Unterauftragsverarbeiter

LimeByte verarbeitet die Daten der Handwerksbetriebe und ihrer Endkunden ausschließlich im Auftrag. Zur Erbringung der Leistung setzen wir die folgenden Dienstleister ein. Die Liste ist vollständig und wird bei jeder Änderung mit einem Vorlauf von 30 Tagen angekündigt — innerhalb dieser Frist kann jeder Mandant widersprechen.

Die Sprachaufnahmen und Transkripte verlassen die EU nicht. Der einzige Dienstleister, der sie zu Gesicht bekommt, ist Mistral AI in Frankreich. Ein Drittlandtransfer findet dabei nicht statt.

Mistral AI

zuletzt geprüft 29.08.2026
Rechtsträger
Mistral AI SAS
Sitz
Paris, Frankreich
Zweck
Spracherkennung der Baustellen-Memos und Aufbereitung des Transkripts zum Angebotsentwurf
Datenkategorien
  • Sprachaufnahme (nur waehrend der Verarbeitung, nicht gespeichert)
  • Transkript mit Namen, Adressen und Objektdaten der Endkunden
Verarbeitungsort
Europäische Union (La Plateforme)
Drittlandtransfer
Kein Drittlandtransfer. Franzoesisches Unternehmen, Verarbeitung auf EU-Infrastruktur — Standardvertragsklauseln und Transfer Impact Assessment entfallen.
Hinweis
Anbindung ausschliesslich ueber api.mistral.ai. Cloud-Marktplaetze (Bedrock, Azure, Vertex) sind technisch ausgeschlossen, weil dort die Datenhaltung der Cloud-Region folgt.

Hetzner

zuletzt geprüft 29.08.2026
Rechtsträger
Hetzner Online GmbH
Sitz
Gunzenhausen, Deutschland
Zweck
Betrieb der Anwendung und der Datenbank (Hosting)
Datenkategorien
  • saemtliche in der Anwendung gespeicherten Daten
  • Server-Protokolle
Verarbeitungsort
Deutschland
Drittlandtransfer
Kein Drittlandtransfer.

Stripe

zuletzt geprüft 29.08.2026
Rechtsträger
Stripe Payments Europe, Ltd.
Sitz
Dublin, Irland
Zweck
Abwicklung der Abonnementzahlungen des Handwerksbetriebs
Datenkategorien
  • Name und E-Mail-Adresse des Mandanten
  • Rechnungsanschrift
  • Zahlungsdaten
Verarbeitungsort
Europäische Union, mit Weitergabe an Stripe, Inc. (USA)
Drittlandtransfer
Standardvertragsklauseln der EU-Kommission zwischen Stripe Payments Europe und Stripe, Inc. Betroffen sind ausschliesslich Daten des Mandanten — keine Endkundendaten.
Hinweis
Kartendaten beruehren die Server von LimeByte zu keinem Zeitpunkt (PCI-DSS SAQ-A).

Brevo

zuletzt geprüft 29.08.2026
Rechtsträger
Sendinblue GmbH
Sitz
Berlin, Deutschland
Zweck
Versand der Transaktionsmails (Bestaetigung, Passwort-Reset, Angebots- und Rechnungsversand)
Datenkategorien
  • E-Mail-Adresse des Mandanten
  • E-Mail-Adresse des Endkunden bei Angebots- und Rechnungsversand
  • Betreff und Nachrichtentext
Verarbeitungsort
Europäische Union
Drittlandtransfer
Kein Drittlandtransfer.

DATEV

zuletzt geprüft 29.08.2026
Rechtsträger
DATEV eG
Sitz
Nürnberg, Deutschland
Zweck
Uebermittlung von Buchungssaetzen an den Steuerberater des Mandanten — nur, wenn der Mandant die Anbindung selbst einrichtet
Datenkategorien
  • Rechnungsdaten mit Namen und Betraegen der Endkunden
Verarbeitungsort
Deutschland
Drittlandtransfer
Kein Drittlandtransfer.
Hinweis
Wird nur aktiv, wenn der Mandant die Verbindung herstellt. Ohne Einrichtung findet keine Uebermittlung statt.

Error-Monitoring

nicht im Einsatz
Rechtsträger
— derzeit keines im Einsatz —
Sitz
Zweck
Fehlerueberwachung
Verarbeitungsort
Drittlandtransfer
Hinweis
Bewusst nicht im Einsatz. Ein Monitoring-Dienst wuerde Request-Bodies und damit potenziell Transkripte erfassen. Wird eines eingefuehrt, gehoert es zuerst hierher — tests/logging.test.ts schlaegt an, sobald ein entsprechendes Paket im Projekt auftaucht.

Diese Seite wird aus derselben Quelle erzeugt wie die Angaben in unseren Datenschutzerklärungen. Sie ist auf beiden Domains unter demselben Pfad erreichbar.