Auftrags- und Unterauftragsverarbeiter
Übersicht der Dienstleister, die wir für Website und Plattform einsetzen. Für die Landingpages ist die SOFI AI GmbH i.G. Verantwortliche; diese Dienste sind Auftragsverarbeiter (Art. 28 DSGVO). Für die Plattform SOFI for Tax sind wir Auftragsverarbeiter der Kanzlei; die dort genutzten Dienste sind Unterauftragsverarbeiter (Art. 28 Abs. 2 und 4 DSGVO).
Wir setzen weitere (Unter-)Auftragsverarbeiter nur mit allgemeiner schriftlicher Genehmigung ein und informieren rechtzeitig über beabsichtigte Änderungen, sodass ein Widerspruch möglich ist.
Auftragsverarbeiter der Website
Cloudflare Germany GmbH
CDN, DNS und Sicherheitsproxy der Landingpages (verarbeitet u. a. Besucher-IP)
- Sitz
- München, Deutschland (Konzern: Cloudflare, Inc., USA)
- Ort der Verarbeitung
- EU / global
- Drittland
- USA möglich, abgesichert über EU-U.S. Data Privacy Framework / Standardvertragsklauseln
Amazon SES (Amazon Web Services EMEA SARL)
Transaktionaler Nachrichtenversand von SOFI (z. B. Warteliste, Kontakt, Management und Abrechnung). Nicht Teil der KI-Plattform.
- Sitz
- Luxemburg (Konzern: Amazon.com, Inc., USA)
- Ort der Verarbeitung
- Europe (Frankfurt)
- Drittland
- USA möglich, abgesichert über EU-U.S. Data Privacy Framework / Standardvertragsklauseln
Indeno GmbH
Hosting und Betrieb der Website-Infrastruktur
- Sitz
- Graz, Österreich
- Ort der Verarbeitung
- Österreich / Deutschland
OVH GmbH
Rechenzentrums-Infrastruktur (Region Frankfurt)
- Sitz
- Saarbrücken, Deutschland (Konzern: OVH Groupe SAS, Frankreich)
- Ort der Verarbeitung
- Deutschland (Frankfurt)
Unterauftragsverarbeiter der Plattform SOFI for Tax
OODA AI AB (publ)
KI-Plattform: Verarbeitung der Inhalte über KI-Modelle
- Sitz
- Stockholm, Schweden (Büro München)
- Ort der Verarbeitung
- EU (EU-Datenresidenz)
Indeno GmbH
Betrieb der Plattform-Infrastruktur
- Sitz
- Graz, Österreich
- Ort der Verarbeitung
- Österreich / Deutschland
OVH GmbH
Rechenzentrums-Infrastruktur (Region Frankfurt)
- Sitz
- Saarbrücken, Deutschland (Konzern: OVH Groupe SAS, Frankreich)
- Ort der Verarbeitung
- Deutschland (Frankfurt)
Stripe Payments Europe, Ltd.
Zahlungsabwicklung
- Sitz
- Dublin, Irland
- Ort der Verarbeitung
- EU
- Drittland
- USA möglich (Stripe, Inc. als Sub-Prozessor), abgesichert über EU-U.S. Data Privacy Framework / Standardvertragsklauseln