Liste der Unterauftragsbearbeiter

Diese Liste ist Bestandteil des Auftragsbearbeitungsvertrags (AVV) der WDC GmbH. Neue oder ersetzte Unterauftragsbearbeiter werden aktiven Kunden mindestens 30 Tage vor dem Einsatz per E-Mail angekündigt (AVV Ziffer 4); Kunden können aus wichtigen datenschutzrechtlichen Gründen widersprechen.

Stand: 4. September 2026

Allgemeine Geschäftsabwicklung (alle Leistungen)

UnternehmenSitzZweckDatenkategorienVerarbeitungsort
Zoho Corporation B.V. Utrecht, Niederlande E-Mail, CRM, Projektverwaltung, Dokumentenablage und Dateiübergabe (WorkDrive), Zugangsdatenverwaltung (Vault), einschliesslich der gesetzlich vorgeschriebenen Archivierung von Geschäftskorrespondenz Kontakt- und Kommunikationsdaten, vom Kunden übermittelte Inhalte EU-Rechenzentren; allfällige Support-Zugriffe des Herstellers gemäss Zoho-DPA (Standardvertragsklauseln)

Managed-Dienst Beleg-Verarbeitung

Diese Unterauftragsbearbeiter kommen nur zum Einsatz, wenn der Hauptvertrag den Managed-Dienst (Beleg-Verarbeitung) umfasst.

UnternehmenSitzZweckDatenkategorienVerarbeitungsort
Infomaniak Network SA Genf, Schweiz Hosting und Betrieb der Anwendung (Kubernetes-Infrastruktur, Speicher, verschlüsselte Backups) Sämtliche im Managed-Dienst bearbeiteten Daten (Belege, Kontoauszüge, Buchungsdaten, Benutzerdaten) Schweiz
Mistral AI SAS Paris, Frankreich Texterkennung (OCR) und KI-gestützte Beleg-Auswertung; umfasst auch das von Mistral ohne Modifikation auf eigener Infrastruktur betriebene Drittmodell Z.ai GLM Rechnungs- und Beleginhalte, erforderliche Kontodaten sowie fachlicher Kontext für Auswertung, Kontierung und Abgleich. Verarbeitung über vereinbarte Zero-Data-Retention-Endpunkte: keine Aufbewahrung der Inhalte nach der Verarbeitung, kein Training auf Kundendaten. EU
Langdock GmbH Berlin, Deutschland Zugang zu KI-Modellen über EU-Infrastruktur für Beleg-Auswertung, Kontierung und Zahlungsabgleich; nachgelagerte Modellanbieter gemäss Langdock-DPA Rechnungs- und Beleginhalte, erforderliche Kontodaten sowie fachlicher Kontext für Auswertung, Kontierung und Abgleich. Verarbeitung über vereinbarte Zero-Data-Retention-Endpunkte: keine Aufbewahrung der Inhalte nach der Verarbeitung, kein Training auf Kundendaten. EU-Region; nachgelagerte Anbieter gemäss Langdock-DPA mit geeigneten Garantien

Klarstellung: Skripte, Konfigurationen und technische Dokumentation legt die WDC GmbH in privaten Repositories bei GitHub, Inc. ab. Diese dürfen keine Personendaten von Kunden enthalten und werden vor der Ablage entsprechend geprüft; eine Auftragsbearbeitung findet insoweit nicht statt. Systeme, die der Kunde selbst beschafft und auf eigenen Verträgen betreibt (z.B. das Buchhaltungssystem des Kunden oder seiner Mandanten), sind Vertragspartner des Kunden und keine Unterauftragsbearbeiter der WDC GmbH.

Änderungsprotokoll