Unterauftragnehmer
Anlage 2 zum Vertrag zur Auftragsverarbeitung. Georg Flossmann, handelnd unter „leanframe“, Ickelsamerstraße 35, 81825 München. Stand: 1. November 2026.
leanframe setzt diese Unternehmen für die Verarbeitung von Daten im Auftrag des Kunden ein. Änderungen kündigen wir mindestens vier Wochen vorher per E-Mail an.
| Unternehmen | Leistung | Daten | Ort der Verarbeitung | Grundlage |
|---|---|---|---|---|
| Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland | Server, Datenbank, verschlüsselte Datensicherungen | alle Daten in leanframe | Rechenzentren in Deutschland und Finnland (EU) | AV-Vertrag nach Art. 28 DSGVO |
| Scaleway SAS, 8 rue de la Ville l'Evêque, 75008 Paris, Frankreich | Versand von E-Mails (Bestätigungen, Erinnerungen, Anmeldung); nächtliche Kopie der verschlüsselten Datensicherungen (Object Storage, Region Paris) | beim E-Mail-Versand: Name und E-Mail-Adresse des Empfängers, Inhalt der E-Mail, Zustellstatus; bei der Sicherungskopie: alle Daten in leanframe, bereits vor der Übertragung mit AES-256 verschlüsselt (den Schlüssel hat nur leanframe) | Frankreich (EU) | AV-Vertrag nach Art. 28 DSGVO |
| Anthropic (Anthropic, PBC, San Francisco, USA) | KI-Sprachmodell für den Buchungs-Chat und den Assistenten im Portal | Inhalte der Gespräche und Mails sowie die für die Antwort nötigen Termin- und Kundendaten; nie vertrauliche Antworten aus Fragebögen (Art. 9 DSGVO) | USA | AV-Vertrag nach Art. 28 DSGVO; EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework; keine Nutzung der Daten zum Training |
Dienste, die keine Unterauftragnehmer sind
| Dienst | Warum kein Unterauftragnehmer |
|---|---|
| Kalenderanbieter des Kunden (Google, Microsoft, Apple iCloud) | Wird nur verbunden, wenn der Kunde das selbst einrichtet. Der Kalender gehört zum Konto des Kunden; der Anbieter verarbeitet die Daten im Rahmen des Vertrags zwischen Kunde und Anbieter. |
| Adressbuch-Anbieter des Kunden (Google, Microsoft, Apple iCloud) | Nur wenn der Kunde „Kunden ins Adressbuch“ selbst einschaltet. Das Adressbuch gehört zum Konto des Kunden; leanframe schreibt dort auf seine Weisung Name, Telefonnummer, E-Mail-Adresse und eine Notiz seiner Endkunden. Der Anbieter verarbeitet die Kontakte im Rahmen des Vertrags zwischen Kunde und Anbieter (Empfänger auf Weisung des Kunden). |
| Mailanbieter des Kunden (z. B. Google, Microsoft, IONOS, GMX) | Das Postfach gehört dem Kunden; leanframe ruft es nur in seinem Auftrag ab. Der Anbieter verarbeitet die Mails im Rahmen des Vertrags zwischen Kunde und Anbieter. |
| Empfänger von Webhooks und Exporten | Adressen und Dateien wählt der Kunde selbst (z. B. sein CRM, Zapier, Make, n8n, Buchhaltung). Die Übermittlung erfolgt auf seine Weisung an Stellen, mit denen er selbst einen Vertrag hat. |
| Stripe (Stripe Payments Europe, Ltd., Irland) | Abrechnung der Pakete. Verarbeitet nur Rechnungsdaten des Kunden, für die leanframe selbst verantwortlich ist, keine Daten von Endkunden. |