Zuletzt aktualisiert: 6. Oktober 2026
Diese Seite listet alle Unterauftragsverarbeiter, die Walletguide GmbH für die Verarbeitung von Kundendaten bei der Erbringung der SaaSFlow-Dienste einsetzt, wie in unserem Auftragsverarbeitungsvertrag beschrieben. Ergänzungen oder Ersetzungen kündigen wir auf dieser Seite an und informieren Kontoinhaber per E-Mail mindestens 14 Tage, bevor ein neuer Unterauftragsverarbeiter Kundendaten verarbeitet. Ist ein Kunde mit einer Änderung nicht einverstanden, kann er bis dahin widersprechen und den Vertrag mit Wirkung zu diesem Zeitpunkt kündigen; bereits gezahlte Entgelte erstatten wir anteilig (§ 5 des Auftragsverarbeitungsvertrags).
Interne Arbeitsmittel, die nicht Bestandteil der Dienste sind, etwa unsere eigene E-Mail- und Kollaborationsumgebung oder unsere Entwicklungswerkzeuge, sind keine Unterauftragsverarbeiter und werden hier nicht aufgeführt. Sie verarbeiten keine Kundendaten, die die Dienste im Auftrag des Kunden vorhalten. Soweit ein solcher Anbieter personenbezogene Daten verarbeitet, für die wir Verantwortlicher sind, etwa Ihre Kontaktdaten in einer E-Mail an unsere Support-Adresse, besteht auch mit ihm ein Auftragsverarbeitungsvertrag, und unsere Datenschutzerklärung beschreibt diese Verarbeitung.
Google Cloud Platform
Hosting unserer Serverinfrastruktur, Datenbank und Dateiablage einschließlich der Speicherung verschlüsselter und unverschlüsselter Daten unserer Kunden. Außerdem die KI-Verarbeitung hinter unseren KI-Funktionen über den Dienst Vertex AI von Google: die Claude-Modelle von Anthropic für den monatlichen Performance-Bericht, den Berichts-Chat und Kategorisierungsvorschläge sowie die Gemini-Modelle von Google zum Auslesen hochgeladener Dokumente und für Zuordnungsvorschläge bei angebundenen Tools (Finway, Pleo). Google Cloud betreibt diese Modelle selbst, in Rechenzentren in der EU. Anthropic erhält keine Kundendaten.
Land: EU (Hosting und Datenbank in Deutschland, Region Frankfurt europe-west3; KI-Verarbeitung in der EU über die EU-Endpunkte von Vertex AI)
Art der Kundendaten: Nutzerdaten (E-Mail, Name, Kontaktdaten), Kundendaten
Garantien: EU-Standardvertragsklauseln
Datenschutzbeauftragter: Keith Enright (Director, Privacy Legal)
Kontakt: Link
Vertrag zur Auftragsverarbeitung: Link
Amazon Web Services (AWS European Sovereign Cloud)
E-Mail-Versand (z. B. Benachrichtigungen, Berichte, Einladungen, Anmelde-E-Mails) und Empfang der Dokumente, die Sie an die SaaSFlow-Eingangsadresse Ihres Unternehmens senden. Wir nutzen die AWS European Sovereign Cloud, eine eigenständige AWS-Cloud, die aus der EU betrieben wird und Kundeninhalte in der EU hält.
Land: EU (Vertragspartner: Amazon Web Services EMEA SARL, Luxemburg; Datenhaltung in Deutschland, Region eusc-de-east-1 in Brandenburg, betrieben von der Amazon Data Services European Sovereign Cloud GmbH)
Art der Kundendaten: Nutzerdaten (E-Mail, Name), Inhalte und Anhänge von E-Mails an die Eingangsadresse
Garantien: Verarbeitung innerhalb der EU (AWS European Sovereign Cloud Addendum mit Auftragsverarbeitungsvereinbarung)
Datenschutzbeauftragter: aws-EU-privacy@amazon.com
Kontakt: Link
Vertrag zur Auftragsverarbeitung: Link
Stripe
Zahlungsabwicklung für SaaSFlow-Abonnements
Land: USA (EU-Vertragspartner: Stripe Payments Europe Ltd., Irland)
Art der Kundendaten: Rechnungskontaktdaten und Zahlungsdaten
Garantien: EU-Standardvertragsklauseln
Datenschutzbeauftragter: dpo@stripe.com
Kontakt: Link
Vertrag zur Auftragsverarbeitung: Link
Anbieter für die Bankanbindung
Die folgenden Anbieter sind keine Unterauftragsverarbeiter. Wir führen sie hier auf, damit Sie jedes Unternehmen sehen, das bei der Nutzung von SaaSFlow mit Ihren Bankdaten umgeht.
Ob Sie ein Bankkonto anbinden, entscheiden Sie selbst. Sie können Konten auch manuell anlegen und per CSV-Import aktuell halten; dann ist keiner der beiden Anbieter beteiligt. Binden Sie ein Konto automatisch an, beauftragen Sie den Anbieter selbst: in seinem eigenen Fenster, zu seinen eigenen Nutzungsbedingungen und seiner eigenen Datenschutzerklärung. Der Anbieter meldet sich bei Ihrer Bank an, ruft die Konto- und Umsatzdaten ab und übermittelt sie auf Ihre Anweisung an SaaSFlow. Für diesen Zugriff handelt er als eigenständiger Verantwortlicher mit eigenen gesetzlichen Pflichten, nicht in unserem Auftrag und nicht nach unseren Weisungen. Wir übermitteln ihm lediglich eine pseudonyme technische Kennung, damit er die Verbindung Ihrem Konto zuordnen kann. Sobald die Daten bei SaaSFlow eingegangen sind, verarbeiten wir sie als Ihr Auftragsverarbeiter nach dem Auftragsverarbeitungsvertrag.
Da diese Anbieter keine Unterauftragsverarbeiter sind, gilt für sie das Informations- und Widerspruchsverfahren nach § 5 des Auftragsverarbeitungsvertrags nicht. Änderungen an diesem Abschnitt kündigen wir trotzdem auf dieser Seite an.
finAPI
Kontoinformationsdienst für Bankkonten in Europa, zugelassen von der Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin)
Land: EU (Deutschland)
Daten: Konto- und Umsatzdaten der Konten, die Sie anbinden
Nutzungsbedingungen und Datenschutz: werden im finAPI-Fenster angezeigt, wenn Sie ein Konto anbinden; Datenschutzerklärung hier
Plaid
Bankanbindung für Bankkonten in den USA und Kanada
Land: USA (Plaid Inc.)
Daten: Konto- und Umsatzdaten der Konten, die Sie anbinden
Nutzungsbedingungen und Datenschutz: werden im Plaid-Fenster angezeigt, wenn Sie ein Konto anbinden; Datenschutzerklärung hier