savien Legal
Unterauftragsverarbeiter
Liste der eingesetzten Dienstleister und Unterauftragsverarbeiter.
- Dokument-ID
- subprocessors/de
- Version / Stand
- 2026-09-16
- Gültig ab
- 16. September 2026
- Kontakt
- datenschutz@savien.io
- SHA-256
- f84acbce448d0b1eef9f5a16a65e7881d4de0c574fb473c8d3a99b6a5c70b9a0
Stand: 2026-09-16
Diese Liste nennt die Dienstleister, die savien für die Erbringung der Plattformleistungen einsetzt und die dabei personenbezogene Daten verarbeiten können. Sie ist Anlage zum Auftragsverarbeitungsvertrag (AVV) und wird versioniert geführt.
Rollen in dieser Liste
Nicht jeder genannte Dienstleister ist Unterauftragsverarbeiter im Sinne von Art. 28 DSGVO. Wir unterscheiden:
- Unterauftragsverarbeiter: verarbeitet Kundendaten ausschließlich weisungsgebunden für savien.
- Eigener Verantwortlicher: bestimmt für bestimmte Verarbeitungen Zwecke und Mittel selbst; savien kann diese Verarbeitung nicht anweisen.
- Vom Kunden angewiesener Empfänger: wird nur tätig, wenn der Kunde die Integration selbst einrichtet.
Supabase
| Merkmal | Angabe |
|---|---|
| Rechtseinheit | Supabase Pte. Ltd |
| Anschrift | 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513 |
| Rolle | Unterauftragsverarbeiter (Art. 28 DSGVO) |
| Aufgabe | Authentifizierung, PostgreSQL-Datenbank, Dateispeicher, Realtime, technische Logs |
| Datenkategorien | Konto- und Authentifizierungsdaten, Stammdaten, Bestell-, Sendungs- und Katalogdaten, hochgeladene Dokumente, technische Logdaten |
| Betroffenengruppen | Nutzer und Mitarbeitende des Kunden, Kontaktpersonen verbundener Handelspartner, eingeladene Kontaktpersonen |
| Verarbeitungsort | Produktionsprojekt in der Region eu-west-1 (Irland). Administrativer Zugriff durch die Rechtseinheit außerhalb des EWR ist möglich. |
| Transfermechanismus | EU-Standardvertragsklauseln (Beschluss 2021/914) nach dem Supabase-DPA, ergänzt um UK- und Schweiz-Addenda |
| In dieser Liste geführt seit | 2026-05-12 |
Vercel
| Merkmal | Angabe |
|---|---|
| Rechtseinheit | Vercel Inc., Delaware-Gesellschaft, Registernummer 5857312 |
| Anschrift | 440 N Barranca Ave #4133, Covina, CA 91723, USA |
| Rolle | Unterauftragsverarbeiter (Art. 28 DSGVO) |
| Aufgabe | Hosting, Deployment, Serverless- und Edge-Ausführung, Domain und DNS, TLS-Zertifikate, Anwendungslogs sowie – nur nach Einwilligung – Web Analytics und Speed Insights |
| Datenkategorien | IP-Adresse, Request- und Header-Daten, technische Anwendungslogs, im Request verarbeitete Anwendungsdaten; bei Analytics zusätzlich Seitenpfad einer freigegebenen öffentlichen Route sowie Geräte- und Performancewerte |
| Betroffenengruppen | Alle Besucher der Website und alle Nutzer der Anwendung |
| Verarbeitungsort | USA sowie weltweite Edge-Standorte |
| Transfermechanismus | EU-Standardvertragsklauseln (Beschluss 2021/914) nach dem Vercel-DPA, für das Vereinigte Königreich ergänzt um das UK IDTA |
| In dieser Liste geführt seit | 2026-05-12 |
Vercel Analytics und Speed Insights werden erst nach ausdrücklicher Einwilligung geladen und übertragen ausschließlich Pfade öffentlicher Routen. Einzelheiten stehen in den Cookie- und Speicherhinweisen.
Stripe
| Merkmal | Angabe |
|---|---|
| Rechtseinheit | Stripe Payments Europe, Limited (SPEL) |
| Vertragsland | Irland |
| Rolle | Doppelrolle: Unterauftragsverarbeiter für die Abwicklung im Auftrag von savien; eigener Verantwortlicher für Betrugsprävention, Geldwäsche- und sonstige regulatorische Prüfungen sowie eigene Produktverbesserung |
| Aufgabe | Checkout, Abonnementverwaltung, Zahlungsabwicklung, Rechnungsstellung, Zahlungsstatus |
| Datenkategorien | Firmen- und Rechnungsdaten, E-Mail-Adresse, Abonnement- und Zahlungsstatus, Zahlungsmitteldaten (direkt bei Stripe, savien erhält keine vollständigen Zahlungsmitteldaten) |
| Betroffenengruppen | Zahlungspflichtige Organisationen und deren vertretungsberechtigte Personen |
| Verarbeitungsort | EU sowie Konzernstandorte außerhalb des EWR |
| Transfermechanismus | EU-Standardvertragsklauseln nach dem Stripe-DPA. Für die Verarbeitung als eigener Verantwortlicher gilt die Datenschutzerklärung von Stripe. |
| In dieser Liste geführt seit | 2026-05-12 |
Soweit Stripe als eigener Verantwortlicher handelt, kann savien diese Verarbeitung nicht anweisen und ist für sie nicht verantwortlich.
Resend
| Merkmal | Angabe |
|---|---|
| Rechtseinheit | Plus Five Five, Inc. (Marke „Resend") |
| Anschrift | 2261 Market Street #5039, San Francisco, CA 94114, USA |
| Rolle | Unterauftragsverarbeiter (Art. 28 DSGVO) |
| Aufgabe | Versand transaktionaler E-Mails: Einladungen, Benachrichtigungen, Bestellbestätigungen, Support- und Sicherheitsnachrichten |
| Datenkategorien | E-Mail-Adresse, Anrede- und Firmenangaben, Inhalt der jeweiligen Nachricht, Zustell- und Fehlerlogs |
| Betroffenengruppen | Nutzer und Mitarbeitende des Kunden, eingeladene Kontaktpersonen, Personen auf der Warteliste, Absender von Kontaktanfragen |
| Verarbeitungsort | USA |
| Transfermechanismus | EU-Standardvertragsklauseln (Modul 2) nach dem Resend-DPA; Resend erklärt zusätzlich eine Zertifizierung unter dem EU-U.S. Data Privacy Framework |
| In dieser Liste geführt seit | 2026-05-12 |
Billbee
| Merkmal | Angabe |
|---|---|
| Rechtseinheit | Billbee GmbH, Amtsgericht Korbach, HRB 2482 |
| Anschrift | Arolser Str. 10, 34477 Twistetal, Deutschland |
| Rolle | Vom Kunden angewiesener Empfänger; wird nur nach eigener Aktivierung durch den Kunden tätig |
| Aufgabe | Optionale ERP-Integration: Abgleich von Artikeln, Beständen und Bestellungen |
| Datenkategorien | Von der Integration erfasste Artikel-, Bestands- und Bestelldaten sowie die vom Kunden hinterlegten Zugangsdaten |
| Betroffenengruppen | Nutzer und Mitarbeitende des Kunden, soweit sie in den synchronisierten Daten erscheinen |
| Verarbeitungsort | Deutschland |
| Transfermechanismus | Kein Drittlandtransfer; Verarbeitung innerhalb der EU |
| In dieser Liste geführt seit | 2026-05-12 |
Ohne aktive Einrichtung durch den Kunden findet keine Übermittlung an Billbee statt. Der Kunde verantwortet die Rechtmäßigkeit der Anbindung und die von ihm hinterlegten Zugangsdaten.
Änderungen an dieser Liste
Wir informieren Kunden mit aktivem AVV mindestens 30 Tage vor dem produktiven Einsatz eines neuen oder ersetzten Unterauftragsverarbeiters. Die Information erfolgt an die im Konto hinterlegte Administrator-Adresse; zusätzlich wird diese Seite mit neuem Stand veröffentlicht.
Kunden können der Änderung innerhalb von 30 Tagen nach Zugang der Information aus einem wichtigen datenschutzrechtlichen Grund widersprechen. Der Widerspruch ist an datenschutz@savien.io zu richten und zu begründen. Lässt sich der Widerspruch nicht durch eine zumutbare Alternative ausräumen, kann der Kunde den betroffenen Vertrag mit Wirkung zum Zeitpunkt der Umstellung außerordentlich kündigen; bereits im Voraus gezahlte Entgelte werden für den nicht genutzten Zeitraum anteilig erstattet.
Bei einem erforderlichen kurzfristigen Wechsel gilt das Verfahren nach Abschnitt 9 des AVV: Vor dem Einsatz innerhalb der Vorankuendigungsfrist holen wir die gesonderte ausdrueckliche Genehmigung des Kunden ein. Ohne diese Genehmigung bleibt das vereinbarte Informations- und Widerspruchsverfahren massgeblich.