Allgemeine Geschäftsbedingungen für die Nutzung von financePILOT
Stand: 09.11.2026
§ 1 Geltungsbereich und Vertragspartner
(1) Diese AGB gelten für alle Verträge zwischen der Schießl Solutions GmbH, Marktplatz 16, 73061 Ebersbach an der Fils (nachfolgend „Anbieter“) und ihren Kunden über die Nutzung der Software financePILOT als Online-Dienst (Software as a Service).
(2) Das Angebot richtet sich ausschließlich an Unternehmer im Sinne von § 14 BGB, juristische Personen des öffentlichen Rechts und öffentlich-rechtliche Sondervermögen. Verbraucher im Sinne von § 13 BGB sind vom Vertragsschluss ausgeschlossen. Mit der Registrierung und erneut bei der Buchung eines Pakets bestätigt der Kunde, dass er in Ausübung seiner gewerblichen oder selbständigen beruflichen Tätigkeit handelt.
(3) Abweichende oder ergänzende Geschäftsbedingungen des Kunden werden nicht Vertragsbestandteil, auch wenn der Anbieter ihnen nicht ausdrücklich widerspricht.
§ 2 Leistungsgegenstand
(1) financePILOT ist eine Software für Finanzcontrolling. Sie ermöglicht den Import von Buchhaltungsdaten im DATEV-Format (GDPdU/GoBD-Export, u. a. aus DATEV, Agenda und Lexware Buchhaltung), die Darstellung von Bilanz, Gewinn- und Verlustrechnung und Kennzahlen, Liquiditäts- und Finanzplanung, Soll-Ist-Vergleiche, die Konsolidierung mehrerer Gesellschaften sowie KI-gestützte Analysen.
(2) Der Leistungsumfang richtet sich nach dem gebuchten Paket (§ 5). Der Anbieter stellt die Software über das Internet unter https://finance-pilot.app bereit; Übergabepunkt ist der Ausgang des Rechenzentrums.
(3) Alle Auswertungen sind Berechnungen aus den vom Kunden bereitgestellten Daten und Annahmen. Der Anbieter erbringt keine Steuer-, Rechts-, Wirtschaftsprüfungs- oder Anlageberatung. Die Verantwortung für die Richtigkeit und Vollständigkeit der importierten Daten, der Planannahmen und für Schlussfolgerungen aus den Auswertungen liegt beim Kunden. KI-gestützte Analysen sind automatisch erzeugte Hinweise ohne Gewähr; sie sind vor einer Verwendung fachlich zu prüfen.
(4) Der Anbieter darf die Software weiterentwickeln und Funktionen ändern, soweit der vertragliche Kernzweck erhalten bleibt. Wesentliche Einschränkungen des Leistungsumfangs kündigt der Anbieter mit einer Frist von sechs Wochen in Textform an; § 13 gilt entsprechend.
§ 3 Registrierung, Nutzerkonto und Testphase
(1) Die Nutzung setzt die Registrierung eines Kontos voraus. Der Kunde macht wahrheitsgemäße Angaben zu Unternehmen, Ansprechpartner und E-Mail-Adresse und hält sie aktuell.
(2) Mit der Registrierung beginnt eine kostenlose Testphase von 14 Tagen. In der Testphase stehen die Funktionen mit folgenden Einschränkungen zur Verfügung: PDF-Exporte tragen ein Wasserzeichen, der Excel-Export ist gesperrt. Ein Zahlungsmittel ist für die Testphase nicht erforderlich.
(3) Nach Ablauf der Testphase wechselt das Konto automatisch in den Lesemodus (§ 9), sofern kein Paket gebucht wurde. Ein automatischer Übergang in ein entgeltliches Vertragsverhältnis findet nicht statt.
(4) Der Kunde kann weitere Nutzer in sein Konto einladen und ihnen Rollen zuweisen (Administrator, Manager, Betrachter). Für das Handeln der eingeladenen Nutzer steht der Kunde wie für eigenes Handeln ein. Berater, etwa Steuerberater, können als Nutzer eines Kundenkontos mitwirken; Vertragspartner und Zahlungspflichtiger bleibt der Kunde.
§ 4 Vertragsschluss
(1) Der entgeltliche Vertrag kommt zustande, indem der Kunde ein Paket auswählt, im Bestellvorgang (Stripe Checkout) seine Rechnungsdaten und Umsatzsteuer-Identifikationsnummer angibt, die Bestätigung als Unternehmer und die Geltung dieser AGB erklärt und die Bestellung zahlungspflichtig abschließt. Der Anbieter nimmt das Angebot durch Freischaltung des Pakets an.
(2) Die Angabe einer Umsatzsteuer-Identifikationsnummer oder einer vergleichbaren unternehmerischen Steuernummer ist für Kunden aus allen Ländern Pflicht, in denen eine solche Nummer vergeben wird. Erweist sich die angegebene Nummer bei der Prüfung als ungültig, kann der Anbieter die Freischaltung bis zur Klärung zurückstellen; eine bereits geleistete Zahlung wird in diesem Fall erstattet, wenn die Klärung scheitert.
(3) Der Vertragstext wird vom Anbieter gespeichert; der Kunde erhält die Bestellbestätigung und die Rechnung per E-Mail. Vertragssprache ist Deutsch.
§ 5 Pakete, Preise und Zahlung
(1) Es gelten die zum Zeitpunkt der Bestellung auf https://finance-pilot.app/preise ausgewiesenen Pakete und Preise. Die Pakete unterscheiden sich in der Anzahl der Gesellschaften, die im Konto geführt werden können: Control eine Gesellschaft, Konzern S bis drei, Konzern M bis acht, Konzern L bis zwanzig Gesellschaften; Konzern XL wird individuell vereinbart.
(2) Alle Preise verstehen sich netto in Euro zuzüglich der gesetzlichen Umsatzsteuer. Die Umsatzsteuer wird nach dem Sitz des Kunden und seiner Umsatzsteuer-Identifikationsnummer ermittelt; für Kunden im EU-Ausland mit gültiger Nummer gilt die Umkehr der Steuerschuldnerschaft (Reverse Charge), für Kunden außerhalb der EU wird keine deutsche Umsatzsteuer berechnet.
(3) Die Vergütung ist je Abrechnungsperiode (Monat oder Jahr) im Voraus fällig. Die Zahlung erfolgt über den Zahlungsdienstleister Stripe mit den im Bestellvorgang angebotenen Zahlungsarten. Rechnungen werden elektronisch bereitgestellt; der Kunde stimmt der elektronischen Rechnung zu.
(4) Der Anbieter kann die Preise mit einer Ankündigungsfrist von sechs Wochen zum Beginn einer neuen Abrechnungsperiode ändern. Der Kunde kann den Vertrag in diesem Fall bis zum Wirksamwerden der Änderung zum Ende der laufenden Periode kündigen; hierauf weist der Anbieter in der Ankündigung hin.
§ 6 Zahlungsverzug
(1) Scheitert eine Zahlung, informiert der Anbieter den Kunden per E-Mail. Für 14 Tage ab dem Fälligkeitstag bleibt der Zugriff unverändert.
(2) Ist die Zahlung nach 14 Tagen nicht eingegangen, wechselt das Konto in den Lesemodus (§ 9), bis der offene Betrag ausgeglichen ist. Weitergehende gesetzliche Rechte, insbesondere auf Verzugszinsen und Kündigung aus wichtigem Grund, bleiben unberührt.
§ 7 Pflichten des Kunden
(1) Der Kunde schützt seine Zugangsdaten vor dem Zugriff Dritter, nutzt die bereitgestellte Zwei-Faktor-Authentifizierung und informiert den Anbieter unverzüglich über eine missbräuchliche Nutzung seines Kontos.
(2) Der Kunde lädt nur Daten hoch, zu deren Verarbeitung er berechtigt ist. Verarbeitet er Daten Dritter, insbesondere als Berater die Daten seiner Mandanten, stellt er sicher, dass die erforderlichen Befugnisse und Vereinbarungen vorliegen.
(3) Die Software darf nur im vertraglich vereinbarten Umfang genutzt werden. Unzulässig sind insbesondere die Überlassung des Zugangs an Dritte außerhalb des eigenen Unternehmens, automatisierte Massenabfragen, das Umgehen von Nutzungsgrenzen sowie Eingriffe in die Infrastruktur des Anbieters.
(4) Der Kunde hält die ihn treffenden gesetzlichen Pflichten, insbesondere Aufbewahrungspflichten nach HGB und AO, eigenständig ein. financePILOT ist kein revisionssicheres Archiv.
§ 8 Verfügbarkeit, Wartung und Datensicherung
(1) Der Anbieter strebt eine Verfügbarkeit der Software von 99 % im Monatsmittel am Übergabepunkt an. Nicht als Ausfall gelten angekündigte Wartungsfenster, Störungen außerhalb des Einflussbereichs des Anbieters (etwa Ausfälle von Internetanbietern, Zahlungs- oder Authentifizierungsdiensten) sowie Ereignisse höherer Gewalt.
(2) Wartungsarbeiten, die die Verfügbarkeit beeinträchtigen, kündigt der Anbieter nach Möglichkeit mindestens 24 Stunden vorher in der Software oder per E-Mail an und führt sie bevorzugt außerhalb der üblichen Geschäftszeiten durch.
(3) Der Anbieter sichert die Daten täglich mit der Möglichkeit, jeden Zeitpunkt der letzten 14 Tage wiederherzustellen, und hält eine verschlüsselte Zweitkopie der Sicherungen bei einem Rechenzentrumsbetreiber in Deutschland. Der Kunde kann Auswertungen über die Exportfunktionen als PDF- oder Excel-Datei sichern, soweit § 3 Abs. 2 und § 9 Abs. 1 dies zulassen.
(4) Support leistet der Anbieter per E-Mail an kontakt@finance-pilot.app an Werktagen (Montag bis Freitag, ausgenommen bundeseinheitliche Feiertage). Anfragen werden in der Regel innerhalb von zwei Werktagen beantwortet. Ein Anspruch auf eine bestimmte Reaktions- oder Lösungszeit besteht nicht, soweit nicht gesondert vereinbart.
§ 9 Lesemodus
(1) Im Lesemodus bleiben alle Daten des Kunden sichtbar; Änderungen, Importe und Planungen sind nicht möglich. Der Export der eigenen Daten ist im Lesemodus nach Vertragsende (§ 11) und bei Zahlungsverzug (§ 6) möglich, nach Ablauf der Testphase (§ 3) nicht.
(2) Der Kunde kann den Lesemodus jederzeit durch Buchung eines Pakets beenden. Unabhängig vom Lesemodus kann der Kunde die Löschung seines Kontos und seiner Daten jederzeit verlangen (§ 11 Abs. 3).
§ 10 Nutzungsrechte und Daten des Kunden
(1) Der Kunde erhält für die Vertragslaufzeit das nicht ausschließliche, nicht übertragbare Recht, die Software im vereinbarten Umfang für eigene Geschäftszwecke zu nutzen. Weitergehende Rechte, insbesondere an der Software selbst, werden nicht eingeräumt.
(2) Alle vom Kunden eingebrachten Daten und die daraus erzeugten Auswertungen bleiben Eigentum des Kunden. Der Anbieter nutzt sie ausschließlich zur Vertragserfüllung und nicht zu eigenen Zwecken, insbesondere nicht zum Training von KI-Modellen.
(3) Für KI-gestützte Analysen werden ausschließlich pseudonymisierte Kennzahlen und Aggregate an den KI-Dienstleister übermittelt; Namen, Belegtexte und Zugangsdaten werden nicht übermittelt. Die Nutzung der KI-Funktionen setzt die Einwilligung des Kunden in den Einstellungen voraus und kann dort jederzeit widerrufen werden.
§ 11 Laufzeit, Kündigung und Vertragsende
(1) Der Vertrag hat die bei der Buchung gewählte Laufzeit von einem Monat oder einem Jahr und verlängert sich jeweils um dieselbe Laufzeit, wenn er nicht zum Ende der laufenden Laufzeit gekündigt wird. Die Kündigung ist jederzeit zum Ende der laufenden Laufzeit möglich, in der Software oder über das Kundenportal des Zahlungsdienstleisters.
(2) Das Recht zur Kündigung aus wichtigem Grund bleibt unberührt. Ein wichtiger Grund für den Anbieter liegt insbesondere vor, wenn der Kunde trotz Abmahnung gegen § 7 verstößt oder sich herausstellt, dass er kein Unternehmer ist.
(3) Nach Vertragsende wechselt das Konto für 30 Tage in den Lesemodus mit Exportmöglichkeit. Danach löscht der Anbieter alle Daten des Kunden. Der Kunde kann die Löschung seines Kontos und aller Daten jederzeit auf Anfrage an kontakt@finance-pilot.app verlangen; der Anbieter führt sie innerhalb von 7 Tagen aus. Erfolgt die Löschung während einer laufenden Vertragslaufzeit, endet der Vertrag mit der Löschung; bereits gezahlte Entgelte werden nicht erstattet. In Sicherungen enthaltene Kopien werden mit deren turnusmäßigem Ablauf gelöscht, spätestens sechs Monate nach der Löschung. Gesetzliche Aufbewahrungspflichten des Anbieters für Vertrags- und Rechnungsdaten bleiben unberührt.
§ 12 Haftung
(1) Der Anbieter haftet unbeschränkt bei Vorsatz und grober Fahrlässigkeit, für Schäden aus der Verletzung des Lebens, des Körpers oder der Gesundheit, bei arglistigem Verschweigen eines Mangels sowie nach dem Produkthaftungsgesetz.
(2) Bei einfacher Fahrlässigkeit haftet der Anbieter nur bei Verletzung einer wesentlichen Vertragspflicht, deren Erfüllung die ordnungsgemäße Durchführung des Vertrags erst ermöglicht und auf deren Einhaltung der Kunde regelmäßig vertrauen darf (Kardinalpflicht). In diesem Fall ist die Haftung auf den vertragstypischen, vorhersehbaren Schaden begrenzt, höchstens auf die vom Kunden in den zwölf Monaten vor dem Schadensereignis gezahlte Vergütung.
(3) Eine Haftung für entgangenen Gewinn, ausgebliebene Einsparungen, mittelbare Schäden und Folgeschäden ist ausgeschlossen, soweit nicht ein Fall des Absatzes 1 vorliegt. Die verschuldensunabhängige Haftung für anfängliche Mängel nach § 536a Abs. 1 BGB ist ausgeschlossen.
(4) Für den Verlust von Daten haftet der Anbieter nur in dem Umfang, der auch bei ordnungsgemäßer Datensicherung durch den Kunden (§ 8 Abs. 3 Satz 2) eingetreten wäre.
(5) Die Beschränkungen gelten auch für die persönliche Haftung der Organe, Mitarbeiter und Erfüllungsgehilfen des Anbieters.
§ 13 Änderungen dieser AGB
Der Anbieter kann diese AGB mit Wirkung für die Zukunft ändern, soweit dies zur Anpassung an geänderte Rechtslage, Rechtsprechung oder technische Gegebenheiten erforderlich ist und den Kunden nicht unangemessen benachteiligt. Änderungen werden dem Kunden mindestens sechs Wochen vor Wirksamwerden per E-Mail mitgeteilt. Widerspricht der Kunde nicht bis zum Wirksamwerden in Textform, gelten die Änderungen als angenommen; auf diese Folge wird in der Mitteilung hingewiesen. Widerspricht der Kunde, kann jede Partei den Vertrag zum Ende der laufenden Laufzeit kündigen.
§ 14 Datenschutz und Auftragsverarbeitung
Soweit der Anbieter personenbezogene Daten im Auftrag des Kunden verarbeitet, gilt der Vertrag zur Auftragsverarbeitung (Anlage 1). Er wird mit der Registrierung in der Software bestätigt und ist Bestandteil dieses Vertrags. Die Datenschutzerklärung unter https://finance-pilot.app/datenschutz informiert über die Verarbeitung durch den Anbieter als Verantwortlichen.
§ 15 Schlussbestimmungen
(1) Es gilt das Recht der Bundesrepublik Deutschland unter Ausschluss des UN-Kaufrechts.
(2) Ausschließlicher Gerichtsstand für alle Streitigkeiten aus oder im Zusammenhang mit diesem Vertrag ist Ulm, sofern der Kunde Kaufmann, juristische Person des öffentlichen Rechts oder öffentlich-rechtliches Sondervermögen ist oder keinen allgemeinen Gerichtsstand in Deutschland hat.
(3) Sollten einzelne Bestimmungen dieser AGB unwirksam sein, bleibt die Wirksamkeit der übrigen Bestimmungen unberührt. Anstelle der unwirksamen Bestimmung gelten die gesetzlichen Vorschriften.
Anlage 1: Vertrag zur Auftragsverarbeitung
Anlage 1 zu den Allgemeinen Geschäftsbedingungen
Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO
zwischen dem Kunden als Verantwortlichem (nachfolgend „Auftraggeber“) und der Schießl Solutions GmbH, Marktplatz 16, 73061 Ebersbach an der Fils, als Auftragsverarbeiter (nachfolgend „Auftragnehmer“).
§ 1 Gegenstand und Dauer
(1) Der Auftragnehmer verarbeitet personenbezogene Daten im Auftrag des Auftraggebers im Rahmen der Bereitstellung der Software financePILOT nach dem Hauptvertrag (AGB). Dieser Vertrag konkretisiert die datenschutzrechtlichen Pflichten der Parteien.
(2) Die Dauer entspricht der Laufzeit des Hauptvertrags einschließlich der Lesemodus-Frist nach Vertragsende.
§ 2 Art, Zweck und Umfang der Verarbeitung
| Merkmal | Festlegung |
|---|---|
| Zweck | Speicherung, Auswertung und Darstellung der vom Auftraggeber eingebrachten Finanz- und Buchhaltungsdaten; Planung; Konsolidierung; KI-gestützte Analysen auf pseudonymisierter Basis, soweit vom Auftraggeber aktiviert |
| Art der Verarbeitung | Erhebung durch Import, Speicherung, Berechnung, Anzeige, Export, Sicherung, Löschung |
| Datenarten | Buchungsdaten mit Buchungstexten, Konten, Beträgen und Belegnummern; Stammdaten von Debitoren und Kreditoren (Firmen- oder Personennamen, Anschriften, Bankverbindungen soweit importiert); Personalkosten in aggregierter Form; Nutzerdaten der vom Auftraggeber eingeladenen Personen (Name, E-Mail, Rolle) |
| Betroffene | Kunden, Lieferanten und Geschäftspartner des Auftraggebers; Mitarbeiter des Auftraggebers; vom Auftraggeber eingeladene Nutzer; bei Beratern zusätzlich die Mandanten des Auftraggebers und deren Geschäftspartner |
| Ort der Verarbeitung | Rechenzentrum in Frankfurt am Main, Deutschland; Sicherungskopien in Deutschland; KI-Analysen mit pseudonymisierten Daten bei Anthropic, PBC (USA), nur bei aktivierter Einwilligung |
§ 3 Weisungen
(1) Der Auftragnehmer verarbeitet die Daten ausschließlich im Rahmen des Hauptvertrags und nach dokumentierten Weisungen des Auftraggebers. Die Nutzung der Software und ihrer Einstellungen durch den Auftraggeber gilt als Weisung; weitere Weisungen erteilt der Auftraggeber in Textform an kontakt@finance-pilot.app.
(2) Hält der Auftragnehmer eine Weisung für rechtswidrig, informiert er den Auftraggeber unverzüglich und kann die Ausführung bis zur Bestätigung aussetzen.
(3) Der Auftragnehmer verwendet die Daten nicht für eigene Zwecke, insbesondere nicht zur Analyse über das Konto des Auftraggebers hinaus und nicht zum Training von KI-Modellen.
§ 4 Pflichten des Auftragnehmers
(1) Der Auftragnehmer trifft die technischen und organisatorischen Maßnahmen nach Anlage A und überprüft sie regelmäßig.
(2) Er verpflichtet alle mit der Verarbeitung befassten Personen auf Vertraulichkeit.
(3) Er unterstützt den Auftraggeber bei der Beantwortung von Anfragen Betroffener, bei Datenschutz-Folgenabschätzungen und bei der Erfüllung der Pflichten nach Art. 32 bis 36 DSGVO, soweit dies den Auftragnehmer betrifft.
(4) Verletzungen des Schutzes personenbezogener Daten meldet der Auftragnehmer dem Auftraggeber unverzüglich, spätestens 48 Stunden nach Kenntnis, mit den Angaben nach Art. 33 Abs. 3 DSGVO per E-Mail an die Administratoren des Kontos.
(5) Der Auftragnehmer stellt dem Auftraggeber alle Informationen zur Verfügung, die zum Nachweis der Einhaltung dieses Vertrags erforderlich sind, und ermöglicht Überprüfungen. Diese erfolgen vorrangig durch Beantwortung schriftlicher Anfragen und Vorlage von Nachweisen; eine Prüfung vor Ort ist mit angemessener Ankündigung während der üblichen Geschäftszeiten möglich, höchstens einmal jährlich, sofern kein konkreter Anlass besteht.
§ 5 Subunternehmer
(1) Der Auftraggeber genehmigt den Einsatz der in Anlage B genannten Subunternehmer.
(2) Der Auftragnehmer informiert den Auftraggeber über beabsichtigte Änderungen der Subunternehmer mindestens vier Wochen vorher per E-Mail. Widerspricht der Auftraggeber aus wichtigem datenschutzrechtlichem Grund innerhalb dieser Frist und lässt sich keine Einigung erzielen, kann jede Partei den Hauptvertrag zum Wirksamwerden der Änderung kündigen.
(3) Der Auftragnehmer verpflichtet Subunternehmer vertraglich auf die Pflichten dieses Vertrags. Bei Subunternehmern außerhalb der EU oder des EWR stellt er geeignete Garantien nach Kapitel V DSGVO sicher, insbesondere EU-Standardvertragsklauseln.
§ 6 Rechte des Auftraggebers und Löschung
(1) Der Auftraggeber kann Auswertungen seiner Daten über die Exportfunktionen der Software erhalten, soweit § 3 Abs. 2 und § 9 Abs. 1 des Hauptvertrags dies zulassen. Bei Vertragsende stellt der Auftragnehmer dem Auftraggeber auf Verlangen in Textform die von ihm eingebrachten Daten in einem gängigen maschinenlesbaren Format bereit, soweit sie nicht über die Exportfunktionen abrufbar sind.
(2) Nach Beendigung des Hauptvertrags und Ablauf der Lesemodus-Frist löscht der Auftragnehmer alle Daten des Auftraggebers. Der Auftraggeber kann die Löschung jederzeit auf Anfrage an kontakt@finance-pilot.app verlangen; der Auftragnehmer führt sie innerhalb von 7 Tagen aus. Sicherungskopien werden mit ihrem turnusmäßigen Ablauf gelöscht, spätestens sechs Monate nach der Löschung. Gesetzliche Aufbewahrungspflichten bleiben unberührt.
§ 7 Haftung und Schlussbestimmungen
(1) Für die Haftung gilt Art. 82 DSGVO; im Innenverhältnis gilt die Haftungsregelung des Hauptvertrags.
(2) Bei Widersprüchen zwischen diesem Vertrag und dem Hauptvertrag geht dieser Vertrag in datenschutzrechtlichen Fragen vor. Im Übrigen gelten die Schlussbestimmungen des Hauptvertrags.
Anlage A: Technische und organisatorische Maßnahmen
| Bereich | Maßnahme |
|---|---|
| Zutritt und Zugang | Server in Rechenzentren mit Zutrittskontrolle; Zugang nur über verschlüsselte Verbindungen (TLS, SSH mit Schlüsseln); Administrationszugänge mit Zwei-Faktor-Authentifizierung |
| Zugriff | Rollenmodell (Administrator, Manager, Betrachter); Mandantentrennung auf Datenbankebene durch Zugriffsregeln (Row Level Security), unveränderlicher Mandantenbezug jeder Zeile; Zwei-Faktor-Authentifizierung für Nutzer |
| Trennung | Getrennte Umgebungen für Betrieb, Test und Entwicklung; Testdaten sind keine Echtdaten |
| Pseudonymisierung | KI-Analysen erhalten ausschließlich Kennzahlen und Aggregate ohne Namen und Belegtexte |
| Verschlüsselung | Transportverschlüsselung durchgehend; Sicherungskopien (tägliche Datenbanksicherung und Zweitkopie) verschlüsselt, Schlüssel getrennt verwahrt; die Daten der Zeitpunkt-Wiederherstellung auf dem Server sind nur für dessen Administratoren zugänglich |
| Integrität und Nachvollziehbarkeit | Änderungsprotokoll (Audit-Log) je Mandant; Protokollierung administrativer Zugriffe |
| Verfügbarkeit | Tägliche Sicherung mit Wiederherstellung auf jeden Zeitpunkt der letzten 14 Tage; verschlüsselte Zweitkopie an zweitem Standort in Deutschland; monatlich geprüfte Rücksicherung in eine getrennte Prüfdatenbank |
| Organisation | Prüfliste vor jeder Auslieferung mit automatischen Kontrollen der Zugriffsregeln; Vertraulichkeitsverpflichtung; Verfahren für Datenpannen |
Anlage B: Genehmigte Subunternehmer
| Subunternehmer | Leistung | Sitz / Standort |
|---|---|---|
| Hostinger International Ltd. | Betrieb der Server für Anwendung und Datenbank | Zypern; Serverstandort Frankfurt am Main, Deutschland |
| Hetzner Online GmbH | Verschlüsselte Zweitkopie der Sicherungen | Deutschland |
| Clerk, Inc. | Anmeldung und Nutzerkonten | USA, Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework; Clerk, Inc. ist zertifiziert |
| ALL-INKL.COM – Neue Medien Münnich | Versand der Betriebs-E-Mails | Deutschland |
| Anthropic, PBC | KI-Analysen mit pseudonymisierten Daten, nur bei Einwilligung | USA, EU-Standardvertragsklauseln aus dem Auftragsverarbeitungsvertrag von Anthropic (Bestandteil der gewerblichen Nutzungsbedingungen); Unterauftragsverarbeiter von Anthropic: https://www.anthropic.com/subprocessors (Stand: 29.10.2026) |