This English version is provided for convenience only. The German version is the legally binding version and prevails in case of discrepancies.
To provide Lavesy we use carefully selected service providers as processors within the meaning of Art. 28 GDPR. Data processing agreements (DPAs) are in place with all external providers. Below is an overview of the processors in use (descriptions in German — the authoritative list).
Last updated: 2026-07-23
| Provider | Purpose | Processing location | DPA |
|---|---|---|---|
| Stripe Payments Europe, Ltd. | Zahlungsabwicklung & Abrechnung der kostenpflichtigen Tarife | EU (Irland), Übermittlung in die USA möglich | View DPA |
| Hostinger International Ltd. | Server-Hosting & Betrieb der Anwendung (VPS) | EU | View DPA |
| Umami (selbst gehostet) | Cookielose Reichweitenmessung/Statistik; auf den öffentlichen Seiten zusätzlich maskierte Sitzungsaufzeichnungen & Heatmaps (30 Tage) – keine Weitergabe an Dritte | EU (auf unserer eigenen Infrastruktur) | Eigene Infrastruktur – kein externer Auftragsverarbeiter |
| GlitchTip (selbst gehostet) | Fehler-/Error-Tracking zur technischen Fehleranalyse | EU (auf unserer eigenen Infrastruktur) | Eigene Infrastruktur – kein externer Auftragsverarbeiter |
| OpenAI, L.L.C. (optional) | KI-gestützte Extraktion von Belegdaten – nur, wenn ein Mandant die KI-Extraktion aktiviert und einen eigenen API-Schlüssel hinterlegt | USA (Standardvertragsklauseln) | View DPA |
| Anthropic, PBC (optional) | KI-gestützte Extraktion von Belegdaten – nur, wenn ein Mandant die KI-Extraktion aktiviert und einen eigenen API-Schlüssel hinterlegt | USA (Standardvertragsklauseln) | View DPA |
More information about how your data is processed is available in our privacy policy.