Unterauftragsverarbeiter
Diese Dienstleister setzen wir ein, um die Software zu betreiben. Mit allen besteht ein Vertrag nach Art. 28 DSGVO. Über Änderungen informieren wir mindestens vier Wochen vorher.
Vercel Inc., San Francisco, USA
- Zweck
- Betrieb der Webanwendung (Server, Auslieferung, täglicher Hintergrundlauf)
- Daten
- alle Daten, die beim Aufruf verarbeitet werden; Zugriffsprotokolle
- Ort
- Serverregion Frankfurt am Main (fra1)
- Drittland
- EU-US Data Privacy Framework und EU-Standardvertragsklauseln
Neon (Postgres-Datenbankdienst)
- Zweck
- Speicherung aller Betriebsdaten in der Datenbank, Sicherungen
- Daten
- alle gespeicherten Daten des Betriebs
- Ort
- AWS-Region Frankfurt am Main (eu-central-1)
- Drittland
- EU-US Data Privacy Framework und EU-Standardvertragsklauseln
Resend, Inc., San Francisco, USA
- Zweck
- Versand von E-Mails (Anmeldelinks, Einladungen, Terminbestätigungen, Belege)
- Daten
- E-Mail-Adresse, Name, Inhalt der jeweiligen Nachricht
- Ort
- EU-Region Irland (eu-west-1), wenn die Absenderdomain dort eingerichtet ist
- Drittland
- EU-US Data Privacy Framework und EU-Standardvertragsklauseln
Push-Dienste der Browser- und Geräte-Hersteller (Apple, Google, Mozilla, Microsoft)
- Zweck
- Zustellung von Push-Benachrichtigungen an Geräte, die das ausdrücklich erlaubt haben
- Daten
- technische Geräteadresse; der Inhalt der Nachricht ist Ende-zu-Ende verschlüsselt (Web Push, RFC 8291) und für den Dienst nicht lesbar
- Ort
- je nach Hersteller, auch außerhalb der EU
- Drittland
- nur verschlüsselte Inhalte; Hersteller nach eigenen Bedingungen
- Wann
- nur wenn Push-Benachrichtigungen auf einem Gerät eingeschaltet sind
Anthropic PBC, San Francisco, USA
- Zweck
- Auswertung von Sprachrapporten (als Text) und Fotos von Lieferscheinen
- Daten
- Text des Rapports, Fotos von Lieferscheinen, dazu Auftrags- und Artikelbezeichnungen für die Zuordnung
- Ort
- USA
- Drittland
- EU-Standardvertragsklauseln laut Datenverarbeitungszusatz von Anthropic
- Wann
- nur wenn der Baustein Sprachrapport & Belegerkennung freigeschaltet ist und genutzt wird