Liste der Unterauftragsbearbeiter
Diese Liste ist Bestandteil des Auftragsbearbeitungsvertrags (AVV) der WDC GmbH. Neue oder ersetzte Unterauftragsbearbeiter werden aktiven Kunden mindestens 30 Tage vor dem Einsatz per E-Mail angekündigt (AVV Ziffer 4); Kunden können aus wichtigen datenschutzrechtlichen Gründen widersprechen.
Stand: 4. September 2026
Allgemeine Geschäftsabwicklung (alle Leistungen)
| Unternehmen | Sitz | Zweck | Datenkategorien | Verarbeitungsort |
|---|---|---|---|---|
| Zoho Corporation B.V. | Utrecht, Niederlande | E-Mail, CRM, Projektverwaltung, Dokumentenablage und Dateiübergabe (WorkDrive), Zugangsdatenverwaltung (Vault), einschliesslich der gesetzlich vorgeschriebenen Archivierung von Geschäftskorrespondenz | Kontakt- und Kommunikationsdaten, vom Kunden übermittelte Inhalte | EU-Rechenzentren; allfällige Support-Zugriffe des Herstellers gemäss Zoho-DPA (Standardvertragsklauseln) |
Managed-Dienst Beleg-Verarbeitung
Diese Unterauftragsbearbeiter kommen nur zum Einsatz, wenn der Hauptvertrag den Managed-Dienst (Beleg-Verarbeitung) umfasst.
| Unternehmen | Sitz | Zweck | Datenkategorien | Verarbeitungsort |
|---|---|---|---|---|
| Infomaniak Network SA | Genf, Schweiz | Hosting und Betrieb der Anwendung (Kubernetes-Infrastruktur, Speicher, verschlüsselte Backups) | Sämtliche im Managed-Dienst bearbeiteten Daten (Belege, Kontoauszüge, Buchungsdaten, Benutzerdaten) | Schweiz |
| Mistral AI SAS | Paris, Frankreich | Texterkennung (OCR) und KI-gestützte Beleg-Auswertung; umfasst auch das von Mistral ohne Modifikation auf eigener Infrastruktur betriebene Drittmodell Z.ai GLM | Rechnungs- und Beleginhalte, erforderliche Kontodaten sowie fachlicher Kontext für Auswertung, Kontierung und Abgleich. Verarbeitung über vereinbarte Zero-Data-Retention-Endpunkte: keine Aufbewahrung der Inhalte nach der Verarbeitung, kein Training auf Kundendaten. | EU |
| Langdock GmbH | Berlin, Deutschland | Zugang zu KI-Modellen über EU-Infrastruktur für Beleg-Auswertung, Kontierung und Zahlungsabgleich; nachgelagerte Modellanbieter gemäss Langdock-DPA | Rechnungs- und Beleginhalte, erforderliche Kontodaten sowie fachlicher Kontext für Auswertung, Kontierung und Abgleich. Verarbeitung über vereinbarte Zero-Data-Retention-Endpunkte: keine Aufbewahrung der Inhalte nach der Verarbeitung, kein Training auf Kundendaten. | EU-Region; nachgelagerte Anbieter gemäss Langdock-DPA mit geeigneten Garantien |
Klarstellung: Skripte, Konfigurationen und technische Dokumentation legt die WDC GmbH in privaten Repositories bei GitHub, Inc. ab. Diese dürfen keine Personendaten von Kunden enthalten und werden vor der Ablage entsprechend geprüft; eine Auftragsbearbeitung findet insoweit nicht statt. Systeme, die der Kunde selbst beschafft und auf eigenen Verträgen betreibt (z.B. das Buchhaltungssystem des Kunden oder seiner Mandanten), sind Vertragspartner des Kunden und keine Unterauftragsbearbeiter der WDC GmbH.
Änderungsprotokoll
- 04.09.2026: Datenkategorien der KI-Auswertung präzisiert: Rechnungs- und Kontodaten sowie fachlicher Kontext; Zero Data Retention für die vereinbarten Modellaufrufe erläutert.
- 24.08.2026: Erstveröffentlichung (Zoho; für den Managed-Dienst: Infomaniak, Mistral AI, Langdock).