Ihre Due Diligence-Überprüfung

Bei der Nutzung unserer Produkte oder Dienstleistungen können bestimmte Funktionen auf zentralisierte oder gemeinsam genutzte Dienste zurückgreifen, die von spezialisierten Teams innerhalb der Sage Group bereitgestellt werden. Diese internen Dienste, die als „Kerndienste“ bezeichnet werden, dienen der Bereitstellung, Sicherheit und Leistungsfähigkeit unserer Software und können die Verarbeitung personenbezogener Daten durch verschiedene Sage-Unternehmen in verschiedenen Regionen umfassen.

Bitte beachten Sie, dass die aufgeführten Unterauftragsverarbeiter zwar in erster Linie von Sage mit der Verarbeitung personenbezogener Daten im Auftrag unserer Kunden beauftragt sind, einige dieser Unternehmen jedoch auch Dienstleistungen für Sage in anderen Zusammenhängen erbringen können, einschließlich solcher, in denen Sage als Datenverantwortlicher auftritt.

• In solchen Fällen können die Verarbeitungsaktivitäten mit den eigenen Geschäftsabläufen von Sage in Zusammenhang stehen und werden nicht im Auftrag von Kunden oder in Verbindung mit den Dienstleistungen, die wir für sie erbringen, durchgeführt.
• Weitere Informationen darüber, wie Sage personenbezogene Daten in seiner Rolle als Verantwortlicher verarbeitet, einschließlich der Zwecke und Rechtsgrundlagen für diese Verarbeitung, finden Sie in unserer Datenschutzerklärung.

Insbesondere wenn Ihre Nutzung des Produkts oder der Dienstleistung eine der folgenden Kerndienste umfasst, können Ihre Daten von speziellen Teams innerhalb der Sage Group abgerufen oder verarbeitet werden:

Sage Platform-Dienste, einschließlich Interkonnektivitätsfunktionen und -diensten, die den Datenaustausch zwischen Plattformen ermöglichen, darunter:

1. Bankdienstleistung: Automatisierung des Abstimmungsprozesses mit Banken. Das Hosting erfolgt bei AWS in zwei Regionen: EU (Dublin, Irland) und USA (Nord-Virginia, USA). Die Daten werden je nach Standort Ihrer Bank in einem dieser Rechenzentren gespeichert.
2. Compliance: Fähigkeiten zur Erfüllung aller relevanten Compliance-Berichtspflichten wie elektronische Rechnungsstellung, behördliche Meldungen, Steuervalidierung und Übermittlung an lokale Behörden, ID-Validierung und Dokumentenunterzeichnung. Die Daten werden bei AWS in Frankfurt oder Sydney gehostet. In Sydney werden nur Kundendaten aus Australien gespeichert, der Rest des Compliance-Service befindet sich in Frankfurt.
3. Zahlungsein- und Zahlungsausgang: Lösung zur Annahme und zum Empfang von Zahlungen, wobei eine Schaltfläche „Jetzt bezahlen“ zu Verkaufsrechnungen hinzugefügt wird, über die Kunden Lieferanten- und Gehaltszahlungen innerhalb ihres Sage-Produkts vornehmen können. Wir integrieren die bekanntesten Zahlungsanbieter wie GoCardless, Stripe, Paypal und IfThenPay.
   Zahlungseingangsdaten werden bei AWS in der EU (Dublin) und für US-Kundendaten in den USA (Nord-Virginia) gehostet.
   Zahlungsausgangsdaten werden bei AWS in der EU (Dublin) gehostet und die Daten werden an Modulr, AWS und Cloudflare weitergeleitet.
4. Sage ID: Dienst, mit dem Benutzer ihre digitale Identität festlegen und sich in unseren Produkten authentifizieren können. Auth0-Okta bietet Identitäts- und Zugriffsverwaltungsdienste.
5. Sage Verify: Authentifizierungs-App, die als zusätzliche Sicherheitsebene dient, damit Nutzer ihre Identität bestätigen können, bevor sie auf Sage-Produkte und -Services zugreifen. Sage Verify nutzt die folgenden Unterauftragsverarbeiter: Auth0-Okta für Identitäts- und Zugriffsverwaltungsdienste, Crashlytics für die Nachverfolgung von Abstürzen, Google Analytics für Website-Analysen und Phrase für die Übersetzung von Inhalten.
6. AP-Automatisierung: Funktionen zum Empfangen, Verarbeiten, Bezahlen und Abgleichen von Rechnungen von Lieferanten oder Anbietern innerhalb des Produkts. Für französische Kunden verwenden wir Veryfi für das OCR.

• Cloud-Infrastruktur und Hosting-Services, die hohe Verfügbarkeit, Skalierbarkeit und Datenresilienz gewährleisten.
• Cyberabwehr und Managed Security Services, die Cybersicherheits-bedrohungen in Echtzeit überwachen, erkennen und darauf reagieren.

Diese Teams arbeiten nach einem Shared-Service-Modell, um weltweit auf allen Sage-Plattformen eine einheitliche Qualität und Sicherheit zu gewährleisten. Die Verarbeitung personenbezogener Daten kann im Rahmen dieser Tätigkeiten in mehreren Rechtsordnungen erfolgen, unterliegt jedoch in jedem Fall denselben strengen technischen, organisatorischen und vertraglichen Sicherheitsvorkehrungen gemäß den geltenden Datenschutzgesetzen, einschließlich der Datenschutz-Grundverordnung (DSGVO).

• Sage beauftragt die unten aufgeführten Sage-Tochtergesellschaften mit der Durchführung von Aktivitäten im Zusammenhang mit unseren Kernprodukten, Cyber Defence und Service Maintenance. Diese Tochtergesellschaften können unter derselben Unternehmensstruktur, jedoch in verschiedenen Regionen tätig sein und nutzen gemeinsame Ressourcen, Infrastruktur und Expertendienst-leistungen, um Daten im Auftrag von Sage zu verarbeiten.
• Die Sage Group hat geeignete konzerninterne Vereinbarungen, Daten¬über-tragungs¬mechanismen (wie Standardvertragsklauseln) und Zugriffskontrollen implementiert, um sicherzustellen, dass alle grenzüberschreitenden Datenüber-tragungen oder internen Verarbeitungsaktivitäten sicher, transparent und rechtskonform erfolgen. Eine vollständige Liste der Sage-Tochtergesellschaften finden Sie hier.

Sage bietet zusätzliche Dienste und Funktionen an, die von unabhängigen Entwicklern (Technologie-Partnern) erstellt wurden. Wenn Sie mit diesen Drittanbietern einen Vertrag über bestimmte Funktionen abgeschlossen haben, können diese als Unterauftragsverarbeiter Ihrer Daten auftreten. Eine Liste der Tech-Partner für die einzelnen Regionen finden Sie hier:

Frankreich: https://fr-marketplace.sage.com/fr-FR/home
Deutschland: https://portal.sage.de/Appcenter/Frontend/
Portugal: https://pt-marketplace.sage.com/
Spanien: https://marketplacepartners.sage.com/
Vereinigtes Königreich: https://uk-marketplace.sage.com/en-GB/home
Vereinigte Staaten: https://us-marketplace.sage.com/en-US/home

Diese Seite wird regelmäßig aktualisiert, um Änderungen an der Liste der Unterauftragsverarbeiter abzubilden. Frühere Versionen können Sie nachfolgend herunterladen:

• Liste der Sage-Unterauftragsverarbeiter: Juni 2025 bis Juni 2026

Falls die europäische DORA-Verordnung auf Ihr Unternehmen Anwendung findet und Sie zur Erfüllung Ihrer Verpflichtungen weitere Informationen über unsere Unterauftragnehmer benötigen, wenden Sie sich bitte an [email protected]

Bei Fragen zur Verarbeitung personenbezogener Daten oder zu Vereinbarungen mit Unterauftragsverarbeitern wenden Sie sich bitte an den Datenschutzbeauftragten.