Dienstleister und Datenempfänger
Bestätigte technische Empfänger und ausstehende Vertragsdetails.
Supabase
Auth, Postgres, private Dateispeicherung, Realtime und Edge Functions. Projektdatenbank: eu-west-1 (Irland), am 18.09.2026 anhand der Projektmetadaten bestätigt. Das DPA Version 1 vom 01.08.2026 ist laut Supabase automatisch in die Nutzungsbedingungen einbezogen; DPA und Transfer Impact Assessment wurden archiviert. Subprozessoränderungen, Supportzugriffe sowie konkrete Backup-, Log- und Aufbewahrungseinstellungen werden im Dienstleisterregister fortlaufend dokumentiert.
Apple und Google
Apple/Google bei gewählter Anmeldung; Apple für StoreKit-Käufe und APNs. Betriebssystem-Geocoding kann Apple/Google einbeziehen. Google Maps wird über einen bewussten Kartenaufruf geöffnet. Eigenständige Verantwortlichkeiten und gegebenenfalls zusätzliche Dienstleisterrollen sind je Vorgang abzugrenzen; keine pauschale Bezeichnung als Auftragsverarbeiter.
RevenueCat
Abonnementprüfung, Wiederherstellung, Kundenzuordnung und technische Ereignisse. Übermittelt werden Zusio-UUID und Abo-/Transaktionsdaten. Das RevenueCat-DPA vom August 2026 einschließlich EU-Standardvertragsklauseln wurde archiviert. Ein auf Kunden-Lese-/Schreibzugriff beschränkter V2-Serverschlüssel ist als verschlüsseltes Supabase-Secret hinterlegt. Das Projekt verwendet derzeit nur den Test Store; Apple-App und Produktionsprodukte müssen vor dem Echtbetrieb eingerichtet werden. Die Kontolöschpipeline ruft die RevenueCat-Kundenlöschung auf; dadurch wird ein Apple-Abonnement nicht gekündigt.
Expo / Pushdienste
Push-Token und Zustellpayload werden an Expo und die Betriebssystem-Pushdienste weitergegeben. Vertragseinheit, Standorte und Fristen sind nicht abschließend bestätigt. Lokale Kalendererinnerungen werden ohne diesen Serverversand geplant.
Photon / Ortssuche
Der Client verwendet photon.komoot.io direkt. Suchtext, Sprache und IP/HTTP-Daten verlassen dabei das Gerät. Ein Open-Source-Projektname beweist weder eine zugesicherte Hostingregion noch einen Auftragsverarbeitungsvertrag. Dienstbetreiber, zulässige Produktionsnutzung und datenschutzrechtliche Rolle müssen bestätigt oder die Integration ersetzt werden.
Sites / Cloudflare / Gmail / Resend
Die Website-Buildkonfiguration verwendet Sites und Cloudflare Workers. Cloudflare Email Routing ist für zusio.app aktiviert; eine Catch-all-Regel leitet support@zusio.app an das verifizierte Gmail-Postfach der Betreiber weiter. Das aktuelle Cloudflare-DPA wurde archiviert. Bei Resend ist mail.zusio.app verifiziert; das bei Kontoeröffnung wirksam werdende DPA wurde archiviert. Für automatische DSA-Eingangsbestätigungen, Entscheidungen und Inaktivitätshinweise ist ein Mailworker vorbereitet. Ein auf den Versand über mail.zusio.app beschränkter Schlüssel und der verifizierte Absender sind als verschlüsselte Supabase-Secrets hinterlegt; die Worker-Bereitstellung bleibt offen. Zugriffe, Aufbewahrung und Unterauftragnehmeränderungen werden im Dienstleisterregister fortlaufend dokumentiert.
Dokument-Prüfsumme (SHA-256): 9d2e51563328588cffc160fefa91f57ffe7e83ad5cc69e9165469e440cb8e9f2
Diese Dokumentversion · Kontakt und Hilfe · Inhalt melden oder Beschwerde einreichen