Anlage zum Auftragsverarbeitungsvertrag (§ 5) · Stand: Oktober 2026
Für den Betrieb von terminfrei setzt die ZeitAnker Digital UG (haftungsbeschränkt) die folgenden Dienstleister ein. Sie verarbeiten personenbezogene Daten nur im Rahmen der genannten Tätigkeit und nur, soweit es für die Erbringung der Leistung erforderlich ist. Mit jedem Dienstleister besteht eine Vereinbarung nach Art. 28 DSGVO; bei Empfängern außerhalb der EU ist die Garantie für die Übermittlung angegeben.
| Unterauftragsverarbeiter | Tätigkeit | Daten | Sitz / Standort |
|---|---|---|---|
| Hetzner Online GmbH Industriestr. 25, 91710 Gunzenhausen | Hosting der gesamten Plattform (Server, Datenbank, Backups) | alle Daten der Plattform | Deutschland (Nürnberg / Falkenstein) |
| Brevo SAS (ehemals Sendinblue) 7 rue de Madrid, 75008 Paris | Onboarding-E-Mails an Betriebe; Ersatzweg für Zugangsdaten, Benachrichtigungen und Bestätigungscodes, wenn der Versand über Google Workspace gestört ist | E-Mail-Adresse, Vorname | Frankreich / EU |
| Mollie B.V. Keizersgracht 126, 1015 CW Amsterdam | Zahlungsabwicklung für Betriebe (Kreditkarte) | Rechnungsdaten der Betriebe; keine Abonnenten-Daten | Niederlande / EU |
| Olinda SAS (Qonto) 18 rue de Navarin, 75009 Paris | SEPA-Lastschrift für Betriebe: elektronisches Mandat und Einzug über das Geschäftskonto des Anbieters | Name und Anschrift des Betriebs, IBAN und Kontoinhaber, Rechnungsbetrag und -nummer; keine Abonnenten-Daten | Frankreich / EU |
| Google Ireland Ltd. (Google Workspace) Gordon House, Barrow Street, Dublin 4, Irland | E-Mail-Postfach für Kontakt- und Support-Anfragen (hallo@, support@); Versand von Zugangsdaten und Benachrichtigungen an Betriebe sowie Bestätigungscodes an Abonnenten | Inhalt eingehender E-Mails, Absenderadresse; beim Versand E-Mail-Adresse, Vorname, Inhalt der E-Mail | Irland / EU; Konzernmutter Google LLC, USA — EU-US Data Privacy Framework und EU-Standardvertragsklauseln |
Die Zustellung von Push-Benachrichtigungen und die Aktualisierungsabfrage der terminfrei-App sind die einzigen Datenflüsse in ein Drittland, die Abonnenten betreffen. Übermittelt werden ausschließlich der gerätebezogene Push-Token und der Text der Benachrichtigung (Terminart, Datum, Uhrzeit und Name des Betriebs; im Modus „Anonyme Push-Nachrichten" nur ein neutraler Hinweis ohne Name des Betriebs). Name, E-Mail-Adresse oder Buchungsdaten der Abonnenten verlassen die EU nicht.
| Unterauftragsverarbeiter | Tätigkeit | Garantie nach Art. 44 ff. DSGVO |
|---|---|---|
| 650 Industries, Inc. (Expo) 624 University Ave FL1, Palo Alto, CA 94301, USA | Push-Relay der terminfrei-App: nimmt die Benachrichtigung entgegen und übergibt sie an Apple (iOS) bzw. Google (Android); außerdem App-Aktualisierungen (EAS Update): beim Start fragt die App bei Expo nach neuen Versionen, dabei werden IP-Adresse, Plattform und App-Version übertragen | EU-US Data Privacy Framework (zertifiziert) und EU-Standardvertragsklauseln, einbezogen über die Expo Terms of Service · expo.dev/privacy |
| Google LLC (Firebase Cloud Messaging) 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA | Zustellung an Android-Geräte | EU-US Data Privacy Framework (zertifiziert) und EU-Standardvertragsklauseln in den Google Data Processing Terms · policies.google.com/privacy |
| Apple Inc. (Apple Push Notification service) One Apple Park Way, Cupertino, CA 95014, USA | Zustellung an iPhones | EU-Standardvertragsklauseln (Apple ist nicht unter dem EU-US Data Privacy Framework zertifiziert; Übermittlungen aus dem EWR sichert Apple laut seiner Datenschutzrichtlinie über Standardvertragsklauseln ab) · apple.com/legal/privacy |
Über die Hinzuziehung oder Ersetzung eines Unterauftragsverarbeiters informieren wir die Betriebe per E-Mail an die hinterlegte Kontoadresse; die Einzelheiten regelt § 5 Abs. 3 des AVV. Diese Seite wird bei jeder Änderung aktualisiert.
Zum Auftragsverarbeitungsvertrag · Datenschutzerklärung · Impressum