{"stand":"2026-08-04","quelle":"https://funnalized.app/avv","hinweis":"Rollen: processor = Auftragsverarbeiter nach Art. 28 DSGVO; controller = Empfaenger in eigener Verantwortung; integration = vom Kunden selbst verbundener Dienst. optional = nur aktiv, wenn der Kunde die Integration verbindet.","subprozessoren":[{"name":"Hetzner Online GmbH","sitz":"Gunzenhausen, Deutschland","zweck":"Hosting der Applikation, PostgreSQL-Datenbank und Backups (Rechenzentren in Deutschland, privates Netz) sowie Object Storage für hochgeladene Dateien (u. a. Bewerbungsunterlagen, Belege, Medien), Standort Nürnberg","rolle":"processor","seit":"2026-07-02","drittland":null,"optional":false},{"name":"BUNNYWAY d.o.o. (bunny.net)","sitz":"Ljubljana, Slowenien (EU)","zweck":"Content Delivery Network, vorgelagerter Auslieferungsdienst und Schutzschicht (Web Application Firewall, Abwehr von Überlastungsangriffen). Erfasst sind (a) die vom Kunden veröffentlichten Seiten (Karriereseiten, Funnels, Kundenportale) einschließlich der vom Kunden verbundenen eigenen Domains und (b) die Auslieferung der Plattform selbst — Marketing-Website und Anwendung —, sodass jede Anfrage an diese Adressen über bunny.net läuft. Zwischengespeichert werden dabei ausschließlich unveränderliche Programmdateien; Seiten mit Bezug zu einzelnen Kunden oder Nutzern sind vom Zwischenspeicher ausdrücklich ausgenommen. Die Auslieferung erfolgt über ein Netz von Auslieferungsknoten; dabei können Verbindungsdaten (insbesondere IP-Adresse) kurzzeitig auch auf Knoten außerhalb der EU verarbeitet werden. Zugriffsprotokolle werden anonymisiert gespeichert (letzter Adressteil entfernt)","rolle":"processor","seit":"2026-07-02","drittland":"Auslieferungsknoten außerhalb der EU möglich — EU-Standardvertragsklauseln","optional":false},{"name":"Zoho Corporation B.V. (ZeptoMail)","sitz":"Utrecht, Niederlande (EU-Rechenzentrum)","zweck":"Versand von System- und Produkt-E-Mails: transaktionale Systemnachrichten (z. B. Passwort-Reset, Rechnungen, Portal- und Team-Einladungen, System-Benachrichtigungen) sowie Produkt- und Werbe-E-Mails an Bestandskunden (z. B. Hinweise auf neue Funktionen), jeweils mit Abmeldelink; EU-Rechenzentrum, kein Drittlandtransfer","rolle":"processor","seit":"2026-07-24","drittland":null,"optional":false},{"name":"Stripe Payments Europe Ltd.","sitz":"Dublin, Irland","zweck":"Zahlungsabwicklung für Abonnements und Rechnungen (verarbeitet Zahlungsdaten in eigener Verantwortlichkeit; Karten-/Kontodaten erreichen unsere Server nicht)","rolle":"controller","seit":"2026-07-02","drittland":"Konzernintern USA möglich — EU-Standardvertragsklauseln + EU-US Data Privacy Framework","optional":false},{"name":"Meta Platforms Ireland Ltd.","sitz":"Dublin, Irland","zweck":"Erstellen, Verwalten und Auswerten von Werbekampagnen — Zugriff auf Werbekonten (ads_management, ads_read), verbundene Seiten (pages_show_list, pages_read_engagement, pages_manage_ads), Business-Assets (business_management) und Instagram-Basisdaten (instagram_basic); zusätzlich Meta Pixel / Conversions API auf vom Kunden betriebenen Funnel-Seiten — nur wenn der Workspace-Inhaber die Meta-Integration aktiv verbindet","rolle":"integration","seit":"2026-07-02","drittland":"USA möglich — EU-Standardvertragsklauseln + EU-US Data Privacy Framework","optional":true},{"name":"Google Ireland Ltd.","sitz":"Dublin, Irland","zweck":"Google-Kalender-Anbindung via OAuth (Kalender lesen und schreiben: calendar, calendar.events) — nur wenn der Nutzer sein Konto aktiv verbindet","rolle":"integration","seit":"2026-07-02","drittland":"USA möglich — EU-Standardvertragsklauseln + EU-US Data Privacy Framework","optional":true},{"name":"Microsoft Ireland Operations Ltd.","sitz":"Dublin, Irland","zweck":"Microsoft-Kalender-Anbindung via OAuth (Calendars.ReadWrite, User.Read) — nur wenn der Nutzer sein Konto aktiv verbindet","rolle":"integration","seit":"2026-07-02","drittland":"USA möglich — EU-Standardvertragsklauseln + EU-US Data Privacy Framework","optional":true},{"name":"Zoho Corporation B.V. (Zoho Books)","sitz":"Utrecht, Niederlande","zweck":"Buchhaltungs-Integration (Angebote, Rechnungen) — nur bei aktiver Verknüpfung durch den Kunden","rolle":"integration","seit":"2026-07-02","drittland":null,"optional":true},{"name":"sevDesk GmbH","sitz":"Köln, Deutschland","zweck":"Buchhaltungs-Integration (Angebote, Rechnungen) — nur bei aktiver Verknüpfung durch den Kunden","rolle":"integration","seit":"2026-08-03","drittland":null,"optional":true},{"name":"easybill GmbH","sitz":"Kaarst, Deutschland","zweck":"Buchhaltungs-Integration (Angebote, Rechnungen) — nur bei aktiver Verknüpfung durch den Kunden","rolle":"integration","seit":"2026-08-03","drittland":null,"optional":true},{"name":"FastBill GmbH","sitz":"Frankfurt am Main, Deutschland","zweck":"Buchhaltungs-Integration (Angebote, Rechnungen) — nur bei aktiver Verknüpfung durch den Kunden","rolle":"integration","seit":"2026-08-03","drittland":null,"optional":true},{"name":"bexio AG","sitz":"Rapperswil-Jona, Schweiz","zweck":"Buchhaltungs-Integration (Angebote, Rechnungen) — nur bei aktiver Verknüpfung durch den Kunden","rolle":"integration","seit":"2026-08-03","drittland":"Schweiz — Angemessenheitsbeschluss der EU-Kommission","optional":true},{"name":"BuchhaltungsButler GmbH","sitz":"Deutschland","zweck":"Buchhaltungs-Integration (Angebote, Rechnungen) — nur bei aktiver Verknüpfung durch den Kunden","rolle":"integration","seit":"2026-08-04","drittland":null,"optional":true}]}