Compliance
Unterauftragsverarbeiter
Die zentralen Infrastruktur-Dienstleister, die zur Bereitstellung der VollSign-Plattform eingesetzt werden. Zusätzliche Dienste, die eine Kanzlei freiwillig selbst verbindet (z. B. das eigene E-Mail- oder Kalenderkonto), unterliegen den Datenschutzbestimmungen des jeweiligen Anbieters und sind hier nicht aufgeführt.
Zuletzt aktualisiert: 1. März 2026
Änderungshinweis
Wir informieren Kunden über Ergänzungen oder Austausche in dieser Liste mindestens 30 Tage im Voraus per E-Mail. Sie können innerhalb dieses Zeitraums Widerspruch gegen einen neuen Unterauftragsverarbeiter einlegen.
Infrastruktur & Hosting
| Dienst | Zweck | Datenspeicherort | AVV |
|---|---|---|---|
| Hetzner Online GmbH | Cloud-Hosting, Datenbankserver | Deutschland (Nürnberg / Falkenstein) | Unterzeichnet |
| Cloudflare Inc. | CDN, DDoS-Schutz, DNS | EU-Knoten (Frankfurt primär) | Unterzeichnet |
Zahlungen
| Dienst | Zweck | Datenspeicherort | AVV |
|---|---|---|---|
| Stripe Inc. | Zahlungsabwicklung | Irland (EU) | Unterzeichnet |
Kommunikation (SMS & E-Mail)
| Dienst | Zweck | Datenspeicherort | AVV |
|---|---|---|---|
| Twilio Inc. | SMS-Versand (Telefonverifizierung, Benachrichtigungen) | USA (SCCs angewandt) | Wird bestätigt |
Transaktionale E-Mails werden über einen SMTP-Anbieter versendet, der je nach Betriebsumgebung konfiguriert wird. Ein fester Drittanbieter ist hierfür noch nicht final bestätigt; diese Liste wird aktualisiert, sobald das feststeht.
Weitere Kerndienste (automatisch, nicht abwählbar)
| Dienst | Zweck | Datenspeicherort | AVV |
|---|---|---|---|
| freetsa.org | Kryptografischer Zeitstempel bei der Signatur (RFC 3161), erhält nur einen Hashwert, kein Dokumentinhalt | unbekannt (öffentlicher TSA-Dienst) | Kein AVV — öffentlicher Dienst ohne Vertragsbeziehung |
| OpenStreetMap Foundation (Nominatim) | Adress-Geokodierung bei Kanzleiadressen | unbekannt (öffentlicher Dienst) | Kein AVV — öffentlicher Dienst ohne Vertragsbeziehung |
Fragen?
Für Fragen zu unseren Unterauftragsverarbeitern oder Datenverarbeitungspraktiken wenden Sie sich an unser Compliance-Team.
[email protected]