Subprozessoren-Liste

RENDIO – Auftragsverarbeitungspartner (Art. 28 DSGVO)

Stand: 2026-05-13 · Beta-Version

Beta-Hinweis: Diese Liste wird vor dem offiziellen Public-Launch aktualisiert und ggf. um weitere Dienstleister ergänzt. Für rechtliche Verbindlichkeit bitte Anwalt konsultieren.

RENDIO setzt folgende Auftragsverarbeiter ein, mit denen Auftragsverarbeitungsverträge (AVV/DPA) nach Art. 28 DSGVO abgeschlossen sind oder abzuschließen sind:

1. Supabase Inc.

• Funktion: Datenbank (PostgreSQL), Authentifizierung, Datei-Speicherung (Object Storage), Realtime-Dienste
• Verarbeitete Daten: Alle personenbezogenen Daten der Plattform (Profildaten, Immobiliendaten, Mieterdaten, Zahlungsdaten, Audit-Logs)
• Serverstandort: EU (Frankfurt, AWS eu-central-1)
• Drittland-Transfer: Nein (EU-Hosting aktiv gewählt)
• DPA-Link: https://supabase.com/legal/dpa
• Datenschutzinformationen: https://supabase.com/privacy

2. Resend Inc.

• Funktion: Transaktionaler E-Mail-Versand (Systembenachrichtigungen, Bestätigungs-E-Mails, DSGVO-Benachrichtigungen)
• Verarbeitete Daten: E-Mail-Adresse, Name, E-Mail-Inhalt
• Serverstandort: USA (mit EU-Standardvertragsklauseln / SCCs)
• Drittland-Transfer: Ja – SCCs nach Art. 46 Abs. 2 lit. c DSGVO
• DPA-Link: https://resend.com/legal/dpa
• Datenschutzinformationen: https://resend.com/privacy
• Hinweis Mail-Tracking: Pixel-Tracking (Öffnungs-/Klick-Tracking) ist deaktiviert.

3. Mistral AI S.A.S.

• Funktion: KI-Funktionen (Dokumentenanalyse, Text-Extraktion, Mietrecht-Fragen)
• Verarbeitete Daten: Hochgeladene Dokumente und Texteingaben (keine dauerhaften User-Profile bei Mistral)
• Serverstandort: EU (Frankreich)
• Drittland-Transfer: Nein
• DPA-Link: https://mistral.ai/terms/#dpa
• Datenschutzinformationen: https://mistral.ai/privacy

4. Contabo GmbH

• Funktion: Betrieb der Webanwendung (Docker-Container, Nginx Reverse Proxy)
• Verarbeitete Daten: Log-Daten (IP-Adressen gehasht), technische Verbindungsdaten
• Serverstandort: Deutschland (Aschaffenburg)
• DPA-Link: https://contabo.com/en/legal/dpa/
• Datenschutzinformationen: https://contabo.com/en/legal/privacy/

5. Cloudflare Inc. (optional)

• Funktion: CDN, DDoS-Schutz (falls aktiviert)
• Verarbeitete Daten: IP-Adresse, technische Verbindungsmetadaten
• Serverstandort: Weltweit (EU-Knoten bevorzugt, Privacy Shield-Nachfolger)
• DPA-Link: https://www.cloudflare.com/cloudflare-customer-dpa/

Änderungshistorie

| Datum | Änderung |

|-------|----------|

| 2026-05-13 | Erstveröffentlichung (Beta) |

Fragen zu Auftragsverarbeitungsverträgen: support@rendio.de