Gültig ab: 27. August 2026

Verzeichnis der Sub-Prozessoren

Pakton GmbH · Produkt Planpakt
Version 1.2 | Stand: 27. August 2026
Abrufbar unter: https://planpakt.de/subprozessoren

Dieses Verzeichnis listet die von der Pakton GmbH im Rahmen der Auftragsverarbeitung (Art. 28 DSGVO) eingesetzten Sub-Prozessoren. Änderungen werden nach Maßgabe des Auftragsverarbeitungsvertrags (AVV) mitgeteilt.

Cloud-Betrieb: Die nachfolgend als „Cloud“ bzw. „Kern“ gekennzeichneten Dienste kommen im Standard-Cloud-Betrieb zum Einsatz.
On-Premise-Betrieb: Optionale Dienste nur bei entsprechender Konfiguration. Der Lizenz-/Governance-Dienst der Pakton GmbH ist kein Dritt-Sub-Prozessor (eigene Infrastruktur derselben Verantwortlichen).

Liste

Anbieter	Anschrift / Konzern	Zweck	Verarbeitungsort	Einsatz
Hetzner Online GmbH	Industriestr. 25, 91710 Gunzenhausen, Deutschland	Hosting der Cloud-Infrastruktur (Server, Datenbank, Object Storage / Dateispeicher, Betrieb der Anwendung)	EU (Deutschland)	Cloud (Kern)
DeepL SE	Maarweg 165, 50825 Köln, Deutschland	Maschinelle Übersetzung von Chat-Nachrichten	EU	optional
Mistral AI SAS	Frankreich	KI-gestützte Dokumentenextraktion, Transkription und Annex-Prüfung im Konformitätsmodul (PPWR)	EU (Frankreich)	optional; im On-Premise-Betrieb alternativ lokales Modell möglich (dann kein Sub-Prozessor)
Functional Software, Inc. d/b/a Sentry	San Francisco, USA; Datenspeicherregion EU	Fehler- und Performance-Monitoring, fehlergetriggertes Session Replay (Inhalte maskiert), Traces/Logs	EU (Data Storage Region EU; Ingest `ingest.de.sentry.io`)	Cloud (Standard); On-Premise nur bei Konfiguration

Hinweise

Hetzner verarbeitet im Cloud-Betrieb die zur Vertragserfüllung gespeicherten Kundendaten (einschließlich personenbezogener Daten der Nutzer des Kunden sowie fachlicher Inhalte), insbesondere auf Server, Datenbank und Object Storage.
DeepL und Mistral erhalten nur die für die jeweilige Funktion erforderlichen Inhalte und nur, wenn die Funktion aktiv genutzt bzw. konfiguriert ist.
Sentry kann in Fehlerberichten und Traces technische Kontextdaten (z. B. URLs, Nutzer-ID, Rolle) enthalten; Session Replay ist fehlergetriggert und inhaltlich maskiert. Soweit dabei fachliche Kundendaten im Auftrag verarbeitet werden, ist Sentry Sub-Prozessor. Fehler-Monitoring ausschließlich zu eigenen Betriebszwecken der Pakton GmbH unterliegt nicht dem AVV (siehe AVV § 1 Abs. 4).
Mailgun (Sinch) wird für systemseitige Transaktions-E-Mails der Pakton GmbH eingesetzt (Konto, Passwort, Demo u. Ä.). Dabei handelt die Pakton GmbH als eigene Verantwortliche; Mailgun ist daher kein Sub-Prozessor im Sinne dieses Verzeichnisses (Auftragsverarbeitung für den Kunden). Einzelheiten: Datenschutzerklärung.
Der Lizenz-/Governance-Dienst der Pakton GmbH (Lizenzprüfung, Telemetrie) ist kein externer Sub-Prozessor.

Änderungshistorie

Stand	Änderung
2026-08-27 (v1.2)	Hetzner Object Storage explizit; DSE-Link `datenschutz-app`; Sentry-Rollenklarstellung; Mistral um Transkription ergänzt
2026-08-27 (v1.1)	Sentry: Datenspeicherregion EU präzisiert; Hetzner inkl. Object Storage bestätigt
2026-08-26	Erstfassung: Hetzner, DeepL, Mistral, Sentry; Mailgun bewusst nicht als AV-Sub-Prozessor (eigene Verantwortlichkeit Pakton)