Unterauftragsverarbeiter für Marginwerk
Stand: 14. Oktober 2026
Diese Liste gilt für die Verarbeitung personenbezogener Daten, die Marginwerk als Auftragsverarbeiter für einen Kunden innerhalb des Marginwerk-Workspace verarbeitet. Zahlungsdaten, die Marginwerk und Stripe für eigene Vertrags-, Zahlungs-, Betrugspräventions- oder Rechtspflichten als jeweils Verantwortliche verarbeiten, fallen nicht allein deshalb unter diese Liste.
Hetzner Online GmbH
- Anschrift: Industriestraße 25, 91710 Gunzenhausen, Deutschland
- Leistung: Hosting der Anwendung, PostgreSQL-Datenbank, privater Objektspeicher sowie verschlüsselte Sicherungs- und Wiederherstellungsinfrastruktur
- Verarbeitungsort: Deutschland; die eingesetzten Marginwerk-Ressourcen liegen in deutschen Hetzner-Regionen
- Betroffene Daten: Workspace-, Dokument-, Konto-, Protokoll- und Sicherungsdaten, soweit sie personenbezogen sind
- Drittlandübermittlung: für die von Marginwerk ausgewählten deutschen Ressourcen nicht vorgesehen
manitu GmbH
- Anschrift: Welvertstraße 2, 66606 St. Wendel, Deutschland
- Leistung: authentifizierter SMTP-Versand notwendiger Transaktions-E-Mails
- Verarbeitungsort: Deutschland
- Betroffene Daten: Empfängeradresse, technische Versanddaten sowie der erforderliche Inhalt der jeweiligen Transaktionsnachricht
- Drittlandübermittlung: nicht vorgesehen
Functional Software, Inc. dba Sentry
- Anschrift: 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA
- Leistung: technische Fehleranalyse und Sicherheitsdiagnose
- Verarbeitungsort: deutsche beziehungsweise europäische Produktdatenregion; ein Zugriff aus den USA oder durch internationale Unterauftragsverarbeiter ist nicht vollständig ausgeschlossen
- Betroffene Daten: freigegebene technische Fehler-, Release-, Service-, Zeit- und Korrelationsdaten; Passwörter, Authentifizierungs-Token und Workspace-Dokumentinhalte werden nicht absichtlich übermittelt
- Drittlandgarantien: EU-US Data Privacy Framework; soweit dieses nicht anwendbar ist, Standardvertragsklauseln der Europäischen Kommission nach dem Sentry-DPA
Nicht als Unterauftragsverarbeiter dieser AVV-Liste eingeordnet
- Stripe: Empfänger und Dienstleister für Registrierung, Zahlung, Rechnung und Abonnement. Stripe verarbeitet Daten abhängig vom Vorgang als Auftragsverarbeiter und als eigener beziehungsweise gemeinsamer Verantwortlicher. Die Einzelheiten stehen in der Datenschutzerklärung.
- GoatCounter: ausschließlich datensparsame Reichweitenmessung auf der öffentlichen Website; keine Verarbeitung kundenbestimmter Workspace-Daten.
- Mistral AI: Die frühere Dokument-OCR- und Extraktionsfunktion gehört nicht zum aktuellen Marginwerk-Angebot und ist technisch nicht aktiviert. Mistral erhält im aktuellen Dienst keine Workspace-Dokumente.
Änderungen
Marginwerk erteilt eine allgemeine Genehmigung für die vorstehend genannten Unterauftragsverarbeiter. Beabsichtigte Ergänzungen oder Ersetzungen werden dem Kunden grundsätzlich mindestens 30 Tage vor ihrem Wirksamwerden an die verifizierte Owner-Adresse mitgeteilt. Der Kunde kann aus sachlich begründeten Datenschutzgründen widersprechen. Ist keine zumutbare datenschutzkonforme Alternative möglich, können die Parteien die betroffene Verarbeitung oder den Vertrag nach den gesetzlichen und vertraglichen Regeln beenden.
