Time Unterauftragsverarbeiter
Diese Seite listet die für Time & Bill und die Landing-Page eingesetzten externen Dienstleister in Klartext auf.
| Dienstleister | Zweck | Datenkategorie | Erforderlich oder optional | Hinweise |
|---|---|---|---|---|
| Stripe | Zahlungen, Abonnements, Rechnungen und Kundenportal | Konto-E-Mail-Adresse, interne Kontoreferenz, Tarif, Rechnungs- und Zahlungsangaben sowie Zahlungs- und Abonnementstatus | Für kostenpflichtige Abonnements; keine Zahlungsdaten für den Testzeitraum erforderlich | Je nach Verarbeitung Auftragsverarbeiter oder eigenständig Verantwortlicher; internationale Verarbeitung möglich. Datenschutz |
| Hetzner | Kernanwendung, primäre Datenbank und selbst betriebene Diagnose | Projekt-, Zeit- und Kontodaten sowie gefilterte Diagnosedaten | Erforderlich für das gehostete Produkt | Primärer Anwendungsstandort Deutschland; weitere Speicherorte sind unten und bei AWS beschrieben |
| AWS | System-E-Mails, Dateispeicher, Sicherungen, Landing-Page und freiwillige iPhone-Push-Zustellung | Empfänger und E-Mail-Inhalte, Profilbilder, Firmenlogos, verschlüsselte Datenbank-/Dateisicherungen sowie Zustelltokens und allgemeine Push-Inhalte | Für den Betrieb; Telefonbenachrichtigungen sind optional | S3-Dateispeicher, Sicherungen, SES und die iPhone-Push-Anwendung nutzen Irland. Vertrags- und Übermittlungsregeln gelten zusätzlich zum gewählten Speicherort. |
| Apple | Freiwillige iPhone-Benachrichtigungen über APNs | Zustelltokens, allgemeine Benachrichtigungsinhalte und Zustellinformationen | Optional, wenn Telefonbenachrichtigungen aktiviert sind | Zustellung auf dem iPhone |
| Freiwillige Android-Benachrichtigungen über FCM | Installationskennungen, Zustelltokens, SDK-/Gerätemetadaten und allgemeine Benachrichtigungsinhalte | Optional, wenn Telefonbenachrichtigungen auf Android aktiviert sind | Zustellung auf Android; kein Firebase Analytics |
Warum diese Dienstleister eingesetzt werden
Die Übersicht umfasst Dienstleister mit unterschiedlichen Datenschutzrollen. Stripe ist nicht für jede Verarbeitung ein Unterauftragsverarbeiter. Die Datenschutzerklärung erklärt die Zahlungsabwicklung und Stripes Rollen.
- Hetzner hostet die Kernanwendung in Deutschland.
- AWS wird für E-Mail-Versand und die Landing-Page verwendet.
- Grobmeier Solutions betreibt die Fehlerdiagnose mit selbst gehostetem GlitchTip auf Hetzner-Infrastruktur in Deutschland. Sentry-kompatible Bibliotheken senden gefilterte Diagnosedaten an diesen Dienst. Sentry wird nicht als gehosteter Monitoring-Anbieter genutzt.
- Newsletter-Abonnentendaten werden von Grobmeier Solutions mit selbst gehosteter Listmonk-Software auf der Time & Bill Infrastruktur verwaltet; der Newsletter-Versand erfolgt über AWS SES.
Mehr Details
Zusätzlich verwenden wir eine verschlüsselte Borg-Sicherung auf einer Hetzner Storage Box.