Unterauftragnehmer und optionale Empfänger
Stand: 8. Oktober 2026
1. Zweck dieser Liste
Diese Seite ergänzt die AVV und unterscheidet zwischen Dienstleistern, die Fincero für den zentralen Betrieb auswählt, und optionalen Empfängern, die eine Organisation selbst konfiguriert. Nicht jeder genannte Empfänger ist in jeder Bearbeitung rechtlich ein Unterauftragnehmer; Zahlungsanbieter handeln je nach Leistung auch als eigenständig Verantwortliche.
2. Zentrale Dienstleister von Fincero
| Dienstleister | Leistung und Daten | Standort | Einsatz |
|---|---|---|---|
| Infomaniak Network SA | Externer Speicher für verschlüsselte Wiederherstellungssicherungen | Schweiz | Zusätzliche externe Datensicherung |
| Contabo GmbH Welfenstraße 22, 81541 München, Deutschland Unterauftragnehmer für den Rechenzentrumsbetrieb: Contabo France SAS, 2 rue Taunus, 67630 Lauterbourg, Frankreich | Anwendung, Datenbank, Dateispeicher und betriebliche Wiederherstellungssicherungen | Deutschland und Frankreich (EU) | Für den Plattformbetrieb erforderlich |
| Hostpoint AG Neue Jonastrasse 60, 8640 Rapperswil-Jona, Schweiz | Registrierungs-, Sicherheits-, Vertrags- und Supportbenachrichtigungen; Empfänger, Betreff und Inhalt | Schweiz | Für zentrale Plattform-E-Mails |
| Stripe Payments Europe, Limited / Stripe-Gruppe | Bezahlung von Fincero-Paketen und Erweiterungen, Transaktionsstatus, Rückerstattungen und Betrugsprävention | EU/EWR und weitere von Stripe dokumentierte Verarbeitungsorte | Für kostenpflichtige Fincero-Leistungen |
3. Optionale, von der Organisation ausgewählte Empfänger
Die folgenden Anbieter erhalten nur Daten, wenn eine berechtigte Person die entsprechende Funktion aktiviert oder ein zentraler SMS-Anbieter für einen ausdrücklich ausgelösten Versand verwendet wird. Verwendet die Organisation eigene Zugangsdaten, besteht regelmässig ein eigener Vertrag unmittelbar mit dem Anbieter.
| Anbieter oder Kategorie | Funktion und mögliche Daten | Aktivierung |
|---|---|---|
| Stripe-Konto der Organisation | Direkter Checkout für Rechnungen; E-Mail, Rechnungsreferenz, Betrag, Währung und Zahlungsstatus. Nutzung mit eingeschränktem API-Schlüssel nur für «Checkout Sessions: Schreiben» und signiertem Webhook, ohne Stripe Connect. Refunds und Chargebacks verwaltet die Organisation direkt in Stripe. | Durch die Organisation |
| Eigener SMTP- und IMAP-Anbieter | Versand und Empfang von E-Mails und Tickets; Absender, Empfänger, Betreff, Nachricht und Anhänge | Durch die Organisation |
| Vimeo | Externe Lernvideos; IP-Adresse, Browser- und technische Nutzungsdaten. Eine Bearbeitung in den USA ist möglich. | Erst nach Freigabe externer Videos und aktivem Öffnen |
| Twilio | SMS-Versand; normalisierte Telefonnummer, Absender, Nachrichteninhalt und Zustellstatus | Nur als ausgewähltes aktives SMS-Gateway |
| eCall Messaging | SMS-Versand; normalisierte Telefonnummer, Absender, Nachrichteninhalt und Zustellstatus | Nur als ausgewähltes aktives SMS-Gateway |
| SMSUp | SMS-Versand; normalisierte Telefonnummer, Absender, Nachrichteninhalt und Zustellstatus | Nur als ausgewähltes aktives SMS-Gateway |
4. Datenstandorte und Garantien
Die Hauptinfrastruktur befindet sich in Deutschland. Deutschland gilt nach Schweizer Datenschutzrecht als Staat mit angemessenem Datenschutzniveau. Bei von Fincero ausgewählten Empfängern in Staaten ohne anerkannte Angemessenheit werden, soweit erforderlich, geeignete Garantien wie anerkannte Standarddatenschutzklauseln und zusätzliche Schutzmassnahmen vereinbart. Für vom Kunden selbst beauftragte Anbieter muss der Kunde die entsprechende Vertrags- und Übermittlungsgrundlage prüfen.
5. Änderungen und Widerspruch
Fincero aktualisiert diese Liste bei Änderungen. Wesentliche neue zentrale Unterauftragnehmer werden vor ihrem Einsatz zusätzlich in geeigneter Form angekündigt. Ein Kunde kann innerhalb von 14 Tagen aus einem sachlich begründeten Datenschutzgrund widersprechen. Das weitere Vorgehen richtet sich nach der AVV.
6. Kontakt
Fragen zu einem Anbieter, Verarbeitungsort oder Vertrag können an info@codezwerk.ch gerichtet werden.