Stand: 06.11.2026
Die Fallheld GmbH setzt für Rechtigo sorgfältig ausgewählte Dienstleister als (Unter-)Auftragsverarbeiter ein. Verarbeiten einzelne Dienstleister Daten außerhalb der EU/des EWR, ist dies in der Tabelle beim Verarbeitungsort angegeben. Alle Dienstleister sind vertraglich nach Art. 28 DSGVO gebunden. Bevor Mandatsdaten verarbeitet werden, verpflichten wir Dienstleister, die dabei Berufsgeheimnisse zur Kenntnis nehmen können, zusätzlich zur Verschwiegenheit nach § 203 Abs. 4 StGB. Für die Zahlungsabwicklung ist die Stripe Payments Europe, Limited, Dublin, eigenständig verantwortlich; sie ist deshalb nicht Teil dieser Liste.
| Zweck | Dienstleister | Verarbeitungsort | Status |
|---|---|---|---|
| Hosting: Server, Datenbank und Dateispeicher der Plattform | Hetzner Online GmbH, Gunzenhausen | Deutschland | im Einsatz |
| E-Mail-Versand und -Empfang (Systemmails, Newsletter, Deckungsanfragen samt PDF, Eingänge an Antwort- und Akten-Adressen inkl. Anhängen) | Brevo GmbH, Berlin (Brevo-Gruppe, Paris) | EU (Frankreich, Belgien); Support und Wartung auch aus Drittländern, abgesichert durch Standardvertragsklauseln | im Einsatz |
| E-Mail-Postfächer der Fallheld GmbH (z. B. support@rechtigo.de) | Google Cloud EMEA Limited, Dublin (Google Workspace) | EU; Übermittlung in die USA möglich (EU-US Data Privacy Framework, Standardvertragsklauseln) | im Einsatz |
| SMS (Zwei-Faktor-Anmeldecodes, Terminerinnerungen nach Opt-in, Notdienst-Alarme an Anwälte) | seven communications GmbH & Co. KG, Kiel | Deutschland | im Einsatz |
| Fehlerüberwachung (technische Fehlerdaten von Website, Servern und KI-Dienst: Art des Fehlers und Fehlercode, Programmstelle ohne Variableninhalte, Browser- bzw. Systemumgebung; ohne Text der Fehlermeldung, Anfrageinhalte, Klicks und Eingaben, Cookies und IP-Adressen) | Functional Software, Inc. (Sentry), San Francisco | Speicherung in der EU (Deutschland); Zugriff aus den USA möglich (EU-US Data Privacy Framework, Standardvertragsklauseln) | im Einsatz |
| Buchung eines Beratungsgesprächs für Anwälte | HubSpot Ireland Limited, Dublin | EU; Übermittlung an HubSpot, Inc. (USA) möglich (EU-US Data Privacy Framework, Standardvertragsklauseln) | im Einsatz |
| Video-Beratungsräume (Gespräche zu zweit direkt zwischen den Geräten) | Whereby AS, Norwegen | EWR (Norwegen); Kontodaten in Irland | ab Start der Plattform |
| KI-Funktionen: Einordnung der Fallschilderungen, Brief- und Vertrags-Scan, Hilfe-Chat, Schriftsatz-Entwürfe und Rechtigo Assistent für Kanzleien (Namen, Anschriften und Aktenzeichen so weit möglich als Platzhalter) | Mistral AI SAS, Paris | EU | ab Start der Plattform |
| Zustellung von Web-Push-Hinweisen (nur nach Opt-in; verschlüsselt, ohne Fallinhalt) | Push-Dienst des Browser- bzw. Geräteherstellers (z. B. Google, Apple, Mozilla, Microsoft) | auch außerhalb EU/EWR (z. B. USA) | ab Start der Plattform |
| Elektronisches Postfach für den Nachweis des beA (Versand bzw. Empfang des Einmalcodes) | Copper & Grey Solutions GmbH (eBOnaut), Berlin | Deutschland | in Einrichtung |
Änderungen an dieser Liste kündigen wir Kanzleien vorab an. Kanzleien können einer Änderung binnen 30 Tagen nach der Ankündigung widersprechen (Auftragsverarbeitungsvertrag für Kanzleien).