Unterauftragsverarbeiter
Diese Dienstleister verarbeiten im Auftrag von RBR Gastro Daten der Kunden von Lager Klaus. Die Liste ist Anlage 3 zum Vertrag zur Auftragsverarbeitung (AVV).
Versionsstand: 27. Oktober 2026
| Dienstleister (Vertragspartner) | Aufgabe | Ort der Verarbeitung | Drittlandgrundlage | Nachweise |
|---|---|---|---|---|
| Supabase Pte. Ltd., 65 Chulia Street #38-02/03, Singapur 049513; Unter-Dienstleister u. a. Supabase Inc. (USA, Betrieb und Support) und AWS | Datenbank, Anmeldung, Dateispeicher, Server-Funktionen, Bestätigungs-Mails | AWS eu-west-1 (Irland, EU); Support und Abrechnung weltweit | Standardvertragsklauseln Modul 2/3 und veröffentlichte Transfer-Folgenabschätzung | SOC 2 Typ 2, ISO 27001; Backups 7 Tage; Meldung von Vorfällen möglichst binnen 48 h |
| Netlify, Inc., San Francisco, USA | Auslieferung der App-Dateien, Server-Protokolle mit IP-Adresse | USA (CDN weltweit) | EU-US Data Privacy Framework, ersatzweise Standardvertragsklauseln | ISO 27001/27018, SOC 2; Protokolle laut DPA bis 90 Tage |
| Anthropic Ireland, Limited, Dublin; Verarbeitung durch Anthropic PBC, USA | KI-Auswertung (Fotos, Text, Belege) – nur, wenn der Inhaber sie einschaltet | USA (eine Verarbeitung in der EU bietet die API derzeit nicht an) | Standardvertragsklauseln Modul 2/3 | ISO 27001, ISO/IEC 42001, SOC 2 Typ II; kein Training mit Kundendaten; Speicherung bis zu 30 Tage, bei Richtlinienverstößen bis zu 2 Jahre |
| Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen (Storage Box) | Zweite, nächtliche Sicherung außerhalb des Datenbankdienstes – nur verschlüsselt (AES-256-GCM, Schlüssel nur beim Auftragnehmer); Hetzner sieht keine lesbaren Daten | Deutschland (Rechenzentrum Falkenstein) | keine (EU) | AVV nach Art. 28 DSGVO über die Hetzner-Konsole; ISO 27001; Aufbewahrung 30 Tagesstände + 12 Monatsstände; nach Kontolöschung gelöscht spätestens nach 35 Tagen, in Snapshots der Box spätestens nach weiteren 8 Wochen |
| IONOS SE, Elgendorfer Str. 57, 56410 Montabaur | E-Mail-Postfach und Versand (Support-Anfragen, Fehlermeldungen) | Deutschland | – | AVV als Teil der IONOS-AGB |
Nicht in dieser Liste
Folgende Dienste verarbeiten keine Daten im Auftrag des Kunden und stehen deshalb in der Datenschutzerklärung der App: Stripe (Abrechnung mit dem Kunden selbst), GitHub (nur Programmcode, keine Kundendaten), Apple und Google (Bezug der Store-Apps), komoot Photon (Adressvorschläge), OpenStreetMap (Kartenbilder), Open Food Facts (Produktdaten zu Barcodes), Spracherkennung des Browsers bzw. Betriebssystems.
Änderungen
Neue oder ersetzte Unterauftragsverarbeiter kündigen wir mindestens 30 Tage vorher per E-Mail an die Inhaber-Adresse und in der App an (§ 5 AVV). Frühere Fassungen dieser Liste schicken wir dir auf Anfrage: info@rbr-gastro.de.