Diese Liste nennt die Unterauftragsverarbeiter, die die Develogix Agency e.U. für die Registrierkasse zettl einsetzt, um Daten der Betriebe über deren Kundschaft und Mitarbeiterinnen und Mitarbeiter im Auftrag zu verarbeiten. Sie ergänzt den Auftragsverarbeitungsvertrag (AVV) (§ 6 und Anlage 2).
Aktuelle Unterauftragsverarbeiter
| Unterauftragsverarbeiter | Leistung | Sitz / Verarbeitungsort | Garantien |
|---|---|---|---|
| Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen | Hosting: Server, Datenbank, Datensicherungen, Objektspeicher (Beleg-PDFs, Exporte, Bilder); Support-System (support.develogix.at), Anhänge von Support-Anfragen | Deutschland; Rechenzentren in der EU | Vertrag nach Art. 28 DSGVO |
| Ploi | Verwaltung und Bereitstellung der Server | Niederlande (Nijkerk); Verarbeitung in den Niederlanden | Vertrag nach Art. 28 DSGVO |
| fiskaly GmbH, Wien | Signatur der Belegdaten nach RKSV, Registrierung von Kasse und Signaturerstellungseinheit in FinanzOnline, Datenerfassungsprotokoll | Österreich | Vertrag nach Art. 28 DSGVO |
| Lettermint B.V., Willemsvaart 16 B, 8019 AB Zwolle, Niederlande (KvK 99337711) | Versand digitaler Belege und weiterer E-Mails, Antworten auf Support-Anfragen | Niederlande; Verarbeitung ausschließlich in der EU | Vertrag nach Art. 28 DSGVO |
| Laravel Holdings, Inc. (Laravel Nightwatch) | Überwachung des technischen Betriebs: Dauer und Fehler von Anfragen, Datenbankabfragen, Hintergrundaufgaben und Ausnahmen | EU-Region (Rechenzentren in der EU) | Vertrag nach Art. 28 DSGVO |
| Anthropic Ireland, Limited, Dublin, Irland | KI-gestützte Auswertung von Support-Anfragen der Betriebe (Zusammenfassung, Einordnung, Antwortvorschlag); E-Mail-Adressen werden vorher unkenntlich gemacht, Antworten verschickt immer ein Mensch | Irland; teilweise USA durch Anthropic, PBC als Unterauftragsverarbeiter | EU-Standardvertragsklauseln (Modul 2/3) gemäß DPA vom 24.02.2025; Liste: https://www.anthropic.com/subprocessors |
Zu Laravel Nightwatch: zettl überträgt dorthin keine Inhalte aus der Kasse. Anfrage- und Formularinhalte sowie Quelltext sind abgeschaltet, Mail- und Benachrichtigungsereignisse werden gefiltert. Übertragen werden technische Kennzahlen – aufgerufene Adresse, Dauer, Statuscode, Fehlermeldung, Name der Hintergrundaufgabe – und dabei möglicherweise die Kennung der angemeldeten Person sowie IP-Adressen aus Fehlermeldungen. Belegzeilen, Kundendaten, Beträge, Mitarbeiter-PINs und Zugangsdaten zu fiskaly, SumUp oder FinanzOnline verlassen den Server nicht.
Zu Anthropic: Ausgewertet wird nur, was der Betrieb selbst in eine Support-Anfrage schreibt – der Inhalt der Anfrage samt Kontext (Seite, Betrieb, Abo-Status, Kategorie). E-Mail-Adressen werden vorher unkenntlich gemacht; Zugangsdaten, Zahlungsdaten und interne Notizen gehen nie mit. Belegzeilen, Beträge und andere Daten aus der Kasse werden nicht automatisch übertragen. Das KI-Modell fasst die Anfrage zusammen, ordnet sie ein und schlägt eine Antwort vor; Antworten schreibt und verschickt immer ein Mensch.
Nicht auf dieser Liste
- SumUp verarbeitet Kartenzahlungen auf Grundlage eines eigenen Vertrags mit dem Betrieb und ist dafür eigener Verantwortlicher.
- Stripe (Zahlung des zettl-Abos) und Runple (Rechnungen von zettl) verarbeiten nur Daten der Betriebe als Kunden von zettl, nicht die Daten ihrer Kundschaft oder ihres Teams. Sie sind in der Datenschutzerklärung genannt.
- Cloudflare Turnstile schützt die Registrierung und öffentliche Formulare und verarbeitet dabei keine Daten aus der Kasse.
Änderungen
Über eine beabsichtigte Hinzuziehung oder Ersetzung eines Unterauftragsverarbeiters informiert Develogix die Betriebe mindestens vier Wochen vorher per E-Mail und in zettl. Innerhalb dieser Frist kann der Betrieb aus berechtigten datenschutzrechtlichen Gründen widersprechen (AVV § 6). Frühere Fassungen dieser Liste bleiben auf dieser Seite abrufbar.
Fassungen
- 2026-09-24 (gültig)
- 2026-09