Dienstleister und Empfänger
faktoora setzt die folgenden sorgfältig ausgewählten Drittanbieter ein, um unsere Plattform bereitzustellen, zu unterstützen und abzusichern. Kritische Anbieter überprüfen wir nach einem festgelegten Rhythmus (siehe unten).
Infrastruktur
| Unterauftragnehmer | Zweck | Standort | Zertifizierungen |
|---|---|---|---|
| Hetzner Online GmbH | Hosting-, Speicher- und Backup-Infrastruktur | Deutschland (EU) | ISO 27001, BSI C5 Typ 2 |
Die Fehlerüberwachung der Anwendung läuft auf unserer eigenen Infrastruktur bei diesem Anbieter – kein externer Monitoring-Dienst erhält Fehlerdaten.
Zahlungen
| Dienstleister | Zweck | Standort |
|---|---|---|
| Stripe | Zahlungsabwicklung und Verwaltung Ihres faktoora-Abonnements (keine Verarbeitung Ihrer Kundendaten) | Irland und USA (EU-US Data Privacy Framework, EU-Standardvertragsklauseln) |
Regulierte Zahlungsdienste
| Anbieter | Zweck | Standort |
|---|---|---|
| BANKSapi Technology GmbH | Kontoinformationen und Zahlungsauslösung, wenn Sie ein Bankkonto verbinden oder eine Überweisung aus faktoora auslösen | Deutschland |
BANKSapi ist ein von der Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin) zugelassenes Zahlungsinstitut und erbringt diese regulierten Dienste Ihnen gegenüber als eigener Verantwortlicher auf Grundlage Ihrer ausdrücklichen Zustimmung nach dem Zahlungsdiensterecht.
Kommunikation
| Unterauftragnehmer | Zweck | Standort |
|---|---|---|
| Mailjet (Sinch-Gruppe) | Transaktionaler E-Mail-Versand (Rechnungen, Benachrichtigungen) | EU (Deutschland, Belgien); Support-Zugriff aus den USA auf Grundlage des EU-US Data Privacy Framework und der EU-Standardvertragsklauseln |
Die Sinch-Gruppe betreibt ein nach ISO/IEC 27001:2022 zertifiziertes Informationssicherheits-Managementsystem. Mit Sinch besteht eine unterzeichnete Vereinbarung zur Auftragsverarbeitung einschließlich der EU-Standardvertragsklauseln.
E-Rechnung
| Empfänger | Zweck | Standort |
|---|---|---|
| Peppol-Netzwerk | Europaweite Zustellung von E-Rechnungen | Abhängig vom Sitz des Rechnungsempfängers |
| Invopop | Übermittlung französischer E-Rechnungen und Statusmeldungen über eine staatlich zugelassene Plattform (nur Frankreich) | EU (Belgien, Deutschland); Nachrichtenvermittlung ohne Speicherung auch über einen Dienstleister in den USA |
| AEAT (spanische Steuerbehörde) | VeriFactu-Rechnungsregistrierung (nur Spanien) | Spanien (EU) |
| KSeF (polnisches Finanzministerium) | Freigabe polnischer E-Rechnungen (nur Polen) | Polen (EU) |
| Französische Steuerverwaltung (DGFiP) | Empfang der Rechnungs- und Statusdaten französischer E-Rechnungen über Invopop (nur Frankreich) | Frankreich (EU) |
Invopop ist nach ISO/IEC 27001:2022 zertifiziert.
Steuerbehörden erhalten diese Daten, weil Ihre Organisation zur Übermittlung gesetzlich verpflichtet ist; wir übermitteln sie in Ihrem Auftrag.
KI-Dienste
Alle KI-gestützten Funktionen sind optional.
| Dienstleister | Zweck | Datenumfang | Standort |
|---|---|---|---|
| Mindee | Automatische Datenerfassung aus Eingangsrechnungsdateien, wenn für Ihr Konto aktiviert | Die hochgeladene Eingangsrechnungsdatei; extrahierte Daten werden nach dem Abruf gelöscht | EU |
| OpenAI | Optionale KI-gestützte Dokumentensuche | Nur der eingegebene Suchbegriff – keine Dokumente oder Kundendatensätze. Bitte geben Sie in Suchbegriffen keine personenbezogenen Daten ein. | USA (EU-Standardvertragsklauseln) |
Dienste, die ausschließlich auf unserer Website eingesetzt werden (etwa Webanalyse nach Einwilligung), beschreibt unsere Datenschutzerklärung.
Datenschutz
| Anbieter | Zweck | Standort |
|---|---|---|
| PROLIANCE GmbH | Externer Datenschutzbeauftragter | Deutschland (München) |
Vom Kunden konfigurierte Integrationen
Die folgenden Dienste verarbeiten Kundendaten nur, wenn sie ausdrücklich vom Kunden konfiguriert und autorisiert wurden. faktoora sendet keine Daten an diese Dienste, solange der Kunde die Integration nicht aktiviert.
| Dienst | Kategorie | Zweck |
|---|---|---|
| Xero | Buchhaltung | Synchronisierung von Rechnungen und Kontakten |
| DATEV | Buchhaltung | Datenaustausch mit Steuerberatern |
| Bexio | Buchhaltung | Schweizer Buchhaltungssynchronisierung |
| Weclapp | ERP | Synchronisierung von Geschäftsprozessen |
| HubSpot | CRM | Synchronisierung von Kontakten und Firmen |
| Pipedrive | CRM | Synchronisierung von Kontakten |
| Monday.com | Projektmanagement | Synchronisierung von Rechnungsdaten |
| Daylite | CRM | Synchronisierung von Kontakten |
| Microsoft Entra ID | Identität | Optionale Anmeldung mit dem Microsoft-Konto Ihrer Organisation |
| Microsoft 365 / Outlook | Optionaler Versand und Empfang über das Microsoft-Postfach Ihrer Organisation | |
| Eigener SMTP/IMAP-Server | Vom Kunden bereitgestellte E-Mail-Server für Versand und Empfang | |
| Eigene Webhooks | Integration | Vom Kunden definierte HTTP-Endpunkte für Ereignisbenachrichtigungen |
Kunden unterhalten eigene Beziehungen und Vereinbarungen mit diesen Anbietern. faktoora handelt bei diesen Integrationen nach den Weisungen des Kunden. Einige dieser Anbieter verarbeiten Daten außerhalb der EU (z. B. USA, Vereinigtes Königreich, Australien); diese Übermittlungen erfolgen auf Weisung des Kunden auf Grundlage der Garantien des jeweiligen Anbieters, etwa der EU-Standardvertragsklauseln.
Auswahlkriterien
Bei der Auswahl von Unterauftragnehmern bewerten wir:
- Datenstandort – Verarbeitung in der EU bevorzugt; Drittlandübermittlungen nur mit geeigneten Garantien
- Sicherheitszertifizierungen – ISO 27001, SOC 2, PCI DSS oder gleichwertig für kritische Dienste
- Auftragsverarbeitungsverträge – für alle Anbieter, die in unserem Auftrag personenbezogene Daten verarbeiten
- Verschlüsselung – TLS bei der Übertragung und Verschlüsselung bei der Speicherung für kritische Dienste
- Meldung von Vorfällen – Pflicht zur zeitnahen Meldung von Datenschutzverletzungen
Überprüfungsrhythmus
| Lieferantenklassifizierung | Überprüfung |
|---|---|
| Kritisch | Vierteljährlich |
| Wichtig | Jährlich |
| Standard | Jährlich |
Änderungen dieser Liste
Wir informieren Kunden, bevor wir einen neuen Unterauftragnehmer einsetzen, der in ihrem Auftrag personenbezogene Daten verarbeitet – gemäß unserer Vereinbarung zur Auftragsverarbeitung. Bei Fragen zu unseren Unterauftragnehmern wenden Sie sich an compliance@faktoora.com.