Wenn Sie BlitzFin nutzen, verarbeiten wir die personenbezogenen Daten in Ihren Projekträumen in Ihrem Auftrag (Art. 28 DSGVO). Grundlage ist unsere Vereinbarung zur Auftragsverarbeitung (AVV). Für einzelne Leistungen setzen wir dabei die folgenden Unterauftragsverarbeiter ein. Diese Seite ist die in der AVV vereinbarte Liste (Anhang IV).

Stand: 2. Oktober 2026

Google Cloud EMEA Limited

Anschrift: Velasco, Clanwilliam Place, Dublin 2, Irland
Leistung: Cloud-Infrastruktur: Betrieb der Anwendung, Datenbank, Dokumentenspeicher und Hintergrundaufgaben (Google Cloud Platform)
Daten: Alle in der Plattform verarbeiteten Daten (Konto-, Projekt-, Kosten- und Protokolldaten, hochgeladene Dokumente)
Ort der Verarbeitung: Deutschland (Frankfurt am Main)
Drittlandübermittlung: Keine planmäßige Übermittlung. Soweit Unterauftragsverarbeiter von Google außerhalb der EU tätig werden (z. B. Support), gelten die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.

Google Cloud EMEA Limited (Vertex AI)

Anschrift: Velasco, Clanwilliam Place, Dublin 2, Irland
Leistung: KI-gestützte Auslesung von Dokumenten (z. B. Rechnungen) mit dem Sprachmodell Gemini über Google Vertex AI. Google verwendet die Inhalte nicht zum Training von KI-Modellen; die Zwischenspeicherung (Caching) von Eingaben ist deaktiviert.
Daten: Inhalte der ausgelesenen Dokumente (einschließlich darin enthaltener personenbezogener Daten)
Ort der Verarbeitung: EU (Rechenzentren in Mitgliedstaaten der Europäischen Union)
Drittlandübermittlung: Keine planmäßige Übermittlung; Verarbeitung ausschließlich in der EU-Region.

Cloudflare, Inc.

Anschrift: 101 Townsend Street, San Francisco, CA 94107, USA
Leistung: Auslieferung der Anwendung unter app.blitzfin.com und unter Kunden-Domains: Annahme der verschlüsselten Verbindung (TLS), Weiterleitung an Google Cloud, Schutz vor Angriffen
Daten: IP-Adressen und technische Verbindungsdaten; die übertragenen Inhalte bei der Durchleitung
Ort der Verarbeitung: Weltweites Netzwerk; Anfragen werden in der Regel im nächstgelegenen Rechenzentrum (für Nutzer in der EU: in der EU) verarbeitet
Drittlandübermittlung: USA: EU-US Data Privacy Framework sowie EU-Standardvertragsklauseln

Brevo SAS

Anschrift: 7 rue de Madrid, 75008 Paris, Frankreich
Leistung: Versand von System-E-Mails (z. B. Anmeldelinks, Benachrichtigungen) und Empfang von E-Mails an die Rechnungs-Eingangsadressen der Projekträume
Daten: E-Mail-Adressen, Namen, Inhalte von E-Mails einschließlich Anhängen (z. B. Rechnungen)
Ort der Verarbeitung: EU
Drittlandübermittlung: Keine planmäßige Übermittlung.

Änderungen dieser Liste

Bevor wir einen Unterauftragsverarbeiter hinzufügen oder ersetzen, informieren wir unsere Kunden mindestens 14 Tage im Voraus per E-Mail an die im Konto hinterlegte Adresse des Kontoinhabers bzw. der Organisations-Administratoren. Innerhalb dieser Frist können Sie der Änderung widersprechen; die Einzelheiten regelt die AVV. Mit allen Unterauftragsverarbeitern bestehen Verträge, die ihnen im Wesentlichen dieselben Datenschutzpflichten auferlegen wie uns.

Nicht auf dieser Liste

Für Verarbeitungen, die wir in eigener Verantwortung durchführen – etwa unsere Website, das Kontaktformular, die Terminbuchung, die Zahlungsabwicklung über Stripe oder das Onboarding-Formular des Baukostenrechners –, nutzen wir weitere Dienstleister. Diese sind in unserer Datenschutzerklärung beschrieben.

Verbinden Sie BlitzFin selbst mit einem KI-Assistenten (z. B. ChatGPT oder Claude), ist dessen Anbieter nicht unser Unterauftragsverarbeiter: Die Daten werden auf Ihre Veranlassung an einen von Ihnen gewählten Dienst übermittelt (siehe Datenschutzerklärung).

Unterauftragsverarbeiter – BlitzFin