Eingesetzte Dienstleister
Alle unten genannten Dienstleister verarbeiten in der EU/EWR. Ihre Dokumentinhalte bleiben auf EU-Infrastruktur und werden niemals an einen KI-Drittanbieter gesendet.
Dienstleister und Empfänger personenbezogener Daten, die HexRead (HexWorld Solutions GmbH) für den Betrieb des Dienstes einsetzt. Sie handeln überwiegend als Auftragsverarbeiter (Art. 28 DSGVO); Zahlungsdienstleister wie Stripe verarbeiten Zahlungsdaten teilweise in eigener datenschutzrechtlicher Verantwortung. Alle Standorte liegen in der EU/EWR, oder es besteht eine dokumentierte Transfergarantie (Art. 44 ff. DSGVO). Zuletzt geprüft: 2026-07-24.
| Anbieter | Zweck | Standort | Transfergarantie |
|---|---|---|---|
| Scaleway SAS | EU-Cloud-Infrastruktur - Hosting, Rechenleistung und transiente verschlüsselte Dokument-Blobs auf lokalem Datenträger (kein Objektspeicher) - sowie Zustellung transaktionaler E-Mails (Anmelde-Einmalcodes/OTP, Sicherheits- und Kontobenachrichtigungen, Rechnungsbelege; kein Marketing). Die gesamte Dokumentverarbeitung und der Betrieb der Plattform laufen auf dieser Infrastruktur. | Frankreich (Paris) | Keine erforderlich (Verarbeitung ausschließlich in der EU/EWR). |
| Stripe Payments Europe, Ltd. | Abonnement-Abrechnung, Zahlung (Karten + SEPA-Lastschrift) und Umsatzsteuer (Stripe Tax). Stripe erhält ausschließlich Konto-, Abrechnungs- und Zahlungsdaten - niemals Dokumentinhalte. | Irland | Weitergabe an Stripe, Inc. (USA) für Teile der Zahlungsverarbeitung auf Grundlage der EU-Standardvertragsklauseln (SCC) und des EU-US Data Privacy Framework (DPF). |
| Lexware Office (Haufe Service Center GmbH) | Buchhaltung und gesetzliche Buchführung - Erfassung und revisionssichere Archivierung eingehender Lieferantenrechnungen sowie Verbuchung der Ausgangsrechnungen und Erlöse (handels- und steuerrechtliche Bücher, §147 AO / §257 HGB). Verarbeitet Rechnungs- und Kontaktdaten von Geschäftspartnern und Kunden - niemals Inhalte konvertierter Dokumente. | Deutschland (Freiburg; Rechenzentren im Raum Frankfurt am Main) | Keine erforderlich (Verarbeitung ausschließlich in der EU/EWR). |
| mailbox.org (Heinlein Hosting GmbH) | Geschäftliche E-Mail-Postfächer - Empfang und Beantwortung von Nachrichten an unsere veröffentlichten Kontaktadressen (Datenschutz-, Support-, Sicherheits- und Vertriebsanfragen). | Deutschland (Berlin) | Keine erforderlich (Verarbeitung ausschließlich in der EU/EWR). |
Selbst betrieben - keine externen Dienstleister
- Identitätsverwaltung (Anmeldung und Konten) - Von HexWorld selbst auf Scaleway (EU) betriebene Software - kein externer Dienstleister. Die zugrunde liegende Infrastruktur ist Scaleway (oben aufgeführt).
- Schutz vor automatisierten Anmeldungen - Selbst betriebene Schutzmaßnahme an der Anmeldung - kein externer Prüfdienst, keine Cookies; es werden keine Daten an Dritte übermittelt.
Änderungen
Wir prüfen diese Liste regelmäßig und aktualisieren sie, wenn Dienstleister hinzukommen, ersetzt werden oder entfallen. Maßgeblich ist die jeweils hier veröffentlichte Fassung; sie stimmt mit dem Verzeichnis von Verarbeitungstätigkeiten (Empfänger) überein.