Legal document · bilingual DE / EN
Sub-processors / Auftragsverarbeiter
List of third-party sub-processors that Acutic engages for the processing of personal data pursuant to Article 28(2) GDPR.
Maßgebliche Sprachfassung / Binding language
Maßgeblich ist die deutsche Sprachfassung. Die englische Übersetzung ist eine reine Lesehilfe; bei Auslegungsfragen geht der deutsche Wortlaut vor.
The German-language version is the binding version. The English translation is provided for reader convenience only; in the event of any divergence, the German wording prevails.
Deutsche Fassung
Verbindliche Sprachfassung. Im Zweifel maßgeblich gegenüber der englischen Übersetzung.
Gemäß Art. 28 Abs. 2 DSGVO — Stand: 10.09.2026
1. Zweck dieser Offenlegung
Nach Art. 28 Abs. 2 der Datenschutz-Grundverordnung (Verordnung (EU) 2016/679) muss die Acutic betreibende natürliche Person als verantwortliche Stelle für die im Auftrag ihrer Nutzer verarbeiteten personenbezogenen Daten mit jedem Auftragsverarbeiter, der personenbezogene Daten verarbeitet, einen schriftlichen Auftragsverarbeitungsvertrag (AVV / DPA) abschließen und die Identität dieser Auftragsverarbeiter gegenüber den betroffenen Personen transparent machen. Diese Seite kommt dieser Pflicht nach und ergänzt die in unserer Datenschutzerklärung (§ 5) enthaltene Auftragsverarbeiterliste.
2. Aktuelle Auftragsverarbeiter
| Auftragsverarbeiter | Dienst | Region | Transfergrundlage |
|---|---|---|---|
| Hetzner Online GmbH | Cloud-Server für die Anwendung, der von Acutic auf einem dieser Server selbst administrierte PostgreSQL-Datenbankserver, Objektspeicher mit der nächtlichen Vollsicherung der Datenbank (Aufbewahrung 30 Tage) sowie Netzwerk | Nürnberg und Falkenstein, Deutschland | Innerhalb der EU. AVV gemäß Art. 28 DSGVO; kein Drittlandtransfer. |
| Microsoft Ireland Operations Ltd. — Azure OpenAI Service | Inferenz großer Sprachmodelle für die KI-Recherchefunktionen (derzeit Modell gpt-4.1) sowie Text-Embeddings für die Suche in der Support-Wissensdatenbank (text-embedding-3-small). Übermittelt werden der für die jeweilige Funktion zusammengestellte Prompt, die von Ihnen im Portfolio-Q&A und im Support-Assistenten eingegebenen Freitextfragen sowie die daraus erzeugten Antworten. | Europäische Union. Chat-Completions laufen auf einem Deployment vom Typ Standard (regional) in der Region Sweden Central; das Embedding-Modell läuft als Deployment vom Typ Data Zone Standard (EU) auf derselben Azure-AI-Foundry-Ressource und wird innerhalb der EU-Datenzone (EU/EFTA) verarbeitet. Die Microsoft Ireland Operations Ltd. hat ihren Sitz in Irland; die Microsoft Corporation (Vereinigte Staaten) ist eine Konzerngesellschaft des Auftragsverarbeiters. | Die Verarbeitung findet innerhalb der Europäischen Union unter der EU-Datengrenz-Zusage (EU Data Boundary) von Microsoft statt; dieser Datenfluss ist daher keine Übermittlung in ein Drittland im Sinne von Kapitel V DSGVO. Ein Zugriff aus einem Drittland durch Konzerngesellschaften des Auftragsverarbeiters — etwa zu Support- oder Entwicklungszwecken — ist nicht vollständig ausgeschlossen; für diesen Restfall gelten die dem Microsoft Online Services Data Protection Addendum beigefügten Standardvertragsklauseln (Module 2 und 3, Durchführungsbeschluss (EU) 2021/914). Dieses Addendum ist in unserem internen Register noch nicht als abgeschlossen erfasst, und das Transfer Impact Assessment für diesen Empfänger liegt im Entwurf vor — siehe Ziffer 5.2 der Datenschutzerklärung. Solange dem Betreiber des Dienstes nicht die Ausnahme des Anbieters von der Missbrauchsüberwachung erteilt ist — sie wurde bislang nicht beantragt —, kann der Anbieter die übermittelten Texte bis zu 30 Tage lang zur Erkennung von Missbrauch innerhalb derselben Region speichern. |
| OpenAI, L.L.C.Nicht mehr im Einsatz — offengelegt für die Zeit davor und als Rückfalloption | Bis zum 08.09.2026 Inferenz großer Sprachmodelle über die OpenAI-API — KI-Anfragen und KI-Antworten. Seit diesem Datum werden keine weiteren Daten an diesen Empfänger übermittelt: Der Produktivbetrieb läuft über die Microsoft Ireland Operations Ltd. (siehe Zeile darüber). Die Konfiguration wird als dokumentierte Rückfalloption vorgehalten; deshalb bleibt der Empfänger auf dieser Liste. | Vereinigte Staaten | Für den Zeitraum bis zum 08.09.2026 handelte es sich um eine Übermittlung in ein Drittland im Sinne von Kapitel V DSGVO (Vereinigte Staaten). Auftragsverarbeitungsvertrag und Transfer Impact Assessment waren für diesen Empfänger nicht abgeschlossen. Derzeit findet keine Übermittlung statt. |
| PostHog, Inc. | Produktanalyse auf der öffentlichen Marketing-Site acutic.io und in der eingeloggten Anwendung (Seitenaufrufe, Web-Vitals, Ereignisse zur Funktionsnutzung) sowie serverseitige Ereignisse der API. Cookielos: Beide Browser-SDKs arbeiten mit persistence: memory und speichern nichts auf dem Endgerät. Nach der Anmeldung wird die interne Konto-ID (eine UUID — weder E-Mail-Adresse noch Name) an die Ereignisse angefügt. | PostHog Cloud EU (eu.posthog.com) — Server in Frankfurt, Deutschland. Die PostHog, Inc. hat ihren Sitz in den Vereinigten Staaten. | Die Ereignisdaten werden in der EU-Region gespeichert. Da der Anbieter seinen Sitz in den Vereinigten Staaten hat, ist ein Zugriff aus einem Drittland nicht ausgeschlossen. Auftragsverarbeitungsvertrag und Transfer Impact Assessment sind für diesen Empfänger noch nicht abgeschlossen. |
| Plausible Insights OÜ | Cookielose Reichweitenmessung auf der öffentlichen Marketing-Site acutic.io. Keine Cookies, kein lokaler Speicher, kein Fingerprinting; ein täglich wechselnder Hash aus IP-Adresse und User-Agent wird nach 24 Stunden verworfen. | Estland (Unternehmenssitz); Server in Falkenstein, Deutschland | Innerhalb der EU. Kein Drittlandtransfer. Der Auftragsverarbeitungsvertrag ist für diesen Empfänger noch nicht abgeschlossen. |
| Cloudflare, Inc. | DNS, Content Delivery, DDoS-Schutz, Email Routing (Weiterleitung eingehender E-Mails an die Kontaktpostfächer hello@, legal@, support@ und privacy@ der Domain acutic.io) sowie Turnstile-Bot-Schutz auf den Formularen für Registrierung, Kündigung und Daten-Widerruf. Turnstile lädt in Ihrem Browser einen Frame von challenges.cloudflare.com; bei der serverseitigen Prüfung des Ergebnisses übermittelt Acutic Ihre IP-Adresse zusammen mit dem Challenge-Token an Cloudflare. Ein Cookie setzt Turnstile in dieser Konfiguration nicht. | Vereinigte Staaten (mit EU-Edge-Standorten) | EU-US Data Privacy Framework (Cloudflare ist DPF-zertifiziert) und subsidiär Standardvertragsklauseln (Modul 2, Durchführungsbeschluss (EU) 2021/914). |
| Resend, Inc. | Versand transaktionaler E-Mails (Absenderadressen noreply@acutic.io und support@acutic.io) — Empfängeradresse, Betreff und Nachrichtentext | Vereinigte Staaten (Acutic verwendet den Standard-API-Endpunkt von Resend; kein EU-Endpunkt konfiguriert) | EU-US Data Privacy Framework und subsidiär Standardvertragsklauseln (Modul 2). Der Auftragsverarbeitungsvertrag ist für diesen Empfänger noch nicht abgeschlossen. |
| Functional Software, Inc. (Sentry)Noch nicht im Einsatz — vorsorglich offengelegt | Vorgesehener Auftragsverarbeiter für Fehler- und Performance-Überwachung (Stack-Traces, Anfrage-Metadaten, interne Konto-ID). Die Software-Bibliotheken sind in der Anwendung vorhanden, in der Produktionsumgebung ist jedoch kein Meldeendpunkt konfiguriert; es werden keine Daten übermittelt. Region und vertragliche Grundlage werden vor einer Inbetriebnahme festgelegt. | Noch nicht festgelegt (Vereinigte Staaten oder die EU-Region des Anbieters) | Derzeit findet keine Übermittlung statt. Vor einer Aktivierung: EU-Region, soweit verfügbar, andernfalls EU-US Data Privacy Framework und subsidiär Standardvertragsklauseln. |
| Paddle.com Market Limited (+ Paddle.com Inc., US affiliate)Im Testbetrieb — Paddle-Sandbox-Umgebung | Abrechnung als Merchant of Record (MoR) — Zahlungen, Rechnungen, Steuerabführung. Die Anbindung ist konfiguriert und aktiv, verweist aber auf die Sandbox-Umgebung von Paddle (sandbox-api.paddle.com): Es werden keine echten Zahlungen ausgeführt und es fließt kein Geld. In einen Test-Checkout eingegebene Daten — E-Mail-Adresse, Rechnungsname und Land — erreichen gleichwohl die Systeme von Paddle. Kostenpflichtige Abonnements werden öffentlich noch nicht angeboten. | Vereinigtes Königreich und Europäische Union (mit US-Konzernteilen) | UK-Adäquanzbeschluss, EU-US Data Privacy Framework (US-Affiliate) und subsidiär Standardvertragsklauseln. Auftragsverarbeitungsvertrag und Merchant-of-Record-Vertrag sind noch nicht abgeschlossen. Für die Sandbox-Umgebung gelten dieselben Übermittlungsmechanismen wie für die Produktivumgebung. |
| Google Ireland Limited (+ Google LLC, US, as onward sub-processor) | Google Identity — "Mit Google anmelden" (OAuth 2.0 / OIDC). Umfang beschränkt auf openid, email, profile. | Irland (primär) und Vereinigte Staaten (Unterauftragsverarbeiter) | Google Cloud Data Processing Addendum (automatisch inkorporiert). EU-US Data Privacy Framework (Google LLC ist DPF-zertifiziert) und subsidiär Standardvertragsklauseln (Modul 2 und 3). |
3. Datenquellen, die keine Auftragsverarbeiter personenbezogener Daten sind
Die Server von Acutic rufen zusätzlich die unten aufgeführten Marktdaten-Endpunkte ab. Sie werden hier der Vollständigkeit halber genannt, sind aber keine Auftragsverarbeiter im Sinne von Art. 28 DSGVO: Die ausgehende Anfrage enthält eine Instrumentenkennung oder ein Währungspaar sowie die IP-Adresse unseres Servers — und nichts, was einen Nutzer identifiziert: keine Konto-ID, keine E-Mail-Adresse, kein Portfolio. Die Abrufe erfolgen durch unseren Server und werden über alle Nutzer hinweg gebündelt; die Aktivität einer einzelnen Person ist für diese Empfänger daher nicht erkennbar.
| Quelle | Verwendung | Was unseren Server verlässt |
|---|---|---|
| Yahoo Finance | Kurse, Fundamentaldaten, Dividendentermine, Termine der Quartalszahlen sowie Wechselkurse als Rückfallquelle | Instrumentenkennungen (Tickersymbole), über alle Nutzer hinweg gebündelt, sowie die IP-Adresse unseres Servers. Keine Konto-ID, kein Portfolio, nichts, was Sie identifiziert. |
| Finnhub Stock APIs, Inc. | Unternehmensnachrichten und Nachrichten-Stimmungsbild | Instrumentenkennungen (Tickersymbole) und unser API-Schlüssel sowie die IP-Adresse unseres Servers. Keine Konto-ID und kein Portfolio. |
| Frankfurter (ECB reference rates) | Tägliche Devisen-Referenzkurse für die Umrechnung von Geldbeträgen in Ihre Anzeigewährung | Währungspaar-Codes (zum Beispiel EUR/USD) und die IP-Adresse unseres Servers. Keine Beträge, keine Konto-ID. |
4. Benachrichtigung über Änderungen
Acutic veröffentlicht Aktualisierungen dieser Liste, sobald ein neuer Auftragsverarbeiter beauftragt oder ein bestehender Auftragsverarbeiter abgelöst wird. Substanzielle Änderungen werden innerhalb angemessener Frist nach Wirksamwerden abgebildet. Wesentliche Änderungen, die personenbezogene Datenflüsse identifizierbarer Nutzer betreffen, werden, soweit der anwendbare AVV dies vorsieht, zusätzlich per E-Mail mitgeteilt.
5. Widerspruchsrecht
Soweit eine betroffene Person der Auffassung ist, dass ein neuer Auftragsverarbeiter die rechtliche Position ihrer personenbezogenen Daten wesentlich verändert, kann sie sich an privacy@acutic.io wenden und Widerspruch einlegen. Acutic prüft jeden Widerspruch nach Treu und Glauben und wird, sofern der Widerspruch begründet ist und eine Ersatzlösung in zumutbarer Weise verfügbar ist, auf eine alternative Vereinbarung hinwirken. Ist eine zumutbare Alternative nicht verfügbar, bleibt das Recht der betroffenen Person zur Vertragsbeendigung gemäß den Allgemeinen Geschäftsbedingungen unberührt.
6. Unterauftragsverarbeiter
Mehrere der oben aufgeführten Auftragsverarbeiter binden ihrerseits Unterauftragsverarbeiter ein (zum Beispiel Hardware-Lieferanten von Hetzner, die Konzerngesellschaften von Microsoft, die die Azure-Plattform betreiben und betreuen, die Hosting-Anbieter von PostHog und Plausible, Konzerngesellschaften von Cloudflare, die zugrunde liegende E-Mail-Infrastruktur von Resend sowie — sobald die Abrechnung aktiviert wird — die Zahlungsnetzwerke und die Steuerbehörden-Meldungen von Paddle). Die jeweilige AVV reicht die Pflichten aus Art. 28 DSGVO an diese Unterauftragsverarbeiter durch. Die jeweils aktuelle Kette ist in den Anhängen der einzelnen AVVs beschrieben; betroffene Personen können einen Auszug per E-Mail an privacy@acutic.io anfordern.
7. Interne Dokumentation
Acutic führt ein Verzeichnis von Verarbeitungstätigkeiten (VVT) gemäß Art. 30 DSGVO sowie ein gesondertes AVV-Inventar, in dem jeder Auftragsverarbeiter-Vertrag, dessen Version, Unterzeichnungsdatum und Anhangsänderungen erfasst werden. Diese internen Aufzeichnungen werden der zuständigen Aufsichtsbehörde auf Anforderung bereitgestellt (für Acutic: die Berliner Beauftragte für Datenschutz und Informationsfreiheit).
8. Kontakt
Fragen zu dieser Offenlegung können an privacy@acutic.io gerichtet werden. Betreiber: Acutic, Einzelunternehmen mit Sitz in Berlin. Vollständige Kontaktangaben enthält das Impressum.
English version
Reader convenience translation. In case of conflict, the German version above governs.
Pursuant to Article 28(2) GDPR — last reviewed 2026-09-10
1. Purpose of this disclosure
Under Article 28(2) of the General Data Protection Regulation (Regulation (EU) 2016/679), the natural person operating Acutic — as the controller for personal data processed on behalf of its users — must obtain a written Data Processing Agreement (DPA / AVV) with every sub-processor that handles personal data, and must make the identity of those sub-processors transparent to data subjects. This page provides that disclosure and complements the more detailed processor list contained in our Privacy Policy (§ 5).
2. Current sub-processors
| Sub-processor | Service | Region | Transfer basis |
|---|---|---|---|
| Hetzner Online GmbH | Cloud servers for the application, the PostgreSQL database server that Acutic administers itself on one of those servers, object storage holding the nightly full database backup (retained for 30 days), and network | Nuremberg and Falkenstein, Germany | Intra-EU. DPA (AVV) pursuant to Art. 28 GDPR; no third-country transfer. |
| Microsoft Ireland Operations Ltd. — Azure OpenAI Service | Inference on large language models for the AI research features (currently the gpt-4.1 model) and text embeddings for the search over the support knowledge base (text-embedding-3-small). What is transmitted: the prompt assembled for the respective feature, the free-text questions you type into the portfolio Q&A and into the support assistant, and the responses generated from them. | European Union. Chat completions run on a Standard (regional) deployment in Sweden Central; the embedding model runs as a Data Zone Standard (EU) deployment on the same Azure AI Foundry resource and is processed within the EU data zone (EU/EFTA). Microsoft Ireland Operations Ltd. is domiciled in Ireland; Microsoft Corporation (United States) is a group company of the processor. | The processing takes place inside the European Union under Microsoft's EU Data Boundary commitment, so this flow is not a transfer to a third country within the meaning of Chapter V GDPR. Access from a third country by group companies of the processor — for example for support or engineering purposes — cannot be excluded outright; for that residual case the Standard Contractual Clauses (Modules 2 and 3, Implementing Decision (EU) 2021/914) annexed to the Microsoft Online Services Data Protection Addendum apply. That addendum is not yet recorded as concluded in our internal register, and the Transfer Impact Assessment for this recipient is in draft — see § 5.2 of the Privacy Policy. Unless the operator of the service is granted the provider's exemption from abuse monitoring, which has not yet been applied for, the provider may store the transmitted text for up to 30 days for the purpose of detecting misuse, inside the same region. |
| OpenAI, L.L.C.No longer in use — disclosed for the period before 2026-09-08 and as a fallback | Until 2026-09-08, inference on large language models via the OpenAI API — AI prompts and AI responses. Since that date no further data has been transmitted to this recipient: production runs on Microsoft Ireland Operations Ltd. (see the row above). The configuration is retained as a documented fallback, which is why the recipient stays on this list. | United States | For the period up to 2026-09-08 this was a transfer to a third country within the meaning of Chapter V GDPR (United States). The data processing agreement and the Transfer Impact Assessment for this recipient were not concluded. No transfer takes place today. |
| PostHog, Inc. | Product analytics on the public marketing site acutic.io and in the signed-in application (page views, web-vital metrics, feature-usage events), plus server-side events from the API. Cookieless: both browser SDKs run with persistence set to memory and store nothing on the device. After sign-in the internal account ID (a UUID — not the email address or name) is attached to events. | PostHog Cloud EU (eu.posthog.com) — servers in Frankfurt, Germany. PostHog, Inc. is domiciled in the United States. | Event data is stored in the EU region. Because the vendor is domiciled in the United States, access from a third country cannot be excluded. The data processing agreement and the Transfer Impact Assessment for this recipient are not yet concluded. |
| Plausible Insights OÜ | Cookieless reach measurement on the public marketing site acutic.io. No cookies, no local storage, no fingerprinting; a daily-rotating hash derived from IP address and user agent is discarded after 24 hours. | Estonia (company seat); servers in Falkenstein, Germany | Intra-EU. No third-country transfer. The data processing agreement for this recipient is not yet concluded. |
| Cloudflare, Inc. | DNS, content delivery, DDoS protection, Email Routing (inbound forwarding for the acutic.io contact mailboxes hello@, legal@, support@ and privacy@), and Turnstile bot mitigation on the registration, cancellation and data-withdrawal forms. Turnstile loads a frame from challenges.cloudflare.com in your browser, and when Acutic verifies the result server-side it transmits your IP address to Cloudflare together with the challenge token. Turnstile sets no cookie in this configuration. | United States (with EU edge locations) | EU-US Data Privacy Framework (Cloudflare is DPF-certified) and Standard Contractual Clauses (Module 2, Implementing Decision (EU) 2021/914) on a subsidiary basis. |
| Resend, Inc. | Delivery of transactional email (sender addresses noreply@acutic.io and support@acutic.io) — recipient address, subject and message body | United States (Acutic uses the default Resend API endpoint; no EU endpoint is configured) | EU-US Data Privacy Framework and Standard Contractual Clauses (Module 2) on a subsidiary basis. The data processing agreement for this recipient is not yet concluded. |
| Functional Software, Inc. (Sentry)Not yet in use — disclosed in advance | Intended processor for error and performance monitoring (stack traces, request metadata, internal account ID). The software libraries are present in the application, but no reporting endpoint is configured in the production environment, so no data is transmitted. Region and contractual basis will be settled before it is switched on. | Not yet determined (United States or the provider’s EU region) | No transfer takes place today. Before activation: EU region where available, otherwise EU-US Data Privacy Framework and Standard Contractual Clauses on a subsidiary basis. |
| Paddle.com Market Limited (+ Paddle.com Inc., US affiliate)In test operation — Paddle sandbox environment | Billing as Merchant of Record (MoR) — payments, invoices, tax remission. The integration is configured and switched on, but it points at Paddle’s sandbox environment (sandbox-api.paddle.com): no live payments are taken and no real money moves. Data entered into a test checkout — email address, billing name and country — nevertheless reaches Paddle’s systems. Paid subscriptions are not offered to the public yet. | United Kingdom and European Union (with US-affiliated processing) | UK adequacy decision, EU-US Data Privacy Framework (US affiliate) and Standard Contractual Clauses on a subsidiary basis. The data processing agreement and the Merchant-of-Record agreement are not yet concluded. The same transfer mechanisms apply to the sandbox environment as to the live one. |
| Google Ireland Limited (+ Google LLC, US, as onward sub-processor) | Google Identity — "Sign in with Google" (OAuth 2.0 / OIDC). Scope limited to openid, email, profile. | Ireland (primary) and United States (onward sub-processor) | Google Cloud Data Processing Addendum (auto-incorporated). EU-US Data Privacy Framework (Google LLC is DPF-certified) and Standard Contractual Clauses (Module 2 and 3) on a subsidiary basis. |
3. Data sources that are not processors of personal data
Acutic’s servers also call the market-data endpoints listed below. They are named here for completeness, but they are not processors within the meaning of Article 28 GDPR: the outbound request carries an instrument identifier or a currency pair and our own server’s IP address, and nothing that identifies a user — no account ID, no email address, no portfolio. Requests are issued by our server and batched across all users, so an individual user’s activity is not visible to these recipients. Whether a given lookup was triggered by you is therefore not something they can determine.
| Source | Used for | What leaves our server |
|---|---|---|
| Yahoo Finance | Prices, fundamentals, dividend dates, dates of quarterly results, and exchange rates as a fallback source | Instrument identifiers (ticker symbols), batched across all users, plus our server’s own IP address. No account identifier, no portfolio, nothing that identifies you. |
| Finnhub Stock APIs, Inc. | Company news and news sentiment | Instrument identifiers (ticker symbols) and our API key, plus our server’s own IP address. No account identifier and no portfolio. |
| Frankfurter (ECB reference rates) | Daily foreign-exchange reference rates for converting monetary totals into your display currency | Currency pair codes (for example EUR/USD) and our server’s own IP address. No amounts, no account identifier. |
4. Notification of changes
Acutic will publish updates to this list when a new sub-processor is engaged or when an existing sub-processor is decommissioned. Substantive changes are reflected within a reasonable period after the change takes effect. Material changes affecting personal-data flows of identifiable users may also be communicated by email where required by the applicable DPA.
5. Right to object
Where a data subject considers that a new sub-processor materially changes the legal position of their personal data, they may contact privacy@acutic.io to raise an objection. Acutic will assess every objection in good faith and, where the objection is well-founded and a substitute processor is reasonably available, will work toward an alternative arrangement. Where no alternative is reasonably available, the data subject retains the right to terminate the contract pursuant to the General Terms (AGB).
6. Onward sub-processors
Several of the sub-processors listed above engage their own sub-processors (for example Hetzner’s hardware vendors, the group companies of Microsoft that operate and support the Azure platform, PostHog’s and Plausible’s hosting providers, Cloudflare’s global affiliates, Resend’s underlying email infrastructure, and — once billing is activated — Paddle’s payment networks and tax-authority filings). The contractual framework in each DPA flows the GDPR Article 28 obligations down to those onward sub-processors. The current onward chain is described in the annexes of each sub-processor’s DPA; data subjects may request an extract by emailing privacy@acutic.io.
7. Internal documentation
Acutic maintains a Record of Processing Activities (Verzeichnis von Verarbeitungstätigkeiten, VVT) pursuant to Article 30 GDPR and a separate DPA inventory tracking each sub-processor contract, its version, signing date, and any annex changes. These internal records are available to the competent supervisory authority on request (for Acutic: the Berliner Beauftragte für Datenschutz und Informationsfreiheit).
8. Contact
Questions about this disclosure can be directed to privacy@acutic.io. Operator: Acutic, a sole proprietorship based in Berlin, Germany. Full contact details are listed in the Imprint.
Document Sub-processors / Auftragsverarbeiter
Last updated 2026-09-10
Binding language DE
Bei Abweichungen zwischen der deutschen und der englischen Fassung ist ausschließlich die deutsche Fassung verbindlich. / In the event of any divergence between the German and English versions, only the German version is binding.