Unterauftragsverarbeiter
Stand: 17.04.2026 · Übersicht gemäß Art. 28 Abs. 2 DSGVO (Plattformbetrieb)
Die folgende Liste beschreibt typische Dienstleister, die beim Betrieb von Caneflow als Unterauftragsverarbeiter eingesetzt werden können oder werden. Der konkrete Einsatz hängt von Ihrer Server-, Hosting- und Integrationskonfiguration ab. Der Betreiber muss die Tabelle an die tatsächlich beauftragten Anbieter anpassen und bei Änderungen die Kunden informieren.
| Kategorie | Anbieter (Beispiel / typisch) | Zweck | Sitz / Hinweis |
|---|---|---|---|
| Hosting / Infrastruktur | z. B. Hetzner Online GmbH, Andere IaaS-Anbieter | Betrieb von Servern, Netzwerk, Speicher für Anwendung und Datenbank | EU / ggf. mit SCC bei US-Bezug — Konfiguration prüfen |
| Zahlungen (Plattform-Abo) | Stripe, Inc. / Stripe Technology Europe Ltd. | Abwicklung wiederkehrender Plattformgebühren (SaaS-Abonnement) | EU/US — siehe Stripe Privacy |
| Zahlungen (Endkunden) | Stripe (insb. Connect Express), PayPal, Mollie (je nach Mandantenkonfiguration) | Online-Zahlungen für Buchungen, Gruppen, Karten; inkl. Connected-Account-Onboarding und Zahlungsabwicklung | Je nach gewähltem Anbieter |
| E-Mail-Versand | z. B. SMTP-Provider des Betreibers (IONOS, SendGrid, …) | Transaktions-E-Mails, Benachrichtigungen | Je nach Vertrag |
| Datei-/Objektspeicher | z. B. MinIO-kompatibler S3-Speicher | Medien (z. B. Hundefotos), sofern aktiviert | Je nach Hosting |
| Bot-/Missbrauchsschutz | Cloudflare, Inc. | Turnstile / Schutz von Formularen (optional) | US — Privacy Policy |
| OAuth / Social Login (geplant) | Google LLC, Meta Platforms Ireland Ltd., Microsoft Ireland Operations Ltd. | Optional: Anmeldung über Drittkonto | EU/US — jeweilige Anbieter-Datenschutzhinweise |
| Kalender-Synchronisierung (optional) | Google LLC / Google Ireland Limited (Google Calendar API) | Synchronisierung von Terminen und Verfügbarkeiten mit externen Kalendern | EU/US — Google Privacy |
| Rechnungsstellung (optional) | Lexware (Haufe-Lexware GmbH & Co. KG) | Übermittlung von Rechnungsdaten zur Erstellung von Ausgangsrechnungen (wenn Mandant aktiviert) | Deutschland — lexware.de/datenschutz |
Aktualisierungen dieser Liste werden auf dieser Seite veröffentlicht. Mandanten werden über wesentliche Änderungen der Unterauftragsverarbeiter im Rahmen des Auftragsverarbeitungsvertrags informiert.