Unterauftragsbearbeiter — MailFlow

Aktuelle Liste der Subprocessor für den MailFlow-Dienst (Stand produktiver Architektur)

Diese Liste ergänzt den MailFlow-AVV-Anhang und den allgemeinen Subprocessor-Katalog der Leftclick AG. Sie beschreibt Dritte, die personenbezogene Daten im Zusammenhang mit MailFlow verarbeiten oder technisch zugänglich haben.

Der Kunde wird über wesentliche Änderungen gemäss AVV mindestens 30 Tage im Voraus informiert.

1. Subprocessor

Nachfolgend die zum Stand dieser Version eingesetzten Unterauftragsbearbeiter. Verarbeitungsorte beziehen sich auf die produktive MailFlow-Instanz.

Leftclick AG, Schweiz — Vertragspartner, Betrieb, Support, Entwicklung, Schlüsselverwaltung (KEK/DEK-Konzept)
Hetzner Online GmbH, Deutschland/Finnland (EU) — Hosting der MailFlow-Webanwendung, Background-Worker, Container-Infrastruktur (Coolify/Docker), Datenbank- und Supabase-Stack auf eigener Infrastruktur
Microsoft Corporation / Microsoft Ireland Operations Limited — Microsoft Graph API, Exchange Online / Microsoft 365 (Postfachzugriff im Mandanten des Kunden; Region gemäss Kunden-Tenant)
Microsoft Azure (Region Sweden Central, EU/EWR) — Azure OpenAI Service für KI-Inferenz (Klassifikation, Assistent, OCR-Auswertung); kein Training mit Kundendaten ohne schriftliche Vereinbarung
Stripe Technology Europe Ltd, Irland (EU) — Zahlungsabwicklung für Online-Checkout, soweit vom Kunden genutzt
Supabase Inc. (Software-Stack) — Datenbank-, Auth- und Realtime-Komponenten als selbst gehostete Instanz auf Hetzner-Infrastruktur; keine separate US-Cloud in der Standard-Produktionsarchitektur

2. Hinweise

E-Mail-Inhalte werden in der Regel über Microsoft Graph im Tenant des Kunden verarbeitet; MailFlow speichert keine vollständigen E-Mail-Bodies dauerhaft in Postgres, sofern nicht anders dokumentiert.

Der Kunde ist selbst Verantwortlicher gegenüber Microsoft für dessen Dienste und muss die Microsoft-Produktbedingungen einhalten.

Zusätzliche Subprocessor (z. B. Monitoring, E-Mail-Versand SMTP) werden bei Einführung in diese Liste aufgenommen.

Stand Subprocessor-Liste: 2026-05-26 · Version 1.1.0