Unterauftragsverarbeiter

Setzen wir bei der Verarbeitung der Daten, die Sie in Livo Handwerk verarbeiten, weitere Dienstleister (Unterauftragsverarbeiter nach Art. 28 Abs. 2, 4 DSGVO) ein, stehen sie hier. Dienste auf unserer öffentlichen Webseite stehen in der Datenschutzerklärung (/datenschutz); sie verarbeiten keine Daten aus Livo Handwerk. Diese Liste ist Teil des Auftragsverarbeitungsvertrags (/avv).

IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland — Hosting und Serverbetrieb sowie E-Mail-Versand (SMTP). Verarbeitet alle Daten, die beim Betrieb der Anwendung anfallen. Server in Deutschland. Auftragsverarbeitungsvertrag besteht.

Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland — für Livo Handwerk derzeit NICHT eingesetzt: Das Abo wird per Rechnung und Überweisung bezahlt (AGB Abschnitt 4). Stripe kommt erst zum Einsatz, wenn Sie das optionale Zahllink-Modul buchen und wir es freischalten; wir kündigen das vorher nach dem unten beschriebenen Verfahren an. Einzelheiten im AVV, Abschnitt 7.

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Firebase Cloud Messaging) — Zustellung von Mitteilungen der Livo-Handwerk-App an die Geräte der Beschäftigten des Verantwortlichen, etwa zu Terminänderungen, zu neuen Nachrichten im Chat eines Auftrags und zu zugewiesenen Aufgaben, Aufträgen und Mängeln sowie zur Entscheidung über einen Urlaubsantrag. Verarbeitet werden das Geräte-Token der App, der Text der Mitteilung (je nach Einstellung des Verantwortlichen, getrennt für Chat-Nachrichten und alle übrigen Mitteilungen: nur „Neue Nachricht“ bzw. ein Hinweis, dass etwas da ist, oder Absender, Auftrag und Anfang der Nachricht bzw. Terminbezeichnung, Zeit und Ort, Titel der Aufgabe, des Auftrags oder des Mangels mit Frist, beim Urlaub der Zeitraum; ausgeschaltete Mitteilungen — durch den Verantwortlichen oder die einzelne Person — werden nicht übermittelt) und die Kennung des Termins, des Auftrags bzw. der Aufgabe, des Mangels oder des Urlaubsantrags. Eine Verarbeitung in den USA ist möglich; Grundlage ist das EU-US Data Privacy Framework bzw. die Standardvertragsklauseln der Firebase-Bedingungen. Bei iPhones reicht Google die Mitteilung an Apple weiter — dazu der Absatz „Zustellwege ohne eigenen Vertrag“.

Nicht als Unterauftragsverarbeiter gelten Dienste, die der Kunde selbst mit eigenen Zugangsdaten einrichtet — etwa ein eigenes E-Mail-Postfach, ein Großhändlerkonto oder ein eigenes lexoffice-/sevDesk-Konto. Dort ist der Kunde selbst Verantwortlicher gegenüber dem jeweiligen Anbieter.

Zustellwege ohne eigenen Vertrag: Die folgenden Dienste stellen Mitteilungen auf das Gerät eines Nutzers zu. Mit ihnen haben wir keinen Vertrag über eine Auftragsverarbeitung; die vertragliche Bindung nach Art. 28 Abs. 4 DSGVO und die Drittlandregel dieses Abschnitts gelten für sie deshalb nicht, und wir führen sie nicht als Unterauftragsverarbeiter. Wir nennen sie trotzdem einzeln, damit der Verantwortliche jeden Empfänger kennt, und sagen, was sie erhalten. Über sie geht nur etwas hinaus, wenn Mitteilungen eingeschaltet sind; der Verantwortliche kann sie für seinen Betrieb getrennt für Termine und Chat ausschalten oder auf den kurzen Hinweis ohne Inhalt stellen. Mit dem Einschalten stimmt der Verantwortliche der Nutzung dieser Zustellwege zu.

Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland (Apple Push Notification service) — stellt die Mitteilungen der App auf iPhones zu. Apple erhält sie von Firebase mit demselben Inhalt wie Google (siehe oben), also je nach Einstellung auch im Klartext. Eine Verarbeitung in den USA ist möglich.

Mitteilungen im Browser (Web-Push): Schaltet ein Nutzer Mitteilungen im Browser ein, stellt sie der Push-Dienst seines Browserherstellers zu — welcher das ist, bestimmt der Browser, nicht wir. Der Inhalt ist Ende-zu-Ende verschlüsselt (RFC 8291); der Push-Dienst erhält nur die Abo-Adresse des Geräts, den Zeitpunkt und die verschlüsselte Nachricht, nicht deren Text. Hat der Verantwortliche eine Art von Mitteilungen ausgeschaltet, geht für sie auch hier nichts hinaus.

Google Ireland Limited, Dublin, Irland — Web-Push für Chrome und andere Chromium-Browser.

Apple Distribution International Ltd., Cork, Irland — Web-Push für Safari, auch für die Web-App auf dem Home-Bildschirm eines iPhones.

Microsoft Ireland Operations Limited, Dublin, Irland — Web-Push für Edge.

Mozilla Corporation, San Francisco, USA — Web-Push für Firefox. Die verschlüsselte Nachricht und die Abo-Adresse können dabei in die USA gelangen; eine Übermittlungsgrundlage nach Art. 44 ff. DSGVO haben wir mit Mozilla nicht vereinbart. Wer das nicht möchte, nutzt für Mitteilungen einen anderen Browser oder die App.

Livo Handwerk kann Fotos von Eingangsrechnungen und Lieferscheinen automatisch auslesen, um das Formular vorauszufüllen. Diese Texterkennung läuft vollständig auf unseren eigenen Servern in Deutschland: Das Bild wird dort gelesen und ausgewertet, ein Dienst eines Dritten ist daran nicht beteiligt. Für diese Funktion gibt es deshalb keinen Unterauftragsverarbeiter — Ihre Belegfotos verlassen unsere Server nicht.

Die Funktion ist für jeden Betrieb standardmäßig NICHT AKTIV und lässt sich unter Einstellungen → Sicherheit einschalten. Erkannte Werte werden ausschließlich in das Formular eingetragen und nie ohne Ihren Klick gespeichert; ein Feld, das nicht sicher lesbar ist, bleibt leer statt geraten zu werden.

Dasselbe Sprachmodell auf unserem Server kann auf Wunsch aus einer Beschreibung einen Angebotsentwurf und aus einem gesprochenen Tagesbericht einen Arbeitsbericht vorschlagen. Es bekommt dafür nur Ihren Text (eine Aufnahme wird vorher ebenfalls auf unserem Server in Text umgewandelt) und die Namen passender Artikel aus Ihrem Stamm — keine Kundendaten und keine Preise. Auch diese Funktionen sind standardmäßig NICHT AKTIV, je einzeln einschaltbar, und nichts wird ohne Ihren Klick übernommen.

Zur Vorgeschichte: Bis zum 24.09.2026 war diese Funktion so gebaut, dass sie die Fotos an Anthropic Ireland, Ltd. übermittelt hätte. In Betrieb war sie nie — der nötige Zugangsschlüssel war auf dem Produktivserver bewusst nicht hinterlegt und die Bedienelemente waren ausgeblendet. Es ist kein Foto an Anthropic gegangen. Seit dem 24.09.2026 ist dieser Weg auch im Programmcode entfernt.

Setzen wir einen weiteren Unterauftragsverarbeiter ein, kündigen wir das mindestens 30 Tage vor Beginn der Verarbeitung per E-Mail an die im Kundenkonto hinterlegte Adresse an und aktualisieren diese Seite. Der Kunde kann der Beauftragung innerhalb dieser Frist widersprechen; kommt keine Einigung zustande, kann er den Vertrag zum Zeitpunkt des Wirksamwerdens außerordentlich kündigen.