Unterauftragsverarbeiter

Teil A ist Anlage 2 zum Vertrag über die Auftragsverarbeitung: Dienstleister, die Inhalte der Kunden verarbeiten. Teil B nennt Dienstleister, die Mani IT für eigene Zwecke als Verantwortlicher einsetzt (Website, Benutzerkonten, Abrechnung, Unterstützung).

Entwurf: Angaben mit „wird geprüft“ werden vor dem offenen Start ergänzt.

Stand 21.10.2026

Teil A: Unterauftragsverarbeiter (Inhalte der Kunden)

Auf eigenen Servern

Auf den eigenen Servern in Deutschland und ohne Weitergabe an Dritte laufen: Erzeugung von PDF-Dateien (Gotenberg), Virenprüfung hochgeladener und per E-Mail eingegangener Dateien (ClamAV; aus dem Internet werden nur Virensignaturen geladen), Texterkennung aus PDF-Dateien und Fotos (Tesseract) sowie die Belegerkennung. Externe Dienste für Texterkennung oder künstliche Intelligenz werden nicht eingesetzt.

Keine Unterauftragsverarbeiter

Nicht als Unterauftragsverarbeiter gelten Dritte, an die der Kunde selbst Daten übermittelt oder von denen er selbst Daten übernimmt: Empfänger seiner E-Mails, seine Bank, Zahlungsdienste, Marktplätze und Online-Shops, deren Berichte oder Schlüssel er hinterlegt, seine Steuerberatung, Programme und KI-Assistenten, die er über die Programmierschnittstelle anbindet (deren Anbieter wählt der Kunde selbst). Bankverbindung derzeit: Jede Firma, die ihre Bank verbindet, verwendet vorerst einen eigenen, kostenlosen Zugang bei Enable Banking Oy, dessen Bedingungen sie selbst annimmt; den privaten Schlüssel dazu speichert EaseAcc verschlüsselt. Der Vertrag besteht dann zwischen der Firma und Enable Banking, das den Kontoinformationsdienst auf Grundlage einer eigenen Zulassung erbringt. Abfragen, die der Kunde auslöst (etwa die Prüfung einer UID-Nummer im MwSt-Informationsaustauschsystem der Europäischen Kommission), erfolgen auf seine Veranlassung.

Teil B: Dienstleister von Mani IT als Verantwortlicher

Der Programmcode wird bei GitHub (GitHub, Inc., 88 Colin P. Kelly Jr. St., San Francisco, CA 94107, USA) verwaltet und ausgeliefert; dabei werden keine Inhalte und keine Kontodaten der Kunden verarbeitet. Ohne Personenbezug werden Wechselkurse der Europäischen Zentralbank abgefragt sowie beim Festlegen eines Passworts der Dienst „Pwned Passwords“, an den nur die ersten fünf Zeichen eines Prüfwerts gehen.

Änderungen

Wir informieren die Kunden mindestens 30 Tage vor dem Einsatz eines weiteren oder dem Austausch eines Unterauftragsverarbeiters aus Teil A per E-Mail und durch Aktualisierung dieser Liste (Punkt 9 des Auftragsverarbeitungsvertrags).