lexoffice KI — Lexware GmbH & Co. KG
Your submission does not appear in the directory straight away. We look at the evidence and, if it holds, write a new assessment with a date and a record of the change. That separation is precisely what makes the entry worth something to your customers. It costs you nothing.
| Criterion | In the directory |
|---|---|
| Data processing agreement | Ein Auftragsverarbeitungsvertrag ist geschlossen, und die Datenschutzerklärung sagt das ausdrücklich: „Der Kunde und wir haben hierzu einen Vertrag zur Auftragsverarbeitung geschlossen, der uns als Auftragsverarbeiter verpflichtet, Ihre Daten zu schützen, sie ausschließlich für die Nutzung der Softwaremodule und im Rahmen der Rechtsgrundlagen zu verarbeiten und sie insbesondere nicht an Dritte weiterzugeben oder für sonstige Zwecke zu verwenden.“ Ein Kunde mit Sitz in der EU muss dafür nichts tun. (Quelle: https://datenschutz.lexware.de/lexware-office, abgerufen 01.08.2026 · Archivstand von Hand gelesen) … rzustellen, die Daten angemessen zu schützen, und im Hinblick auf Ihre Betroffenenrechte. Wir sind primär datenschutzrechtlich Verantwortlicher für die Verarbeitungsvorgänge in Lexware Office im Zusammenhang mit der Einbindung des Ge … (Quelle: https://datenschutz.lexware.de/lexware-office, abgerufen 2026-08-01 · maschinell gefunden, Regelwerk 3.0, Regel „Anhaltspunkt: Anbieter sieht sich als Verantwortlicher“) |
| Place of processing | Zum Ort der Verarbeitung trifft der Anbieter keine Aussage. Am 01.08.2026 in beiden Datenschutzerklärungen des Anbieters nachgesehen (Lexware Office und allgemein, zusammen rund 180.000 Zeichen) sowie an den üblichen Fundorten lexware.de/sicherheit, /vertrauen und trust.lexware.de — letztere antworten mit einem Fehler. Festgehalten ist dagegen, DASS Übermittlungen in Drittländer stattfinden: „Wir übermitteln Ihre Daten an Empfänger in Länder außerhalb der EU bzw. des EWR (einschließlich den USA)“ — abgesichert über einen Angemessenheitsbeschluss nach Art. 45 DSGVO oder, wo ein solcher fehlt, über Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c und d DSGVO. Das betrifft Empfänger, nicht den Betriebsort der Anwendung; wo diese läuft, geht aus den Unterlagen nicht hervor. |
| Training on customer data | Ob Kundendaten zum Training von Modellen verwendet werden, sagen die Unterlagen nicht. Am 01.08.2026 in beiden Datenschutzerklärungen des Anbieters nachgesehen (Lexware Office und allgemein, zusammen rund 180.000 Zeichen) sowie an den üblichen Fundorten lexware.de/sicherheit, /vertrauen und trust.lexware.de — letztere antworten mit einem Fehler. Erwähnt ist künstliche Intelligenz an einer einzigen Stelle, und zwar für die Beantwortung von E-Mails im Kundendienst: Sie wird von Intercom betrieben, auf Grundlage berechtigter Interessen. Das ist eine Aussage über den Support, nicht über die KI-Funktionen im Produkt. |
| Certifications | Maschinell durchsucht und nichts gefunden: In den hinterlegten Quellen kommt kein Stichwort zu Zertifizierungen vor. Durchsucht wurden https://datenschutz.lexware.de/allgemein (105817 Zeichen, 2026-08-01) · https://datenschutz.lexware.de/lexware-office (76990 Zeichen, 2026-08-01) · https://www.lexware.de/datenschutz/ (2028 Zeichen, 2026-07-31). Der Anbieter äußert sich dort nicht dazu; ob er es an anderer Stelle tut, ist damit nicht gesagt. |
| Subprocessors | Eine Aufstellung der Unterauftragnehmer ist in den abgerufenen Unterlagen nicht enthalten. Die Datenschutzerklärung nennt einzelne Dienstleister im jeweiligen Zusammenhang — etwa Intercom für den Kundendienst und Nect für die Identitätsprüfung —, aber keine Liste im Sinne von Art. 28 Abs. 2 DSGVO. |
Would you like to maintain the entry and be heard before changes? A correction with evidence does not require that — it is covered by the vendor programme.
The interface is available in English. Directory entries, the AI register we produce, the quarterly record and the contract annexes remain in German — they are the authoritative documents.
Deutsch · English