Unterauftragsverarbeiter von Nebenkostenprofi

Auf dieser Seite veröffentlichen wir die Dienstleister, die für Nebenkostenprofi personenbezogene Daten verarbeiten oder an der Verarbeitung beteiligt sind. Betreiberin von Nebenkostenprofi ist die LRH Software UG (haftungsbeschränkt), Hermannstraße 22, 20095 Hamburg.

Stand: 23.10.2026, Version 1.7. Die gleiche Liste steht auch als PDF-Dokument zum Download bereit. Eine Einordnung, wie wir Ihre Daten schützen, finden Sie unter Sicherheit und Datenschutz, alle weiteren Angaben in unserer Datenschutzerklärung.

Hosting und Infrastruktur

Amazon Web Services (AWS)

• Unternehmen: Amazon Web Services EMEA SARL
• Anschrift: 38 Avenue John F. Kennedy, L-1855 Luxemburg
• Dienstleistung: Cloud-Hosting, Datenbank, Speicher
• Standort: Frankfurt am Main (eu-central-1)
• Vertrag: Data Processing Agreement (DPA) vorhanden
• Garantien: keine gesonderte Angabe
• Zertifizierungen: ISO 27001, SOC 2, PCI DSS

ALL-INKL.COM – Neue Medien Münnich

• Unternehmen: ALL-INKL.COM – Neue Medien Münnich
• Anschrift: Hauptstraße 68, 02742 Friedersdorf, Deutschland
• Dienstleistung: Webhosting
• Standort: Deutschland
• Vertrag: Data Processing Agreement (DPA) vorhanden
• Garantien: Standardvertragsklauseln (SCC)
• Zertifizierungen: ISO 27001, SOC 2

KI-Dienste

Google (Vertex AI)

• Unternehmen: Google LLC
• Anschrift: 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
• Dienstleistung: KI-Services über Google Vertex AI
• Standort: Europa (zum Beispiel Belgien oder Niederlande)
• Vertrag: Data Processing Agreement (DPA) vorhanden
• Garantien: Standardvertragsklauseln (SCC)
• Zertifizierungen: ISO 27001, SOC 2

Mistral AI

• Unternehmen: Mistral AI
• Anschrift: 15 rue des Halles, 75001 Paris, Frankreich
• Dienstleistung: API-LLM (Sprachmodell-Schnittstelle)
• Standort: Europa
• Vertrag: Data Processing Agreement (DPA) vorhanden
• Garantien: keine gesonderte Angabe
• Zertifizierungen: SOC 2 Type II, ISO 27001, ISO 27701

Microsoft (Azure)

• Unternehmen: Microsoft Ireland Operations Limited
• Anschrift: 70 Sir John Rogerson's Quay, Dublin 2, Irland
• Dienstleistung: KI-Services über Microsoft Azure
• Standort: Europa
• Vertrag: Data Processing Agreement (DPA) vorhanden
• Garantien: Standardvertragsklauseln (SCC)
• Zertifizierungen: ISO 27001, SOC 2

API-Routing

Langdock GmbH

• Unternehmen: Langdock GmbH
• Anschrift: Greifswalder Straße 212, 10405 Berlin, Deutschland
• Dienstleistung: API-Request-Routing
• Standort: Europa
• Vertrag: Data Processing Agreement (DPA) vorhanden
• Garantien: keine gesonderte Angabe
• Zertifizierungen: keine Angabe

Requesty Ltd.

• Unternehmen: Requesty Limited
• Anschrift: 71–75 Shelton Street, Covent Garden, London WC2H 9JQ, Vereinigtes Königreich
• Dienstleistung: API-Request-Routing
• Standort: Europa (gegebenenfalls USA)
• Vertrag: Data Processing Agreement (DPA) vorhanden
• Garantien: für Unterauftragsverarbeiter in Drittländern Standardvertragsklauseln nach Art. 46 DSGVO
• Zertifizierungen: keine Angabe

Requesty Limited setzt zur Erbringung der vertraglich geschuldeten Leistungen eigene Unterauftragsverarbeiter ein. Für alle tatsächlich eingesetzten Unterauftragsverarbeiter von Requesty bestehen angemessene datenschutzrechtliche Vereinbarungen, insbesondere Auftragsverarbeitungsverträge nach Art. 28 DSGVO. Werden personenbezogene Daten in Drittländern verarbeitet, werden geeignete Garantien sichergestellt, zum Beispiel Standardvertragsklauseln nach Art. 46 DSGVO. Eine Übersicht dieser Unterauftragsverarbeiter stellt Requesty bereit.

Zahlungsverkehr

Stripe Payments Europe Limited

• Unternehmen: Stripe Payments Europe Limited
• Anschrift: 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland
• Dienstleistung: Zahlungsverkehr
• Standort: Europa
• Vertrag: Data Processing Agreement (DPA) vorhanden
• Garantien: DPF Policy (Data Privacy Framework)
• Zertifizierungen: keine Angabe

Werbe- und Messdienste auf der Website

Die folgenden Dienste betreffen laut unserer Dokumentation Besucherinnen und Besucher der Website. Bei OpenAI und Meta handelt es sich nicht um Auftragsverarbeitung im engeren Sinn, sondern um eine gemeinsame beziehungsweise unabhängige Verantwortlichkeit; die jeweilige Vereinbarung ist angegeben.

Google Ads / Google Marketing Platform (gtag)

• Unternehmen: Google Ireland Ltd.
• Anschrift: Gordon House, Barrow Street, Dublin 4, Irland
• Dienstleistung: Conversion-Tracking, Remarketing, Werbemessung
• Standort: EU, möglicher Zugriff aus den USA
• Vertrag: Data Processing Agreement (DPA) vorhanden
• Garantien: Drittlandtransfer USA, abgesichert durch Standardvertragsklauseln (SCC) und zusätzliche Maßnahmen
• Zertifizierungen: ISO 27001
• Kategorien personenbezogener Daten: IP-Adresse (gekürzt), Cookie-ID, Gerätedaten, Klick-IDs
• Betroffene: Websitebesucher
• Unterauftragsverarbeiter und technische und organisatorische Maßnahmen: gemäß Google-Subprocessor-Liste und Google Ads DPA

Google Analytics 4

• Unternehmen: Google Ireland Ltd.
• Anschrift: Gordon House, Barrow Street, Dublin 4, Irland
• Dienstleistung: Reichweitenmessung und Nutzungsanalyse der Website, nur mit Einwilligung in Statistik-Cookies
• Standort: EU, möglicher Zugriff aus den USA
• Vertrag: Google Ads Data Processing Terms (Auftragsverarbeitung nach Art. 28 DSGVO)
• Garantien: Drittlandtransfer USA, abgesichert durch das EU-US Data Privacy Framework und Standardvertragsklauseln (SCC)
• Zertifizierungen: ISO 27001
• Kategorien personenbezogener Daten: Cookie-ID, Gerätedaten, aufgerufene Seiten, ungefährer Standort; IP-Adressen werden nicht gespeichert
• Betroffene: Websitebesucher
• Unterauftragsverarbeiter und technische und organisatorische Maßnahmen: gemäß Google-Subprocessor-Liste und Google Ads Data Processing Terms

OpenAI – ChatGPT Ads Measurement Pixel (oaiq)

• Unternehmen: OpenAI Ireland Ltd.
• Anschrift: 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland
• Dienstleistung: Conversion-Tracking und Werbemessung (Zuordnung von Website-Conversions zu Werbeanzeigen in ChatGPT)
• Standort: EU, möglicher Zugriff aus den USA
• Vertrag: OpenAI Ad Tools Data Processing Addendum als Bestandteil der Ad Tools Terms; Verhältnis: gemeinsame beziehungsweise unabhängige Verantwortlichkeit, keine Auftragsverarbeitung
• Garantien: Drittlandtransfer in die USA (OpenAI OpCo, LLC, 1455 3rd Street, San Francisco, CA 94158), abgesichert durch Standardvertragsklauseln (Modul 1, Controller-to-Controller) und zusätzliche Maßnahmen
• Zertifizierungen: ISO/IEC 27001:2022, ISO/IEC 27017, ISO/IEC 27018, ISO/IEC 27701, SOC 2 Type 2
• Kategorien personenbezogener Daten: pseudonyme Klick-Referenz, Cookie-IDs, Geräte- und Browserdaten, aufgerufene Seiten-URL, Zeitstempel des Ereignisses, Conversion-Ereignisdaten; bei aktivierter erweiterter Zuordnung gegebenenfalls SHA-256-gehashte Kontaktdaten
• Betroffene: Websitebesucher
• Unterauftragsverarbeiter und technische und organisatorische Maßnahmen: gemäß OpenAI-Sub-processor-Liste (openai.com/policies/sub-processor-list) sowie OpenAI Ad Tools DPA und Trust Portal (trust.openai.com)

Meta Ads / Meta Pixel

• Unternehmen: Meta Platforms Ireland Limited
• Anschrift: Merrion Road, Dublin 4, D04 X2K5, Irland
• Dienstleistung: Conversion-Tracking, Werbemessung, Remarketing und Optimierung von Werbekampagnen auf Facebook und Instagram
• Standort: EU, möglicher Drittlandtransfer, insbesondere in die USA
• Vertrag: Meta Business Tools Terms und Controller Addendum; Verhältnis: gemeinsame Verantwortlichkeit nach Art. 26 DSGVO für die Erhebung und Übermittlung bestimmter Event-Daten über die Meta Business Tools, die anschließende Verarbeitung erfolgt teilweise in eigener Verantwortlichkeit von Meta
• Garantien: keine gesonderte Angabe; Drittlandtransfer: USA
• Zertifizierungen: keine Angabe
• Kategorien personenbezogener Daten: IP-Adresse, Cookie- und Online-Kennungen, Browser- und Geräteinformationen, aufgerufene Seiten-URL, Referrer-Informationen, Zeitstempel sowie Conversion- und Event-Daten
• Zweck: Conversion-Messung, Attribution, Remarketing, Zielgruppenbildung und Optimierung von Werbekampagnen
• Betroffene: Websitebesucher
• Unterauftragsverarbeiter und technische und organisatorische Maßnahmen: gemäß den von Meta eingesetzten Dienstleistern sowie den Datenschutz- und Sicherheitsbestimmungen von Meta

Häufige Fragen

Was ist ein Unterauftragsverarbeiter?

Ein Unterauftragsverarbeiter ist ein Dienstleister, der personenbezogene Daten im Auftrag von Nebenkostenprofi verarbeitet, zum Beispiel für Hosting oder KI-Analyse. Mit diesen Dienstleistern bestehen Auftragsverarbeitungsverträge.

Werden Daten in Länder außerhalb der EU übermittelt?

Bei einigen Dienstleistern ist eine Verarbeitung oder ein Zugriff außerhalb der EU möglich, vor allem in den USA. Für diese Fälle nennt die Liste die jeweiligen Garantien, etwa Standardvertragsklauseln oder das Data Privacy Framework.

Wo finde ich die Liste als PDF?

Die aktuelle Fassung mit Stand 23.10.2026, Version 1.7, steht als PDF-Dokument bereit. Fragen dazu beantworten wir unter info@nebenkostenprofi.de.

Dieser Artikel dient der allgemeinen Information und ersetzt keine Rechtsberatung.