Verantwortlich für die Datenverarbeitung auf dieser Website und in der Anwendung Ordista ist:
— nicht konfiguriert —
— nicht konfiguriert —
E-Mail: — nicht konfiguriert —
Telefon: — nicht konfiguriert —
Wir verarbeiten personenbezogene Daten unserer Nutzer grundsätzlich nur, soweit dies zur Bereitstellung einer funktionsfähigen Anwendung sowie unserer Inhalte und Leistungen erforderlich ist. Rechtsgrundlagen sind insbesondere Art. 6 Abs. 1 DSGVO.
Zur Bereitstellung des Dienstes setzen wir die folgenden Auftragsverarbeiter ein. Mit allen genannten Dienstleistern bestehen Verträge zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
| Dienstleister | Zweck | Sitz | Übermittlungsgrundlage |
|---|---|---|---|
| — nicht konfiguriert — | Betrieb der Anwendung, Datenbank- und Dateispeicherung, Backups | — nicht konfiguriert — | — nicht konfiguriert — |
| OpenRouter, Inc. | Vermittlung sämtlicher KI-Anfragen (Belegextraktion, Buchungsvorschläge, Chat-Assistenz) an den Anbieter des jeweils gewählten Modells sowie Protokollierung des Aufrufs zur Abrechnung | USA | Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO, ergänzt um das EU-US Data Privacy Framework, soweit der Empfänger dort zertifiziert ist |
| Google LLC (Gemini) | Ausführung der KI-Anfragen mit den Modellen Gemini für die automatisierte Belegverarbeitung, Belegprüfung und den Abgleich mit Zahlungen (Voreinstellung) sowie im KI-Arbeitsplatz, soweit dort gewählt, erreicht über OpenRouter | USA | Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO, ergänzt um das EU-US Data Privacy Framework, soweit der Empfänger dort zertifiziert ist |
| Google Cloud EMEA Limited (Vertex AI) | Ausführung der KI-Anfragen mit den EU-Varianten der Modelle Claude und Gemini auf Google Cloud in der Europäischen Union, soweit eine solche Variante gewählt oder die Installation auf EU-Verarbeitung festgelegt ist; das jeweilige Modell läuft dabei in Googles Infrastruktur, sein Hersteller erhält keine Anfragedaten | Irland / EU (Verarbeitung in der Region Europa) | Keine Drittlandübermittlung |
| Anthropic PBC | Ausführung der KI-Anfragen mit den Modellen Claude im KI-Arbeitsplatz (Voreinstellung dort) und für die Recherche im Wissensdienst, erreicht über OpenRouter; nicht beteiligt, soweit eine EU-Variante von Claude gewählt ist | USA | Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO, ergänzt um das EU-US Data Privacy Framework, soweit der Empfänger dort zertifiziert ist |
| Meta Platforms, Inc. | Ausführung der KI-Anfragen mit den Modellen Muse Spark im KI-Arbeitsplatz, soweit ein solches Modell gewählt ist, erreicht über OpenRouter | USA | Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO, ergänzt um das EU-US Data Privacy Framework, soweit der Empfänger dort zertifiziert ist |
| Google LLC (Cloud Vision) | OCR-Texterkennung auf hochgeladenen Belegen und Dokumenten | USA | Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO, ergänzt um das EU-US Data Privacy Framework, soweit der Empfänger dort zertifiziert ist |
| Cloudflare, Inc. | Erzeugung von PDF-Dokumenten (Rechnungen, Auswertungen, Recherche-Ergebnisse) über Cloudflare Browser Rendering, soweit dieser Renderdienst konfiguriert ist | USA | Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO, ergänzt um das EU-US Data Privacy Framework, soweit der Empfänger dort zertifiziert ist |
| Facade BV (Flare) | Fehler- und Leistungsüberwachung der Anwendung; personenbezogene Daten in Fehlerberichten werden vor der Übertragung bereinigt und spätestens nach 40 Tagen gelöscht | Belgien (EU) | Keine Drittlandübermittlung |
| ElevenLabs | Sprachsynthese und Transkription von Sprachnachrichten | USA | Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO, ergänzt um das EU-US Data Privacy Framework, soweit der Empfänger dort zertifiziert ist |
| Firecrawl | Web-Recherche zu Kreditoren und Geschäftspartnern | USA | Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO, ergänzt um das EU-US Data Privacy Framework, soweit der Empfänger dort zertifiziert ist |
| Mistral AI | Berechnung von Embeddings für die semantische Suche, nur bei aktivierter Wissensdatenbank | Frankreich (EU) | Keine Drittlandübermittlung |
Einige der oben genannten Dienstleister haben ihren Sitz in den USA. Eine Übermittlung personenbezogener Daten in Drittländer erfolgt nur unter den Voraussetzungen der Art. 44 ff. DSGVO: entweder auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission (Art. 45 DSGVO, für in den USA nach dem EU-US Data Privacy Framework zertifizierte Empfänger) oder auf Grundlage der Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO), jeweils ergänzt um technische und organisatorische Schutzmaßnahmen wie Transportverschlüsselung und Zugriffsbeschränkungen.
An die genannten Dienstleister werden ausschließlich die für den jeweiligen Zweck erforderlichen Inhalte übermittelt. Trotz der beschriebenen Garantien kann bei Übermittlungen in die USA ein Zugriff durch dortige Behörden nicht vollständig ausgeschlossen werden.
Hochgeladene Belege werden per OCR ausgelesen und anschließend durch ein KI-Modell analysiert, um Rechnungsdaten, Buchungskonten und Zuordnungen zu Bankumsätzen vorzuschlagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), da die Auswertung den Kern der gebuchten Leistung bildet.
Es findet keine automatisierte Entscheidung im Einzelfall im Sinne des Art. 22 DSGVO statt: alle Vorschläge sind Entwürfe, die erst nach Prüfung und Freigabe durch Sie oder Ihre steuerliche Beratung wirksam werden. Konfidenzwerte und Begründungen werden zu jedem Vorschlag angezeigt, damit die Herkunft eines Wertes nachvollziehbar bleibt.
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch. Zudem besteht ein Beschwerderecht bei einer Aufsichtsbehörde.
Personenbezogene Daten werden gelöscht, sobald der Zweck der Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten (z. B. handels- und steuerrechtliche Fristen) entgegenstehen.