Dokumente · Daten

Register der Unterauftragsverarbeiter

Jeder Dritte, der Partnerdaten berühren kann, und seit wann.

Kurz gefasst

Fünf Namen, jeweils mit Region und eigenem AVV.

Jede Ergänzung kündigen wir 30 Tage vorher an, und Sie dürfen widersprechen.

Keine Teilnehmerdaten erreichen den Zahlungs- oder Mailanbieter.

1.Das Register

Stand des unten genannten Datums. Diese Liste ist die nach Ziffer 7 des Auftragsverarbeitungsvertrags erteilte Genehmigung.

Anbieter	Aufgabe	Sichtbare Daten	Region	Seit
Supabase	database, authentication, file storage	accounts, organizations, activities, messages, uploaded photos	EU (AWS eu-west-1, Ireland)	2026-01-01
Apple	push notifications through APNs	device token, notification payload	Global (Apple infrastructure)	2026-01-01
Stripe	card payments	paying director's billing contact and payment metadata; no participant data, no card numbers reach FND	EU and US (SCC-backed)	2026-05-01
Vercel	hosting for findndo.app and the web cabinet	request logs and IP addresses, short-lived; no participant records	EU (Dublin, dub1)	2026-05-01
Resend	transactional email: receipts, cabinet credentials, booking confirmations	recipient address and message content for directors and staff; never participants	EU and US (SCC-backed)	2026-05-01

Die eigenen Auftragsverarbeitungsbedingungen jedes Anbieters hängen an seinem Namen. Register zuletzt geändert am 2026-07-24.

2.Wie Änderungen angekündigt werden
Wir schreiben jeder Partnerorganisation mindestens 30 Tage, bevor ein Unterauftragsverarbeiter hinzukommt oder ersetzt wird, und aktualisieren diese Seite am selben Tag, an dem die Mail rausgeht.
1. 2.1Eine Organisation kann innerhalb dieser Frist aus angemessenen Datenschutzgründen widersprechen.
2. 2.2Lässt sich der Widerspruch nicht ausräumen, kann sie den betroffenen Teil des Dienstes beenden und den ungenutzten Teil ihrer Laufzeit erstattet bekommen.
3. 2.3FND haftet weiterhin vollumfänglich für das Handeln seiner Unterauftragsverarbeiter.
3.Was bewusst fehlt
Kein Analytics-Anbieter, kein Werbenetzwerk, keine Kundendatenplattform, kein Session-Replay-Werkzeug und kein KI-Anbieter steht in dieser Liste, weil das Produkt keinem von ihnen Daten schickt.
Im Klartext
Die kürzestmögliche Liste ist das Ziel, kein Zufall.
4.Historie
Jeder Eintrag trägt sein Aufnahmedatum. Streichungen werden wie Ergänzungen angekündigt und im Änderungsprotokoll am Ende dieses Dokuments festgehalten.