Rechtliches
Unterauftragnehmer
Stand: Oktober 2026
Vorlage: Alle Angaben in [eckigen Klammern] muss der Betreiber vor der Veröffentlichung ausfüllen. Die Texte sind ein Ausgangspunkt und ersetzen keine Rechtsberatung.
Für den Betrieb von Bürofy setzen wir die folgenden Dienstleister als Unterauftragsverarbeiter im Sinne von Art. 28 DSGVO ein. Mit allen bestehen Verträge zur Auftragsverarbeitung. Über neue Unterauftragnehmer informieren wir mindestens 30 Tage vorher per E-Mail; Sie können innerhalb dieser Frist widersprechen (siehe Auftragsverarbeitungsvertrag, Abschnitt 7).
[Hosting-Anbieter, Anschrift]
- Zweck: Betrieb von Website, App, Datenbank und Datensicherungen
- Daten: alle in Bürofy gespeicherten Daten
- Ort: Rechenzentrum in Deutschland bzw. der EU
- Drittlandübermittlung: keine Übermittlung in Drittländer
[E-Mail-Dienstleister für Systemmails, Anschrift]
- Zweck: Versand von Systemmails (Passwort, Einladungen, Benachrichtigungen) und – ohne eigenen Mailserver – Belegversand
- Daten: Empfängeradresse, Betreff, Inhalt, Anhänge
- Ort: EU
- Drittlandübermittlung: keine Übermittlung in Drittländer
Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland
- Zweck: Abrechnung der Bürofy-Abos
- Daten: Firmenname, E-Mail, Rechnungsanschrift, Plan (keine Kundendaten des Betriebs)
- Ort: EU, teils USA
- Drittlandübermittlung: EU-US Data Privacy Framework bzw. Standardvertragsklauseln
Anthropic, PBC, 548 Market Street, San Francisco, CA 94104, USA (bzw. Anthropic Ireland, Ltd.)
- Zweck: KI-Funktionen: Assistent, Belegerkennung, Textvorschläge, KI-Telefon
- Daten: die für die jeweilige Anfrage nötigen Inhalte (z. B. Belegbild, Positionen, Gesprächsmitschrift)
- Ort: USA
- Drittlandübermittlung: Standardvertragsklauseln; keine Nutzung der Daten zum Training
- Aktiv: nur wenn KI-Funktionen eingeschaltet sind
Twilio Ireland Ltd., 25-28 North Wall Quay, Dublin 1, Irland
- Zweck: KI-Telefon: Rufnummer, Annahme der Anrufe, Spracherkennung und Sprachausgabe
- Daten: Rufnummer des Anrufers, gesprochene Inhalte (werden als Text verarbeitet, keine Tonaufnahme in Bürofy)
- Ort: EU, teils USA
- Drittlandübermittlung: EU-US Data Privacy Framework bzw. Standardvertragsklauseln
- Aktiv: nur wenn das KI-Telefon aktiviert ist
Enable Banking Oy, Otakaari 5, Espoo, Finnland bzw. finAPI GmbH, Adams-Lehmann-Str. 44, München
- Zweck: Live-Bankanbindung (Kontoumsätze abrufen)
- Daten: Kontoverbindung und Umsätze der verbundenen Konten
- Ort: EU
- Drittlandübermittlung: keine Übermittlung in Drittländer
- Aktiv: nur wenn ein Bankkonto verbunden ist
[Anbieter für eingehende E-Mails, Anschrift]
- Zweck: Empfang weitergeleiteter Eingangsrechnungen (belege+…@)
- Daten: eingehende E-Mails samt Anhängen
- Ort: EU bzw. USA
- Drittlandübermittlung: je nach Anbieter: keine Übermittlung bzw. Standardvertragsklauseln
- Aktiv: nur wenn die E-Mail-Adresse für Belege genutzt wird
[Dienst für Fehlerüberwachung, Anschrift]
- Zweck: Meldung technischer Fehler der Software zur Behebung (Fehlerart, Programmstelle, Zeitpunkt)
- Daten: technische Fehlermeldungen; E-Mail-Adressen und IBANs werden vor dem Versand maskiert, keine Formularinhalte oder Cookies
- Ort: EU
- Drittlandübermittlung: keine Übermittlung in Drittländer
- Aktiv: nur wenn eingerichtet
Weitere Dienste ohne personenbezogene Daten
- Open-Meteo (Open-Meteo.com, Schweiz) – Wetter auf der Übersicht und in Berichten. Bürofy fragt serverseitig nur Ortsnamen bzw. Koordinaten ab – keine IP-Adressen oder Personendaten Ihrer Nutzer.
- Google, Microsoft, Apple (Anmeldedienste, jeweils Irland) – Optionale Anmeldung mit einem bestehenden Konto. Nur, wenn ein Nutzer diese Anmeldung selbst wählt. Bürofy erhält Name, E-Mail-Adresse und eine Kennung – keine Daten aus Ihrem Betrieb gehen an den Anbieter.
Ihre eigenen Anbindungen
Verbinden Sie Bürofy mit eigenen Diensten – etwa Ihrem Mailserver oder Ihrem KI-Assistenten (z. B. Claude oder ChatGPT) über die MCP-Schnittstelle –, entscheiden Sie selbst über diese Übermittlung; die Anbieter sind dann Ihre eigenen Dienstleister.