Auftragsverarbeiter (Sub-Processoren)
Zur Erbringung unserer Dienste setzen wir die folgenden sorgfältig ausgewählten Auftragsverarbeiter (Art. 28 DSGVO) ein:
| Anbieter | Zweck | Standort | Datenkategorien |
|---|---|---|---|
| Google Cloud Platform | Infrastructure, hosting, database | EU (europe-west1) | All tenant data, Authentication, Storage |
| Firebase (Google) | Authentication, real-time database, file storage | EU | Auth data, Session data, Uploaded files |
| Stripe Auftragsverarbeitungsvertrag | Payment processing | US/EU | Payment data, Email addresses, Billing info |
| Sentry Auftragsverarbeitungsvertrag | Error tracking and monitoring | EU | Error context (no PII by policy) |
| Resend Auftragsverarbeitungsvertrag | Transactional email delivery | US/EU | Email addresses, Email content |
| Google (Gemini AI) Auftragsverarbeitungsvertrag | AI features: operator assistant, content translation, fleet-import structuring | EU/US | Booking + customer data (operator assistant function calls), Boat content (translation/import) |
Mit jedem dieser Auftragsverarbeiter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Datenverarbeitung erfolgt vorrangig innerhalb der EU; bei Drittlandtransfers bestehen geeignete Garantien (z. B. EU-Standardvertragsklauseln).