Unterauftragsverarbeiter
Sprache: Dieser Text liegt auf Deutsch und Englisch vor. Maßgeblich ist die deutsche Fassung.
Stand: 18.10.2026
Wir setzen folgende Dienstleister ein, um signround zu betreiben. Jeder verarbeitet Daten nur nach unseren Weisungen auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO).
| Anbieter | Zweck | Daten | Ort | Garantien für die Übermittlung |
|---|---|---|---|---|
| Supabase, Inc., USA | Datenbank, Login, Dateispeicher | Konto-, Dokument-, Unterzeichner- und Protokolldaten | EU-Region eu-central-1, Frankfurt am Main | AVV mit EU-Standardvertragsklauseln |
| Plus Five Five, Inc. („Resend“), San Francisco, USA | E-Mail-Versand: Login-, Bestätigungs- und Passwort-E-Mails, Signatur-E-Mails und, mit Einwilligung, der Newsletter (Audiences, Broadcasts) | Namen, E-Mail-Adressen, E-Mail-Inhalte, angehängte PDFs; beim Newsletter: Abonnentenliste und Einwilligungsnachweis | EU-Region eu-west-1, Irland (Unternehmen in den USA) | AVV, EU-US Data Privacy Framework, Standardvertragsklauseln |
| Netlify, Inc., USA (mit Amazon Web Services) | Hosting der Website, Auslieferungsnetz und Serverfunktionen (Netlify Functions auf AWS Lambda) | IP-Adresse, Anfragedaten; beim Hochladen, Unterschreiben und Abschließen auch Dokumente, Unterschriftsbilder, Namen und E-Mail-Adressen (kurz verarbeitet, nicht gespeichert) | Serverfunktionen: USA (us-east-2, Ohio); Auslieferungsnetz weltweit | AVV, EU-US Data Privacy Framework (Standardvertragsklauseln als Rückfall) |
| STRATO GmbH, Berlin, Deutschland | E-Mail-Postfach für info@signround.com | Nachrichten, die Sie uns senden (Name, E-Mail-Adresse, Inhalt) | Deutschland | AVV; Verarbeitung in der EU |
Jeder Anbieter setzt eigene Unterauftragsverarbeiter ein. Diese sind auf seiner Website aufgeführt.
Zeitstempel (keine personenbezogenen Daten): DigiCert, Inc., USA, erhält nur einen Fingerabdruck (Hash) des fertigen PDFs, um einen Zeitstempel nach RFC 3161 auszustellen. Namen, E-Mail-Adressen oder Dokumentinhalte erhält DigiCert nicht; DigiCert ist daher kein Auftragsverarbeiter.
Zahlungen (nur bezahlte Pläne): Stripe Payments Europe, Ltd., Dublin, Irland, verarbeitet Rechnungs- und Zahlungsdaten. Für Karten- und Betrugsprüfungen handelt Stripe teilweise in eigener Verantwortung (stripe.com/privacy). Übermittlungen an Stripe, Inc., USA: EU-US Data Privacy Framework und Standardvertragsklauseln.
Neue Unterauftragsverarbeiter kündigen wir auf dieser Seite mindestens 30 Tage vorher an. Geschäftskunden können nach unserem Auftragsverarbeitungsvertrag widersprechen.