Fassung v1 · Zuletzt aktualisiert: 29. Juni 2026
Diese Seite listet transparent alle externen Dienste, die flintery einsetzt — getrennt danach, ob sie Auftragsdaten deiner Kundinnen und Kunden verarbeiten oder nur deine eigenen Stammdaten betreffen. Sie ist die in unserem Auftragsverarbeitungsvertrag (AVV § 6) genannte lebende Liste.
Diese Dienste verarbeiten Auftragsdaten (die von dir eingegebenen Endkunden- und Projektdaten). Sie sind Teil des AVV (Anlage 2).
| Dienst | Sitz | Zweck | Drittland | Garantien |
|---|---|---|---|---|
| Hetzner Online GmbH | Nürnberg, DE | Hosting der Anwendung, PostgreSQL-Datenbank, Redis, Backups, revisionssichere Archiv-PDFs | Nein | ISO 27001; Auftragsverarbeitung innerhalb Deutschlands |
| Cloudflare, Inc. (US) / Cloudflare London, LLC (UK) | US / UK | CDN, WAF, DDoS-Schutz, TLS-Terminierung, Reverse-Proxy — Durchleitung des Datenverkehrs „in transit" | Ja | UK-Angemessenheitsbeschluss; EU-US Data Privacy Framework (US-Gesellschaft); Standardvertragsklauseln (SCCs) |
Diese Dienste betreffen ausschließlich deine eigenen Stamm-, Zahlungs- oder Tracking-Daten (Verantwortlichen-Sphäre). Sie sind kein Bestandteil des AVV und hier nur aus Transparenzgründen gelistet.
| Dienst | Sitz | Zweck | Drittland | Garantien |
|---|---|---|---|---|
| Stripe | IE / US | Abo-Zahlung, Billing | Ja | EU-US DPF; SCCs |
| Resend | US | Transaktionale E-Mails (Account, Verifizierung, Hinweise) | Ja | SCCs |
| Brevo (Sendinblue) | FR | Newsletter / Lifecycle-Mails | Nein | — |
| Cookiebot (Usercentrics) | DK | Consent-Management | Nein | — |
| Sentry | US (Server EU) | Fehler-Monitoring (PII-arm) | Ja | EU-US DPF; SCCs |
| PostHog | EU-Cloud (FFM) | Produkt-Analytics | Nein | — |
| Google Analytics 4 | IE / US | Web-Analytics | Ja | EU-US DPF; SCCs |
| Google Ads | IE | Conversion / Remarketing | Ja | EU-US DPF; SCCs |
| Meta | IE / US | Pixel + Conversions API | Ja | EU-US DPF; SCCs |
| FirstPromoter | RO (Hosting US) | Affiliate-Tracking | Ja | EU-US DPF; SCCs |
| BANKSapi | DE | Bank-Sync (admin-gated) | Nein | — |
| sevDesk / lexoffice | DE | Buchhaltungs-Export (nutzer-initiiert) | Nein | — |
Beim Hinzufügen oder Austausch eines Sub-Prozessors informieren wir dich vorab mit einer Vorlauffrist von 30 Tagen gegen die hinterlegte Kontakt-E-Mail. Du kannst der Änderung innerhalb von 14 Tagen ab Zugang aus wichtigem datenschutzrechtlichem Grund widersprechen (Kanal: legal@flintery.com).
Nachvollziehbare Historie aller Änderungen an dieser Liste.
| Fassung | Datum | Änderung |
|---|---|---|
| v1 | 29.06.2026 | Erstveröffentlichung der Sub-Prozessoren-Liste. |