Über diese Liste
Für den Betrieb von Apperah setzen wir eine begrenzte Anzahl von Drittanbietern ein, die personenbezogene Daten in unserem Auftrag und nach unseren Weisungen verarbeiten. Wir verlangen von jedem, unter einem Auftragsverarbeitungsvertrag zu arbeiten, Ihre Daten nach Standards zu schützen, die mit unserer Datenschutzerklärung vereinbar sind, und Ihre Daten nur für den angegebenen Zweck zu verwenden.
Unsere Unterauftragsverarbeiter
| Anbieter | Was sie für uns tun | Standort |
|---|---|---|
| Amazon Web Services (AWS) | Cloud-Hosting, Datenbank, Medienspeicherung und -auslieferung (CDN), Caching | EWR (primär); teilweise Verarbeitung in den USA |
| Anthropic (Claude) | KI — Strukturierung öffentlicher Veranstaltungsort- und Veranstaltungsinformationen; Import von Speisekarten von Veranstaltungsorten; automatisierte Sicherheitsprüfung von durch Nutzer eingereichten Veranstaltungseinträgen (Text und Bilder) und von Fotos offener Einladungen; Assistenzfunktionen auf Anfrage (Erstellung von Reiseplänen und Checklisten, Scannen von Terminplan-Fotos, Übersetzung von nutzerverfassten Inhalten, Antworten in der In-App-Feedback-Konversation) | USA |
| Google (Gemini) | KI — Strukturierung öffentlicher Informationen über Veranstaltungsorte, Orte und Veranstaltungen aus öffentlich zugänglichen Websites von Veranstaltungsorten (keine Apperah-Nutzerdaten; eine öffentliche Seite kann veröffentlichte Kontaktdaten eines Veranstaltungsorts enthalten) | USA |
| OpenRouter (Weiterleitung an den Inferenzanbieter, der die Anfrage bearbeitet — zuerst DeepInfra) | KI — Strukturierung öffentlicher Veranstaltungsinformationen aus öffentlich zugänglichen Websites von Veranstaltungsorten als Alternative zu Gemini (keine Apperah-Nutzerdaten; eine öffentliche Seite kann veröffentlichte Kontaktdaten eines Veranstaltungsorts enthalten) | USA |
| Synthetic (Synthetic Lab, Co.) | KI — Strukturierung öffentlicher Informationen über Orte und Veranstaltungen, die veröffentlichte Kontaktdaten enthalten können | US |
| OpenAI | KI — Ortsbeschreibungen und Vorbereitung des Suchindex anhand öffentlicher Veranstaltungsortdaten (keine Apperah-Nutzerdaten) | USA |
| PostHog | Produktanalyse — nur wenn Sie Analysen aktivieren; Ereignisse werden mit Ihrer Konto-ID verknüpft, nicht mit Ihrem Namen oder Ihrer E-Mail-Adresse, und enthalten Angaben zur verwendeten App-Version und zum Build | EU (US-Muttergesellschaft) |
| Sentry | Fehler- und Absturzberichte, Dienstprotokolle und Leistungsüberwachung (immer aktiv — Dienstintegrität). Serverprotokolle enthalten pro Anfrage eine Zeile mit Ihrer IP-Adresse, der angeforderten Seite und Ihrer Konto-ID; Passwörter, Tokens und geheime Anmeldedaten werden vor dem Versand entfernt | USA / EU-Region |
| Apple · Google · Meta | „Mit Apple / Google / Facebook anmelden“, wenn Sie dies wählen (auch für die Anmeldung im Unternehmens- und Admin-Portal verwendet) | USA |
| Resend | Zustellung von Transaktions-E-Mails | USA |
| Expo (zugestellt über Apple APNs / Google FCM) | Zustellung von Push-Benachrichtigungen; App-Leistungstelemetrie (Zeitmessungen beim Start und beim Laden von Bildschirmen — immer aktiv, ohne Namen oder E-Mail-Adresse); Auslieferung von App-Updates — wenn die App nach einem Update sucht und es herunterlädt, erhält Expo eine installationsbezogene Kennung und App-Versionsdetails, nie Ihren Namen oder Ihr Konto | USA |
| OpenStreetMap (Nominatim) | Umwandlung von Adressen in Kartenkoordinaten | EWR / UK |
Wir stellen Karten dar mit Kartenkacheln von OpenFreeMap (einem freien, auf OpenStreetMap basierenden Kacheldienst); wir planen, zu selbst gehosteten Kacheln auf unserer eigenen Cloud-Infrastruktur zu wechseln. Zur Entdeckung öffentlicher Veranstaltungen und Festivals fragt unsere Katalog-Pipeline außerdem die Brave Search API ab — diese Anfragen enthalten nur Orts-, Festival- und Ländernamen, nie personenbezogene Daten, sodass Brave keine personenbezogenen Daten in unserem Auftrag verarbeitet. Die meiste Verarbeitung findet im EWR statt; einige Anbieter befinden sich in den Vereinigten Staaten, mit den unten beschriebenen Garantien. Wir aktualisieren diese Liste, bevor wir einen Anbieter hinzufügen oder ersetzen.
Internationale Datenübermittlungen
Einige Anbieter befinden sich außerhalb des EWR/UK (hauptsächlich in den Vereinigten Staaten). Wo personenbezogene Daten international übermittelt werden, stützen wir uns auf geeignete Garantien — etwa die EU-Standardvertragsklauseln, das EU–US Data Privacy Framework, wo der Anbieter zertifiziert ist, sowie zusätzliche technische und organisatorische Maßnahmen. Siehe Datenschutzerklärung → Internationale Übermittlungen.
Änderungen an dieser Liste
Wir können Anbieter hinzufügen oder ersetzen, während sich Apperah weiterentwickelt. Wenn wir dies tun, aktualisieren wir diese Seite. Geschäftskunden, die eine Vorankündigung von Änderungen wünschen, können eine E-Mail an privacy@apperah.com senden.
Zahlungen für bezahlte Platzierungen
Stripe verarbeitet Karten- und Rechnungszahlungen für bezahlte Platzierungen für Apperah AS und verwaltet Zahlungsdaten und Aufzeichnungen des Zahlungsanbieters. Apperah AS bleibt der Verkäufer und legt seine Rechnungsstellungs- und Steuerpflichten fest. Finanzdokumente werden nicht öffentlich zugänglich und mit beschränktem Zugriff in unserer AWS-Infrastruktur archiviert. Bei Tätigkeiten, die aufgrund von Zahlungsvorschriften und eigenen gesetzlichen Pflichten erforderlich sind, kann Stripe als eigenständig Verantwortlicher handeln. Siehe Stripes Datenschutzerklärung und Stripes Auftragsverarbeitungsvereinbarung.