Liste der Unterauftragsbearbeiter

LISTE DER UNTERAUFTRAGSBEARBEITER — VERSION 1.0 · 15.09.2026 Aktueller Produktionskontext: Sympel Anwendung, PostgreSQL und Redis werden in Railway EU West (Amsterdam, Niederlande) betrieben. PostgreSQL Point-in-Time Recovery und geplante Volume Backups sind aktiviert. Anbieterbezogene Account-, Control-Plane- oder Support-Verarbeitung kann ausserhalb der gewählten Deployment-Region erfolgen. Railway Corporation (USA) Zweck: Application-/Cloud-Hosting sowie PostgreSQL/Redis im aktuellen Deployment. Produktionsregion der Sympel Workloads: EU West (Amsterdam). Railway weist in seinem DPA darauf hin, dass primäre Verarbeitungsvorgänge in den USA stattfinden können. Für Übermittlungen aus der Schweiz sieht das Railway DPA den Swiss-U.S. Data Privacy Framework, soweit anwendbar, bzw. angepasste EU-Standardvertragsklauseln vor. Plus Five Five, Inc. (Resend, USA) Zweck: Transaktionale und operative E-Mail-Zustellung. Dabei können insbesondere Empfänger-/Kontaktdaten, E-Mail-Inhalte und -Metadaten sowie technische/API-Daten verarbeitet werden. Das Resend DPA enthält Standardvertragsklauseln für relevante internationale Controller-/Processor- und Processor-/Subprocessor-Übermittlungen. Stripe Payments Europe, Limited (Irland) Zweck: Zahlung, Subscription und Billing. Das aktuelle Stripe-Konto ist vor Gründung der GmbH Simone Venneri zugeordnet. Für Stripe-Konten ausserhalb Nord- und Südamerikas bezeichnet das Stripe DPA Stripe Payments Europe, Limited als Vertragspartei des DPA. Der Stripe Data Transfers Addendum enthält Transfermechanismen einschliesslich für Übermittlungen aus der Schweiz. KEPTAGO LTD (Geoapify, Zypern) Zweck: Forward-/Reverse-Geocoding und administrative Gebietsermittlung. Sympel übermittelt dafür je nach Vorgang Standortangaben wie Land, PLZ, Ort, Strasse, administrative Region oder Koordinaten. Die aktuelle Sympel-Integration verwendet die Standard-Endpunkte api.geoapify.com; diese nutzen gemäss Geoapify Cloudflare und sind nicht als EU-only Service Processing ausgewiesen. Geoapify stellt ein DPA bereit und dokumentiert die für API-Verarbeitung eingesetzten Subprocessor. Cloudflare, Inc. (USA) Zweck: DNS, Reverse-Proxy sowie Edge-/Security-Funktionen für die produktive Sympel-Anwendung gemäss aktiver Produktionskonfiguration. Dabei können insbesondere Verbindungs-, Request- und Security-Metadaten verarbeitet werden. Das Cloudflare DPA gilt auch für Self-Serve-Verträge und enthält Regelungen für Übermittlungen aus der Schweiz, einschliesslich Standardvertragsklauseln und weiterer anwendbarer Transfermechanismen. Nicht als Dritt-Subprocessor geführt: Sympel Agent und Sympel Diagnostic Infrastructure/Reflector sind Sympel-Komponenten. Yeastar ist grundsätzlich ein vom Kunden gewähltes Upstream-System bzw. eine Datenquelle; die konkrete Rolle ist je Integration zu beurteilen.

Dokument speichern