Subunternehmer
Stand: 11.10.2026
Diese Dienste verarbeiten Daten für Holdstamp, für die Website, die App oder den Abgleich zwischen Geräten. Die Inhalte deiner Tresore erreichen keinen von ihnen lesbar: Sie verlassen dein Gerät nur verschlüsselt, und den Schlüssel haben weder wir noch ein Dienst. Was wir mit den Daten tun und auf welcher Rechtsgrundlage, steht in der Datenschutzerklärung.
Dienste
| Dienst | Firma und Sitz | Zweck | Welche Daten | Ort der Verarbeitung | Garantie bei Drittland | Stand |
|---|---|---|---|---|---|---|
| Supabase | Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513 | Datenbank und Anmeldung: Konto, Abgleich zwischen Geräten, gemeinsame Tresore, Kanzlei-Übersicht, Erbfall-Paket, Fristen-Erinnerung; dazu Warteliste, Zähler gegen Missbrauch, Tagessummen der Nutzungszählung und Protokoll von Hand ausgestellter Lizenzen | E-Mail-Adresse des Kontos, Anmeldeprotokolle mit Zeitpunkt und IP-Adresse, verschlüsselte Datensätze mit Namen als Prüfsumme, Mitgliedschaften, Zeitpunkte; Adresse und Tarif auf der Warteliste | Frankfurt am Main (Amazon Web Services, eu-central-1); Zugriffe für Betrieb und Support aus Singapur und den USA | Standardvertragsklauseln der EU-Kommission im Vertrag zur Auftragsverarbeitung mit Supabase (Art. 46 Abs. 2 lit. c DSGVO) | 09.10.2026 |
| Mailjet | Mailjet SAS, 13-13 bis rue de l’Aubrac, 75012 Paris, Frankreich (Sinch-Gruppe) | Versand von E-Mails: Anmeldecodes, Bestätigung der E-Mail-Liste, Lizenzschlüssel, Fristen-Erinnerungen, Mails zum Erbfall-Paket, Funktionswünsche und Formulare an uns | Empfängeradresse, Inhalt der E-Mail, Zeitpunkt und Zustellstatus; für Rundmails die E-Mail-Liste als Kontaktliste | EU (Google Cloud in Deutschland und Belgien); Support, Betrieb und Abrechnung teils aus den USA (etwa Mailgun Technologies, Zendesk, Atlassian, Stripe) | Standardvertragsklauseln der EU-Kommission im Vertrag zur Auftragsverarbeitung von Sinch; für „Sinch Email“ das EU-US Data Privacy Framework (Art. 45 DSGVO) | 09.10.2026 |
| Vercel | Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA | Auslieferung von Website und App; Funktionen der Website (E-Mail-Liste, Lizenzschlüssel, Zeitstempel, Erbfall-Anfragen, Funktionswünsche, Formulare, Fristen-Erinnerung, Hinweise für die App) | IP-Adresse, Zeitpunkt, aufgerufene Seite und Browserkennung; Angaben, die du in ein Formular der Website einträgst | Funktionen in Frankfurt am Main (Region „fra1“); Seiten über das weltweite Netz von Vercel | EU-US Data Privacy Framework, Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) | 06.10.2026 |
| GoatCounter | Martin Tournoij, Irland | Zählung der Seitenaufrufe und von sechs Ereignissen auf dieser Website, ohne Cookies; nicht in der App | IP-Adresse und Browserkennung höchstens acht Stunden im Arbeitsspeicher; aufgerufene Seite, Titel, Name eines Ereignisses, Herkunft ohne Unterseite | Server der Hetzner Online GmbH in Deutschland und Finnland | nicht nötig: Sitz und Server in der EU | 01.10.2026 |
| ImprovMX | ImprovMX Incorporated, 8 The Green STE D, Dover, Delaware 19901, USA | Annahme und Weiterleitung von E-Mails an unsere Adressen unter holdstamp.de (etwa kontakt@holdstamp.de und datenschutz@holdstamp.de) | Absenderadresse und Inhalt der E-Mail | Sitz in den USA; deine E-Mail kann dabei in die USA übermittelt werden | siehe Datenschutzerklärung, E-Mails an uns | 06.10.2026 |
| Google (Gmail) | Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland | Unser Postfach für E-Mails an uns, die ImprovMX weiterleitet | Absenderadresse und Inhalt der E-Mail | auch in den USA (Google LLC) | siehe Datenschutzerklärung, E-Mails an uns | 06.10.2026 |
| Paddle | Paddle.com Market Limited, 30 Old Bailey, London EC4M 7AU, Vereinigtes Königreich | Verkauf der Lizenzen als Händler in eigener Verantwortung, nicht in unserem Auftrag | Name, E-Mail-Adresse, Zahlungs- und Rechnungsdaten; an uns gehen Kennung des Abonnements, Plan, Laufzeit und E-Mail-Adresse | nach der Datenschutzerklärung von Paddle | regelt Paddle als Verantwortlicher | 06.10.2026 |
Supabase und Mailjet setzen ihrerseits Unterauftragnehmer ein, überwiegend mit Sitz in den USA. Die Listen veröffentlichen die Anbieter selbst: Unterauftragnehmer von Supabase, Unterauftragnehmer von Sinch (Mailjet). Eine Kopie der Standardvertragsklauseln schicken wir dir auf Anfrage an datenschutz@holdstamp.de.
Für Kanzleien
Konto, Abgleich zwischen Geräten, gemeinsame Tresore, Kanzlei-Übersicht und Fristen-Erinnerung laufen über Supabase, Mailjet und Vercel. Hat eine Kanzlei mit uns einen Vertrag zur Auftragsverarbeitung geschlossen, sind diese drei Dienste ihre Unterauftragsverarbeiter. Was davon auf dem Server lesbar ist und was nur verschlüsselt ankommt, zeigt die Seite Datenhaltung für Kanzleien.
Kommt ein Dienst hinzu oder ersetzen wir einen, tragen wir das hier vorher mit Datum ein. Kanzleien mit Vertrag zur Auftragsverarbeitung informieren wir außerdem vorab in Textform, mit der Frist aus dem Vertrag.
Direkte Verbindungen deines Geräts
Einige Anfragen schickt die App direkt von deinem Gerät an öffentliche Dienste, ohne Umweg über uns: an Explorer der Blockchains, wenn du ein Wallet abrufst, an die Europäische Zentralbank für Euro-Referenzkurse und an Kraken für Kurse. Diese Anbieter verarbeiten deine IP-Adresse, die Browserkennung und die Anfrage in eigener Verantwortung, nicht in unserem Auftrag; sie stehen darum nicht in der Tabelle. Welche Anbieter das sind und was sie erfahren, zeigt die App unter Einstellungen → „Verbindungen“; Einzelheiten stehen in der Datenschutzerklärung, Abschnitt 6.
Für einen Zeitstempel schickt die Website nur eine Prüfsumme an Zeitstempeldienste und OpenTimestamps-Kalender, nie Daten aus deinem Tresor; sie erhalten dabei die IP-Adresse unseres Servers, nicht deine.