Geschäftskunden

Unterauftragsverarbeiter

Version: technical-overview-2026-11-05
Inkrafttreten: Nicht festgelegt
Zuletzt aktualisiert: 2026-11-05

Dies ist eine informative technische Übersicht auf Grundlage der geprüften Implementierung. Sie ist keine Vertragsanlage, Zertifizierung oder Bestätigung, dass jede Funktion in Produktion aktiv ist.

Status des Inventars

Dieses Inventar benennt in der Implementierung gefundene Dienste, geprüft am 5. November 2026. Die Rolle jedes Anbieters hängt von Zweck, tatsächlicher Konfiguration und Vertrag ab. Fordern Sie die zu Ihrer Vereinbarung gehörende genehmigte Unterauftragsanlage an. Dieses Inventar genehmigt keine neuen Unterauftragsverarbeiter.

DigitalOcean — Infrastruktur

Infrastrukturdokumentation benennt DigitalOcean für Plattformhosting und zugehörige Speicherung und Datenbanken. Dies kann Organisations-, Konto- und Reservierungsdaten, Protokolle und Backups betreffen. Ein Produktionscluster ist in Amsterdam dokumentiert; damit stehen nicht sämtliche Speicher-, Backup- und Supportorte fest. Vertragsrechtsträger, Verarbeitungsbedingungen und etwaige internationale Übermittlungsmechanismen müssen bestätigt werden.

Sentry — Fehlermeldungen

Die APIs und mehrere Oberflächen enthalten Sentry-Integration mit Fehlerberichtsfiltern. Fehlerkontext kann trotz Filterung technische Angaben und personenbezogene Daten enthalten. Aktive Konfiguration, Vertragsrechtsträger, Verarbeitungsorte und geltende Übermittlungsgarantien müssen bestätigt werden.

Brevo — transaktionale E-Mail

Der Integrationscode enthält Brevo für Ticket- und Reservierungs-E-Mails. Die öffentliche Website dokumentiert außerdem Brevo SMTP für Formularnachrichten mit gesonderter Genehmigungskontrolle. Empfänger, Nachrichteninhalte und Zustellereignisse können verarbeitet werden. Aktive Dienste, Vertragsrechtsträger, Orte und Garantien sind je Tätigkeit zu bestätigen.

OpenAI — bedingte KI-Funktionen

Die Novi-Laufzeit enthält eine auswählbare OpenAI-Verbindung. Bei Aktivierung können Gesprächsinhalte, Kontext und Werkzeugergebnisse verarbeitet werden. Ausgewählter Anbieter, Projekt, Datenkategorien, Aufbewahrung, Ort und vertragliche Genehmigung müssen für die Bereitstellung bestätigt werden. Eine API-Speichereinstellung beweist nicht, dass der Anbieter keine Daten aufbewahrt.

Firebase — bedingte Push-Benachrichtigungen

Die My-Gäste-App enthält Firebase Cloud Messaging für vom Nutzer aktivierte Push-Benachrichtigungen. Geräte- oder Benachrichtigungskennungen und Nachrichteninformationen können verarbeitet werden. Verantwortlichkeiten, Anbieterverträge, aktive Projekte, Orte und Aufbewahrung sind je Zweck zu bestätigen. Eine Betriebssystem-Benachrichtigungsberechtigung ist nicht automatisch Marketingeinwilligung.

Zahlungsdienste und Kundenintegrationen

Zahlungsintegrationen mit Mollie, Stripe und Rabobank wurden gefunden. Brevo Marketing, Mailchimp, Maileon und betriebliche Anbieter wurden als kundenkonfigurierbare Integrationen gefunden. Je Beziehung können sie eigenständige Verantwortliche, vom Kunden benannte Empfänger oder Unterauftragsverarbeiter sein. Quellcodepräsenz allein beweist weder diese Rolle noch eine aktive Übermittlung.

Änderungen und Übermittlungen

Unterauftragsgenehmigung, Widerspruchsverfahren und Änderungsmitteilungen folgen der geltenden Auftragsverarbeitungsvereinbarung. Übermittlungen außerhalb des EWR erfordern einen anwendbaren DSGVO-Mechanismus und erforderlichenfalls weitere Prüfung und Garantien. Dieses technische Inventar bestätigt die aktuellen Vertragsnachweise nicht.

Verwenden Sie den Druckbefehl Ihres Browsers, um diese Seite zu drucken oder als PDF zu speichern.