Zweck dieser Liste
Diese Seite nennt die Dienstleister, die der Betreiber SnapNext GmbH & Co. KG für die Plattform freestays einsetzt oder einsetzen will. Die Plattform befindet sich vor dem Start. Ein Anbieter gilt nur dann als „aktiv“, wenn die Plattform ihn im jetzigen Stand nutzt. Alle anderen stehen als „vorgesehen“. Dass ein vorgesehener Anbieter bereits Daten der Plattform verarbeitet, ist nicht belegt; das wird vor dem Start geprüft.
Liste
| Anbieter | Zweck | Standort | Stand |
|---|---|---|---|
| Vercel | Betrieb der Website, Auslieferung der Inhalte, zeitgesteuerte Aufrufe | Funktionsregion Frankfurt (fra1); die Reichweite der Regionsangabe wird geprüft | aktiv; Vertrag in Prüfung |
| Supabase | Datenbank, Dateiablage, Anmeldung | EU (Irland); ein Umzug nach Frankfurt wird geprüft | aktiv; Vertrag in Prüfung |
| Cloudflare | DNS, Transportverschlüsselung, Schutz vor automatisierten Zugriffen | noch nicht festgelegt | vorgesehen, noch nicht im Einsatz |
| Resend | Versand von E-Mail-Benachrichtigungen an angemeldete Nutzerinnen und Nutzer | EU-Versandregion wird geprüft | vorgesehen, noch nicht im Einsatz |
| Sentry | Erfassung technischer Fehler, nur nach Einwilligung im Browser | EU-Instanz vorgesehen | vorgesehen, noch nicht im Einsatz |
| Amazon Web Services (S3) | verschlüsselte Sicherungskopien im eigenen Konto des Betreibers | eu-central-1 vorgesehen | vorgesehen, noch nicht im Einsatz |
| Anmeldung mit einem Google-Konto, wenn die Person diesen Weg wählt | noch nicht festgelegt | vorgesehen, noch nicht im Einsatz | |
| Apple | Anmeldung mit einem Apple-Konto, wenn die Person diesen Weg wählt | noch nicht festgelegt | vorgesehen, noch nicht im Einsatz |
Die Liste ist vollständig für den jetzigen Planungsstand. Sie kann sich bis zum Start ändern.
Daten je Anbieter
- Vercel: Zugriffsdaten bei der Auslieferung und Inhalte der Anwendung, soweit sie in Funktionen verarbeitet werden.
- Supabase: Kontodaten, Profil- und Kanaldaten, Bewerbungen und Vereinbarungen, hochgeladene Dateien, Einwilligungen, Protokolleinträge und Datenanfragen.
- Resend: Empfängeradresse und Inhalt der Benachrichtigung, sobald der Dienst im Einsatz ist.
- Google und Apple: Anmeldekennung und E-Mail-Adresse, sobald der Anmeldeweg im Einsatz ist. Ob diese Anbieter als Auftragsverarbeiter oder als eigenständig Verantwortliche zu behandeln sind, wird rechtlich geprüft.
- Cloudflare, Sentry und Amazon Web Services: Die Datenkategorien werden festgelegt, bevor der Dienst eingesetzt wird.
Übermittlung in Drittländer
Mehrere Anbieter sind Unternehmen, die von außerhalb der EU kontrolliert werden. Soweit ein Drittlandbezug besteht, sind als Grundlage die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) vorgesehen. Ob und mit welchen Anbietern sie schon vereinbart sind, wird geprüft; dort, wo der Vertrag noch nicht unterzeichnet ist, steht die Grundlage noch nicht fest. Die Einordnung wird rechtlich geprüft.
Änderungen
Änderungen an dieser Liste werden vor dem Einsatz angekündigt; die Frist wird vor dem Start festgelegt. Ein Anbieter wird erst von „vorgesehen“ auf „aktiv“ gesetzt, wenn er tatsächlich im Einsatz ist.
Fragen
Fragen zu einzelnen Anbietern beantwortet support@freestays.app.