Subprocessors
The German legal version applies. Current subprocessor list for BexFLOW.
Diese Liste beschreibt Dienstleisterkategorien und bekannte Anbieter, die für Betrieb, Abrechnung, E-Mail-Versand, bexio-Anbindung oder optionale KI-Funktionen eingesetzt werden können. Sie wird bei relevanten Änderungen aktualisiert.
bexio ag
- Rolle
- Bereitstellung der bexio API und bexio-Organisationen
- Datenkategorien
- Mandantenkontext, Kontenplan, Buchhaltungs- und Transaktionsdaten, Kontakte und API-Daten, soweit vom Kunden verbunden
- Land/Region
- Schweiz
- Garantien
- Direkte Drittanbieterbeziehung des Kunden mit bexio; API-Zugriff durch den Kunden autorisiert
Stripe
- Rolle
- Zahlungsabwicklung, Billing, Abonnemente und Zahlungsportal
- Datenkategorien
- Billingdaten, Zahlungsstatus, Stripe-Kundenreferenzen und zahlungsbezogene Metadaten
- Land/Region
- EWR/USA und weitere Stripe-Standorte
- Garantien
- Vertragliche Datenschutzpflichten und, soweit erforderlich, geeignete Übermittlungsgarantien
Hosting- und Infrastruktur-Dienstleister
- Rolle
- Betrieb von App, Backend, Datenbank, Speicher, Netzwerk und Backups
- Datenkategorien
- App-Daten, technische Logs, Datenbankinhalte und Systemmetadaten, soweit für den Betrieb erforderlich
- Land/Region
- Schweiz/EWR oder weitere konfigurierte Infrastrukturstandorte
- Garantien
- Auftragsbearbeitungs- bzw. Dienstleistungsvertrag, Zugriffsbeschränkungen und technische Schutzmassnahmen
SMTP-/E-Mail-Dienstleister
- Rolle
- Versand von Login-Codes, Systemnachrichten und Supportkommunikation
- Datenkategorien
- E-Mail-Adresse, Nachrichtentext, technische Versanddaten
- Land/Region
- Je nach konfiguriertem Maildienst Schweiz/EWR oder weitere Standorte
- Garantien
- Vertragliche Datenschutzpflichten und technische Transportverschlüsselung, soweit unterstützt
KI-Provider, nur bei Aktivierung entsprechender Funktionen
- Rolle
- Technische Vorschlagsfunktionen für Parsing, Bereinigung, Mapping oder Kontierung
- Datenkategorien
- Nur für die konkrete Funktion erforderliche Textausschnitte oder strukturierte Daten
- Land/Region
- Nach finaler Aktivierung zu konkretisieren; Ziel ist Schweiz oder EWR, soweit möglich
- Garantien
- Keine Verwendung von Kunden-, Bank- oder Buchhaltungsdaten für Modelltraining; vertragliche und technische Begrenzung vor Aktivierung