Sprache / Language:
Rechtlich verbindliche Fassung. Dies ist die maßgebliche deutsche Fassung. Eine wird ausschließlich zu Informationszwecken bereitgestellt.

Unterauftragsverarbeiter

Für den Betrieb von SheetDelta greifen wir auf eine kleine Zahl vertrauenswürdiger Anbieter („Unterauftragsverarbeiter") zurück, die Daten ausschließlich in unserem Auftrag und auf vertraglicher Grundlage verarbeiten. Diese Seite ist die maßgebliche, stets aktuelle Liste. Sie ergänzt unsere Datenschutzerklärung.

Ein Unterauftragsverarbeiter ist ein Unternehmen, das wir zur Unterstützung bei der Erbringung unserer Leistungen einbinden — beispielsweise zum Hosten von Infrastruktur oder zur Abwicklung von Zahlungen. Wir setzen keine Werbenetzwerke, Datenhändler oder Tracking-Dienste ein; für Besucherstatistiken auf unserer Website nutzen wir ausschließlich den nachstehend aufgeführten cookielosen Analysedienst Simple Analytics. Wir verkaufen Ihre Daten niemals und geben sie nicht zu eigenen Zwecken Dritter an Dritte weiter. Jeder nachstehende Unterauftragsverarbeiter ist an datenschutzrechtliche Bestimmungen gebunden (einschließlich der Pflichten nach Art. 28 DSGVO, soweit anwendbar), darf Ihre Daten ausschließlich zur Erbringung seiner Leistung für uns verwenden und unterliegt Vertraulichkeits- und Sicherheitsverpflichtungen.

Aktuelle Unterauftragsverarbeiter

Unterauftragsverarbeiter Erbrachte Leistung Verarbeitete Daten Ort / Übermittlungsmechanismus
Cloudflare, Inc. Website-Hosting und CDN, Serverless-Computing (Workers), Datenbank (D1), Objektspeicher (R2) für Arbeitsmappen-Versionen der gehosteten Plattform sowie Versand transaktionaler E-Mails. Verbindungs- und Anfrage-Metadaten (einschl. IP-Adresse) auf Netzwerkebene; Konto- und Kontaktdaten (Name, E-Mail, Organisation, Rolle); Lizenz- und Aktivierungsdatensätze; Inhalte und Versionsdateien von Arbeitsmappen der gehosteten Plattform; Inhalte ausgehender E-Mails. Vereinigte Staaten (globales Edge-Netzwerk), mit Nutzung von EU-Speicherregionen, soweit verfügbar. Übermittlungen abgesichert durch das EU-US Data Privacy Framework und/oder die EU-Standardvertragsklauseln (SCC) sowie durch Verschlüsselung.
Microsoft (Microsoft Ireland Operations Ltd. / Microsoft Corporation) Microsoft-Graph-Integration mit SharePoint und OneDrive, Single Sign-on über Microsoft Entra ID sowie Authentifizierung des Office-Add-ins. Identitätsattribute (Name, E-Mail, Identitätsverweise), OAuth-Zugriffs-/Aktualisierungstoken, Datei-Metadaten sowie Arbeitsmappen-Inhalte, auf die innerhalb Ihres eigenen Microsoft-365-Mandanten zugegriffen wird, wenn Sie eine Bibliothek verbinden. Region Ihres Microsoft-365-Mandanten (EU und/oder USA). Microsoft handelt zudem nach seinen eigenen Bedingungen mit Ihnen als Mandanteninhaber; Übermittlungen abgesichert durch SCC / Data Privacy Framework.
Stripe (Stripe Payments Europe, Ltd. / Stripe, Inc.) Zahlungsabwicklung und Abonnementabrechnung für kostenpflichtige Produkte. Gilt, sobald der kostenpflichtige Checkout für Ihren Kauf aktiviert ist. Rechnungskontaktdaten (Name, E-Mail, Rechnungsanschrift, USt-IdNr.) sowie Zahlungs-/Transaktions-Metadaten. Kartendaten werden direkt von Stripe erfasst und gespeichert — wir erhalten oder speichern Ihre vollständige Kartennummer niemals. EU und Vereinigte Staaten. Übermittlungen abgesichert durch SCC / Data Privacy Framework.
Simple Analytics B.V. Cookielose, datenschutzfreundliche Web-Analyse für sheetdelta.com (aggregierte Besucherstatistiken). Aggregierte Seitenaufruf-Daten ohne personenbezogene Kennungen (aufgerufene Seite, Referrer, Browser- und Gerätetyp, Land). Ihre IP-Adresse wird bei der Übermittlung technisch verarbeitet, aber nicht gespeichert; keine Cookies, kein Fingerprinting, keine geräteübergreifende Verfolgung. Niederlande (EU). Analysedaten werden ausschließlich in der EU (Niederlande) gespeichert und verarbeitet. Das Analyse-Skript wird über das Content-Delivery-Netzwerk des EU-Anbieters BunnyWay d.o.o. (Slowenien) ausgeliefert, dessen globale Edge-Server dabei Verbindungsdaten (z. B. IP-Adressen) auf Netzwerkebene verarbeiten können.
Cal.com, Inc. Terminplanungs-/Buchungs-Widget hinter den „Book a call"-Schaltflächen auf unseren Marketing-Seiten (Buchung eines Vertriebs- oder Demo-Gesprächs). Das Widget wird erst geladen, wenn Sie darauf klicken. Die zur Buchung eingegebenen Angaben — Name, E-Mail-Adresse, Zeitzone und etwaige Notizen zum Termin — sowie Verbindungsdaten (einschl. IP-Adresse), sobald Sie das Widget öffnen bzw. eine Buchung absenden. Vereinigte Staaten. Übermittlungen abgesichert durch die EU-Standardvertragsklauseln (SCC) — und, soweit anwendbar, das EU-US Data Privacy Framework — sowie durch Transportverschlüsselung.

Vorbehaltene und bedingte Unterauftragsverarbeiter

Im Zuge der Weiterentwicklung des Dienstes können wir zusätzliche oder ersetzende Unterauftragsverarbeiter in den folgenden Kategorien einbinden. In diesem Fall nehmen wir sie in die vorstehende Tabelle auf, bevor sie mit der Verarbeitung personenbezogener Daten beginnen:

  • Transaktionale E-Mails. Derzeit versenden wir E-Mails über Cloudflare. Wir können einen spezialisierten Anbieter für die E-Mail-Zustellung einbinden; in diesem Fall wird er hier aufgeführt.
  • Cloud-Infrastruktur und Hosting. Wir können zusätzliche Cloud-Infrastruktur-Anbieter für den Betrieb der gehosteten Plattform nutzen; jeder solche Anbieter wird hier aufgeführt.
  • Betriebliche Werkzeuge. Sollten wir jemals Werkzeuge zur Fehlerüberwachung, zum Support oder ähnliche betriebliche Werkzeuge einsetzen, die personenbezogene Daten verarbeiten, werden diese hier aufgeführt. Derzeit setzen wir keine ein.

Selbst gehostete Bereitstellungen

Wenn Sie SheetDelta in einer selbst gehosteten oder vom Netz getrennten (air-gapped) Bereitstellung betreiben, läuft es innerhalb Ihrer eigenen Infrastruktur und verbindet sich mit Ihrem eigenen Microsoft-Mandanten, sodass die vorstehenden Unterauftragsverarbeiter nicht für Ihre Arbeitsmappen-Daten gelten. Diese Liste umfasst die Dienste, die wir in unserer Cloud betreiben. Selbst gehostete Bereitstellungen können uns dennoch zur Lizenzaktivierung kontaktieren, wie in unserer Datenschutzerklärung beschrieben.

Änderungen und Benachrichtigung

Wir halten diese Seite aktuell. Wir können Unterauftragsverarbeiter hinzufügen, entfernen oder ersetzen, wenn sich unser Dienst ändert; in diesem Fall aktualisieren wir diese Seite. Geschäftskunden, die mit uns einen Auftragsverarbeitungsvertrag (AVV) abgeschlossen haben, informieren wir vorab über neue Unterauftragsverarbeiter und räumen ihnen eine Widerspruchsmöglichkeit ein, wie im AVV festgelegt. Um unseren AVV anzufordern oder über Änderungen bei Unterauftragsverarbeitern benachrichtigt zu werden, schreiben Sie an privacy@sheetdelta.com.

Stand: 13. Juli 2026

Convenience translation. This English version is provided for your convenience only. The legally binding version is the ; in the event of any discrepancy, the German version prevails.

Subprocessors

To run SheetDelta we rely on a small number of trusted providers ("subprocessors") that process data strictly on our behalf and under contract. This page is the authoritative, up-to-date list. It complements our Privacy Policy.

A subprocessor is a company we engage to help deliver our services — for example to host infrastructure or process payments. We do not use any advertising networks, data brokers, or tracking services; the only analytics on our website is the cookieless Simple Analytics service listed below. We never sell your data or share it with third parties for their own purposes. Each subprocessor below is bound by data-protection terms (including GDPR Article 28 obligations where applicable), may use your data only to provide its service to us, and is subject to confidentiality and security commitments.

Current subprocessors

Subprocessor Service it provides Data it may process Location / transfer mechanism
Cloudflare, Inc. Website hosting and CDN, serverless compute (Workers), database (D1), object storage (R2) for hosted-platform workbook versions, and transactional email delivery. Connection and request metadata (incl. IP address) at the network layer; account and contact details (name, email, organisation, role); license and activation records; hosted-platform workbook content and version files; outgoing email content. United States (global edge network), with EU storage regions used where available. Transfers safeguarded by the EU–US Data Privacy Framework and/or EU Standard Contractual Clauses, plus encryption.
Microsoft (Microsoft Ireland Operations Ltd. / Microsoft Corporation) Microsoft Graph integration with SharePoint and OneDrive, Microsoft Entra ID single sign-on, and Office add-in authentication. Identity attributes (name, email, identity references), OAuth access/refresh tokens, file metadata, and workbook content accessed within your own Microsoft 365 tenant when you connect a library. Your Microsoft 365 tenant's region (EU and/or US). Microsoft also acts under its own terms with you as the tenant owner; transfers safeguarded by SCCs / Data Privacy Framework.
Stripe (Stripe Payments Europe, Ltd. / Stripe, Inc.) Payment processing and subscription billing for paid products. Applies once paid checkout is enabled for your purchase. Billing contact details (name, email, billing address, VAT ID) and payment/transaction metadata. Card details are collected and stored by Stripe directly — we never receive or store your full card number. EU and United States. Transfers safeguarded by SCCs / Data Privacy Framework.
Simple Analytics B.V. Cookieless, privacy-first web analytics for sheetdelta.com (aggregate visitor statistics). Aggregate page-view data with no personal identifiers (page visited, referrer, browser and device type, country). Your IP address is technically processed in transit but not stored; no cookies, no fingerprinting, no cross-device tracking. Netherlands (EU). Analytics data is stored and processed exclusively in the EU (Netherlands). The analytics script is delivered via the content-delivery network of EU provider BunnyWay d.o.o. (Slovenia), whose global edge servers may process connection data (such as IP addresses) at the network layer.
Cal.com, Inc. Scheduling / booking widget behind the "Book a call" buttons on our marketing pages (booking a sales or demo call). The widget loads only when you click it. The details you enter to book a call — name, email address, time zone, and any meeting notes — plus connection metadata (incl. IP address) once you open the widget or submit a booking. United States. Transfers safeguarded by the EU Standard Contractual Clauses (SCCs) — and, where applicable, the EU–US Data Privacy Framework — plus encryption in transit.

Reserved and conditional subprocessors

As the service evolves we may engage additional or replacement subprocessors in the following categories. When we do, we will add them to the table above before they begin processing personal data:

  • Transactional email. We currently send email through Cloudflare. We may engage a dedicated email-delivery provider; if so, it will be listed here.
  • Cloud infrastructure and hosting. We may use additional cloud infrastructure providers to run the hosted platform; any such provider will be listed here.
  • Operational tooling. Should we ever adopt error-monitoring, support, or similar operational tools that process personal data, they will be listed here. We currently use none.

Self-hosted deployments

If you run SheetDelta in a self-hosted or air-gapped deployment, it operates inside your own infrastructure and connects to your own Microsoft tenant, so the subprocessors above do not apply to your workbook data. This list covers the services we operate in our cloud. Self-hosted deployments may still contact us for license activation, as described in our Privacy Policy.

Changes and notification

We keep this page current. We may add, remove, or replace subprocessors as our service changes; when we do, we update this page. For business customers who have entered into a Data Processing Agreement (DPA) with us, we provide advance notice of new subprocessors and an opportunity to object, as set out in the DPA. To request our DPA or to be notified of subprocessor changes, email privacy@sheetdelta.com.

Last updated: 13 July 2026