sevDesk
Angebote, Rechnungen und Buchhaltung. sevDesk GmbH, Offenburg, Deutschland.
In der DatenschutzerklärungTransparenz Mit wem wir arbeiten – und wo Ihre Daten liegen.
Für IT-Betreuung, Websites und die Zusammenarbeit mit Ihnen setzen wir ausgewählte Dienstleister ein. Hier sehen Sie alle auf einen Blick: wofür wir sie nutzen, wo die Daten verarbeitet werden und auf welcher Grundlage Übermittlungen außerhalb der EU erfolgen.
Auf einen Blick
- 13 Unterauftragsverarbeiter, jeweils mit Vertrag nach Art. 28 DSGVO
- EU-Speicherorte, wo der Anbieter sie anbietet
- Änderungen kündigen wir Kunden vorab an
- Gleiche Liste wie in Anlage 1 unseres AVV
Stand: Oktober 2026
Anlage 1 zur AVV
Unterauftragsverarbeiter
Diese Anbieter können bei Leistungen für unsere Kunden personenbezogene Daten im Auftrag verarbeiten. Welche davon für Sie gelten, hängt von den gebuchten Leistungsbereichen ab – verbindlich ist die Anlage 1 Ihres Vertrags über Auftragsverarbeitung.
| Anbieter | Leistung | Bereich | Ort der Verarbeitung |
|---|---|---|---|
| Fastmail Pty Ltd PO Box 234, Collins Street West, VIC 8007, Australien | E-Mail-Kommunikation, Übermittlung von Unterlagen | alle | EU (Amsterdam, primärer Speicherort); Kopie in den USA, Support aus Australien (Standardvertragsklauseln) |
| Microsoft Ireland Operations Limited One Microsoft Place, Dublin 18, Irland | Videokonferenzen und Zusammenarbeit (Microsoft Teams) | alle | EU; USA möglich (EU-US Data Privacy Framework) |
| Cloudflare, Inc. 101 Townsend St., San Francisco, CA 94107, USA | Hosting (Cloudflare Pages), DNS, Schutz vor Angriffen, Formular- und Upload-Weiterleitung (Workers), cookielose Reichweitenmessung, Verfügbarkeitsprüfung, Kundenportal (Anmeldung über Cloudflare Access, Speicherung in D1/R2 mit Speicherort EU) | alle; Hosting bei Website, Shop, Cloud | Weltweites Netzwerk (EU-US Data Privacy Framework, Standardvertragsklauseln) |
| Dropbox International Unlimited Company One Park Place, Hatch Street Upper, Dublin 2, Irland | Ablage von Kundenunterlagen und Projektmaterial (z. B. Bilder, Texte, Dokumente) | alle | USA (EU-US Data Privacy Framework, Standardvertragsklauseln) |
| AgileBits Inc. (1Password) 4711 Yonge Street, 10th Floor, Toronto, ON M2N 6K8, Kanada | Verschlüsselte Verwaltung und Freigabe von Zugangsdaten | alle | Kanada (Angemessenheitsbeschluss), weitere Länder (Standardvertragsklauseln) |
| Atlassian Pty Ltd (Trello) Sydney, Australien | Projekt- und Aufgabenverwaltung | alle | USA (EU-US Data Privacy Framework, Standardvertragsklauseln) |
| GitHub, Inc. 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA | Code-Repositories, automatisierte Abläufe (z. B. Produkt- und Bestandsabgleich) | Website, Shop, Cloud | USA (EU-US Data Privacy Framework, Standardvertragsklauseln) |
| Canva Pty Ltd Sydney, Australien | Gestaltung von Grafiken, Website- und Werbematerial | Website, Marketing | Australien, USA (Standardvertragsklauseln) |
| Zoho Corporation GmbH Trinkausstraße 7, 40213 Düsseldorf | Fernwartung (Zoho Assist), Videokonferenzen (Zoho Meeting) | IT-Betreuung, Support | EU; Drittländer nicht ausgeschlossen (Standardvertragsklauseln) |
| CrowdStrike, Inc. Austin, Texas, USA | Endpoint Protection (CrowdStrike Falcon) | IT-Betreuung | EU (Rechenzentrum Frankfurt, EU-1); Support aus Drittländern möglich (EU-US Data Privacy Framework, Standardvertragsklauseln) |
| Pax8, Inc. bzw. verbundene Unternehmen EU-Vertreter: Pax8 Deutschland GmbH, Schumannstraße 27, 60325 Frankfurt am Main | Bezug und Verwaltung von Software-Lizenzen (z. B. Microsoft 365, CrowdStrike) | IT-Betreuung | USA und weitere Länder (Standardvertragsklauseln) |
| Keepit A/S Kopenhagen, Dänemark | Datensicherung von Microsoft 365 | IT-Betreuung | EU (Rechenzentrum Frankfurt) |
| Exclaimer Limited Farnborough, Vereinigtes Königreich | Zentrale E-Mail-Signaturen für Microsoft 365 (Exclaimer Cloud) | IT-Betreuung | EU (Region Deutschland); Vereinigtes Königreich (Angemessenheitsbeschluss) |
Keine Unterauftragsverarbeiter sind Dienste, die Sie selbst beauftragen – zum Beispiel Ihr eigener Microsoft-365-Vertrag, Ihre Shop-Plattform oder Ihr Zahlungsdienstleister. Für diese gilt Ihr Vertrag mit dem jeweiligen Anbieter.
Weitere Dienste
Für unsere eigene Verwaltung
Diese Dienste nutzen wir in eigener Verantwortung – etwa für Buchhaltung oder auf Ihren Wunsch für die Kommunikation. Einzelheiten stehen in der Datenschutzerklärung.
Nur wenn Sie es wünschen, Ende-zu-Ende-verschlüsselt. WhatsApp Ireland Limited, Dublin, Irland.
In der DatenschutzerklärungDiese Website
Hosting, Formulare und cookielose Reichweitenmessung über Cloudflare, E-Mail über Fastmail – ohne Tracking-Cookies.
In der DatenschutzerklärungSicherheit
So schützen wir die Daten
Auszug aus den technischen und organisatorischen Maßnahmen (Anlage 2 zur AVV).
Zugangs- und Zugriffskontrolle
Persönliche Konten, Multi-Faktor-Authentifizierung für alle Administrationszugänge, Passwort-Manager, Rollen- und Rechtekonzept, Zugriff nur bei Bedarf
Endgerätesicherheit
Endpoint Protection mit EDR, Festplattenverschlüsselung, automatische Bildschirmsperre, zeitnahe Sicherheitsupdates
Übertragungssicherheit
Verschlüsselung per TLS/HTTPS für Websites, Shops, Formulare und Uploads; verschlüsselte Fernwartung; Zugangsdaten nur über verschlüsselte Freigabelinks
Websites und Hosting
Auslieferung über ein globales Netzwerk mit Schutz vor DDoS- und Bot-Angriffen, keine Tracking-Cookies als Standard, Versionierung aller Änderungen, E-Mail-Authentifizierung (SPF, DKIM, DMARC)
Verfügbarkeit und Wiederherstellung
Versionierte Wiederherstellung über Repositories, Verfügbarkeitsüberwachung, Datensicherung nach Vereinbarung
Organisation
Vertraulichkeitsverpflichtung, Datenminimierung, Trennung der Kundenumgebungen, Dokumentation von Zugriffen im Rahmen der Leistungserbringung, festgelegtes Verfahren für Datenschutzverletzungen
Verantwortungsvolle Meldung
Sicherheitslücke gefunden?
Wenn Sie eine Schwachstelle auf dieser Website oder in einem von uns betreuten System entdeckt haben, melden Sie sie bitte direkt an [email protected] – mit einer kurzen Beschreibung, wie sich das Problem nachvollziehen lässt. Wir bestätigen den Eingang, prüfen den Hinweis und melden uns mit dem Ergebnis.
Bitte greifen Sie dabei nicht auf fremde Daten zu, beeinträchtigen Sie keine Dienste und veröffentlichen Sie Details erst, wenn die Lücke geschlossen ist.
Kontakt für Sicherheit
- E-Mail: [email protected]
- Büro: 02205 901 59 66
- Maschinenlesbar: security.txt