Rechtliches
Unterauftragsverarbeiter
Diese Dienstleister setzen wir bei der Verarbeitung personenbezogener Daten im Auftrag unserer Kunden ein (Art. 28 Abs. 2 und 4 DSGVO). Stand: 19.10.2026.
1. Unterauftragsverarbeiter
Mit jedem Unterauftragsverarbeiter schließen wir einen Vertrag ab, der den Pflichten aus unserem Auftragsverarbeitungsvertrag (AVV) entspricht. almdesk selbst wird auf Cloud-Servern in Deutschland betrieben.
alpenHosting by almCode GmbH
- Anbieter
- Cloud-Server in Deutschland; den Namen des Rechenzentrumsbetreibers nennen wir Kunden auf Anfrage
- Zweck
- Betrieb der Anwendung: Server, Datenbank, Objektspeicher für Belege, Bilder und Exporte, Datensicherungen; außerdem unser E-Mail-Postfach team@almcode.de, in dem Support-Anfragen eingehen
- Daten
- Sämtliche in almdesk gespeicherten Daten sowie Inhalt und Anhänge von Support-Anfragen
- Ort
- Deutschland
- Status
- Im Einsatz
Postmark
- Anbieter
- ActiveCampaign, LLC, Chicago, USA
- Zweck
- Versand von System-E-Mails (Registrierung, Einladung, Passwort) sowie von E-Mails des Kunden an seine Kunden (Belege und Angebote, Mahnungen und Zahlungserinnerungen, Bestellbestätigungen, Buchungsbestätigungen mit Tickets, Storno- und Absage-Mails zu Veranstaltungen, Test-Mails aus den E-Mail-Vorlagen), sofern der Kunde keinen eigenen Mailserver hinterlegt hat
- Daten
- Absender, Empfängeradresse, Betreff, Inhalt, Anhänge (z. B. Rechnungs-PDF), Zustelldaten
- Ort
- USA
- Drittland
- EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln
- Status
- Im Einsatz
Hornetsecurity
- Anbieter
- Hornetsecurity GmbH (bis 2015 antispameurope GmbH), Hannover
- Zweck
- Spam- und Virenfilter für E-Mails an unsere Adressen @almcode.de, darunter Support-Anfragen; die Mails erreichen unser Postfach erst nach der Prüfung
- Daten
- Absender, Empfängeradresse, Betreff, Inhalt, Anhänge, Verbindungs- und Zustelldaten
- Ort
- Deutschland
- Status
- Im Einsatz
Amazon Bedrock
- Anbieter
- Amazon Web Services EMEA SARL, Luxemburg
- Zweck
- KI-Funktion des almdesk-Agenten: Ein Sprachmodell (Claude von Anthropic, betrieben durch AWS) verarbeitet die Eingabe und die für die Antwort nötigen Daten
- Daten
- Chat-Eingaben, Ergebnisse von Abfragen mit maskierten Kontaktdaten, Vorschläge des Agenten
- Ort
- EU (Region Frankfurt, Verarbeitung ausschließlich in EU-Rechenzentren)
- Status
- Geplant – Nur bei aktivierter KI-Funktion. Aktivierung je Kunde und erst nach 30 Tagen Vorankündigung.
2. Dienstleister für unsere eigene Abrechnung
Für die Abrechnung der almdesk-Tarife sind wir selbst Verantwortlicher. Diese Dienstleister verarbeiten keine Daten Deiner Kunden, Lieferanten oder Mitarbeiter. Für Deine Rechnungen übermitteln wir Firmenname, Anschrift und USt-IdNr. aus Deinem Firmenprofil sowie Deine Kundennummer an Stripe.
Stripe
- Anbieter
- Stripe Payments Europe, Ltd., Dublin, Irland
- Zweck
- Abrechnung der almdesk-Tarife, Ausstellung der Rechnungen und Zahlungsabwicklung. almdesk speichert keine Karten- oder Bankdaten.
- Daten
- Firmenname, Anschrift und USt-IdNr. aus dem Firmenprofil, Kundennummer, E-Mail, Rechnungen, Zahlungshistorie
- Ort
- Irland, mögliche Übermittlung an Stripe, Inc. (USA)
- Drittland
- EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln
- Status
- Im Einsatz
3. Schriftarten im Online-Shop
Wenn Du mit almdesk einen Online-Shop betreibst, lädt der Browser Deiner Besucher die Schriftarten der Shop-Designs derzeit direkt bei folgenden Anbietern. Dabei wird die IP-Adresse des Besuchers an den Anbieter übertragen.
Google Fonts
- Anbieter
- Google Ireland Limited, Dublin, Irland
- Zweck
- Schriftarten der Shop-Designs, direkt vom Browser des Shop-Besuchers geladen
- Daten
- IP-Adresse und technische Browserdaten des Shop-Besuchers
- Ort
- Irland, mögliche Übermittlung in die USA
- Drittland
- EU-US Data Privacy Framework bzw. EU-Standardvertragsklauseln
- Status
- Im Einsatz
Fontshare
- Anbieter
- Indian Type Foundry, Indien
- Zweck
- Schriftarten der Shop-Designs, direkt vom Browser des Shop-Besuchers geladen
- Daten
- IP-Adresse und technische Browserdaten des Shop-Besuchers
- Ort
- Indien
- Status
- Im Einsatz
4. Dienste, die Du selbst einbindest
Die folgenden Dienste nutzt almdesk nur, wenn Du sie selbst verbindest. Der Vertrag besteht dann zwischen Dir und dem jeweiligen Anbieter.
- Eigener Mailserver des Kunden: Ersetzt den Versand über Postmark für alle E-Mails des Kunden an seine Kunden. Das Passwort wird verschlüsselt gespeichert.
- Shopware-Shop des Kunden: almdesk verbindet sich verschlüsselt mit der vom Kunden hinterlegten Adresse.
- DATEV eG: Übertragung nur bei Export durch den Kunden; Vertrag zwischen Kunde und DATEV.
- Zahlungsanbieter im eigenen Online-Shop (Stripe, PayPal, Mollie, Klarna): Konto und Vertrag des Kunden.
- Versanddienstleister (DHL, UPS, DPD, Hermes): Zugangsdaten und Vertrag des Kunden.
5. Änderungen und Widerspruch
Neue oder geänderte Unterauftragsverarbeiter kündigen wir Kunden mindestens 30 Tage vorher per E-Mail an die hinterlegte Datenschutz-Adresse an und aktualisieren diese Seite. Innerhalb dieser 30 Tage kannst Du aus wichtigem datenschutzrechtlichem Grund widersprechen (AVV § 5).
Fragen zu dieser Liste und den AVV erhältst Du unter team@almcode.de.