Vollständige Liste der Auftragsverarbeiter.

Rolle: Datenbank, Authentifizierung und Speicher

Hostet unsere Postgres-Datenbank, den Supabase-Auth-Identitätsanbieter sowie binären Speicher (sofern genutzt). Verwaltet Zugangsdaten, das gehashte Audit-Protokoll, Ihre Einwilligungsdatensätze und die Postausgangs-Warteschlange für transaktionale E-Mails.

Rolle: Anwendungs-Hosting, Edge-Laufzeit, geplante Aufgaben

Liefert gaether.app aus EU-Edge-Regionen aus, führt unsere geplanten Aufgaben aus und aggregiert Request-Logs (minimiert — keine Request-Bodies, IPs werden gehasht). Hostet ausschliesslich die Anwendungsschicht; die Speicherung Ihrer Daten erfolgt bei Supabase.

Rolle: Fehlererfassung (berechtigtes Interesse)

Erfasst nicht abgefangene Ausnahmen und Stack-Traces in der EU-Region (Frankfurt) von Sentry, damit wir Softwarefehler identifizieren und beheben können, die Sie betreffen. Wir übermitteln keine Nutzeridentität, unterdrücken IP-Adressen, deaktivieren Tracing und Session-Replay und entfernen mit einem serverseitigen Scrubber sämtliche personenbezogenen Daten aus der Payload, bevor sie uns verlässt. Cookielos — auf Ihrem Gerät wird nichts gespeichert. Sie können dieser Verarbeitung jederzeit widersprechen, indem Sie uns unter der oben angegebenen Adresse kontaktieren.

Rolle: Cookie-Banner und Einwilligungs-UI

Stellt das Cookie-Banner dar, das Sie beim ersten Besuch gesehen haben, und vermittelt Ihre zweckbezogenen Einwilligungsentscheidungen. Die daraus resultierenden Entscheidungen speichern wir in unserem eigenen, nur-anhängenden Protokoll; die Rolle von Iubenda ist die Banner-UI und die rechtlich gepflegte Textinfrastruktur.

Rolle: Versand transaktionaler E-Mails

Liefert die wesentlichen transaktionalen E-Mails aus, die wir Ihnen senden (Registrierungsbestätigung, Passwort-Reset, E-Mail-Änderung, Magic-Link-Anmeldung, Kontobenachrichtigungen). Erhält die Empfängeradresse und den gerenderten Nachrichteninhalt.

Rolle: Telefonnummern-Verifizierung (Einmalcodes)

Wenn Sie sich entscheiden, eine Telefonnummer zu verifizieren, beauftragen wir Sinch, Ihnen einen Einmalcode zu senden und den von Ihnen eingegebenen Code zu prüfen. Sinch wickelt den Verifizierungsvorgang ab und hält damit — nicht wir — Ihre Rohnummer, und zwar nur für die Dauer der Prüfung. Wir speichern ausschliesslich einen gekeyten, nicht umkehrbaren Hash der Nummer, niemals die Nummer selbst. Sinch verarbeitet in der EU (Hauptsitz in Schweden).

Rolle: Aggregierte Analytik der Marketingseiten

Liefert cookielose, aggregierte Seitenaufrufzahlen für unsere Marketingseiten. Keine benutzerbezogene Identität, keine IP-Speicherung, kein seitenübergreifendes Tracking. Zulässig unter der Messausnahme der ePrivacy-Richtlinie.

Rolle: Veranstaltungsort-Geocoding (Adresse → Kartenpunkt)

Wenn du nach einem Veranstaltungsort suchst, senden wir deinen Suchtext an MapTiler, um daraus einen Kartenpunkt zu machen. Wir senden dabei nicht deine Kontoidentität. Der Punkt wird anschließend in unseren eigenen Daten einer öffentlichen Verwaltungseinheit zugeordnet.

Rolle: Maschinelle Übersetzung von UI-Texten

Übersetzt die Oberflächentexte der Plattform (Buttons, Labels, Meldungen) maschinell in deine Sprache. In v1 senden wir ausschließlich unsere eigenen UI-Texte — niemals deine Nachrichten, Beiträge oder dein Profil. DeepL verarbeitet in der EU (Deutschland).

Rolle: Review der UI-Übersetzung (und Fallback-Übersetzung)

Prüft — und erzeugt im Fallback — die maschinelle Übersetzung unserer Oberflächentexte und gleicht sie mit unserem Glossar und Markenton ab. Wie bei DeepL werden in v1 nur die eigenen UI-Texte der Plattform gesendet, niemals deine Inhalte. Mistral verarbeitet in der EU (Frankreich).

Rolle: Öffentliche geografische Taxonomie (Datenquelle)

Pflegt die NUTS/LAU-Taxonomie, die wir innerhalb Europas als Referenzdatensatz für die Regionsauswahl verwenden. Eurostat erhält keine Nutzerdaten von uns — wir lesen lediglich deren offene Daten.

Rolle: Globale Ortsdaten (Datenquelle)

Veröffentlicht den Overture-Maps-Divisions-Datensatz unter einer offenen Lizenz. Wir importieren quartalsweise einen Snapshot. Overture erhält keine Nutzerdaten von uns — wir lesen lediglich deren offene Daten.