Unterauftragsverarbeiter
Zur Bereitstellung von Dispatchr setzen wir folgende Unterauftragsverarbeiter ein.
Kern-Dienstleister
| Anbieter | Zweck | Standort | Datenkategorien | AVV/DPA | Datenschutz |
|---|---|---|---|---|---|
| Zitadel (ZITADEL AG) | Authentifizierung, Identity Management, Mandanten-Organisationen | Schweiz / EU | Name, E-Mail, Rollen, Login-Metadaten | AVV/DPA mit dem Anbieter (Art. 28) | Datenschutz |
| Amazon Web Services EMEA SARL (AWS) | Hosting (Anwendung, Datenbank, Cache, mandantenspezifischer Dateispeicher) sowie self-hosted Umami-Analytics-Instanz (nur Marketing-Landing) in der Region Frankfurt (eu-central-1) | Deutschland (Frankfurt) / EU | Mandantendaten gemäß Leistungsumfang (Kunden, Touren, Nutzer); Binärdateien (PoD, Belege, Logos, Support-Anhänge) | Über AWS-AVV abgedeckt (Art. 28) | Datenschutz |
| HERE Technologies | Karten, Geocoding, Adress-Autocomplete | EU / USA (je nach Dienst) | Adressen, Koordinaten, IP-Adresse, Gerätedaten | AVV/DPA mit dem Anbieter (Art. 28) | Datenschutz |
| OpenRouteService (HeiGIT gGmbH) | Routing-Matrizen für Tourenoptimierung | Deutschland | Koordinaten, Routenabschnitte | AVV/DPA mit dem Anbieter (Art. 28) | Datenschutz |
| Expo (650 Industries, Inc.) | Push-Benachrichtigungen in der mobilen App | USA | Geräte-Token, Push-Payload (Tour-Hinweise) | AVV/DPA mit dem Anbieter (Art. 28) | Datenschutz |
| Sentry (Functional Software, Inc.) | Fehler- und Performance-Überwachung im Browser (nach Cookie-Einwilligung) | USA / EU (je nach Projektkonfiguration) | Fehlermeldungen, Geräte-/Browserdaten, IP-Adresse, ggf. Session Replay | AVV/DPA mit dem Anbieter (Art. 28) | Datenschutz |
| Amazon SES (Amazon Web Services EMEA SARL) | Transaktions-E-Mails (Tracking-Links, Support-Benachrichtigungen, Marketing-Anfrage-Kopien) | Deutschland (Frankfurt) / EU | Empfänger-E-Mail, Betreff/Inhalt der Systemmail (keine Marketing-Newsletter) | Über AWS-AVV abgedeckt (Art. 28) | Datenschutz |
Zusätzlich Marketing-Website
| Anbieter | Zweck | Standort | Datenkategorien | AVV/DPA | Datenschutz |
|---|---|---|---|---|---|
| OpenStreetMap (Community / Tile-Betreiber) | Kartenkacheln in der interaktiven Sandbox auf der Marketing-Website | International (Tile-Server je nach Konfiguration) | IP-Adresse, Kartenausschnitt (anonymisierte Demo-Koordinaten) | AVV/DPA mit dem Anbieter (Art. 28) | Datenschutz |
| Cloudflare Turnstile (Cloudflare, Inc.) | Bot-Schutz beim Absenden der Marketing-Anfrage (/anfrage) | USA / EU (je nach Verarbeitung) | IP-Adresse, Browser-Signale, Interaktionsdaten der Sicherheitsprüfung | AVV/DPA mit dem Anbieter (Art. 28) | Datenschutz |
| Sentry (Functional Software, Inc.) | Fehler- und Performance-Überwachung auf der Marketing-Website (nach Cookie-Einwilligung) | USA / EU (je nach Projektkonfiguration) | Fehlermeldungen, Geräte-/Browserdaten, IP-Adresse, ggf. Session Replay | AVV/DPA mit dem Anbieter (Art. 28) | Datenschutz |
| Google LLC (Google Calendar) | Demo-Terminbuchung für Marketing-Anfragen (/anfrage) über Google Calendar | USA / EU (je nach Dienst) | Name, E-Mail, Telefon, Termindetails, ggf. Unternehmensangaben | AVV/DPA mit dem Anbieter (Art. 28) | Datenschutz |
| Microsoft Corporation (Microsoft Graph / Outlook) | Demo-Terminbuchung für Marketing-Anfragen (/anfrage) über Microsoft 365 | USA / EU (je nach Dienst) | Name, E-Mail, Telefon, Termindetails, ggf. Unternehmensangaben | AVV/DPA mit dem Anbieter (Art. 28) | Datenschutz |
| Umami (self-hosted) | Webanalyse Marketing-Landing nach Cookie-Einwilligung; Instanz auf eigener AWS-Infrastruktur, nicht Umami Cloud | Deutschland (Frankfurt) / EU | Pageviews, Referrer, Gerätetyp, Events; IP verkürzt/anonymisiert je Konfiguration | Über AWS-AVV abgedeckt (Art. 28); kein Umami-Cloud-AVV | Datenschutz |