Vorbereitung für den öffentlichen Start. Die endgültigen Angaben zu Kontakt, Dienstleisterverträgen und Kaufabwicklung sowie die Umsetzung der Löschfristen im laufenden Betrieb sind noch zu bestätigen.
Diese Übersicht unterscheidet die beauftragte Infrastruktur von weiteren Empfängern bei Nutzung einzelner Funktionen. Nicht jeder Empfänger ist ein Auftragsverarbeiter. Die vorhandenen AV-Verträge wurden für diese Fassung noch nicht eingesehen.
Bestätigte Infrastruktur
Scaleway S.A.S., 8 rue de la Ville l'Évêque, 75008 Paris, Frankreich
- Zweck
- Anwendung, Datenbank, Objektspeicher und selbst betriebene Dienste
- Bestätigter Standort
- Niederlande
- Rolle
- Hosting als Auftragsverarbeitung; Vertragsinhalt noch abzugleichen
Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland
- Zweck
- Verschlüsselte Offsite-Backups und Hosting des eigenen Mailservers für System-E-Mails
- Bestätigter Standort
- Deutschland
- Rolle
- Hosting als Auftragsverarbeitung; Vertragsinhalt noch abzugleichen
| Unternehmen | Zweck | Bestätigter Standort | Rolle |
|---|---|---|---|
| Scaleway S.A.S., 8 rue de la Ville l'Évêque, 75008 Paris, Frankreich | Anwendung, Datenbank, Objektspeicher und selbst betriebene Dienste | Niederlande | Hosting als Auftragsverarbeitung; Vertragsinhalt noch abzugleichen |
| Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland | Verschlüsselte Offsite-Backups und Hosting des eigenen Mailservers für System-E-Mails | Deutschland | Hosting als Auftragsverarbeitung; Vertragsinhalt noch abzugleichen |
Empfänger bei Nutzung einzelner Funktionen
Firebase Cloud Messaging (Google)
- Übermittelte Daten und Zweck
- Android-Push: Gerätetoken, Absender, Betreff, gegebenenfalls Textausschnitt und interne Nachrichten-/Postfachkennungen
- Rolle und noch erforderliche Prüfung
- Vertragsgesellschaft, Verarbeitungsorte, Unterauftragnehmer und konkrete Drittlandgarantien anhand des Firebase-Vertrags bestätigen; USA-Verarbeitung möglich
Apple Push Notification service
- Übermittelte Daten und Zweck
- iOS-Push: Gerätetoken, Benachrichtigungsinhalt und interne Nachrichten-/Postfachkennungen
- Rolle und noch erforderliche Prüfung
- Direkte Zustellung über Apple; Rolle, Vertragsgesellschaft und Drittlandgarantien anhand der Apple-Verträge bestätigen
Cloudflare Turnstile
- Übermittelte Daten und Zweck
- Verbindungs- und Gerätesignale beim eingeblendeten Registrierungs-Schutz
- Rolle und noch erforderliche Prüfung
- Cloudflare nennt Auftragsverarbeitung und eigene Zwecke; konkrete Verträge und Aktivierung noch bestätigen
Paddle
- Übermittelte Daten und Zweck
- Kontoadresse und Buchungsdaten; Paddle erhebt zusätzliche Kauf-, Zahlungs- und Steuerdaten im Checkout
- Rolle und noch erforderliche Prüfung
- Eigenständiger Verkäufer und Verantwortlicher. Für deutsche Käufer nennen die veröffentlichten Käuferbedingungen Paddle.com Market Limited, 30 Old Bailey, London EC4M 7AU. Maßgeblich ist die Gesellschaft im tatsächlichen Checkout; derzeit Sandbox
Superlative Enterprises Pty Ltd, Level 11, 2 Corporate Court, Bundall 4217, Queensland, Australien (Have I Been Pwned)
- Übermittelte Daten und Zweck
- Passwortsicherheit: fünf Anfangszeichen des Passwort-Hashes und Server-Verbindungsdaten
- Rolle und noch erforderliche Prüfung
- API-Abfrage; kein Passwort und keine Kontoadresse übermittelt. Keine pauschale Einordnung als Auftragsverarbeiter
Thunderbird ISPDB und der Anbieter der jeweiligen E-Mail-Domain
- Übermittelte Daten und Zweck
- Domain-Abfrage zur automatischen Ermittlung der IMAP-/SMTP-Konfiguration
- Rolle und noch erforderliche Prüfung
- Externe Konfigurationsabfrage; keine vollständige E-Mail-Adresse an ISPDB
DuckDuckGo und Google
- Übermittelte Daten und Zweck
- Absenderdomain und Server-Verbindungsdaten zur Beschaffung von Absenderlogos
- Rolle und noch erforderliche Prüfung
- Externe Domain-/Logoabfrage; keine Nachrichtentexte übermittelt
Spamhaus und weitere aktive DNS-/Reputationsdienste des Spamfilters
- Übermittelte Daten und Zweck
- Domain- bzw. IP-Abfragen für Spam- und Linkschutz
- Rolle und noch erforderliche Prüfung
- Tatsächlich aufgelöste Rspamd-Konfiguration, Dienste, Rollen und Standorte noch im Betrieb prüfen
Anbieter der in Nachrichten verwendeten Kurzlinks
- Übermittelte Daten und Zweck
- Vollständiger Kurzlink einschließlich individueller Kennungen sowie Server-Verbindungsdaten bei aktivierter Linkauflösung
- Rolle und noch erforderliche Prüfung
- Linkschutz und Spamfilter können eine Abrufanfrage auslösen; Empfänger hängt vom jeweiligen Link ab
Von Ihnen angebundene Postfach-Anbieter und angesprochene Newsletter-Anbieter
- Übermittelte Daten und Zweck
- Anmeldung und Abruf/Versand beim Postfach-Anbieter; Abmeldeanfragen an Newsletter-Anbieter
- Rolle und noch erforderliche Prüfung
- Abhängig vom gewählten Dienst und seinem Standort; bei Drittlandverarbeitung ist die konkrete Übermittlungsgrundlage zu prüfen
| Dienst | Übermittelte Daten und Zweck | Rolle und noch erforderliche Prüfung |
|---|---|---|
| Firebase Cloud Messaging (Google) | Android-Push: Gerätetoken, Absender, Betreff, gegebenenfalls Textausschnitt und interne Nachrichten-/Postfachkennungen | Vertragsgesellschaft, Verarbeitungsorte, Unterauftragnehmer und konkrete Drittlandgarantien anhand des Firebase-Vertrags bestätigen; USA-Verarbeitung möglich |
| Apple Push Notification service | iOS-Push: Gerätetoken, Benachrichtigungsinhalt und interne Nachrichten-/Postfachkennungen | Direkte Zustellung über Apple; Rolle, Vertragsgesellschaft und Drittlandgarantien anhand der Apple-Verträge bestätigen |
| Cloudflare Turnstile | Verbindungs- und Gerätesignale beim eingeblendeten Registrierungs-Schutz | Cloudflare nennt Auftragsverarbeitung und eigene Zwecke; konkrete Verträge und Aktivierung noch bestätigen |
| Paddle | Kontoadresse und Buchungsdaten; Paddle erhebt zusätzliche Kauf-, Zahlungs- und Steuerdaten im Checkout | Eigenständiger Verkäufer und Verantwortlicher. Für deutsche Käufer nennen die veröffentlichten Käuferbedingungen Paddle.com Market Limited, 30 Old Bailey, London EC4M 7AU. Maßgeblich ist die Gesellschaft im tatsächlichen Checkout; derzeit Sandbox |
| Superlative Enterprises Pty Ltd, Level 11, 2 Corporate Court, Bundall 4217, Queensland, Australien (Have I Been Pwned) | Passwortsicherheit: fünf Anfangszeichen des Passwort-Hashes und Server-Verbindungsdaten | API-Abfrage; kein Passwort und keine Kontoadresse übermittelt. Keine pauschale Einordnung als Auftragsverarbeiter |
| Thunderbird ISPDB und der Anbieter der jeweiligen E-Mail-Domain | Domain-Abfrage zur automatischen Ermittlung der IMAP-/SMTP-Konfiguration | Externe Konfigurationsabfrage; keine vollständige E-Mail-Adresse an ISPDB |
| DuckDuckGo und Google | Absenderdomain und Server-Verbindungsdaten zur Beschaffung von Absenderlogos | Externe Domain-/Logoabfrage; keine Nachrichtentexte übermittelt |
| Spamhaus und weitere aktive DNS-/Reputationsdienste des Spamfilters | Domain- bzw. IP-Abfragen für Spam- und Linkschutz | Tatsächlich aufgelöste Rspamd-Konfiguration, Dienste, Rollen und Standorte noch im Betrieb prüfen |
| Anbieter der in Nachrichten verwendeten Kurzlinks | Vollständiger Kurzlink einschließlich individueller Kennungen sowie Server-Verbindungsdaten bei aktivierter Linkauflösung | Linkschutz und Spamfilter können eine Abrufanfrage auslösen; Empfänger hängt vom jeweiligen Link ab |
| Von Ihnen angebundene Postfach-Anbieter und angesprochene Newsletter-Anbieter | Anmeldung und Abruf/Versand beim Postfach-Anbieter; Abmeldeanfragen an Newsletter-Anbieter | Abhängig vom gewählten Dienst und seinem Standort; bei Drittlandverarbeitung ist die konkrete Übermittlungsgrundlage zu prüfen |