Fassung v1.2 · Zuletzt aktualisiert: 9. Oktober 2026
Diese Seite listet die Sub-Prozessoren, die flintery zur Verarbeitung von Auftragsdaten deiner Kundinnen und Kunden einsetzt (Art. 28 DSGVO). Dienste, die ausschließlich deine eigenen Konto-, Zahlungs- oder Nutzungsdaten betreffen, findest du in der Datenschutzerklärung.
Diese Dienste verarbeiten Auftragsdaten (die von dir eingegebenen Endkunden- und Projektdaten). Sie sind Teil des AVV (Anlage 2).
| Dienst | Sitz | Zweck | Drittland | Garantien |
|---|---|---|---|---|
| Hetzner Online GmbH | Nürnberg, DE | Hosting der Anwendung, PostgreSQL-Datenbank, Redis, Backups, revisionssichere Archiv-PDFs | Nein | ISO 27001; Auftragsverarbeitung innerhalb Deutschlands |
| Cloudflare, Inc. (US) / Cloudflare London, LLC (UK) | US / UK | CDN, WAF, DDoS-Schutz, TLS-Terminierung, Reverse-Proxy — Durchleitung des Datenverkehrs „in transit" | Ja | UK-Angemessenheitsbeschluss; EU-US Data Privacy Framework (US-Gesellschaft); Standardvertragsklauseln (SCCs) |
| Mistral AI SAS | Paris, FR | Auslesen von Belegen beim Import (PDF, Scan, Foto); Verarbeitung im Europäischen Wirtschaftsraum | Ja | Zugriffe von Dienstleistern aus Drittländern nur auf Grundlage von Angemessenheitsbeschlüssen bzw. Standardvertragsklauseln (SCCs); kein Training mit den Daten; Löschung spätestens nach 30 Tagen |
Dienste, die ausschließlich deine eigenen Konto-, Zahlungs- oder Nutzungsdaten betreffen (etwa Zahlungsabwicklung, E-Mail-Versand oder Analyse), sind kein Bestandteil des Auftragsverarbeitungsvertrags. Sie sind vollständig in der Datenschutzerklärung aufgeführt.
Kommt ein Sub-Prozessor hinzu oder wird einer ausgetauscht, tragen wir das vorher in diese Liste ein. Du kannst der Änderung innerhalb von 14 Tagen ab dem Eintrag aus wichtigem datenschutzrechtlichem Grund widersprechen (legal@flintery.com). Ohne Widerspruch in dieser Frist gilt die Änderung als genehmigt. In dringenden Sicherheits- oder Ausfallfällen dürfen wir sofort wechseln und tragen es unverzüglich danach ein. Aktivierst du eine optionale Funktion, nachdem wir dich über den dafür eingesetzten Dienst informiert haben, gilt das als gesonderte Genehmigung; die Frist gilt dann nicht.
Nachvollziehbare Historie aller Änderungen an dieser Liste.
| Fassung | Datum | Änderung |
|---|---|---|
| v1.2 | 09.10.2026 | Mistral AI SAS ergänzt: Auslesen von Belegen beim Import (PDF, Scan, Foto). |
| v1.1 | 18.07.2026 | Liste auf die AVV-relevanten Auftragsverarbeiter fokussiert. Dienste, die ausschließlich Konto-, Zahlungs- oder Nutzungsdaten betreffen (Verantwortlichen-Sphäre), sind vollständig in der Datenschutzerklärung aufgeführt. Keine Änderung an den eingesetzten Sub-Prozessoren. |
| v1 | 29.06.2026 | Erstveröffentlichung der Sub-Prozessoren-Liste. |