Unterauftragsverarbeiter
Stand: Oktober 2026 · Anlage 2 zum Auftragsverarbeitungsvertrag der Founders1 GmbH
Zur Erbringung unserer Leistungen setzen wir die nachstehenden Unterauftragsverarbeiter ein. Mit jedem besteht ein Vertrag nach Art. 28 DSGVO, der ihn auf Vertraulichkeit und die Vorgaben der DSGVO verpflichtet und diese Pflichten auf seine eigenen Unterauftragnehmer erstreckt. Unterauftragsverarbeiter, die Mandatsdaten erhalten, sind zusätzlich nach § 203 StGB zur Verschwiegenheit verpflichtet; ausgenommen sind Microsoft und MongoDB, die dies nicht anbieten und keinen ständigen Zugriff haben.
Alle Unterauftragsverarbeiter haben ihren Sitz im Europäischen Wirtschaftsraum, und personenbezogene Daten werden ausschließlich dort gespeichert und verarbeitet. Ausgenommen sind allein Supportzugriffe von Microsoft und MongoDB: Sie sind technisch gesperrt (Customer Lockbox für Microsoft Azure, Sperre des Supportzugriffs in MongoDB Atlas) und nur in kritischen Störungs- oder Sicherheitsfällen nach unserer vorherigen Freigabe und zeitlich befristet möglich. Erfolgt ein solcher Zugriff aus einem Drittland, beruht er auf dem EU-US Data Privacy Framework beziehungsweise den Standardvertragsklauseln der Europäischen Kommission.
| Anbieter | Sitz | Zweck | Ort der Verarbeitung |
|---|---|---|---|
| Microsoft Ireland Operations Ltd | Dublin, Irland | Cloud-Infrastruktur und Hosting der Plattform; Azure OpenAI Service zum Auslesen hochgeladener Dokumente; Azure Document Intelligence zur Texterkennung auf Identifikationsdokumenten | Deutschland (Germany West Central, Frankfurt); Sprachmodell in der EU-Datenzone |
| MongoDB Limited | Dublin, Irland | Datenbankdienst (MongoDB Atlas) auf der Azure-Infrastruktur | Deutschland (Germany West Central, Frankfurt) |
| Company.info BI GmbH | Düsseldorf, Deutschland | Abruf öffentlicher Register- und Unternehmensdaten; Abgleich gegen Sanktions- und Beobachtungslisten, politisch exponierte Personen und Negativpresse | Deutschland |
| Northdata GmbH | Hamburg, Deutschland | Abruf öffentlicher Register- und Unternehmensdaten | Deutschland |
| Doxis AI Solutions B.V. (vormals Klippa App B.V.) | Groningen, Niederlande | Texterkennung auf Identifikationsdokumenten; keine Speicherung über den Scanvorgang hinaus | Niederlande |
| SIA „Verifeye Online“ | Riga, Lettland | Automatisierte Identitäts- und Dokumentenprüfung | Lettland |
| Kerberos Compliance GmbH | Köln, Deutschland | Fachliche Prüfung komplexer Beteiligungsstrukturen, Ermittlung wirtschaftlich Berechtigter | Deutschland |
| Burkom Solutions GmbH | Augsburg, Deutschland | Anbindung an die DATEV-Schnittstellen | Deutschland |
| Scoria Labs GmbH | München, Deutschland | Abwehr automatisierter Zugriffe bei Formularübermittlungen; ausschließlich technische Metadaten, keine Mandatsinhalte | Deutschland |
Nicht alle Unterauftragsverarbeiter wirken in jedem Kundenverhältnis mit. Welche für Ihren Vertrag gelten, ergibt sich aus Ihrem Auftragsverarbeitungsvertrag.
Änderungen
Die Aufnahme oder den Wechsel eines Unterauftragsverarbeiters teilen wir unseren Kunden mindestens 30 Tage vorher in Textform mit. Kunden können innerhalb von 30 Tagen nach Zugang der Mitteilung aus sachlichem Grund widersprechen; die Einzelheiten regelt der Auftragsverarbeitungsvertrag.
Änderungen gegenüber der Fassung 11/2025:
-
OpenAI, L.L.C. entfernt. Die Verarbeitung mit Sprachmodellen erfolgt über den Azure OpenAI Service von Microsoft (siehe Microsoft Ireland Operations Ltd); eine Vertragsbeziehung zu OpenAI besteht nicht.
-
Klippa App B.V. firmiert jetzt als Doxis AI Solutions B.V.
-
Verarbeitungsort bei Microsoft und MongoDB konkretisiert: Azure-Region Germany West Central (Frankfurt).
-
Spalte „Ort der Verarbeitung“ ergänzt.
Die Dienstleister, die wir für den Betrieb unserer Website betterco.ai einsetzen, nennen unsere Datenschutzhinweise für die Website.