Auftragsverarbeiter und Prozessübersicht

Aufbau

Zur besseren Übersicht finden Sie zunächst eine Zusammenfassung der Prozesse, die von den jeweiligen Anbietern übernommen werden. Im Anschluss folgt eine detaillierte Beschreibung der einzelnen Anbieter und ihrer jeweiligen Aufgaben.

Services, Anbieter und Prozessübersicht

CMS – Eingeloggt / Gemeinde-Mitarbeiter

  • AWS – um mit Cognito einen sicheren Login-Prozess zu gewährleisten
  • Hetzner – zum Bereitstellen unserer API
  • Vercel – Bereitstellen der Oberfläche
  • Sentry – zum Erfassen von Bugs und Fehlern
  • DigitalOcean – Bereitstellen von Dateien und Assets
  • MapBox – Anzeigen der Karte

CMS – Nicht eingeloggt (z. B. als Website-Besucher oder als App-Inhalt)

  • Hetzner – zum Bereitstellen unserer API
  • Sentry – zum Erfassen von Bugs und Fehlern
  • DigitalOcean – Bereitstellen von Dateien und Assets
  • MapBox – Anzeigen der Karte
  • Vercel – Bereitstellen der Oberfläche

GemeindeApp für iOS (Apple) – VorschauApp oder im Rahmen der Auftragsverarbeitung

  • Hetzner – zum Bereitstellen unserer API
  • Sentry – zum Erfassen von Bugs und Fehlern
  • DigitalOcean – Bereitstellen von Dateien und Assets
  • Vercel – im Rahmen der eingebundenen Inhalte aus dem CMS (360-Grad-Ansicht)
  • Expo – Bereitstellen von Push-Notifications und Over-Air-Updates
  • Google – KI für den Chatbot

GemeindeApp für Android – VorschauApp oder im Rahmen der Auftragsverarbeitung

  • Hetzner – zum Bereitstellen unserer API
  • Sentry – zum Erfassen von Bugs und Fehlern
  • DigitalOcean – Bereitstellen von Dateien und Assets
  • Vercel – im Rahmen der eingebundenen Inhalte aus dem CMS (360-Grad-Ansicht)
  • Expo – Bereitstellen von Push-Notifications und Over-Air-Updates
  • Google – Karte in der App anzeigen & Unterstützung der Push-Notifications
  • Google – KI für den Chatbot

Services-Details

Amazon Web Services (AWS)

Anbieter: Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, 1855 Luxemburg

Wenn Sie unser CMS nutzen, werden Ihre personenbezogenen Daten auf den Servern von AWS verarbeitet. Hierbei können auch personenbezogene Daten an das Mutterunternehmen von AWS in die USA übermittelt werden. Die Datenübertragung in die USA wird auf die EU-Standardvertragsklauseln gestützt. Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Die Verwendung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben einen Vertrag über Auftragsverarbeitung (AVV) geschlossen.

DigitalOcean, LLC.

Anbieter: DigitalOcean, LLC, 101 Avenue of the Americas FL 10, New York, NY 10013

Wenn Sie unsere Services nutzen, werden Ihre personenbezogenen Daten auf den Servern von DigitalOcean verarbeitet. Hierbei können auch personenbezogene Daten in die USA übermittelt werden, wobei wir als Serverstandort Frankfurt (Deutschland) ausgewählt haben. Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Die Verwendung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben einen Vertrag über Auftragsverarbeitung (AVV) geschlossen.

Expo

Anbieter: 650 Industries, Inc., 624 University Ave #1, Palo Alto, CA 94301

Wenn Sie unsere Services nutzen, werden Ihre personenbezogenen Daten auf den Servern von Expo verarbeitet. Hierbei werden personenbezogene Daten in die USA übermittelt. Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Die Verwendung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben einen Vertrag über Auftragsverarbeitung (AVV) geschlossen.

Vercel

Anbieter: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723

Wenn Sie unsere Services nutzen, werden Ihre personenbezogenen Daten auf den Servern von Vercel verarbeitet. Hierbei werden personenbezogene Daten in die USA übermittelt. Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Die Verwendung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben einen Vertrag über Auftragsverarbeitung (AVV) geschlossen.

MapBox

Anbieter: Mapbox, Inc., 740 15th Street NW, 5th Floor, Washington, DC 20005, USA

Mit Hilfe dieses Dienstes können wir Kartenmaterial in den oben genannten Services einbinden. Zur Nutzung der Funktionen von Mapbox ist es notwendig, Ihre IP-Adresse, Ihren User Agent und weitere Daten zu speichern. Diese Informationen werden in der Regel an einen Server in den USA übertragen und dort gespeichert. Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Weitere Details: https://www.mapbox.com/legal/privacy. Wir haben einen Vertrag über Auftragsverarbeitung (AVV) geschlossen.

Google

Anbieter: Google LLC, 1600 Amphitheatre Pkwy, Mountain View, CA 94043

Wenn Sie unsere Services nutzen, werden Ihre personenbezogenen Daten auf den Servern von Google verarbeitet. Hierbei werden personenbezogene Daten in die USA übermittelt. Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Die Verwendung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben einen Vertrag über Auftragsverarbeitung (AVV) geschlossen.

Hetzner

Anbieter: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen

Details entnehmen Sie der Datenschutzerklärung von Hetzner: https://www.hetzner.com/de/rechtliches/datenschutz. Die Verwendung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben einen Vertrag über Auftragsverarbeitung (AVV) geschlossen.

Sentry

Anbieter: Functional Software Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA

Sentry ist ein Dienst zur Open-Source-Fehlerverfolgung und ermöglicht uns, Fehler und Abstürze in einer webbasierten Software in Echtzeit zu überwachen und zu beheben. Verarbeitet werden u. a. DeviceFamily (z. B. iOS), Release-Version (z. B. 1.0.19) und IP-Adresse. Die Datenübertragung in die USA wird auf die Standardvertragsklauseln der EU-Kommission gestützt. Das Unternehmen verfügt über eine Zertifizierung nach dem „EU-US Data Privacy Framework“ (DPF). Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben einen Vertrag über Auftragsverarbeitung (AVV) geschlossen.

IONOS

Anbieter: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur

Wenn Sie unsere Website besuchen, erfasst IONOS verschiedene Logfiles inklusive Ihrer IP-Adressen. Details entnehmen Sie der Datenschutzerklärung von IONOS: https://www.ionos.de/terms-gtc/terms-privacy. Die Verwendung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben einen Vertrag über Auftragsverarbeitung (AVV) geschlossen.