Auftragsverarbeiter

1. Übersicht

Diese Seite listet alle Auftragsverarbeiter auf, die die Timesheet - Mobile Time Tracking OG gemäß der Datenschutz-Grundverordnung (DSGVO) einsetzt. Diese Dienstleister verarbeiten personenbezogene Daten in unserem Auftrag und nach unseren Weisungen. Mit allen aufgeführten Auftragsverarbeitern besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Die Liste ist nach Einsatzbereich gegliedert. Nicht jeder Auftragsverarbeiter ist an jeder Nutzung beteiligt: Zahlungsdienstleister kommen nur bei einem kostenpflichtigen Abonnement zum Einsatz, KI-Dienste nur bei aktiver Nutzung einer KI-Funktion, und Analyse- sowie Marketing-Dienste nur nach Ihrer Einwilligung im Cookie-Banner.

2. Datenverarbeiter

Infrastruktur und Betrieb

Diese Auftragsverarbeiter betreiben den Dienst selbst. Sie sind bei jeder Nutzung von Timesheet beteiligt.

Dienst	Zweck	Auftragsverarbeiter	Verarbeitungsort	Dokumente
Google Cloud	Hosting der Anwendung, Datenbank, Dateispeicher, Aufgabenwarteschlangen, Protokollierung und Verwaltung von Zugangsdaten. Alle Produktivdienste laufen in der Region europe-west1 (Belgien).	Google Cloud EMEA Limited 70 Sir John Rogerson's Quay Dublin 2, Ireland	Europäische Union	Datenverarbeitungsbedingungen Unterauftragsverarbeiter
Firebase, Google Identity Platform	Anmeldung und Kontoverwaltung, Push-Benachrichtigungen, App-Integritätsprüfung, Absturzberichte und Performance-Messung in unseren mobilen Apps.	Google Cloud EMEA Limited 70 Sir John Rogerson's Quay Dublin 2, Ireland	EU, Weiterübermittlung in die USA auf Grundlage von Standardvertragsklauseln	Firebase Datenschutz Datenverarbeitungsbedingungen
ALL-INKL.COM	Hosting unserer Dokumentationsseite.	ALL-INKL.COM - Neue Medien Münnich Hauptstraße 68 02742 Friedersdorf, Germany	Deutschland	Datenschutzinformationen
Slack	Interne Benachrichtigung über neue Abonnements. Die Nachricht enthält E-Mail-Adresse, Land und gebuchten Tarif.	Slack Technologies Limited One Park Place, Floor 1, Hatch Street Upper Dublin 2, Ireland	EU, Weiterübermittlung in die USA auf Grundlage von Standardvertragsklauseln	Datenschutzerklärung

E-Mail-Versand

Versand von Transaktionsnachrichten wie Passwort-Zurücksetzungen und Berichten sowie, sofern abonniert, unseres Newsletters.

Dienst	Zweck	Auftragsverarbeiter	Verarbeitungsort	Dokumente
Brevo	Primärer Anbieter für Transaktions- und Newsletter-E-Mails.	Brevo GmbH Köpenicker Straße 126 10179 Berlin, Germany	Europäische Union	Datenschutzerklärung Auftragsverarbeitungsvertrag
SendGrid	Ersatzanbieter für Transaktions-E-Mails. Der Versand erfolgt über die EU-Infrastruktur von Twilio.	Twilio Ireland Limited 25-28 North Wall Quay Dublin 1, Ireland	Europäische Union	Datenschutzerklärung Zusatzvereinbarung Datenschutz

Zahlungsabwicklung

Nur beteiligt, wenn Sie ein kostenpflichtiges Abonnement abschließen. Welcher Anbieter zum Einsatz kommt, hängt vom gewählten Buchungsweg ab.

Dienst	Zweck	Auftragsverarbeiter	Verarbeitungsort	Dokumente
Stripe	Karten- und SEPA-Zahlungen, Abonnementverwaltung und Rechnungsstellung für Buchungen über unsere Website.	Stripe Payments Europe Limited 1 Grand Canal Street Lower, Grand Canal Dock Dublin, D02 H210, Ireland	EU, Weiterübermittlung in die USA auf Grundlage von Standardvertragsklauseln	Datenschutzerklärung Auftragsverarbeitungsvertrag
PayPal	PayPal-Zahlungen, auch über das Braintree-Gateway.	PayPal (Europe) S.à r.l. et Cie, S.C.A. 22-24 Boulevard Royal L-2449 Luxembourg	Europäische Union	Datenschutzerklärung
Apple	Abwicklung von In-App-Käufen und Abonnements, die unter iOS, iPadOS oder watchOS gebucht wurden.	Apple Distribution International Ltd. Hollyhill Industrial Estate, Hollyhill Cork, Ireland	EU, Weiterübermittlung in die USA auf Grundlage von Standardvertragsklauseln	Datenschutzerklärung
Google Play	Abwicklung von In-App-Käufen und Abonnements, die unter Android gebucht wurden.	Google Ireland Limited Gordon House, Barrow Street Dublin 4, Ireland	EU, Weiterübermittlung in die USA auf Grundlage von Standardvertragsklauseln	Datenschutzerklärung

KI-Funktionen

Nur beteiligt, wenn Sie eine KI-Funktion aktiv nutzen, etwa den Assistenten oder automatische Auswertungen.

Dienst	Zweck	Auftragsverarbeiter	Verarbeitungsort	Dokumente
OpenAI	Erzeugung von Antworten, Zusammenfassungen und Auswertungen aus den Inhalten, die Sie an eine KI-Funktion übermitteln. Ihre Inhalte werden ausschließlich zur Beantwortung Ihrer Anfrage verarbeitet und nicht zum Training von Modellen verwendet.	OpenAI Ireland Limited 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper Dublin 1, D01 YC43, Ireland	EU, Weiterübermittlung in die USA auf Grundlage von Standardvertragsklauseln	Auftragsverarbeitungsvertrag Datenschutz für Geschäftskunden

Website und Reichweitenmessung

Diese Dienste betreffen unsere Website, nicht die Daten in Ihrem Konto. Analyse- und Marketing-Tags werden erst nach Ihrer Einwilligung im Cookie-Banner geladen; die Einwilligung können Sie jederzeit widerrufen.

Dienst	Zweck	Auftragsverarbeiter	Verarbeitungsort	Dokumente
Google Analytics, Google Ads	Reichweiten- und Nutzungsanalyse unserer Website und Apps sowie Conversion-Messung für unsere Werbung. Wird nur mit Ihrer Einwilligung geladen.	Google Ireland Limited Gordon House, Barrow Street Dublin 4, Ireland	EU, Weiterübermittlung in die USA auf Grundlage von Standardvertragsklauseln	Datenschutzerklärung Datenverarbeitungsbedingungen
Meta	Reichweitenmessung unserer Werbung über das Meta-Pixel, das nur mit Ihrer Einwilligung geladen wird, sowie die optionale Anmeldung mit Facebook in unserer iOS-App.	Meta Platforms Ireland Limited Merrion Road Dublin 4, D04 X2K5, Ireland	EU, Weiterübermittlung in die USA auf Grundlage von Standardvertragsklauseln	Datenschutzerklärung Datenverarbeitungsbedingungen
LinkedIn	Reichweiten- und Conversion-Messung unserer Werbung auf LinkedIn über das Insight-Tag. Wird nur mit Ihrer Einwilligung geladen.	LinkedIn Ireland Unlimited Company Wilton Plaza, Wilton Place Dublin 2, Ireland	EU, Weiterübermittlung in die USA auf Grundlage von Standardvertragsklauseln	Datenschutzerklärung

3. Von Ihnen verbundene Dienste

Timesheet kann auf Ihren Wunsch mit Diensten Dritter verbunden werden. Eine Übertragung findet ausschließlich statt, nachdem Sie die jeweilige Verbindung selbst eingerichtet haben, und nur im Umfang der von Ihnen freigegebenen Daten. Für die Verarbeitung durch den verbundenen Dienst ist dessen Anbieter verantwortlich. Sie können eine Verbindung jederzeit in den Einstellungen trennen.

Asana, Basecamp, ClickUp, FreshBooks, Google Calendar, Google Health, Monday, Notion, Outlook Calendar, QuickBooks, Xero.

4. Übermittlung in Drittländer

Alle in Abschnitt 2 genannten Vertragspartner sind in der Europäischen Union niedergelassen. Soweit ein Auftragsverarbeiter zur Erbringung der Leistung Daten an Konzernunternehmen oder Unterauftragsverarbeiter außerhalb des Europäischen Wirtschaftsraums weitergibt, geschieht dies auf Grundlage der Standardvertragsklauseln der Europäischen Kommission nebst ergänzenden Schutzmaßnahmen. Der jeweilige Verarbeitungsort ist in der Tabelle ausgewiesen.

5. Änderungen dieser Liste

Wir aktualisieren diese Seite, sobald wir einen Auftragsverarbeiter hinzufügen oder ersetzen. Geschäftskunden mit einer Auftragsverarbeitungsvereinbarung informieren wir über beabsichtigte Änderungen vorab, damit das vertraglich vereinbarte Widerspruchsrecht ausgeübt werden kann.

6. Datenschutzinformationen

Weitere Informationen zum Datenschutz und zur Verarbeitung personenbezogener Daten finden Sie in unserer Datenschutzerklärung sowie in unserer Auftragsverarbeitungsvereinbarung.

Bei Fragen zu unseren Auftragsverarbeitern oder zum Datenschutz im Allgemeinen können Sie sich jederzeit an uns wenden unter privacy@timesheet.io.

Stand: 12. August 2026