Stand: 20.04.2026 · Version: v2.0
Auf dieser Seite informieren wir Sie transparent über die Unterauftragsverarbeiter („Sub-Prozessoren“), die Boniforce zur Erbringung der vertraglichen Leistungen einsetzt. „Sub-Prozessoren“ sind externe Dienstleister, die in unserem Auftrag personenbezogene Daten verarbeiten (z. B. Hosting, KI-Verarbeitung, Monitoring).
Aktuelle Sub-Prozessoren
| # | Anbieter | Sitz | Zweck | Verarbeitungsort | Drittland | Rechtsgrundlage / Schutzmechanismus |
|---|---|---|---|---|---|---|
| 1 | STRATO GmbH | Otto-Ostrowski-Straße 7, 10249 Berlin, Deutschland (Amtsgericht Berlin-Charlottenburg, HRB 270570 B) | Hosting, Server- und Speicherdienstleistungen für Betrieb der Boniforce-API, Anwendung und Datenbank | Deutschland | Nein | Auftragsverarbeitungsvertrag gem. Art. 28 DSGVO mit STRATO. Verarbeitung ausschließlich innerhalb der EU. |
| 2 | OpenAI Ireland Ltd. | 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland | KI-Verarbeitung / Modellzugriff zur Erbringung der KI-gestützten Bonitätsanalyse | Irland (EU) über den EU-Endpoint eu.api.openai.com | Nein | Enterprise-Vertrag mit OpenAI Ireland Ltd. einschließlich Data Processing Addendum, EU Data Residency und Zero-Data-Retention-Konfiguration. Keine Nutzung der Kundendaten für Modelltraining. |
Hinweis zu OpenAI Zero Data Retention (ZDR): Boniforce nutzt die OpenAI-API mit aktivierter Zero-Data-Retention-Konfiguration. Das bedeutet: Model-Requests und -Responses werden von OpenAI nicht gespeichert und nicht für Abuse Monitoring aufbewahrt. Eingaben und Ausgaben werden ausschließlich zur unmittelbaren Bearbeitung der Anfrage verwendet.
Hinweis zu Drittländern: Zum aktuellen Stand findet kein Drittlandtransfer statt. Die gesamte Verarbeitung erfolgt innerhalb der Europäischen Union (Deutschland und Irland).
Benachrichtigung bei Änderungen
- Geplante Hinzunahmen oder Wechsel von Sub-Prozessoren werden mindestens 30 Kalendertage vorher in Textform angekündigt (z. B. per E-Mail, sofern Benachrichtigungen aktiviert sind, sowie durch Aktualisierung dieser Seite).
- Kunden können der Beauftragung eines neuen Sub-Prozessors innerhalb von 14 Kalendertagen nach Zugang der Information aus wichtigem datenschutzrechtlich begründetem Grund in Textform an team@boniforce.de widersprechen.
- Erhebt der Kunde innerhalb der Frist keinen Widerspruch, gilt der neue Sub-Prozessor als genehmigt.
- Die jeweils aktuelle Liste finden Sie stets auf dieser Seite.
Geprüfte, aber nicht eingesetzte Kategorien
Zur Information: Die folgenden Dienstleister-Kategorien, die bei SaaS-Anbietern häufig vorkommen, setzt Boniforce derzeit nicht ein:
- Externer E-Mail-Versand / Transaktionsmail-Anbieter (z. B. SendGrid, Postmark)
- Externes Monitoring / Logging / CDN-Dienste
- Externer Support-/Helpdesk-/Ticketing-Dienst
- Analytics- oder Tracking-Dienste im Produktivbetrieb
Sollten sich diese Kategorien künftig ändern, wird dies gemäß Abschnitt „Benachrichtigung bei Änderungen“ kommuniziert.
Historie / Change-Log
| Datum | Version | Änderung |
|---|---|---|
| 20.04.2026 | v2.0 | Aufnahme von STRATO GmbH (Hosting) und OpenAI Ireland Ltd. (KI-Verarbeitung) als eingesetzte Sub-Prozessoren. Bisherige Angabe „keine Sub-Prozessoren im Einsatz“ korrigiert. Informationsfrist von 15 auf 30 Tage verlängert. |
| 02.10.2025 | v1.0 | Erstveröffentlichung. |
Kontakt
Fragen zu Sub-Prozessoren oder zum Datenschutz richten Sie bitte an:
Boniforce GmbH Cao Hung Nguyen Am Kaisersbusch 6, 42781 Haan E-Mail: team@boniforce.de Telefon: +49 211 54257758
Verweise: AGB · Datenschutzerklärung · AVV