Stand: 07.10.2026 · Version 1.4
Diese Liste gehört zur Vereinbarung zur Auftragsverarbeitung. Sie wird aus dem Funktions- und Dienstleisterverzeichnis der Plattform erzeugt und bei jeder Änderung neu veröffentlicht (Version und Stand oben). Der Verantwortliche kann Änderungen mit angemessener Frist widersprechen.
| Dienstleister | Sitz | Leistung | Datenkategorien | Drittland / Garantie |
|---|---|---|---|---|
| Hetzner Online GmbH | Gunzenhausen, Deutschland | Hosting der Anwendung, Datenbank und Dateien (Rechenzentrum Falkenstein, Deutschland) sowie verschlüsselte Sicherungen auf einer Hetzner Storage Box (Deutschland oder Finnland). Auftragsverarbeitungsvertrag nach Art. 28 DSGVO besteht | alle im Dienst gespeicherten Daten | EU/EWR |
| Stripe Payments Europe, Limited | Dublin, Irland | Zahlungsabwicklung und Abonnements | Name, E-Mail, Rechnungsanschrift, USt-IdNr., Zahlungsdaten (direkt bei Stripe erfasst) | Übermittlung in ein Drittland: Stripe, LLC (USA) ist zertifiziert unter dem EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023); hilfsweise gelten die EU-Standardvertragsklauseln |
| Resend, Inc. | San Francisco, USA (Plus Five Five, Inc.) | Versand von System- und Transaktionsmails | E-Mail-Adresse, Name, Mailinhalt, Zustellereignisse | Übermittlung in ein Drittland: Resend ist zertifiziert unter dem EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023); zusätzlich gelten die EU-Standardvertragsklauseln |
| Mistral AI SAS | Paris, Frankreich | KI-Funktionen: Assistent, Textvorschläge, Zusammenfassungen, Aufgaben-Vorschläge. Auftragsverarbeitungsvertrag besteht; Eingaben werden nicht zum Training genutzt; Zero Data Retention ist aktiv | Inhalte, die der Nutzer an die KI-Funktion übergibt (Texte, Dokumentauszüge, Anfragen) | EU/EWR |
| Google Ireland Limited (Gemini API) | Google Ireland Limited, Dublin, Irland | Bilderzeugung im Carousel-Designer und Lichtbearbeitung eigener Fotos im Bildstudio mit Einwilligung der abgebildeten Person | Bildvorgaben und Prompts des Nutzers ohne Namen, Eigene Fotos mit abgebildeten Personen und optionale Stil-Referenzbilder im Bildstudio | Übermittlung in ein Drittland: Verarbeitung nach dem Auftragsverarbeitungszusatz von Google; Google LLC (USA) ist zertifiziert unter dem EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023) |
| Metricool | METRICOOL SOFTWARE, S.L., Madrid, Spanien | Planung und Veröffentlichung von Social-Media-Beiträgen | Beitragstexte, Bilder und Videos, Termine, Netzwerk-Kennungen der Marke | EU/EWR |
| Google Ireland Limited (PageSpeed Insights API) | Google Ireland Limited, Dublin, Irland | Technische Prüfung öffentlich erreichbarer Seiten-Adressen (Landingpage-Check) | Adresse der geprüften Seite | Übermittlung in ein Drittland: Google LLC (USA) ist zertifiziert unter dem EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023) |
Folgende Funktionen laufen auf Servern von Fhavio und sind keine Unterauftragsverarbeiter: Mac des Betreibers von fhavio (eigener Rechner) (Board-Entscheidungen des Betreibers abgleichen und Antworten abholen), Schnitt-PC von fhavio (eigener Rechner) (Rendern von Videomastern, Proxies und Vorschaubild-Leisten aus Originalen des Workspaces), Ollama (eigener Server) (Vektor-Embeddings für die Suche), OCR-Dienst (eigener Server) (Texterkennung in Dokumenten), Transkriptions-Dienst (eigener Server) (Transkription von Aufnahmen), Grounding- und Reranker-Dienst (eigener Server) (Prüfung und Sortierung von KI-Antworten), Bildstudio-Sidecar (eigener Server) (Normalisierung, Personenmasken, Feinkorrektur, Retusche, Render und Strukturvergleich zweier Bilder), ClamAV (eigener Server) (Virenprüfung hochgeladener Dateien),
Verbindet ein Kunde ein eigenes Konto (zum Beispiel Google, Microsoft, Slack, Notion, Zoom, Discord, Meta), geschieht das auf seine Veranlassung. Diese Anbieter sind keine Unterauftragsverarbeiter von Fhavio; die Liste steht in der Datenschutzerklärung.