Auftragsverarbeiter
Aktualisiert am 26. Mai 2026
Die federation läuft mit einer kleinen Gruppe vertrauenswürdiger Partner. Jeder verarbeitet personenbezogene Daten in unserem Auftrag, auf Grundlage einer Auftragsverarbeitungsvereinbarung und, für Übermittlungen außerhalb des EWR, mit Standardvertragsklauseln.
Diese Seite führt jeden Auftragsverarbeiter auf, der Nutzerdaten auf syntrociety.org, syfers.eu, people.syntrociety.org, lens.syfers.eu, compass.syfers.eu und chart.syfers.eu berührt. Wir aktualisieren sie vor jeder wesentlichen Änderung.
Möchtest du einem neuen Auftragsverarbeiter widersprechen, den wir hinzufügen, schreibe an privacy@syntrociety.org innerhalb von 30 Tagen nach der Änderung.
Hosting und Infrastruktur
| Auftragsverarbeiter | Funktion | Standort | Daten | Genutzt von |
|---|---|---|---|---|
| Vercel Inc. | Application hosting + edge runtime | US (global edge network) | All HTTP traffic, server logs | All federation surfaces |
| Supabase Inc. | Managed Postgres + Auth + Storage | EU (Frankfurt) | Account identity, application data | people, lens, compass, chart |
| Upstash Inc. | Rate-limit Redis | EU (Frankfurt) | Rate-limit keys (hashed) | people, lens, compass |
| Fly.io Inc. | Pandoc microservice host | EU | Document content in transit (no retention) | lens |
Kommunikation
| Auftragsverarbeiter | Funktion | Standort | Daten | Genutzt von |
|---|---|---|---|---|
| Plus.io Inc. (Resend) | Transactional + newsletter email | US + EU sending | Email address, message content, delivery events | syntrociety, people, lens, compass, chart |
Analyse
| Auftragsverarbeiter | Funktion | Standort | Daten | Genutzt von |
|---|---|---|---|---|
| Plausible Insights OÜ | Cookieless analytics | EU (Germany) | Aggregated page-views, no persistent identifier | syfers.eu, syntrociety.org |
KI-Verarbeitung (nur lens)
Diese Verarbeiter gelten nur für lens.syfers.eu und nur für Dokumente, die von der Organisation des Nutzers hochgeladen wurden.
| Auftragsverarbeiter | Funktion | Standort | Daten | Genutzt von |
|---|---|---|---|---|
| Anthropic PBC | LLM (document classification, translation, chat) | US | Document content, prompts, responses | lens |
| Voyage AI Inc. | Embeddings for search and retrieval | US | Document chunks | lens |
Zahlungen
| Auftragsverarbeiter | Funktion | Standort | Daten | Genutzt von |
|---|---|---|---|---|
| Stripe Payments Europe Ltd. | Card processing for Friends subscriptions and Lab billing | IE + US (fraud prevention) | Card data (PCI scope at Stripe), customer email, amount | syntrociety, compass |
Quellcode und Bereitstellung
| Auftragsverarbeiter | Funktion | Standort | Daten | Genutzt von |
|---|---|---|---|---|
| GitHub Inc. | Source hosting; document commit target for lens and chart | US | Application code; for lens: document content + frontmatter; for chart: generated Markdown | All federation surfaces |
Übermittlungen außerhalb des EWR
Wenn Daten den EWR verlassen, nutzen wir Standardvertragsklauseln, die in der Auftragsverarbeitungsvereinbarung jedes Partners enthalten sind. Wir stützen uns nicht auf Einwilligung für Routineübermittlungen.
Unterauftragsverarbeiter
Jeder Verarbeiter oben pflegt seine eigene Liste von Unterauftragsverarbeitern (AWS für Supabase, Google Cloud für Plausible, etc.). Wir verfolgen diese intern und benachrichtigen über wesentliche Änderungen, die die Datenresidenz betreffen.