Rechtliches
Subprozessoren
Stand: Mai 2026
Im Rahmen der Bereitstellung der SaaS-Plattform „zeig" setzt Alexandi Software Solutions Unterauftragsverarbeiter („Subprozessoren") ein, die personenbezogene Daten im Auftrag unserer Kunden verarbeiten.
Der Einsatz der Subprozessoren erfolgt ausschließlich, soweit dies für den Betrieb, die Sicherheit und die Weiterentwicklung des Dienstes erforderlich ist.
Die Verarbeitung personenbezogener Daten durch Subprozessoren erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags (AVV) gemäß Art. 28 DSGVO sowie, bei Datenverarbeitung in Drittstaaten, unter Anwendung der EU-Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO.
Aktuell eingesetzte Subprozessoren
| Anbieter | Zweck der Verarbeitung | Sitz / Region |
|---|---|---|
| Railway, Inc. | Hosting der Anwendung und der Datenbank | EU |
| Cloudflare R2 | Objektspeicher für hochgeladene Dateien (z. B. PDFs, Thumbnails) | EU |
| Cloudflare, Inc. | Content Delivery Network (CDN), DDoS-Schutz und Sicherheitsfunktionen | USA / EU |
| Google LLC (Google Sign-In / Gmail API) | Authentifizierung, Versand von E-Mails über angebundene Google-Konten | USA / global |
| DodoPayments | Zahlungsabwicklung für Abonnements | USA |
| Umami Analytics (selbst gehostet auf Railway / self-hosted on Railway) | Datenschutzfreundliche Webseiten-Analyse für unsere Marketing-Seiten. Selbst gehostet auf Railway in der EU, keine Datenweitergabe an Dritte, keine Cookies, keine personenbezogenen Daten. | EU |
Datenresidenz und Drittstaatentransfer
Anwendungs- und Datenbankhosting (Railway) sowie die Speicherung hochgeladener Dateien (Cloudflare R2) erfolgen ausschließlich in der Europäischen Union.
Einzelne Subprozessoren, insbesondere Google APIs (optionale Funktionen wie Google Sign-In und Gmail-Versand) sowie DodoPayments, verarbeiten Daten in Drittstaaten außerhalb der Europäischen Union, insbesondere in den USA.
In diesen Fällen erfolgt die Datenübermittlung auf Grundlage:
- der EU-Standardvertragsklauseln (SCC) und
- zusätzlicher technischer und organisatorischer Maßnahmen zur Sicherstellung eines angemessenen Datenschutzniveaus.
Änderungen der Subprozessoren
Wir behalten uns vor, Subprozessoren zu ändern oder neue Subprozessoren hinzuzuziehen, sofern dies für den Betrieb oder die Weiterentwicklung des Dienstes erforderlich ist.
Über wesentliche Änderungen der Subprozessoren werden Kunden in geeigneter Weise informiert, insbesondere per E-Mail oder innerhalb der Plattform.
Die jeweils aktuelle Liste der Subprozessoren ist jederzeit unter dieser Seite abrufbar.
Weitere Informationen
Weitere Informationen zur Verarbeitung personenbezogener Daten finden Sie in: