Unterauftragsverarbeiter
Zur Erbringung des Dienstes setzt Sosta die folgenden Unterauftragsverarbeiter (Sub-Prozessoren) nach Art. 28 DSGVO ein. Mit jedem besteht ein Vertrag, der den Anforderungen des Art. 28 DSGVO entspricht; bei Drittland-Transfers werden geeignete Garantien (insbesondere EU-Standardvertragsklauseln) vereinbart. Inhaltsdaten der Setcards (Profile, Fotos) verbleiben auf EU-Infrastruktur.
| Dienstleister | Zweck | Standort | Garantie |
|---|---|---|---|
| Hostinger Operations UAB | Anwendungs- und Datenbank-Hosting | Litauen (EU) | Verarbeitung in der EU |
| MinIO (selbst betrieben) | Objekt-Storage für Bilder (Setcard-/Profil-Fotos) | Eigene EU-Infrastruktur | Verarbeitung in der EU, kein Drittland-Transfer |
| Contabo GmbH | Verschlüsselte Backup-Speicherung | Deutschland (EU) | Verarbeitung in der EU |
| Resend | Transaktionale E-Mail-Zustellung | USA | EU-Standardvertragsklauseln (SCC Modul 2) |
| Mapbox | Statische Karten-Vorschaubilder (Stadt-Hero, Tourenplanung-Vorschau) | USA | EU-US Data Privacy Framework mit SCC-Fallback |
| CARTO | Basemap-Kacheln der interaktiven Verzeichnis- und Talents-Karte | USA / Spanien | EU-Standardvertragsklauseln (SCC) |
| Umami (selbst betrieben) | Cookielose Reichweiten-Statistik | Eigene EU-Infrastruktur (analytics.alpin-code.de) | Verarbeitung in der EU, kein Drittland-Transfer, keine personenbezogenen Profile |
| seven communications GmbH (»seven.io«) | SMS-Versand zur Telefon-Verifizierung (Worker-OTP) | Düsseldorf, Deutschland (EU) | Verarbeitung in der EU |
| GlitchTip (selbst betrieben) | Technisches Fehler-Monitoring (PII-bereinigt) | Eigene EU-Infrastruktur | Verarbeitung in der EU, kein Drittland-Transfer |
- Hostinger Operations UABLitauen (EU)
Anwendungs- und Datenbank-Hosting
Garantie: Verarbeitung in der EU
- MinIO (selbst betrieben)Eigene EU-Infrastruktur
Objekt-Storage für Bilder (Setcard-/Profil-Fotos)
Garantie: Verarbeitung in der EU, kein Drittland-Transfer
- Contabo GmbHDeutschland (EU)
Verschlüsselte Backup-Speicherung
Garantie: Verarbeitung in der EU
- ResendUSA
Transaktionale E-Mail-Zustellung
Garantie: EU-Standardvertragsklauseln (SCC Modul 2)
- MapboxUSA
Statische Karten-Vorschaubilder (Stadt-Hero, Tourenplanung-Vorschau)
Garantie: EU-US Data Privacy Framework mit SCC-Fallback
- CARTOUSA / Spanien
Basemap-Kacheln der interaktiven Verzeichnis- und Talents-Karte
Garantie: EU-Standardvertragsklauseln (SCC)
- Umami (selbst betrieben)Eigene EU-Infrastruktur (analytics.alpin-code.de)
Cookielose Reichweiten-Statistik
Garantie: Verarbeitung in der EU, kein Drittland-Transfer, keine personenbezogenen Profile
- seven communications GmbH (»seven.io«)Düsseldorf, Deutschland (EU)
SMS-Versand zur Telefon-Verifizierung (Worker-OTP)
Garantie: Verarbeitung in der EU
- GlitchTip (selbst betrieben)Eigene EU-Infrastruktur
Technisches Fehler-Monitoring (PII-bereinigt)
Garantie: Verarbeitung in der EU, kein Drittland-Transfer
Änderungen
Sosta informiert Tenants (Verantwortliche) über beabsichtigte Änderungen (Hinzufügen oder Ersetzen eines Unterauftragsverarbeiters) in Textform; aus wichtigem datenschutzrechtlichen Grund kann widersprochen werden. Diese Liste ist Teil der Transparenz-Übersicht und entspricht der Anlage 2 des Auftragsverarbeitungsvertrags (AVV) nach Art. 28 DSGVO.
Diese Offenlegung wird laufend aktuell gehalten. Fragen zum Datenschutz: datenschutz@sosta.app