Entwurf. Dieses Dokument wurde noch nicht anwaltlich geprüft. Markierte Felder wie {{…}} sind Angaben, die noch ergänzt werden.
Auftragsverarbeiter von BatchDog
Fassung: Entwurf 3 · Zuletzt aktualisiert: {{EFFECTIVE_DATE}}
Unternehmen, die personenbezogene Daten für BatchDog in unserem Auftrag verarbeiten („Auftragsverarbeiter“ nach Art. 28 DSGVO). Jedes von ihnen arbeitet auf Grundlage eines Auftragsverarbeitungsvertrags und nur nach unseren Weisungen. Bevor wir einen neuen Auftragsverarbeiter hinzuziehen, der personenbezogene Daten verarbeitet, aktualisieren wir diese Seite. Ersetzen wir einen Auftragsverarbeiter (zum Beispiel den KI-Modellanbieter) und bleiben Zweck, Daten, Auftragsverarbeitungsvertrag, der Verzicht auf Training, die Speicherfrist und das Schutzniveau gleich, aktualisieren wir diese Seite und kündigen den Wechsel mindestens 14 Tage vorher in der App und im Bot an. Ändern sich das Land oder die Garantien für die Übermittlung, die Speicherfrist oder die Bedingungen zum Training, bitten wir erneut um Einwilligung, bevor wir Gesundheitsdaten an den neuen Auftragsverarbeiter senden. Ein ersetzter Auftragsverarbeiter bleibt mit Zeitraum unter Frühere Auftragsverarbeiter aufgeführt.
Verantwortlicher: Maksim Paleyeu (Relax Games Studio), Calle Sant Ignasi de Loiola 27, piso 4, puerta 10, 46008 Valencia, Spanien, hello@relaxgames.studio.
Aktiv
| Unternehmen | Was es für BatchDog tut | Personenbezogene Daten | Wo | Garantie für die Übermittlung | Vertrag |
|---|---|---|---|---|---|
| Supabase, Inc. | Datenbank und Anmeldung (Konten, Profile, Familien, Vorrat, Rezepte, Menüs, Ernährungstagebuch, Gesundheitsdaten mit Einwilligung) | Alle in BatchDog gespeicherten Daten | EU: AWS eu-central-1, Frankfurt, Deutschland. Zugriffe durch den Support können von außerhalb der EU erfolgen | Standardvertragsklauseln | Auftragsverarbeitungsvertrag (DPA): https://supabase.com/legal/dpa · Seine Unterauftragsverarbeiter: https://supabase.com/legal/customer-resources/subprocessor-list |
| Cloudflare, Inc. | Hosting der App und der API (Workers), Auslieferung über das Netzwerk, Anfrageprotokolle, die 3 bis 7 Tage gespeichert werden | Daten, die zwischen deinem Gerät und der Datenbank übertragen werden; IP-Adresse, Gerätetyp, Anfrageprotokolle | Weltweites Netzwerk, Daten werden im nächstgelegenen Rechenzentrum verarbeitet; Unternehmen in den USA | EU-US-Datenschutzrahmen (Data Privacy Framework) und Standardvertragsklauseln | Auftragsverarbeitungsvertrag (DPA): https://www.cloudflare.com/cloudflare-customer-dpa/ |
| Anthropic (Anthropic Ireland, Ltd. für Kunden im EWR; Anthropic, PBC) | KI-Modellanbieter (aktuell): Erstellung von Menüs und Auslesen von Rezepten aus Links und Fotos (Claude) | Menüparameter, Ernährungseinschränkungen, Vorratsartikel, Vornamen und Kalorienziele von Familienmitgliedern in einem Familienmenü; Text der Rezeptseite oder Foto. Keine Telegram-ID, kein Gewicht, keine Diagnosen, kein Tagebuch | Vereinigte Staaten | Standardvertragsklauseln. Eingaben und Ausgaben werden innerhalb von 30 Tagen gelöscht und nicht zum Training verwendet | Geschäftsbedingungen und Auftragsverarbeitungsvertrag (DPA): https://www.anthropic.com/legal/commercial-terms, https://www.anthropic.com/legal/data-processing-addendum · Seine Unterauftragsverarbeiter: https://www.anthropic.com/subprocessors |
| PostHog Inc. | Produktanalyse (PostHog EU Cloud) mit pseudonymen Ereignissen, nur für Nutzer, die die Nutzungsstatistik eingeschaltet haben | Ereignisse der Nutzungs- und Dienststatistik dieser Nutzer ab der Einwilligung; Konto-, Familien- und Objekt-IDs durch Pseudonyme ersetzt (HMAC mit einem Schlüssel, den PostHog nicht hat). Keine IP-Adresse, kein Name, keine Telegram-ID, keine Gerichte, Nährwerte, Gewicht, Tagebuch oder Gesundheitsangaben; keine Personenprofile | EU: Frankfurt, Deutschland; Unternehmen in den USA | Standardvertragsklauseln im Auftragsverarbeitungsvertrag (EU-US-Datenschutzrahmen, falls PostHog zertifiziert ist) | Auftragsverarbeitungsvertrag (DPA): https://posthog.com/dpa |
Geplant
| Unternehmen | Rolle | Wann |
|---|---|---|
| Stripe Payments Europe, Ltd. (oder ein Anbieter, der als Merchant of Record auftritt) | Kartenzahlungen für BatchDog+ im Web | Start im Web |
| Apple Distribution International (App Store) | In-App-Käufe auf iPhone und iPad. Apple ist für den Kauf ein eigenständiger Verantwortlicher | Start auf iOS |
| Google Commerce Ltd (Google Play) | In-App-Käufe auf Android. Google ist für den Kauf ein eigenständiger Verantwortlicher | Start auf Android |
Frühere Auftragsverarbeiter
Ersetzen wir einen Auftragsverarbeiter, kommt seine Zeile mit dem Zeitraum, in dem wir ihn genutzt haben, hierher, damit diese Seite alle Empfänger nennt, an die deine Daten gegangen sein können (Art. 15 Abs. 1 lit. c DSGVO; Washington My Health My Data Act). Bisher keine.
Keine Auftragsverarbeiter
- Telegram (Telegram FZ-LLC und verbundene Unternehmen) betreibt die Plattform und die Bot-API. Telegram ist für dein Telegram-Konto und deine Nachrichten ein eigenständiger Verantwortlicher, nach seiner eigenen Richtlinie: https://telegram.org/privacy. Zahlungen in Telegram Stars werden von Telegram und den App-Stores abgewickelt.
- Google Gemini wird nur genutzt, um Illustrationen von Gerichten für den gemeinsamen Rezeptkatalog zu zeichnen. Es werden keine Nutzerdaten an diesen Dienst gesendet.
- ExchangeRate-API (open.er-api.com) liefert die täglichen Wechselkurse für Preise, die in eine andere Währung umgerechnet werden; als Ersatz die offenen Dateien von fawazahmed0/currency-api auf jsDelivr. Die Kurse ruft unser Server ab, Nutzerdaten werden nicht gesendet. Rates By Exchange Rate API: https://www.exchangerate-api.com