Unterauftragsverarbeiter (Sub-Processors)

Gemäß unserem Auftragsverarbeitungsvertrag (AVV, abrufbar unter https://norman.finance/de/avv) setzt die Norman AI GmbH die folgenden Unterauftragsverarbeiter zur Erbringung unserer Dienste ein. Wir aktualisieren diese Seite, wenn Unterauftragsverarbeiter hinzugefügt oder ersetzt werden, und informieren betroffene Kunden gemäß Abschnitt 6 unseres AVV.

Bei Fragen erreichen Sie uns unter compliance@norman.finance.

Infrastruktur & Hosting

DigitalOcean, LLC
101 Avenue of the Americas, New York, NY 10013, USA
Zweck: Cloud-Infrastruktur & Hosting
Verarbeitete Daten: Alle Plattformdaten einschließlich Nutzerkonten, Finanzdaten und Dokumente
Standort: EU-Rechenzentrum (Frankfurt am Main, Deutschland)
Transfermechanismus: EU-U.S. Data Privacy Framework, EU-Standardvertragsklauseln

Amazon Web Services EMEA SARL
38 Avenue John F. Kennedy, L-1855 Luxemburg
Zweck: Cloud-Infrastruktur & Speicher
Verarbeitete Daten: Plattformdaten, Backups, Dateispeicher
Standort: EU-Rechenzentrum (Frankfurt am Main, Deutschland)
Transfermechanismus: EU-U.S. Data Privacy Framework, EU-Standardvertragsklauseln

Cloudflare, Inc.
101 Townsend St., San Francisco, CA 94107, USA
Zweck: Netzwerksicherheit, DDoS-Schutz und Auslieferung der App und der API
Verarbeitete Daten: Alle an die App und die API gesendeten und von ihnen empfangenen Daten, IP-Adressen
Standort: Globales Netzwerk (weltweit)
Transfermechanismus: EU-U.S. Data Privacy Framework, EU-Standardvertragsklauseln

Bankanbindung

finAPI GmbH
Adams-Lehmann-Straße 44, 80797 München, Deutschland
Zweck: Anbindung von Bankkonten und Abruf von Kontodaten und Umsätzen
Verarbeitete Daten: Vom Nutzer eingegebene Bankzugangsdaten, Kontodaten, Kontostände, Umsätze
Standort: Deutschland
Transfermechanismus: Entfällt (Unternehmen mit Sitz in der EU)

KI-Verarbeitung

OpenAI OpCo, LLC
3180 18th Street, San Francisco, CA 94110, USA
Zweck: KI-gestützte Steuer- & Buchhaltungsanalyse
Verarbeitete Daten: Nutzeranfragen, vom Nutzer über den KI-Chat übermittelte Finanzdaten
Standort: USA
Transfermechanismus: EU-U.S. Data Privacy Framework, EU-Standardvertragsklauseln

Anthropic, PBC
548 Market St, PMB 90375, San Francisco, CA 94104, USA
Zweck: KI-gestützte Steuer- & Buchhaltungsanalyse
Verarbeitete Daten: Nutzeranfragen, vom Nutzer über den KI-Chat übermittelte Finanzdaten
Standort: USA
Transfermechanismus: EU-Standardvertragsklauseln

Microsoft Ireland Operations Limited
One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland
Zweck: KI-gestützte Steuer- & Buchhaltungsanalyse und Dokumentenverarbeitung (Azure OpenAI Service)
Verarbeitete Daten: Nutzeranfragen, Finanzdaten und hochgeladene Dokumente (z. B. Belege, Rechnungen, Gehaltsabrechnungen, Verträge)
Standort: EU
Transfermechanismus: EU-U.S. Data Privacy Framework, EU-Standardvertragsklauseln

Kommunikation

Twilio Inc. (SendGrid)
101 Spear Street, Suite 500, San Francisco, CA 94105, USA
Zweck: Versand von Transaktions-E-Mails
Verarbeitete Daten: Name, E-Mail-Adresse
Standort: USA
Transfermechanismus: EU-U.S. Data Privacy Framework, EU-Standardvertragsklauseln

Plus Five Five, Inc. (Resend)
2261 Market Street #5039, San Francisco, CA 94114, USA
Zweck: Versand von Transaktions-E-Mails, Newslettern und E-Mail-Serien
Verarbeitete Daten: Name, E-Mail-Adresse, Sprache, Rechtsform
Standort: EU-Versandregion (Irland)
Transfermechanismus: EU-Standardvertragsklauseln

Intercom, Inc.
55 2nd Street, San Francisco, CA 94105, USA
Zweck: Kundensupport-Chat und Nachrichten in der App
Verarbeitete Daten: Name, E-Mail-Adresse, Chatnachrichten, Nutzungsdaten
Standort: USA
Transfermechanismus: EU-U.S. Data Privacy Framework, EU-Standardvertragsklauseln

Analyse & Monitoring

Functional Software, Inc. d/b/a Sentry
45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA
Zweck: Fehler-Monitoring & Anwendungsperformance
Verarbeitete Daten: Technische Fehlerprotokolle, anonymisierte Nutzungsdaten, IP-Adressen
Standort: EU-Rechenzentrum verfügbar
Transfermechanismus: EU-U.S. Data Privacy Framework, EU-Standardvertragsklauseln

Drittempfänger (keine Unterauftragsverarbeiter)

Die folgenden Stellen erhalten im Rahmen unserer Dienste personenbezogene Daten, sind jedoch keine Unterauftragsverarbeiter im Sinne der DSGVO, da sie als eigenständige Verantwortliche handeln:

ELSTER / Deutsche Finanzbehörden (Finanzamt)
Zweck: Übermittlung von Steuererklärungen und Umsatzsteuervoranmeldungen
Übermittelte Daten: Steuererklärungsdaten, persönliche Identifikationsdaten, Steuernummern