Unterauftragsverarbeiter
Stand: 11. Oktober 2026
Diese Dienstleister verarbeiten für Heft Daten deiner Firma, jeweils mit einem Vertrag nach Art. 28 DSGVO. Die Liste ist Teil des Auftragsverarbeitungsvertrags (AVV). Mehr dazu, wie Heft Daten verarbeitet, steht in der Datenschutzerklärung.
1. Die Liste
Google Cloud
- Unternehmen
- Google Cloud EMEA Limited, Dublin, Irland
- Wofür
- Server, Datenbank, Dateien, Backups, Schlüssel und technische Protokolle; der Browser, der Rechnungen aus Lieferantenportalen holt; KI-Modelle (Vertex AI), die Belege lesen und Hefts Arbeit erledigen.
- Ort der Verarbeitung
- Frankfurt am Main (europe-west3) und EU
- Drittland
- Verarbeitung in der EU. Für mögliche Zugriffe der Muttergesellschaft Google LLC (USA): EU-US Data Privacy Framework und EU-Standardvertragsklauseln.
Amazon Web Services
- Unternehmen
- Amazon Web Services EMEA SARL, Luxemburg
- Wofür
- KI-Modelle (Amazon Bedrock).
- Ort der Verarbeitung
- Frankfurt am Main (eu-central-1)
- Drittland
- Verarbeitung in der EU. Für mögliche Zugriffe der Muttergesellschaft Amazon.com, Inc. (USA): EU-US Data Privacy Framework und EU-Standardvertragsklauseln.
Resend
- Unternehmen
- Plus Five Five, Inc. (Resend), San Francisco, USA
- Wofür
- Hefts E-Mails, etwa Anmeldecodes, Einladungen und Hinweise, und der Empfang von Belegen, die an deine Heft-Adresse weitergeleitet werden.
- Ort der Verarbeitung
- EU-Region von Resend
- Drittland
- Verarbeitung in der EU. Für mögliche Zugriffe aus den USA: EU-Standardvertragsklauseln.
Enable Banking
- Unternehmen
- Enable Banking Oy, Espoo, Finnland
- Wofür
- Die Verbindung zu deiner Bank, nur lesend.
- Ort der Verarbeitung
- EU
- Wann
- Nur wenn du ein Bankkonto verbindest.
- Drittland
- Keine Übermittlung aus der EU.
2. Wenn sich die Liste ändert
Bevor ein Dienstleister dazukommt oder ersetzt wird, schreiben wir den Geschäftsführern jeder Firma per E-Mail und ändern das Datum oben. Deine Firma kann der Änderung widersprechen, wie es der AVV regelt.