Unterauftragsverarbeiter

Mitves verarbeitet personenbezogene Daten im Auftrag der nutzenden Unternehmen (Verantwortliche) nach dem Auftragsverarbeitungsvertrag. Dies sind die Unterauftragsverarbeiter, die Mitves dafür einsetzt, mit Zweck, den Daten, die sie erhalten, und der Garantie für eine Übermittlung außerhalb der EU/des EWR. Kundendaten werden in der Europäischen Union gehostet.

Mitves informiert mindestens 30 Tage vorher hier, im Dashboard und per E-Mail an die Admins über eine beabsichtigte Hinzunahme oder Ersetzung; der Änderungsverlauf unten bewahrt die Historie. Kunden können wie im Auftragsverarbeitungsvertrag geregelt widersprechen.

• Land: Niederlande

• Zweck: Virtuelle Server, auf denen der Mitves-Dienst läuft: Anwendung, Datenbank, hochgeladene Dateien und verschlüsselte Sicherungen.

• Daten: Alle im Dienst verarbeiteten Kundendaten.

• Ort und Garantie für die Übermittlung: Verarbeitung in der EU; keine Übermittlung außerhalb der EU/des EWR.

• Anschrift: 101 Townsend St, San Francisco, CA 94107, Vereinigte Staaten

• Zweck: DNS, TLS und Reverse-Proxy-Schutz für den gesamten Datenverkehr; die Turnstile-Botprüfung bei der Registrierung.

• Daten: IP-Adressen und Anfragedaten jedes Besuchs und App-Aufrufs; der Inhalt der Anfragen wird verschlüsselt durchgeleitet.

• Ort und Garantie für die Übermittlung: Vereinigte Staaten: Der Anbieter ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss); hilfsweise gelten die EU-Standardvertragsklauseln.

• Anschrift: 1600 Amphitheatre Parkway, Mountain View, CA 94043, Vereinigte Staaten

• Zweck: Absturzberichte über Firebase Crashlytics und Push-Benachrichtigungen über Firebase Cloud Messaging für die mobile App.

• Daten: Absturzberichte (Fehlertyp, Stacktrace, Gerätemodell, Betriebssystem- und App-Version, eine zufällige Installationskennung, IP-Adresse); Push-Tokens sowie der feste Titel und Text jeder Push-Nachricht, nie der Name einer Person.

• Ort und Garantie für die Übermittlung: Vereinigte Staaten: Der Anbieter ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss); hilfsweise gelten die EU-Standardvertragsklauseln.

• Anschrift: 38 Avenue John F. Kennedy, L-1855 Luxembourg, Deutschland (Frankfurt)

• Zweck: Amazon SNS für SMS (Einmalcodes und Einrichtungslinks), Amazon SES für die E-Mails des Dienstes (Einrichtungslinks, tägliche Zusammenfassung, Hinweise) und Amazon S3 für die externe Kopie der verschlüsselten Sicherungen.

• Daten: Mobilnummern, E-Mail-Adressen und der Inhalt dieser Nachrichten; Sicherungen werden vor dem Hochladen verschlüsselt, AWS kann sie nicht lesen, und nach 14 Tagen gelöscht.

• Ort und Garantie für die Übermittlung: Verarbeitung in der EU-Region Frankfurt (eu-central-1); die Muttergesellschaft sitzt in den Vereinigten Staaten, daher decken das EU-US Data Privacy Framework und die EU-Standardvertragsklauseln einen Zugriff von dort ab.

• Anschrift: Beneluxlaan 4B, 3527 HT Utrecht, Niederlande

• Zweck: Postfächer bei Zoho Mail für Support, Abrechnung und Kontakt (hello@, support@, billing@ mitves.com).

• Daten: Was Kunden und Nutzer uns schreiben, mit ihren Namen und E-Mail-Adressen.

• Ort und Garantie für die Übermittlung: Verarbeitung in der EU; keine Übermittlung außerhalb der EU/des EWR.

• Apple Inc. (Vereinigte Staaten): Der Apple Push Notification Service stellt die Push-Benachrichtigungen zu, die Firebase an iPhones weitergibt.

• OpenStreetMap Foundation (Vereinigtes Königreich): liefert Kartenkacheln an die Browser der Admins im Web-Dashboard.

• Stripe Payments Europe, Ltd. (Irland) und PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxemburg): verarbeiten die eigenen Zahlungsdaten des Kunden beim Lizenzkauf als eigenständige Verantwortliche.

• Europäische Kommission, Mehrwertsteuer-Informationsaustauschsystem (MIAS/VIES): erhält die USt-IdNr. des Kunden, mit der USt-IdNr. von Mitves als Anfragender, zur Prüfung, bevor eine Lizenz ohne deutsche Umsatzsteuer verkauft wird.

2026-10-10: Erste Veröffentlichung dieser Liste: Hosting, Cloudflare, Google Firebase, Amazon Web Services (SMS über SNS, E-Mail über SES, verschlüsselte Sicherungen über S3) und Zoho Mail.