Diese Liste nennt die Unterauftragsverarbeiter, die die Develogix Agency e.U. für die Registrierkasse zettl einsetzt, um Daten der Betriebe über deren Kundschaft und Mitarbeiterinnen und Mitarbeiter im Auftrag zu verarbeiten. Sie ergänzt den Auftragsverarbeitungsvertrag (AVV) (§ 6 und Anlage 2).
Aktuelle Unterauftragsverarbeiter
| Unterauftragsverarbeiter | Leistung | Sitz / Verarbeitungsort | Garantien |
|---|---|---|---|
| Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen | Hosting: Server, Datenbank, Datensicherungen, Objektspeicher (Beleg-PDFs, Exporte, Bilder) | Deutschland; Rechenzentren in der EU | Vertrag nach Art. 28 DSGVO |
| Ploi | Verwaltung und Bereitstellung der Server | Niederlande (Nijkerk); Verarbeitung in den Niederlanden | Vertrag nach Art. 28 DSGVO |
| fiskaly GmbH, Wien | Signatur der Belegdaten nach RKSV, Registrierung von Kasse und Signaturerstellungseinheit in FinanzOnline, Datenerfassungsprotokoll | Österreich | Vertrag nach Art. 28 DSGVO |
| Lettermint B.V., Willemsvaart 16 B, 8019 AB Zwolle, Niederlande (KvK 99337711) | Versand digitaler Belege und weiterer E-Mails | Niederlande; Verarbeitung ausschließlich in der EU | Vertrag nach Art. 28 DSGVO |
| Laravel Holdings, Inc. (Laravel Nightwatch) | Überwachung des technischen Betriebs: Dauer und Fehler von Anfragen, Datenbankabfragen, Hintergrundaufgaben und Ausnahmen | EU-Region (Rechenzentren in der EU) | Vertrag nach Art. 28 DSGVO |
Zu Laravel Nightwatch: zettl überträgt dorthin keine Inhalte aus der Kasse. Anfrage- und Formularinhalte sowie Quelltext sind abgeschaltet, Mail- und Benachrichtigungsereignisse werden gefiltert. Übertragen werden technische Kennzahlen – aufgerufene Adresse, Dauer, Statuscode, Fehlermeldung, Name der Hintergrundaufgabe – und dabei möglicherweise die Kennung der angemeldeten Person sowie IP-Adressen aus Fehlermeldungen. Belegzeilen, Kundendaten, Beträge, Mitarbeiter-PINs und Zugangsdaten zu fiskaly, SumUp oder FinanzOnline verlassen den Server nicht.
Nicht auf dieser Liste
- SumUp verarbeitet Kartenzahlungen auf Grundlage eines eigenen Vertrags mit dem Betrieb und ist dafür eigener Verantwortlicher.
- Stripe (Zahlung des zettl-Abos) und Runple (Rechnungen von zettl) verarbeiten nur Daten der Betriebe als Kunden von zettl, nicht die Daten ihrer Kundschaft oder ihres Teams. Sie sind in der Datenschutzerklärung genannt.
- Cloudflare Turnstile schützt die Registrierung und öffentliche Formulare und verarbeitet dabei keine Daten aus der Kasse.
Änderungen
Über eine beabsichtigte Hinzuziehung oder Ersetzung eines Unterauftragsverarbeiters informiert Develogix die Betriebe mindestens vier Wochen vorher per E-Mail und in zettl. Innerhalb dieser Frist kann der Betrieb aus berechtigten datenschutzrechtlichen Gründen widersprechen (AVV § 6). Frühere Fassungen dieser Liste bleiben auf dieser Seite abrufbar.
Fassungen
- 2026-09-24 (gültig)
- 2026-09