Verarbeitungsverzeichnis

Zu dieser Übersetzung. Consteia hat seinen Sitz in den Niederlanden und handelt nach niederländischem Recht. Diese Übersetzung ist eine Orientierungshilfe, die die Regeln in deiner Sprache verständlich macht. Sie bezieht sich nicht auf die Gesetzgebung der Länder, in denen diese Sprache gesprochen wird. Weicht die Übersetzung vom niederländischen Text ab, gilt der niederländische Text.

Warum dies ein eigenes Dokument ist

Eine Datenschutzerklärung beschreibt, was wir mit deinen Daten tun und warum. Das ändert sich selten. Welche Partei unseren Server betreibt oder unsere Post verschickt, ändert sich öfter, und ein solcher Wechsel berührt die Vereinbarung mit dir nicht.

Darum stehen die Auftragsverarbeiter hier gesondert. Wechseln wir den Dienst, ändert sich dieses Verzeichnis, und die Datenschutzerklärung behält ihre Nummer. Du musst dann nicht erneut ein Häkchen setzen für etwas, woran die Vereinbarung selbst sich nicht ändert, und zugleich bleibt genau sichtbar, wer wann beteiligt war.

Dieses Verzeichnis gehört zur Consteia Datenschutz- und Cookie-Erklärung und zur Consonae Datenschutzerklärung. Beide verweisen hierher.

Was ein Auftragsverarbeiter ist

Ein Auftragsverarbeiter erledigt einen Teil der Arbeit in unserem Auftrag und hat keine eigene Entscheidungsgewalt über deine Daten. Er darf sie ausschließlich für das verwenden, worum wir ihn bitten, er darf sie nicht für sich selbst einsetzen, und er ist an einen Auftragsverarbeitungsvertrag gebunden. Wir bleiben verantwortlich.

Parteien, die sehr wohl für sich selbst über deine Daten entscheiden, stehen hier nicht, denn sie sind keine Auftragsverarbeiter. Im Moment gibt es keine einzige Partei dieser Art, und sollte sich das je ändern, bekommt sie ein eigenes Kapitel.

Die Parteien

Dieses Verzeichnis ist im Aufbau. Wo ein Name noch fehlt, steht trotzdem, was diese Partei für uns tut und welche Daten sie dabei sieht, denn das brauchst du, um abzuwägen, ob du damit einverstanden bist. Die Namen folgen, sobald die Entscheidungen getroffen sind, und jede Ergänzung erscheint in der Historie unten.

Hosting und Datenbank

Wir mieten bei STRATO einen virtuellen Server und registrieren dort unsere Domainnamen. Sie liefern und warten die Maschine; was darauf läuft, verwalten wir selbst. Die Domainregistrierung betrifft nur unsere eigenen Daten und nicht die der Besucher.

Partei: STRATO, vorerst.
Niederlassung: Deutschland. STRATO betreibt zwei eigene Rechenzentren, in Berlin und Karlsruhe, und verarbeitet ausschließlich dort. Deine Daten bleiben also innerhalb des Europäischen Wirtschaftsraums.
Was sie tun: den Server betreiben, auf dem die Website, die Datenbank und die hochgeladenen Dateien liegen.
Was sie dabei sehen können: im Prinzip alles, was auf diesem Server liegt, denn das gehört zum Hosting.
Auftragsverarbeitungsvertrag: abgeschlossen. Das ist der Vertrag, den Artikel 28 DSGVO vorschreibt, und er legt fest, was STRATO mit Daten tun darf und was nicht. Willst du wissen, was darin geregelt ist, frag nach; wir erklären es dir.

E-Mail-Versand

Unsere E-Mails verlassen das Haus direkt von unserem eigenen Server. Es gibt also keine gesonderte Partei, die deine Nachrichten zustellt; es ist derselbe Server wie oben, bei derselben Hostingpartei und unter demselben Vertrag.

Was verschickt wird: eine Bestätigung, eine Wiederherstellungsanfrage oder eine Mitteilung, dass etwas für dich bereitsteht.
Was dabei mitgeht: deine E-Mail-Adresse und der Inhalt dieser Nachricht. Diesen Inhalt halten wir bewusst knapp.

Zahlungsdienst

Partei: Stripe
Niederlassung: Irland. Für Kunden im Europäischen Wirtschaftsraum läuft die Zahlungsabwicklung über Stripe Technology Europe, Limited. Registered number: 0599050. Registered office: 25/28 North Wall Quay, Dublin 1, D01H104
Was sie tun: die Zahlung abwickeln, wenn du Token kaufst, eine Spende machst oder ein Produkt erwirbst.
Was sie dabei sehen: deine Zahlungsdaten und den Betrag. Diese Zahlungsdaten erhalten wir nicht.
Zu beachten: Ein Zahlungsdienst ist für einen Teil seiner Arbeit selbst Verantwortlicher, weil das Gesetz ihm eigene Pflichten auferlegt. Sobald die Zahlungen wirklich laufen, wird das hier aufgeschlüsselt.

Photon von Komoot

Was sie tun: einen Ortsnamen in geografische Koordinaten umwandeln, was für jede astronomische Berechnung nötig ist.
Was sie dabei sehen: ausschließlich den Ortsnamen. Die Anfrage läuft über unseren eigenen Server, deine IP-Adresse erreicht sie also nie, und der Ortsname ist für sie keiner Person zuzuordnen.
Wo im Code: api/geocoding-proxy.php.

ip-api.com

Was sie tun: das Land nachschlagen, das zu einer IP-Adresse gehört, bei einem Anmeldeversuch.
Was sie dabei sehen: die IP-Adresse. Dies ist die einzige Stelle, an der die IP-Adresse eines Besuchers unseren Server verlässt.
Aufbewahrung bei uns: Die Antwort bleibt sieben Tage in einem eigenen Cache, damit dieselbe Adresse nicht jedes Mal erneut über diesen Dienst läuft.
Noch abzuwägen: Für die Besucherzahlen schlagen wir das Land bereits lokal nach, in einer Datei auf unserem eigenen Server. Derselbe Weg könnte auch hier funktionieren, und dann verlässt gar nichts mehr das Haus.

Kartendateien zur Landesbestimmung

Was es ist: zwei Dateien, die auf unserem eigenen Server liegen und in denen wir nachschlagen, zu welchem Land und welcher Region eine abgekürzte IP-Adresse gehört.
Warum hier genannt: Dies ist kein Auftragsverarbeiter, denn es geht nichts nach außen. Es steht hier der Vollständigkeit halber, damit die Liste das ganze Bild zeigt.

Übermittlung außerhalb des Europäischen Wirtschaftsraums

Das legen wir fest, sobald Hosting und E-Mail-Versand gewählt sind. Liegt ein Dienst außerhalb des EWR, steht hier, bei welcher Partei das der Fall ist und auf welcher Garantie diese Übermittlung beruht.

Wie sich dieses Verzeichnis ändert

Wechseln wir den Dienst, aktualisieren wir dieses Dokument und vermerken die Änderung unten. Das ist eine Berichtigung dieses Verzeichnisses und keine Änderung der Vereinbarung mit dir, du musst dem also nicht erneut zustimmen.

Erhält eine Partei eine andere Aufgabe mit deinen Daten, ist das sehr wohl eine Änderung der Vereinbarung. Sie steht dann in der Datenschutzerklärung und wird dir vorgelegt.

Historie

Fragen

Willst du einen Auftragsverarbeitungsvertrag einsehen oder wissen, wo ein bestimmtes Datum genau landet, frag ruhig über das Kontaktformular. Wir zeigen es dir.