Diese Übersetzung dient nur der Information. Rechtlich verbindlich ist die englische Fassung, die bei Abweichungen Vorrang hat. Englische Fassung lesen
Dieses Dokument ist ein Arbeitsentwurf, bis es vor dem Start von unseren Anwälten geprüft wurde. Die verbindliche Fassung wird hier mit Datum veröffentlicht.
Dies ist die Liste für den aktuellen Dienst. ChaosDesk läuft auf der Infrastruktur der privaten Beta: ein Server in Falkenstein (Deutschland) mit den unten genannten Diensten. Änderungen werden den Inhabern von Arbeitsbereichen 30 Tage im Voraus angekündigt.
Heute im Einsatz
| Unterauftragsverarbeiter | Zweck | Ort der Verarbeitung |
|---|---|---|
| Hetzner Online GmbH | Hosting: der Server, auf dem Anwendung, API, Datenbank, Suche und Warteschlangen laufen, samt täglicher Server-Backups | Falkenstein, Deutschland (EU) |
| Cloudflare, Inc. | DNS, Reverse-Proxy und TLS für alle chaosdesk.io-Hosts, DDoS- und Bot-Schutz, die Prüfung bei der Registrierung (Turnstile) und die Statusseite. Der Datenverkehr endet am nächstgelegenen Cloudflare-Standort; Ursprungsserver und alle gespeicherten Daten liegen in Deutschland | Globales Edge-Netzwerk; Unternehmen in den Vereinigten Staaten (SCCs) |
| DigitalOcean, LLC | Objektspeicher (Spaces) für Anhänge, eingehende Rohmails und die externen Datenbank-Backups | Frankfurt, Deutschland (EU); Unternehmen in den Vereinigten Staaten (SCCs) |
| Resend | Senden und Empfangen von E-Mails für Arbeitsbereiche sowie System-E-Mails (Registrierung, Verifizierung, Passwort-Zurücksetzung, Warnungen) | EU-Region; Unternehmen in den Vereinigten Staaten (SCCs) |
| Google (Google Workspace) | Unsere eigene E-Mail, Kalender und Dokumente: eine Nachricht an eine @chaosdesk.io-Adresse wird dort verarbeitet | EU; SCCs, soweit Google außerhalb der EU verarbeitet |
| Sentry | Fehlerberichte der Anwendung (Stacktraces und Anfragekontext, die personenbezogene Daten enthalten können) | Sentry-EU-Region, Frankfurt, Deutschland (EU); Unternehmen in den Vereinigten Staaten (SCCs) |
| Paddle.com Market Ltd | Zahlungen, Rechnungen und Umsatzsteuer als Merchant of Record. Während der privaten Beta ist nur die Sandbox von Paddle angebunden, es werden also noch keine echten Zahlungsdaten verarbeitet | Vereinigtes Königreich (Angemessenheitsbeschluss, gültig bis 27. Dezember 2031) |
Eingerichtet, aber nicht aktiv
| Unterauftragsverarbeiter | Zweck | Status |
|---|---|---|
| Anthropic, PBC | KI-Funktionen (Copilot, Zusammenfassungen, KI-Agent) auf Text, in dem personenbezogene Daten maskiert wurden; niemals zum Trainieren von Modellen verwendet | Nicht aktiv. Auf der Beta ist kein API-Schlüssel konfiguriert, die KI-Funktionen sind also aus und es wurden keine Daten übermittelt. Eine Änderung kündigen wir 30 Tage im Voraus an. |
| Backblaze, Inc. | Objektspeicher und unveränderliche externe Backups (Datenregion EU Central) | Für die Produktionsplattform geplant, anstelle von DigitalOcean Spaces. Heute nicht im Einsatz. |
Was kein Unterauftragsverarbeiter ist
- Messaging-Anbieter, die Sie selbst verbinden (zum Beispiel WhatsApp, SMS-Gateways, Facebook und Instagram), verarbeiten Nachrichten im Rahmen Ihrer eigenen Vereinbarung mit ihnen, nicht unserer.
- Die Anmeldung mit Google oder Microsoft findet bei Ihrem eigenen Identitätsanbieter statt: er prüft, wer Sie sind, und gibt Namen und E-Mail-Adresse an uns zurück. Wir haben insoweit keine Vereinbarung in Ihrem Namen.
- Website-Analyse auf chaosdesk.io läuft auf unseren eigenen Servern (siehe Cookies und lokaler Speicher). Plausible Analytics (EU) ist standardmäßig aus; falls wir es je einschalten, erfasst es nur einwilligende Besucher von chaosdesk.io, niemals Daten aus Arbeitsbereichen.
Soweit ein Unterauftragsverarbeiter außerhalb der EU sitzt, stützen sich Übermittlungen auf einen Angemessenheitsbeschluss oder die EU-Standardvertragsklauseln, wie im Auftragsverarbeitungsvertrag beschrieben. Diese Seite ist ein Entwurf und steht noch unter rechtlicher Prüfung: die genauen Vertragspartner und ihre Auftragsverarbeitungsverträge werden in der Endfassung bestätigt. Fragen: [email protected].