Rechtliches

Unterauftragsverarbeiter

Zuletzt aktualisiert: 7. Oktober 2026 Auftragsverarbeitungsvertrag

Dienste Dritter, die uns beim Betrieb von Vaultiqo helfen und personenbezogene Daten von Kunden verarbeiten können. Diese Liste ist Bestandteil des Auftragsverarbeitungsvertrags.

Unterauftragsverarbeiter

Google Cloud

Google Cloud EMEA Limited, Irland

EU, Belgien (europe-west1)

Zweck: Hosting der Anwendung (Cloud Run), Datenbank (Cloud SQL), Backups, Dateispeicher (Cloud Storage), Schlüsselverwaltung (Secret Manager), Betriebsprotokolle
Garantie für Übermittlungen außerhalb der EU: Die Daten werden in der EU gespeichert. Ein etwaiger Zugriff aus Drittländern ist durch Standardvertragsklauseln im Google Cloud Data Processing Addendum abgedeckt.

Google

Google LLC, USA

USA und das globale Netzwerk von Google

Zweck: Anmeldung mit Google (OAuth und OpenID Connect), Import von Benutzern und Gruppen aus Google Workspace, Sicherheitssignale zu Konten (Cross-Account Protection)
Garantie für Übermittlungen außerhalb der EU: EU-US Data Privacy Framework, Standardvertragsklauseln

Stripe

Stripe Payments Europe, Ltd., Irland, und Stripe, Inc., USA

EU und USA

Zweck: Zahlungen, Abonnements, Rechnungen und Steuern. Verarbeitet den Rechnungskontakt der Organisation (E-Mail des Administrators, Firmenname, Adresse, USt-IdNr.)
Garantie für Übermittlungen außerhalb der EU: EU-US Data Privacy Framework, Standardvertragsklauseln

Dienste, die keine personenbezogenen Daten erhalten

Diese Dienste sind keine Unterauftragsverarbeiter, da wir ihnen keine personenbezogenen Daten übermitteln:

Have I Been Pwned

Prüfung auf kompromittierte Passwörter

Der Browser sendet nur die ersten 5 Zeichen eines Passwort-Hashes (k-Anonymität).

DuckDuckGo

Website-Symbole

Der Server sendet nur die Website-Domain eines Eintrags, zum Beispiel google.com, und nichts anderes.

Speicherung im eigenen Konto des Kunden

Wählt ein Kunde im Pro-Tarif sein eigenes Google Drive oder sein eigenes Google-Firestore-Projekt, werden die verschlüsselten Daten und Anhänge in seinem eigenen Google-Konto gespeichert. Google verarbeitet diese Daten im Rahmen des Vertrags zwischen dem Kunden und Google, nicht als unser Unterauftragsverarbeiter.

Änderungen

Beabsichtigte Änderungen veröffentlichen wir vorab auf dieser Seite. Einsprüche regelt Abschnitt 6 des Auftragsverarbeitungsvertrags.