Unterauftragsverarbeiter
Die kurze Liste externer Unternehmen, die in unserem Auftrag Daten verarbeiten — was sie tun, was sie berühren und wo es liegt.
Ein Unterauftragsverarbeiter ist ein Dritter, den wir beauftragen, personenbezogene Daten zu verarbeiten, damit wir Wesprs betreiben können. Jeder dient einem einzigen genannten Zweck und erscheint auf dieser Liste, bevor er für uns verarbeitet. Da Wesprs keinen Klarnamen und keine E-Mail-Identität speichert und Inhalte serverseitig binnen 24 Stunden verfallen, gibt es strukturell sehr wenige personenbezogene Daten, die eines dieser Unternehmen überhaupt berühren könnte.
| Unterauftragsverarbeiter | Zweck | Datenkategorie | Region |
|---|---|---|---|
| Hetzner Online GmbH | Cloud-Infrastruktur und Hosting — die Server, auf denen Wesprs läuft. | Verschlüsselte Anwendungsdaten und First-Party-Serverlogs. | Deutschland (EU) |
| Cloudflare, Inc. (R2) | Objektspeicher und Auslieferung von Fotos und Videos, nur über kurzlebige signierte URLs. | Medien mit serverseitig entfernten Metadaten; keine Klartext-Nachrichteninhalte. | EU-Ansässigkeit |
| Apple Inc. (APNs) | Zustellung von Push-Benachrichtigungen an iOS-Geräte. | Undurchsichtiges Geräte-Token und ein leeres Signal — kein Nachrichteninhalt, kein Absender, kein Klartext. | USA / weltweit |
| Apple Inc. (App Attest & Declared Age Range) | Verifizierung bei der Registrierung — eine kryptografische Prüfung, dass die echte Wesprs-App auf einem echten Apple-Gerät läuft, und das 18-oder-älter-Signal aus der auf dem Apple-Account des Geräts hinterlegten Altersspanne. | Eine Geräte-Attestierung und ein Ja/Nein-Erwachsenen-Signal — kein Kamerabild, keine Biometrie, kein Name. Wir behalten nur den nicht-biometrischen Fünf-Felder-Snapshot, der in der Datenschutzerklärung beschrieben ist. | USA / weltweit |
Was bewusst nicht auf dieser Liste steht
Unsere Datenbank (ScyllaDB) und unsere Analyse (Plausible) betreiben wir selbst auf dem oben gelisteten Hosting — der Hosting-Anbieter stellt die Server, und kein gesondertes Datenbank- oder Analyse-Unternehmen verarbeitet diese Daten; sie sind also keine Unterauftragsverarbeiter. In den Apps und auf dieser Website gibt es null Werbe- oder Tracking-SDKs, eine Tatsache, die ein automatischer Prüfschritt in unserer Build-Pipeline bestätigt. Wir nutzen keine Werbenetzwerke Dritter, keine Datenhändler, keine Tracking-Pixel und keine Session-Replay-Tools — deshalb taucht auch nichts davon hier auf.
Hinweis zur Verifizierung
Die Verifizierung bei der Registrierung erzeugt niemals Biometrie: kein Gesichtsscan, kein Video-Selfie, kein Ausweis-Upload. Die Prüfung läuft vollständig über Apples App Attest und die auf dem Apple-Account des Geräts hinterlegte Altersspanne, wie oben gelistet, und wir behalten nur den nicht-biometrischen Fünf-Felder-Snapshot, der in der Datenschutzerklärung beschrieben ist. Sollten wir je einen eigenen Verifizierungs-Anbieter hinzufügen — etwa für eine Lebenderkennung oder eine Altersschätzung — erscheint er auf dieser Liste, bevor er live geht, nie danach.
Änderungen an dieser Liste
Wenn wir einen Unterauftragsverarbeiter hinzufügen, entfernen oder ersetzen, aktualisieren wir diese Seite, bevor die Änderung wirksam wird. Erfordert eine künftige Funktion einen neuen Dienstleister — etwa für die Web-Abrechnung — erscheint er zuerst hier. Fragen zu unseren Verarbeitern richtest du an unsere Datenschutzbeauftragte.
- dpo · [email protected]
Den vollständigen Überblick darüber, was wir verarbeiten und warum, findest du in der Datenschutzerklärung.