken hast, kontaktiere uns bitte unter [email protected] .
Zuletzt aktualisiert: 27. Februar 2025