Trust Center
Sub-Prozessoren
Stand: Juli 2026
TenantSecure setzt für klar abgegrenzte Zwecke die folgenden Auftragsverarbeiter (Art. 28 DSGVO) ein. Personenbezogene Daten werden in der EU (Frankfurt) verarbeitet; einzelne Dienste können Daten in den USA verarbeiten – abgesichert über EU-Standardvertragsklauseln (SCC) bzw. das EU-US Data Privacy Framework (DPF).
- Fly.io, Inc.Anwendung & Datenbank (Compute, PostgreSQL)Sicherheits-Metadaten, Konto-/AnmeldedatenFrankfurt (EU)EU-Hosting
- Vercel Inc.Frontend-Hosting (App & Website)Technische Zugriffsdaten (keine Sicherheits-Metadaten)EU / USASCC / DPF
- Stripe Payments Europe Ltd.Zahlungsabwicklung & Abo-VerwaltungAbrechnungsdaten (keine Sicherheits-Metadaten)EU / USASCC / DPF
- Resend, Inc.Transaktions- & Benachrichtigungs-E-MailsEmpfänger-Adresse, Nachrichteninhalt der BenachrichtigungUSASCC / DPF
- Sentry (Functional Software, Inc.)Fehler-Monitoring (technische Diagnose)Technische Fehler-/DiagnosedatenEU / USASCC / DPF
Microsoft ist kein Sub-Prozessor im engeren Sinne: Die Microsoft-365-Daten stammen aus deinem eigenen Tenant; TenantSecure liest sie über die Microsoft Graph API. Es werden ausschließlich Metadaten verarbeitet – niemals E-Mail- oder Dateiinhalte.
Änderungen an dieser Liste geben wir mit aktualisiertem Datum hier bekannt. Den Auftragsverarbeitungsvertrag (AVV/DPA) kannst du hier einsehen; die unterschriftsfertige Ausfertigung erhältst du auf Anfrage.