UNTERAUFTRAGSVERARBEITER

Unterauftragsverarbeiter

Dienstleister und ihre Rollen bei der Verarbeitung, einschließlich der für HR-Daten der Kunden eingesetzten Unterauftragsverarbeiter.

Zuletzt aktualisiert: September 2026

Diese Anbieter unterstützen den Dienst in den nachstehend beschriebenen Rollen. Soweit ein Anbieter personenbezogene Daten von Kunden in unserem Auftrag verarbeitet, ist nach Art. 28 DSGVO ein Auftragsverarbeitungsvertrag erforderlich. Der AVV legt unsere Pflichten für die Beauftragung von Anbietern, die Mitteilung beabsichtigter Änderungen an die Kontoinhaber und den Umgang mit Einsprüchen fest. Einige Anbieter handeln für ihre eigene, festgelegte Verarbeitung auch als Verantwortliche.

  • Hetzner Online GmbH (Cloud Database)

    Cloud infrastructure hosting the application PostgreSQL database

    Daten der HR-Anwendung
    Standort
    Germany (EU)
    Eingetragene Anschrift
    Industriestr. 25, 91710 Gunzenhausen, Germany
    Übermittlungsmechanismus
    EU service arrangement; onward processing is subject to the provider DPA and applicable Chapter V safeguards
    Kategorien personenbezogener Daten
    • All personal data stored by the platform

  • Hetzner Online GmbH (Object Storage)

    S3-compatible storage for documents, avatars and exports

    Daten der HR-Anwendung
    Standort
    Germany (EU)
    Eingetragene Anschrift
    Industriestr. 25, 91710 Gunzenhausen, Germany
    Übermittlungsmechanismus
    EU service arrangement; onward processing is subject to the provider DPA and applicable Chapter V safeguards
    Kategorien personenbezogener Daten
    • Document files
    • Avatar and cover images
    • GDPR data exports

  • Mistral AI

    AI inference for the HR assistant, setup-wizard content generation, onboarding suggestions, document analysis, review and employment-reference drafting, and requested text translations

    KI-Inferenz
    Standort
    EU and EFTA data centres
    Eingetragene Anschrift
    15 rue des Halles, 75001 Paris, France
    Übermittlungsmechanismus
    EU service arrangement; onward processing is subject to the provider DPA and applicable Chapter V safeguards
    Kategorien personenbezogener Daten
    • AI prompts and responses
    • Employee and review context assembled by AI features, submitted document content and text supplied for translation
    • Setup-wizard owner name and company description

  • ONLINECITY.IO ApS (GatewayAPI)

    Transactional SMS delivery for account recovery: backup-number verification codes and two-factor reset alerts.

    SMS-Zustellung
    Standort
    Denmark (EU)
    Eingetragene Anschrift
    Buchwaldsgade 50, 5000 Odense C, Denmark
    Übermittlungsmechanismus
    GatewayAPI EU service arrangement; see the EU DPA for processing and routing terms
    Kategorien personenbezogener Daten
    • Recipient phone number
    • SMS message content (verification codes, security alerts)

  • Brevo (Sendinblue SAS)

    Transactional email delivery (welcome, magic-link, notifications, billing, contact and support)

    E-Mail-Zustellung
    Standort
    France (EU)
    Eingetragene Anschrift
    7 rue de Madrid, 75008 Paris, France
    Übermittlungsmechanismus
    EU service arrangement; onward processing is subject to the provider DPA and applicable Chapter V safeguards
    Kategorien personenbezogener Daten
    • Recipient email address
    • Recipient first name
    • Email subject and body content

  • Stripe Payments Europe Limited

    Subscription billing, payment processing, invoicing and tax collection

    Abrechnungsdaten
    Standort
    Ireland (EU), with international processing including the United States
    Eingetragene Anschrift
    1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Ireland
    Übermittlungsmechanismus
    Stripe Data Transfers Addendum: applicable adequacy arrangements and/or Standard Contractual Clauses, with required safeguards
    Kategorien personenbezogener Daten
    • Account owner name and email
    • Billing address and VAT identifier
    • Payment method tokens (no raw card data on PersoHR systems)
    • Payment, transaction, device and IP information collected directly by Stripe

  • Plausible Insights OÜ

    Cookieless analytics for public website, app authentication and legal pages, plus server-side checkout and payment events. Authenticated workspace pageviews are not sent.

    Webanalyse
    Standort
    Provider in Estonia; analytics hosting in the EU
    Eingetragene Anschrift
    Västriku tn 2, 50403 Tartu, Estonia
    Übermittlungsmechanismus
    EU service arrangement; onward processing is subject to the provider DPA and applicable Chapter V safeguards
    Kategorien personenbezogener Daten
    • Transient IP processing to generate daily identifiers; raw IP addresses are not stored
    • Page URL and HTTP referrer
    • User agent string
    • Daily visitor identifiers without analytics cookies or cross-day identifiers
    • Subscription events: plan, billing cycle, amount and checkout company country; no names, email addresses or tenant identifiers in these event payloads
    AVV des Anbieters
    https://plausible.io/dpa

Vom Kunden ausgewählte Integrationen sind von den Anbietern zu unterscheiden, die PersoHR beauftragt. Prüfen Sie vor der Aktivierung einer Integration, welche Daten sie erhält, welche Verarbeitungsbedingungen gelten und ob internationale Übermittlungen stattfinden. Anfragen zur Textübersetzung zur Laufzeit nutzen den oben aufgeführten KI-Anbieter.

Die nach dem AVV erforderlichen Mitteilungen über beabsichtigte Hinzufügungen oder Ersetzungen von Unterauftragsverarbeitern werden an die Kontoinhaber gesendet; sie setzen kein Abonnement dieser Seite voraus. Andere interessierte Personen können Aktualisierungen unter privacy@persohr.eu anfordern.