Auftragsverarbeiter
| Auftragsverarbeiter | Zweck | Datenkategorien | Region | Übermittlungsgrundlage | AVV / Rechtsgrundlage |
|---|---|---|---|---|---|
| Hostinger International Ltd. | App-Hosting (Server, Datenbank, Objektspeicher) | Alle App-Daten | Frankfurt, DE | EU (keine Übermittlung) | Im Hostinger-Kundenportal abrufbar |
| AKI.IO GmbH, Marienburger Str. 1, 10405 Berlin, DE | KI-Funktionen (Zählerfoto-Erkennung, Vertrags-/Rechnungsanalyse, Angebotsassistent-Chat) – nur wenn vom Nutzer aktiviert | Zählerfoto, Vertrags-/Rechnungstext (auf Ihrem Gerät aus PDF oder Foto ausgelesen; IBAN und — soweit Ihr Kontoprofil ihn enthält — Ihr Name vor dem Senden maskiert), Chat-Verlauf (letzte 20 Nachrichten). Keine Nutzer-ID und kein Dateiname werden gesendet; Namen oder Adressen im Vertragstext kann das Modell weiterhin lesen. Eingaben und Ausgaben werden ausschließlich im flüchtigen Arbeitsspeicher verarbeitet (nicht gespeichert) und nicht für Trainingszwecke verwendet. Einziger Unterauftragsverarbeiter von AKI.IO: AIME GmbH, Berlin. | Deutschland / EU | Auftragsverarbeitungsvertrag nach Art. 28 DSGVO – keine Übermittlung in ein Drittland | DPA |
| Functional Software Inc. d/b/a Sentry (incl. Sentry GmbH Berlin) | Absturz- und Fehlerdiagnostik (App, Server, Website, Mitarbeiter-Web-Apps) | Stack-Traces, Fehlermeldungen (personenbezogene Angaben geschwärzt), Seiten-/Anfragepfade, Geräteinformationen, App-Version. Keine IP-Speicherung; keine Nutzerkennung beigefügt (Pfade der Mitarbeiter-Tools können pseudonyme Konto-IDs enthalten). | Frankfurt, DE (EU ingest) | SVK + EU–US-DPR (EU-Ingest Frankfurt; konzerninterne US-Übermittlung nicht ausgeschlossen) | DPA |
| Twilio Inc. (incl. SendGrid business unit) | Transaktionale E-Mail / SMS, wenn aktiviert | E-Mail-Adresse, Nachrichteninhalt | USA | SVK + EU–US-DPR | DPA |
| Google Ireland Ltd. (ML Kit Text Recognition) | OCR-Modellbereitstellung auf dem Gerät (Android) | Nur Modell-Binärdatei – keine Bilddaten werden übertragen | EU | EU | k. A. (keine Datenübermittlung) |
| Apple Inc. (Vision framework) | OCR auf dem Gerät (iOS / macOS) | Keine Daten werden an Apple übertragen | Auf dem Gerät | n/a | n/a |
| Twilio SendGrid | Transaktionale und betreiber-initiierte Service-/Verwaltungs-E-Mail-Zustellung | E-Mail-Adresse, Nachrichteninhalt | Denver, USA | SVK + EU–US-DPR | DPA |
| Google Ireland Ltd. (Firebase Cloud Messaging) | Zustellung von Service-Push-Benachrichtigungen des Betreibers (Datenschutzerklärung § 6.12, § 18) | Push-Registrierungstoken, Plattform, Benachrichtigungsinhalt — keine Analyse, Firebase Analytics deaktiviert | EU; konzerninterne Übermittlung an Google LLC (USA) möglich | SVK + EU–US-DPR (Google LLC) | DPA |
Zuletzt überprüft: 9. Oktober 2026.