1. Aktive Auftragsverarbeiter
Diese Anbieter verarbeiten derzeit Kundendaten.
Supabase Inc.
- Aufgabe: Datenbank, Authentifizierung und Dateispeicherung
- Region: Frankfurt, Deutschland (EU)
- Datentransfer: Kein Transfer außerhalb des EWR über diesen Auftragsverarbeiter.
- Auftragsverarbeitungsvertrag ↗
Vercel Inc.
- Aufgabe: Application-Hosting, CDN, Web Analytics und Speed Insights
- Region: Edge-Funktionen fixiert auf fra1 (Frankfurt)
- Datentransfer: Web Analytics und Speed Insights betreiben einen cookiefreien Modus (kein Gerätespeicher; Besucheridentifikation über serverseitigen Request-Hash, der nach 24 Stunden verworfen wird). Einige Plattformtelemetriedaten werden in den Vereinigten Staaten auf Grundlage von EU-Standardvertragsklauseln verarbeitet.
- Auftragsverarbeitungsvertrag ↗
Cloudflare Inc.
- Aufgabe: DNS-Auflösung für alpacakeep.com
- Region: Globales Anycast-Netzwerk
- Datentransfer: Keine Anwendungsdaten gespeichert; es werden ausschließlich DNS-Anfragen verarbeitet.
- Auftragsverarbeitungsvertrag ↗
Heinlein Hosting GmbH (Mailbox.org)
- Aufgabe: E-Mail-Hosting für @alpacakeep.com-Postfächer
- Region: Berlin, Deutschland (EU)
- Datentransfer: Kein Transfer außerhalb des EWR über diesen Auftragsverarbeiter.
- Auftragsverarbeitungsvertrag ↗
Umami Software, Inc.
- Aufgabe: Datenschutzfreundliche Reichweitenmessung nur für die öffentlichen Marketing-Seiten (der eingeloggte Bereich wird nicht erfasst)
- Region: Europäische Union (EU-Datenregion von Umami Cloud, Deutschland)
- Datentransfer: Cookielos: keine Cookies, keine Speicherung auf dem Gerät und keine Speicherung der IP-Adresse. IP-Adresse und User-Agent der Besucher werden nur vorübergehend verarbeitet, um anonyme Besuche zu zählen, und danach verworfen. Die Datenregion des Kontos ist auf die EU eingestellt, sodass die Analysedaten in der Europäischen Union gespeichert werden — keine Übermittlung außerhalb des EWR über diesen Auftragsverarbeiter.
- Auftragsverarbeitungsvertrag ↗
2. Geplante Auftragsverarbeiter
Diese Anbieter sind noch nicht aktiv. Sie werden in Abschnitt 1 aufgenommen, bevor sie mit der Verarbeitung von Kundendaten beginnen.
- Sentry - Fehlerverfolgung (geplant für Phase B; EU-Cluster).
- Axiom - strukturierte Anwendungsprotokolle (geplant für Phase B).
- Better Uptime - Health-Checks für die öffentliche Statusseite (geplant für Phase B).
- Stripe - SaaS-Abrechnung (geplant für Phase C, beim Start der kostenpflichtigen Tarife).
- Resend - transaktionale E-Mails (geplant für Phase C).
3. Benachrichtigung bei Änderungen
Wir aktualisieren diese Seite, bevor ein neuer Auftragsverarbeiter mit der Verarbeitung von Kundendaten beginnt. Kunden können eine Vorab-Benachrichtigung über Änderungen anfordern, indem sie eine E-Mail an privacy@alpacakeep.com senden; sobald Phase C startet, werden wir eine E-Mail-Abonnementoption anbieten.