Unterauftragsverarbeiter und Dienstleister
Dokumente, die an die API oder an den Prüfer übermittelt werden, werden keinem Dienstleister anvertraut: sie werden im Arbeitsspeicher auf unserer in Frankreich gehosteten Infrastruktur verarbeitet, nie aufbewahrt, nie protokolliert. Die unten genannten Dienstleister wirken rund um den Dienst — Hosting, Netz, E-Mail, Zahlungseinzug — jeweils mit dem, was sie sehen, und dem, was sie nicht sehen.
Diese deutsche Fassung dient der Verständlichkeit. Bei Abweichungen ist die französische Fassung maßgeblich.
| Dienstleister | Rolle | Ort |
|---|---|---|
| OVHcloud | Hosting der API und der Website (virtueller privater Server). Dort eingereichte Dokumente werden im Arbeitsspeicher verarbeitet und nie auf die Festplatte geschrieben. | Frankreich (Europäische Union) |
| Cloudflare, Inc. | DNS der Domain, Proxy und Cache vor der öffentlichen Website, Zustellung eingehender E-Mails. Nur die Website läuft über dieses Netz. Die API (api.factlint.com), die die Dokumente entgegennimmt, liegt bewusst außerhalb dieses Proxys: kein Rechnungsdokument passiert Cloudflare. | Vereinigte Staaten, Präsenzpunkte weltweit |
| Resend, Inc. | Versand transaktionaler E-Mails: Adressbestätigung, Kontosicherheit. Erhält ausschließlich E-Mail-Adressen von Konten, nie ein Dokument. | Vereinigte Staaten |
| Google Ireland Limited | Anmeldung und Kontoerstellung für Kunden, die die Schaltfläche „Mit Google anmelden“ wählen. Optional: das Konto mit Adresse und Passwort bleibt bestehen, und ohne diese Wahl ist Google nie beteiligt. Nur bei der Anmeldung beteiligt, nie an einem Dokument. Google übermittelt uns eine Kontokennung und eine E-Mail-Adresse, sonst nichts: keinen Namen, kein Bild, kein Adressbuch — der angefragte Geltungsbereich beschränkt sich auf diese beiden Werte. Diese Website lädt kein Google-Skript, hier so wenig wie anderswo: die Übergabe ist eine Weiterleitung. | Irland (Europäische Union); Übermittlungen in die Vereinigten Staaten innerhalb des Google-Konzerns |
| Lemon Squeezy, LLC | Einzug der per Karte bezahlten Abonnements als Wiederverkäufer (Merchant of Record): Lemon Squeezy ist der Verkäufer, wendet die Umsatzsteuer des Käuferlandes an und stellt den Beleg aus. Verantwortlicher für die eigene Verarbeitung der Kaufdaten: die Zahlung erfolgt auf seinen Seiten, und Factlint sieht nie ein Zahlungsmittel. Factlint behält lediglich Abonnementkennungen, mit denen sich weder abbuchen noch erstatten lässt. | Vereinigte Staaten |
| PayPal (Europe) S.à r.l. et Cie, S.C.A. | Einzug der per PayPal bezahlten Abonnements, für Rechnung von Factlint. Anders als Lemon Squeezy ist PayPal nicht der Verkäufer: es zieht für Rechnung von Factlint ein, das verkauft, die Rechnung ausstellt und für die anwendbare Umsatzsteuer verantwortlich bleibt. PayPal ist Verantwortlicher für die eigene Verarbeitung der Zahlungsdaten: die Zahlung erfolgt auf seinen Seiten, und Factlint sieht nie ein Zahlungsmittel. | Luxemburg (Europäische Union); mögliche Übermittlungen in die Vereinigten Staaten innerhalb des PayPal-Konzerns |
Diese Liste wird bei jedem Wechsel eines Dienstleisters aktualisiert. Übermittlungen außerhalb der Europäischen Union sind in der Spalte „Ort“ gekennzeichnet; keine davon betrifft den Inhalt der eingereichten Dokumente. Zwei Zahlungsdienstleister sind aufgeführt, weil das Zahlungsmittel beim Abschluss gewählt wird: je nachdem, welches genutzt wird, ist der Verkäufer ein anderer, und die Spalte „Rolle“ sagt, welcher.