Vollständige Transparenz

Wer hat Zugriff auf Ihre Daten?

Hier steht jeder externe Dienst, der deine Daten sehen kann — mit Grund und Standort.

Zuletzt aktualisiert: 30. September 2026

Was ist ein Unterauftragsverarbeiter?

Ein Unterauftragsverarbeiter ist ein externer Dienst, der in unserem Auftrag deine Daten verarbeitet — etwa unser Hosting-Anbieter, Zahlungsabwickler oder E-Mail-Versender. Fast jeder Online-Dienst arbeitet mit solchen Partnern.

Wir halten die Liste so kurz wie möglich, am liebsten innerhalb der EU. Ändert sich etwas, sagen wir vorher Bescheid.

EU-first

Wo möglich wählen wir in der EU ansässige Dienste. Die gesamte Kerninfrastruktur steht in Deutschland oder den Niederlanden.

Minimal notwendig

Nur Dienste, die wirklich benötigt werden, damit die App funktioniert. Kein Marketing-Tracking, keine Datenhändler, keine 'praktischen aber optionalen' Dritten.

Vorab angekündigt

Neuer Unterauftragsverarbeiter? Dann informieren wir bestehende Nutzer mindestens 30 Tage im Voraus per E-Mail sowie durch Updates auf dieser Seite.

Unsere Unterauftragsverarbeiter

Vollständige Liste — keine Ausnahmen

Dies sind ALLE externen Dienste, die Zugriff auf (einen Teil) Ihrer Daten haben. Keine 'internen Tools' oder 'nicht-kritischen Dienste', die woanders versteckt sind. Wenn sich etwas ändert, steht es hier zuerst.

Infrastruktur & Hosting

Wo die App und Daten physisch laufen

IONOS SE

Hosting-Anbieter (virtueller Server) — Deutschland

Zweck: Auf einem virtuellen Server bei IONOS laufen die App, die Datenbank und unser eigener Mailserver.
Daten, die sie sehen: Alle Daten, die in Okidoky gespeichert sind, etwa Ihr Konto, Ihr Haushaltsbuch und Logdateien. IONOS stellt die Hardware bereit und betreibt sie; den Server selbst (Software, Datenbank, Mail) verwalten wir selbst.
Compliance & Vereinbarungen: Europäisches Unternehmen; der Server steht in Deutschland. Kein Verwaltungspanel und keine weitere Partei dazwischen: Der Server wird vom Macher von Okidoky selbst verwaltet.

Zahlungen

Für die Abwicklung von Premium-/Lifetime-Zahlungen

Mollie B.V.

Payment Service Provider — Amsterdam, NL

Zweck: Verarbeitet alle Premium- und Lifetime-Zahlungen (iDEAL, Kreditkarte, SEPA). Wir sehen selbst nie Ihre vollständige Kartennummer oder IBAN — Mollie wickelt das ab.
Daten, die sie sehen: Ihr Name, E-Mail, Betrag, gewählte Zahlungsmethode. Zahlungskartendaten bleiben ausschließlich bei Mollie (PCI DSS). Wir erhalten nur eine Transaktions-ID und den Status.
Compliance & Vereinbarungen: PSD2-Lizenz über De Nederlandsche Bank (DNB). PCI DSS Level 1. DSGVO-konform. Daten werden innerhalb der Niederlande verarbeitet.

KI-Funktionen (OpenAI)

Belegscan und Kategorien beim Bankimport (Premium) sowie die Zusammenfassung in der Monatsübersicht zum Newsletter

OpenAI, L.L.C.

KI-Modell gpt-4o-mini (Bild- und Textverarbeitung) — Vereinigte Staaten

Zweck: Drei Funktionen. (1) Belegscan: liest Betrag, Datum, Geschäft und Produktzeilen von einem Belegfoto. Bei Premium-, Lifetime-, Duo- und Family-Konten (auch während der Testphase) geht jedes gescannte Foto zuerst an OpenAI; klappt das nicht, liest Tesseract.js den Beleg in Ihrem Browser. Kostenlose Konten scannen vollständig lokal. (2) Bankimport (Premium): schlägt für neu importierte Buchungen eine Kategorie vor. (3) Monatsübersicht: Wer den Newsletter erhält (auch mit einem kostenlosen Konto), bekommt zu Monatsbeginn eine persönliche Übersicht mit einer kurzen Zusammenfassung, die OpenAI schreibt.
Daten, die sie sehen: Belegscan: das Foto (einmalig, im Arbeitsspeicher) plus die Anweisung, die Daten auszulesen. Bankimport: die Beschreibungen der neuen Buchungen (darin kann der Name des Zahlungspartners stehen) und die Namen deiner Kategorien; Beträge senden wir nicht mit. Monatsübersicht: nur deine gesamten Einnahmen und Ausgaben des Monats, der Unterschied zum Vormonat und deine drei größten Ausgabenkategorien mit Name und Betrag — kein Benutzername, keine E-Mail-Adresse, keine Kontonummer (die Anrede mit deinem Namen setzen wir selbst ein). OpenAI speichert das nicht dauerhaft.
Compliance & Vereinbarungen: OpenAIs API-Tier trainiert nicht mit Eingabedaten (festgelegt in deren API-Datenschutzrichtlinie). Verarbeitung auf US-Servern; OpenAI bietet dafür in seinem Auftragsverarbeitungsvertrag Standardvertragsklauseln (SCCs) an — ob dieser für Okidoky abgeschlossen ist, prüfen wir noch. Belegscan und Bankimport-Kategorien gibt es nur mit Premium; die Monatsübersicht mit Zusammenfassung geht an alle, die den Newsletter erhalten, auch mit einem kostenlosen Konto. Wer den Newsletter abbestellt, bekommt auch die Monatsübersicht nicht mehr.

Kommunikation

Für den Versand von E-Mails (transaktional und Newsletter)

Eigener Mailserver

E-Mail-Versand — auf unserem eigenen Server in Deutschland

Zweck: Versand von Registrierungsbestätigungen, Passwort-Reset-Links, Zahlungsbelegen und (sofern Sie abonniert haben) dem Newsletter.
Daten, die sie sehen: Empfänger-E-Mail-Adresse und Mail-Inhalt (den Sie selbst erhalten — wir senden nichts an Dritte). Kein separater Cloud-Anbieter.
Compliance & Vereinbarungen: Eigener Mailserver auf demselben Server wie die App. Kein externer E-Mail-Anbieter wie SendGrid oder Postmark, also keine zusätzliche Partei mit Zugriff auf E-Mails. Jede E-Mail landet natürlich beim E-Mail-Anbieter des Empfängers.

Analytics (optional)

Analyse-Cookies nur nach Ihrer Zustimmung

Google Analytics 4Zustimmung erforderlich

Web-Analyse — Google (USA)

Zweck: Aggregierte Besucherstatistiken (welche Seiten beliebt sind, wie viele neue und wiederkehrende Besucher). Analyse-Cookies werden erst gesetzt, wenn Sie sie im Cookie-Hinweis akzeptieren.
Daten, die sie sehen: Das Google-Analytics-Skript wird auf der Website und auch in der App geladen. Ohne Ihre Zustimmung setzt es keine Analyse-Cookies (Consent Mode v2), Google kann aber technische Daten erhalten, etwa Ihre IP-Adresse und die Adresse der Seite. Mit Zustimmung außerdem: besuchte Seiten, Browser- und Geräteinformationen und Sitzungsdauer. Daten aus Ihrem Haushaltsbuch (Beträge, Beschreibungen) gehen nie an Google.
Compliance & Vereinbarungen: Standardvertragsklauseln (SCCs) + EU-US Data Privacy Framework (2023). Consent Mode v2 mit „abgelehnt“ als Standard für Analyse- und Werbe-Cookies.

Auf Seiten, deren Adresse mit /coach oder /begeleiding beginnt (Okidoky Coach), verwenden wir kein Google Analytics, zeigen keine Werbung und erfassen keine eigenen Besucherstatistiken. Dasselbe gilt, wenn ein Coach im Kassenbuch eines Klienten mitschaut: kein Google Analytics, keine Werbung und keine eigenen Besucherstatistiken.

Werbung (Free-Tier + Consent-gated)

Google AdSense für den Gratis-Plan — die Einnahmequelle, die den Free-Tier möglich macht

Google AdSenseZustimmung erforderlich

Werbenetzwerk — Google Ireland Ltd (EU-Hauptsitz) / Infrastruktur global

IE (EU HQ) / US

Zweck: Zeigt nicht-aufdringliche Werbung für Nutzer des Gratis-Plans. Das ist die Einnahmequelle, die uns überhaupt erlaubt, einen Gratis-Tier anzubieten. Premium- und Lifetime-Konten sehen keine AdSense-Werbung.
Daten, die sie sehen: IP-Adresse, Cookie-Kennung, besuchte Seite, User-Agent, grobe Interessenskategorie zur Anzeigen-Zuordnung. Consent Mode v2: Ohne deine Cookie-Zustimmung (ad_storage: denied) werden keine Tracking-Cookies gesetzt; Anzeigen werden im nicht-personalisierten Modus gezeigt.
Compliance & Vereinbarungen: Google Ireland Ltd als EU-Verantwortlicher. Standardvertragsklauseln (SCCs) für etwaige US-Übermittlung. EU-US Data Privacy Framework (2023). Consent Mode v2 ad_storage default denied. Warum nicht versteckt: Das ist eine bewusste Entscheidung, um den Free-Plan ohne Abo oder Datenhandel möglich zu machen.

Externe Fonts & Icon-CDN

Stateless Content-Delivery — keine Cookies, aber IP-Sichtbarkeit

Google Fonts

Webfont-CDN — Google LLC (globale Infrastruktur)

Global (Google LLC)

Zweck: Liefert die Typografie (Inter + Poppins), die die Website und die Marketing-Seiten verwenden. Wird nur auf der öffentlichen Website geladen; die App selbst nutzt nach dem Login System-Fonts.
Daten, die sie sehen: IP-Adresse des Besuchers, User-Agent und Referer bei jeder Font-Anfrage. Keine Cookies, keine Account-Verknüpfung — Google Fonts setzt keine Identifier. Die Font-Dateien selbst sind statisch und enthalten keinen Code.
Compliance & Vereinbarungen: Google Fonts-Nutzungsbedingungen + Google-Datenschutzerklärung. Standardvertragsklauseln. Das LG München-Urteil (2022) zeigt, dass die IP-Übermittlung an Google Fonts ein DSGVO-Thema ist; wir planen eine Migration zu selbst gehosteten Fonts, um das zu beseitigen. Bis dahin: ehrlich offengelegt, nicht versteckt.

jsDelivr CDN

Open-Source-CDN — kostenloses Netzwerk (Infrastruktur über Cloudflare + Fastly)

Global (Cloudflare + Fastly)

Zweck: Liefert die Bootstrap-Icons-Font-Datei, die die Icons auf den Marketing-Seiten darstellt. Eine kleine CSS- + woff2-Datei pro Besucher, stark gecached.
Daten, die sie sehen: IP-Adresse des Besuchers, User-Agent, Referer. Keine Cookies, keine Tracking-Identifier. Technisch ist das ein zustandsloser Datei-Abruf.
Compliance & Vereinbarungen: jsDelivr ist ein Non-Profit-Projekt mit öffentlicher Datenschutzerklärung (kein Verkauf von Traffic-Daten). Infrastruktur über Cloudflare + Fastly (beide DSGVO-konform mit SCCs). Gleiche Migrationsüberlegung: Icons können in einem zukünftigen Release selbst gehostet werden.

Dienste, die wir nicht nutzen

Gängige Drittanbieter-Dienste, die nicht auf okidoky.nl laufen — als Ergänzung zu den oben aufgeführten Sub-Verarbeitern.

Kein Meta-/Facebook-Pixel, keine Retargeting-Tracker
Keine Datenhändler und keine Affiliate-Netzwerke (AdSense für Free-Tier schon, siehe oben)
Keine externen Chat-Widgets, die Gespräche mitlesen (Intercom, Drift usw.)
Keine Session-Recording-Tools (Hotjar, FullStory, LogRocket) — wir schauen Ihnen nicht zu, was Sie tun
Keine KI, die Ihnen Ratschläge gibt oder in Ihrem ganzen Haushaltsbuch mitliest. OpenAI erhält nur, was oben steht: Belegfotos und Beschreibungen aus einem Bankimport (Premium) sowie die Monatssummen für die Monatsübersicht (Newsletter). Der kostenlose Scan läuft mit Tesseract.js in Ihrem Browser.

So funktioniert es, wenn wir einen Unterauftragsverarbeiter hinzufügen oder ändern

Änderungen bei Unterauftragsverarbeitern werden nicht stillschweigend umgesetzt. Dies ist unser Verfahren:

1
Interne Bewertung: warum dieser Dienst nötig ist und welche Alternativen wir erwogen haben.
2
Diese Seite wird mit dem neuen Unterauftragsverarbeiter aktualisiert, mindestens 30 Tage vor Inkrafttreten.
3
Alle aktiven Nutzer erhalten eine E-Mail mit der Änderung, Begründung und einem Link zu dieser Seite.
4
Sie haben 30 Tage Zeit, Einspruch zu erheben. Bei grundlegenden Einwänden können Sie Ihr Konto mit vollständigem Datenexport schließen.

Einspruch gegen einen Unterauftragsverarbeiter?

Sind Sie mit einem Unterauftragsverarbeiter, den wir nutzen, nicht einverstanden? Nehmen Sie Kontakt auf — wir nehmen jeden Einspruch ernst und erklären, warum die Wahl notwendig ist, oder suchen gemeinsam nach einer Lösung (zum Beispiel kostenloser Wechsel zu einem anderen Konto).

Senden Sie Ihren Einspruch

Transparenz ist keine Nebensache

Für mehr darüber, wie wir mit Ihren Daten umgehen, lesen Sie unsere Datenschutzerklärung oder sehen Sie sich unsere Sicherheitsmaßnahmen an.

Datenschutzerklärung lesen Sicherheit ansehen