Zur Bereitstellung von Lavesy setzen wir sorgfältig ausgewählte Dienstleister ein. Mit allen externen Anbietern bestehen Auftragsverarbeitungsverträge (AVV). Diese Seite ist die Liste nach Ziffer 6 unseres Auftragsverarbeitungsvertrags .
Stand: 22.10.2026
Unterauftragsverarbeiter
Diese Dienstleister verarbeiten personenbezogene Daten unserer Kunden in deren Auftrag (Art. 28 Abs. 2 und 4 DSGVO, AVV Ziffer 6).
| Anbieter | Zweck | Verarbeitungsort | AVV / DPA |
|---|---|---|---|
| Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern | Server-Hosting & Betrieb der Anwendung (VPS) einschließlich Datenbank, Dateiablage und Sicherungen; Versand der E-Mails über den Versandweg von Lavesy | EU – Rechenzentrum in Deutschland (Frankfurt am Main); für E-Mail- und Netzwerkdienste setzt Hostinger weitere Auftragsverarbeiter ein, teils in den USA (Standardvertragsklauseln) Weitere Auftragsverarbeiter: Anhang 3 des Hostinger-AVV | AVV ansehen |
Selbst betriebene Dienste
Diese Software betreiben wir selbst auf unserem Server; ein weiterer Dienstleister ist nicht beteiligt.
| Anbieter | Zweck | Verarbeitungsort | AVV / DPA |
|---|---|---|---|
| GlitchTip (selbst gehostet) | Fehler-/Error-Tracking zur technischen Fehleranalyse (Teil der Auftragsverarbeitung) | EU (auf unserem Server bei Hostinger, Deutschland) | Eigene Infrastruktur – kein externer Auftragsverarbeiter |
| Umami (selbst gehostet) | Cookielose Reichweitenmessung/Statistik; auf den öffentlichen Seiten zusätzlich maskierte Sitzungsaufzeichnungen & Heatmaps (30 Tage) – keine Weitergabe an Dritte | EU (auf unserem Server bei Hostinger, Deutschland) | Eigene Infrastruktur – kein externer Auftragsverarbeiter |
| Quackback (selbst gehostet) | Feedback-Funktion (Produkt-Feedback und Funktionswünsche) – keine Weitergabe an Dritte | EU (auf unserem Server bei Hostinger, Deutschland) | Eigene Infrastruktur – kein externer Auftragsverarbeiter |
Dienstleister für eigene Zwecke von Lavesy
Für diese Verarbeitung ist Lavesy selbst Verantwortlicher (zum Beispiel die Abrechnung unserer Tarife); sie ist nicht Teil der Auftragsverarbeitung für Kunden.
| Anbieter | Zweck | Verarbeitungsort | AVV / DPA |
|---|---|---|---|
| Stripe Payments Europe, Ltd. | Zahlungsabwicklung & Abrechnung der kostenpflichtigen Tarife (Lavesy ist hierfür selbst Verantwortlicher) | EU (Irland), Übermittlung in die USA möglich | AVV ansehen |
Vom Kunden angebundene Dienste (optional)
Diese Dienste nutzt ein Kunde nur, wenn er sie selbst aktiviert und einen eigenen Zugang hinterlegt. Sie sind keine Unterauftragsverarbeiter von Lavesy; der Vertrag besteht zwischen dem Kunden und dem Dienst (AVV Ziffer 10). Dasselbe gilt für ein eigenes E-Mail-Konto, Nachrichtenkanäle, einen eigenen Sicherungsspeicher und KI-Anwendungen, die über die MCP-Schnittstelle angebunden werden.
| Anbieter | Zweck | Verarbeitungsort | AVV / DPA |
|---|---|---|---|
| OpenAI, L.L.C. (optional) | KI-gestützte Extraktion von Belegdaten und KI-Assistent – nur, wenn ein Mandant die Funktion aktiviert und einen eigenen API-Schlüssel hinterlegt | USA (Standardvertragsklauseln) | AVV ansehen |
| Anthropic, PBC (optional) | KI-gestützte Extraktion von Belegdaten und KI-Assistent – nur, wenn ein Mandant die Funktion aktiviert und einen eigenen API-Schlüssel hinterlegt | USA (Standardvertragsklauseln) | AVV ansehen |
Änderungen und Widerspruch
Neue oder ersetzte Unterauftragsverarbeiter kündigen wir mindestens vier Wochen vor ihrem Einsatz an – per E-Mail an die Administratoren jeder Kundenfirma und hier auf dieser Seite. Kunden können der Änderung bis zum Ablauf der Frist aus sachlichen datenschutzrechtlichen Gründen in Textform widersprechen; Einzelheiten regelt Ziffer 6 des AVV .
Derzeit sind keine Änderungen angekündigt.
Weitere Informationen zur Verarbeitung deiner Daten findest du in unserer Datenschutzerklärung.