Unterauftragsverarbeiter

Infrastruktur

Supabase, Inc. (USA) — Datenbank, Authentifizierung, Dateispeicher und Edge Functions; das Projekt liegt in Frankfurt (AWS eu-central-1), die Edge Functions laufen in der Supabase-Region, die dem Aufrufer am nächsten liegt. Zweck: Konten, Vorlagen, Render-Metadaten, Schriften; die Edge Functions reichen die Vorschau-Renderings des Editors an die Render-Server weiter, versenden E-Mails, wickeln die Abrechnung ab und holen Vorlagen, die aus anderen Anbietern importiert werden.

Fly.io, Inc. (USA) — Render-, Konvertierungs- und Prüfserver in Frankfurt (fra). Zweck: Chromium-Rendering von Dokumenten, Befüllen von Word- und PowerPoint-Vorlagen, Umwandeln hochgeladener Office-Dokumente in PDF mit LibreOffice sowie Umwandeln von PDFs in E-Rechnungen (PDF/A-3 mit der Rechnung als XML) und Validieren von E-Rechnungen und PDF/UA-Dateien; keine dauerhafte Speicherung von Kundendaten.

Cloudflare, Inc. (USA) / Cloudflare Germany GmbH — API-Gateway, CDN, Key-Value-Speicher und Objektspeicher (R2). Zweck: Anfrageverarbeitung am Edge und kurzlebige Caches für Schlüssel-Metadaten, Vorlagenversionen und idempotente Antworten; Auslieferung und Speicherung gerenderter Ausgaben, Bibliotheksdateien, Brand-Kit-Logos sowie Word- und PowerPoint-Vorlagendateien (R2, EU-Jurisdiktion).

Kommunikation und Abrechnung

Resend, Inc. (USA, EU-Standardvertragsklauseln) — E-Mail. Zweck: Anmeldelinks, Einladungen, Kontingent- und Rechnungshinweise sowie Tipps und Produktneuigkeiten für alle, die sie abonniert haben.

Stripe, Inc. (USA / Stripe Payments Europe Ltd., Irland) — Zahlungen als Merchant of Record. Zweck: Abonnements, Rechnungen, Steuern. Stripe sieht Rechnungskontakt und Zahlungsdaten, nie Dokumentdaten.

IONOS SE (Deutschland) — der Server, auf dem unsere Postfächer laufen. Zweck: E-Mail-Korrespondenz mit Kunden, auch Supportanfragen. Auf demselben Server liegt die cookiefreie Statistik der Website, die keine Kundendaten enthält.

Betrieb

Sentry (Functional Software, Inc., USA, EU-Datenregion) — Fehlerberichte ohne Dokumentinhalte.

Better Stack (Better Stack, Inc., USA) — Verfügbarkeitsüberwachung öffentlicher Endpunkte und Statusseite; keine Kundendaten.

Änderungen

Inhaber der Organisation erhalten mindestens 30 Tage vor Aufnahme oder Austausch eines Unterauftragsverarbeiters eine E-Mail. Die aktuelle Liste ist stets diese Seite. Gerenderte Dokumente und hochgeladene Dateien werden nur in der EU gespeichert, es sei denn, ein Workspace richtet ein eigenes Speicherziel ein (Bring your own Storage): Dann geht eine Kopie seiner Ausgaben in den Bucket, den der Kunde gewählt hat; dieser gehört dem Kunden und ist kein Unterauftragsverarbeiter von Formfeed. Was das Edge zwischenspeichert, steht oben bei Cloudflare. Die genannten Anbieter sind über DSGVO-konforme Vereinbarungen mit Standardvertragsklauseln eingebunden, soweit Konto- oder Abrechnungsdaten übermittelt werden.