AlpacaKeep1. Aktive Auftragsverarbeiter
Diese Anbieter verarbeiten derzeit Kundendaten.
Supabase Inc.
- Aufgabe: Datenbank, Authentifizierung und Dateispeicherung
- Region: Frankfurt, Deutschland (EU)
- Datentransfer: Kundendaten werden im EWR gespeichert und verarbeitet (eu-central-1, Frankfurt). Da Supabase Inc. in den USA ansässig ist, bleiben der Auftragsverarbeitungsvertrag und die EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914 der Kommission) die Garantie für einen etwaigen beiläufigen Zugriff durch die US-Muttergesellschaft.
- Auftragsverarbeitungsvertrag ↗
Vercel Inc.
- Aufgabe: Application-Hosting, CDN und Web Analytics
- Region: Edge-Funktionen fixiert auf fra1 (Frankfurt)
- Datentransfer: Web Analytics arbeitet im cookiefreien Modus (kein Gerätespeicher; Besucheridentifikation über serverseitigen Request-Hash, der nach 24 Stunden verworfen wird). Einige Plattformtelemetriedaten werden in den Vereinigten Staaten auf Grundlage von EU-Standardvertragsklauseln verarbeitet.
- Auftragsverarbeitungsvertrag ↗
Cloudflare Inc.
- Aufgabe: DNS-Auflösung für alpacakeep.com
- Region: Globales Anycast-Netzwerk
- Datentransfer: Es werden keine Anwendungsdaten gespeichert; verarbeitet werden ausschließlich DNS-Anfragen für alpacakeep.com. Die Auflösung erfolgt am nächstgelegenen Cloudflare-Standort, der auch außerhalb des EWR liegen kann; daher gelten das Cloudflare Data Processing Addendum und die EU-Standardvertragsklauseln (Beschluss (EU) 2021/914). Wir nutzen Cloudflare nicht, um HTTP-Verkehr zu proxen, zu cachen oder zu inspizieren.
- Auftragsverarbeitungsvertrag ↗
Heinlein Hosting GmbH (Mailbox.org)
- Aufgabe: E-Mail-Hosting für @alpacakeep.com-Postfächer
- Region: Berlin, Deutschland (EU)
- Datentransfer: Kein Transfer außerhalb des EWR über diesen Auftragsverarbeiter.
- Auftragsverarbeitungsvertrag ↗
Umami Software, Inc.
- Aufgabe: Datenschutzfreundliche Reichweitenmessung nur für die öffentlichen Marketing-Seiten (der eingeloggte Bereich wird nicht erfasst)
- Region: Europäische Union (EU-Datenregion von Umami Cloud, Deutschland)
- Datentransfer: Cookielos: keine Cookies, keine Speicherung auf dem Gerät und keine Speicherung der IP-Adresse. IP-Adresse und User-Agent der Besucher werden nur vorübergehend verarbeitet, um anonyme Besuche zu zählen, und danach verworfen. Die Datenregion des Kontos ist auf die EU eingestellt, sodass die Analysedaten in der Europäischen Union gespeichert werden. Keine Übermittlung außerhalb des EWR über diesen Auftragsverarbeiter.
- Auftragsverarbeitungsvertrag ↗
2. Geplante Auftragsverarbeiter
Diese Anbieter sind noch nicht aktiv. Sie werden in Abschnitt 1 aufgenommen, bevor sie mit der Verarbeitung von Kundendaten beginnen.
- Sentry - Fehlerverfolgung (geplant für Phase B; EU-Cluster).
- Axiom - strukturierte Anwendungsprotokolle (geplant für Phase B).
- Better Uptime - Health-Checks für die öffentliche Statusseite (geplant für Phase B).
- Stripe - SaaS-Abrechnung (geplant für Phase C, beim Start der kostenpflichtigen Tarife).
- Resend - transaktionale E-Mails (geplant für Phase C).
3. Benachrichtigung bei Änderungen
Wir aktualisieren diese Seite, bevor ein neuer Auftragsverarbeiter mit der Verarbeitung von Kundendaten beginnt, und benachrichtigen Kunden mit aktivem Konto mindestens 30 Tage vor Wirksamwerden der Änderung per E-Mail. Wenn Sie einem neuen Auftragsverarbeiter innerhalb dieser Frist widersprechen, schreiben Sie an privacy@alpacakeep.com; wir suchen dann nach einer Alternative. Steht keine zumutbare Alternative zur Verfügung, können Sie Ihr Abonnement für den betroffenen Dienst beenden und erhalten eine anteilige Rückerstattung bereits gezahlter Entgelte.