Auftragsverarbeiter
Wir setzen die folgenden Dienste ein, um Yedeni zu betreiben. Mit jedem Auftragsverarbeiter besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die als eigenständig Verantwortliche gekennzeichneten Empfänger — Apple und Google für Anmeldung, Kaufabwicklung und Werbung, Apple zusätzlich für die Push-Zustellung auf iPhones — verarbeiten nach ihren eigenen Datenschutzhinweisen; Grundlage ist Ihre Nutzung des jeweiligen Dienstes bzw. bei der Werbung Ihre Einwilligung. Diese Liste ist Teil der Datenschutzerklärung und wird bei jeder Änderung aktualisiert.
Wir informieren über neue oder ausgetauschte Dienstleister, bevor diese personenbezogene Daten verarbeiten — bei wesentlichen Änderungen zusätzlich in der App. Fragen zu einzelnen Dienstleistern beantworten wir unter datenschutz@yedeni.com.
Überblick
| Dienst | Rolle | Zweck | Ort | Einwilligung nötig |
|---|---|---|---|---|
| Supabase Pte. Ltd. | Auftragsverarbeiter | Registrierung und Anmeldung (Auth), zentrale PostgreSQL-Datenbank | EU (Frankfurt am Main, Deutschland) | Nein |
| Vercel Inc. | Auftragsverarbeiter | Betrieb der Backend-Schnittstelle (Serverless Functions), Auslieferung dieser Rechtstexte, Hosting der Website yedeni.com | EU (Frankfurt am Main, Region fra1) | Nein |
| Microsoft Ireland Operations Ltd. (Microsoft Azure) | Auftragsverarbeiter | Speicherung von Medieninhalten (Blob Storage), Auslieferung über das Content-Delivery-Netz (Front Door, cdn.yedeni.com), Medienverarbeitung (Azure Functions: Audio- und Bildextraktion, Videotranskodierung) | EU (Region West Europe, Niederlande) | Nein |
| OpenAI Ireland Ltd. / OpenAI OpCo, LLC | Auftragsverarbeiter | Sämtliche KI-Funktionen: Coach-Chat, Foto- und Etikettenanalyse, Rezeptgenerierung und -import, Ernährungsschätzungen, Sprachtranskription, Übersetzungen, semantische Suche (Embeddings) und Inhaltsmoderation | USA | Nein |
| Upstash, Inc. | Auftragsverarbeiter | Technischer Zwischenspeicher und Warteschlange: Begrenzung der Anfragerate, Nutzungskontingente für KI-Funktionen (Tages- oder Wochenguthaben) und kurzlebiger Cache; über Upstash QStash außerdem die zeitgesteuerte Verteilung von Hintergrundaufgaben je Nutzer — Zustellung geplanter Push-Benachrichtigungen, Erstellung der täglichen Hinweise des Coaches und des Wochenrückblicks „Deine Woche“ sowie die nächtliche Aktualisierung der Geschmacksprofile für Essens- und Rezeptvorschläge | EU | Nein |
| Functional Software, Inc. (Sentry) | Auftragsverarbeiter | Absturz- und Fehlerdiagnose, Erkennung von Leistungseinbrüchen | EU (deutsche Region, ingest.de.sentry.io) | Nein |
| PostHog, Inc. | Auftragsverarbeiter | Produktanalyse und Verbesserung der App; serverseitige Reichweitenmessung der Website yedeni.com | EU (Frankfurt am Main, eu.i.posthog.com) | Ja* |
| RevenueCat, Inc. | Auftragsverarbeiter | Verwaltung der Abonnements: Kaufprüfung, Laufzeit- und Kündigungsstatus, Wiederherstellung von Käufen | USA | Nein |
| Google Ireland Ltd. (AdMob, User Messaging Platform) | Eigenständig verantwortlich | Anzeige von Werbung im kostenlosen Tarif Yedeni Basic und Einholung der dafür nötigen Einwilligung über Googles Einwilligungsformular (IAB Transparency and Consent Framework) | EU und USA | Ja |
| Google Ireland Ltd. (Anmeldung mit Google) | Eigenständig verantwortlich | Anmeldung über ein Google-Konto, sofern Sie diese Variante wählen | EU und USA | Nein |
| Apple Distribution International Ltd. | Eigenständig verantwortlich | Anmeldung mit Apple, Kaufabwicklung im App Store, Zustellung von Push-Nachrichten (APNs), Zugriff auf Apple Health nach Ihrer Freigabe | Irland (EU) | Nein |
| Google Ireland Ltd. / Google Commerce Ltd. (Google Play, Health Connect) | Eigenständig verantwortlich | Kaufabwicklung über Google Play (Google Commerce Limited verkauft das Abonnement im eigenen Namen), Zugriff auf Health Connect nach Ihrer Freigabe | EU und USA | Nein |
| Google Ireland Ltd. / Google LLC (Firebase Cloud Messaging) | Auftragsverarbeiter | Zustellung von Push-Benachrichtigungen auf Android-Geräte | EU und USA | Nein |
| 650 Industries, Inc. (Expo / EAS) | Auftragsverarbeiter | Versand von Push-Benachrichtigungen und Auslieferung von App-Aktualisierungen | USA | Nein |
| Apify Technologies s.r.o. | Auftragsverarbeiter | Technischer Abruf öffentlich zugänglicher Instagram-Beiträge von Partnern, die uns die Nutzung ihrer Inhalte ausdrücklich gestattet haben | Tschechien (EU) | Nein |
| Secret Industries Pty Ltd (FatSecret Platform API) | Auftragsverarbeiter | Ergänzende Lebensmittel- und Barcode-Datenbank, wenn ein Produkt weder lokal noch bei Open Food Facts gefunden wird | Australien | Nein |
| TypeSafe AI, Inc. | Auftragsverarbeiter | Plausibilitätsprüfung von Gerichtsvorschlägen des Coaches: ob ein vorgeschlagenes Gericht so wirklich gegessen wird | USA | Nein |
| GitHub, Inc. | Auftragsverarbeiter | Ausführung der nächtlichen Datenbanksicherung (die Sicherungen selbst liegen im EU-Speicher von Azure) sowie Auslösen interner Lasttests (nur Steuerparameter, keine personenbezogenen Daten) | USA | Nein |
| Brevo SAS | Auftragsverarbeiter | Versand von System- und Informations-E-Mails sowie gesammelte Erfolgsmessung; Empfang von Support-E-Mails samt Anhängen und Übergabe an unser Ticketsystem | Frankreich und Deutschland (EU) | Nein |
| Discord Inc. | Eigenständig verantwortlich | Interne Benachrichtigung unseres Teams über neue und offene Support-Vorgänge | USA | Nein |
| Google Cloud EMEA Ltd. (Google Workspace) | Auftragsverarbeiter | Unsere E-Mail-Postfächer unter @yedeni.com (Eingang und Bearbeitung von Support-, Datenschutz- und sonstigen Anfragen) und der Versand der Konto-Mails des Anmeldedienstes, etwa zur Bestätigung Ihrer E-Mail-Adresse oder zum Zurücksetzen des Passworts | EU und USA | Nein |
Einzelheiten
Supabase Pte. Ltd.
| Angabe | Wert |
|---|---|
| Rolle | Auftragsverarbeiter (Art. 28 DSGVO, Vertrag zur Auftragsverarbeitung) |
| Zweck | Registrierung und Anmeldung (Auth), zentrale PostgreSQL-Datenbank |
| Daten | E-Mail-Adresse, Passwort-Hash, Anmeldezeitpunkte, sämtliche in der App gespeicherten Inhalts- und Gesundheitsdaten |
| Ort der Verarbeitung | EU (Frankfurt am Main, Deutschland) |
| Grundlage | Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Die Daten liegen ausschließlich in der EU-Region (Frankfurt). Vertragspartner ist Supabase Pte. Ltd. mit Sitz in Singapur; für Zugriffe aus Drittländern zu Betrieb und Support (Singapur, USA) gelten die Standardvertragsklauseln (Modul 2), die mit den Bedingungen von Supabase vereinbart sind. Für Singapur gibt es keinen Angemessenheitsbeschluss der EU-Kommission. |
| Einwilligung nötig | Nein — für den Betrieb erforderlich |
Vercel Inc.
| Angabe | Wert |
|---|---|
| Rolle | Auftragsverarbeiter (Art. 28 DSGVO, Vertrag zur Auftragsverarbeitung) |
| Zweck | Betrieb der Backend-Schnittstelle (Serverless Functions), Auslieferung dieser Rechtstexte, Hosting der Website yedeni.com |
| Daten | IP-Adresse, Zeitstempel, aufgerufene Endpunkte sowie sämtliche Inhalte der jeweiligen Anfrage während ihrer Verarbeitung |
| Ort der Verarbeitung | EU (Frankfurt am Main, Region fra1) |
| Grundlage | Angemessenheitsbeschluss (Art. 45 DSGVO, EU-U.S. Data Privacy Framework) sowie ergänzend Standardvertragsklauseln. Die Ausführungsregion ist fest auf Frankfurt festgelegt. Der Anbieter sitzt in den USA und ist nach dem EU-U.S. Data Privacy Framework zertifiziert; das betrifft Zugriffe aus den USA zu Betrieb und Support. |
| Einwilligung nötig | Nein — für den Betrieb erforderlich |
Microsoft Ireland Operations Ltd. (Microsoft Azure)
| Angabe | Wert |
|---|---|
| Rolle | Auftragsverarbeiter (Art. 28 DSGVO, Vertrag zur Auftragsverarbeitung) |
| Zweck | Speicherung von Medieninhalten (Blob Storage), Auslieferung über das Content-Delivery-Netz (Front Door, cdn.yedeni.com), Medienverarbeitung (Azure Functions: Audio- und Bildextraktion, Videotranskodierung) |
| Daten | Hochgeladene Fotos und Videos, Profilbilder, Sprachaufnahmen; beim CDN-Abruf zusätzlich IP-Adresse und Zeitstempel |
| Ort der Verarbeitung | EU (Region West Europe, Niederlande) |
| Grundlage | Angemessenheitsbeschluss (Art. 45 DSGVO, EU-U.S. Data Privacy Framework) sowie ergänzend Standardvertragsklauseln. Die Daten liegen in der EU-Region West Europe. Für Zugriffe der Microsoft Corporation (USA) zu Betrieb und Support gelten der Angemessenheitsbeschluss zum EU-U.S. Data Privacy Framework und die Standardvertragsklauseln im Datenschutznachtrag von Microsoft. |
| Einwilligung nötig | Nein — für den Betrieb erforderlich |
OpenAI Ireland Ltd. / OpenAI OpCo, LLC
| Angabe | Wert |
|---|---|
| Rolle | Auftragsverarbeiter (Art. 28 DSGVO, Vertrag zur Auftragsverarbeitung) |
| Zweck | Sämtliche KI-Funktionen: Coach-Chat, Foto- und Etikettenanalyse, Rezeptgenerierung und -import, Ernährungsschätzungen, Sprachtranskription, Übersetzungen, semantische Suche (Embeddings) und Inhaltsmoderation |
| Daten | Inhalt der jeweiligen Anfrage: Chat-Nachrichten, Mahlzeiten- und Etikettenfotos, Sprachaufnahmen, Rezepttexte, bei der Vorprüfung eines eingereichten Rezepts auch dessen Titelbild und übrige Fotos, sowie der für die Antwort nötige Ausschnitt aus Ernährungszielen, Tagesbilanz, Allergien, Vorlieben, Gewichtsverlauf und Aktivität — Schritte, aktiver Energieverbrauch und die Trainings des Tages (Art, Dauer, Energie, Beginn), auch aus Apple Health bzw. Health Connect, ohne den Namen der App, die ein Training aufgezeichnet hat — darunter Gesundheitsdaten. Ein Nutzerkonto oder eine Nutzerkennung wird dabei nicht übermittelt. |
| Ort der Verarbeitung | USA |
| Grundlage | Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). OpenAI ist nicht nach dem EU-U.S. Data Privacy Framework zertifiziert; die Weitergabe von OpenAI Ireland Ltd. an OpenAI OpCo, LLC in den USA beruht auf den Standardvertragsklauseln im Auftragsverarbeitungsvertrag. Über die API übermittelte Daten werden vertraglich nicht zum Training von Modellen verwendet. OpenAI bewahrt Anfragen und Antworten bis zu 30 Tage zur Missbrauchserkennung auf und kann Teile einer Anfrage bis zu 24 Stunden in einem auf unser Konto beschränkten Zwischenspeicher (Prompt-Cache) halten. Dies ist der einzige Empfänger, an den wir Gesundheitsdaten regelmäßig zur Verarbeitung außerhalb der EU übermitteln — die Übermittlung erfolgt daher zusätzlich nur mit Ihrer ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a in Verbindung mit Art. 49 Abs. 1 lit. a DSGVO, die auf das verbleibende Risiko hinweist (Datenschutzerklärung Abschnitt 6.3). |
| Einwilligung nötig | Nein — für den Betrieb erforderlich |
Upstash, Inc.
| Angabe | Wert |
|---|---|
| Rolle | Auftragsverarbeiter (Art. 28 DSGVO, Vertrag zur Auftragsverarbeitung) |
| Zweck | Technischer Zwischenspeicher und Warteschlange: Begrenzung der Anfragerate, Nutzungskontingente für KI-Funktionen (Tages- oder Wochenguthaben) und kurzlebiger Cache; über Upstash QStash außerdem die zeitgesteuerte Verteilung von Hintergrundaufgaben je Nutzer — Zustellung geplanter Push-Benachrichtigungen, Erstellung der täglichen Hinweise des Coaches und des Wochenrückblicks „Deine Woche“ sowie die nächtliche Aktualisierung der Geschmacksprofile für Essens- und Rezeptvorschläge |
| Daten | Pseudonyme Kennungen (Nutzer-ID, IP-Adresse oder Push-Token), Zähler und inhaltsfreie Merker; für die Warteschlange zusätzlich die Art der Aufgabe und ihr Zeitpunkt, bei Push-Benachrichtigungen die Zeitzone (als Abstand zur UTC-Zeit) und gegebenenfalls die Mahlzeit, für die sie geplant ist — diese Nachrichten bewahrt der Dienst höchstens 7 Tage in Protokoll und Fehlerablage auf. Keine Namen, keine Benachrichtigungs- oder Hinweistexte, keine Inhalts- oder Gesundheitsdaten. |
| Ort der Verarbeitung | EU |
| Grundlage | Angemessenheitsbeschluss (Art. 45 DSGVO, EU-U.S. Data Privacy Framework) sowie ergänzend Standardvertragsklauseln. Der Anbieter sitzt in den USA und ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Datenbank und Warteschlange laufen in der EU-Region; Angemessenheitsbeschluss und Klauseln betreffen Zugriffe des Anbieters aus den USA. |
| Einwilligung nötig | Nein — für den Betrieb erforderlich |
Functional Software, Inc. (Sentry)
| Angabe | Wert |
|---|---|
| Rolle | Auftragsverarbeiter (Art. 28 DSGVO, Vertrag zur Auftragsverarbeitung) |
| Zweck | Absturz- und Fehlerdiagnose, Erkennung von Leistungseinbrüchen |
| Daten | Fehlermeldungen, Aufrufpfade (Stacktraces), App- und Geräteversion, pseudonyme Nutzer-ID. E-Mail-Adressen, Passwörter, Tokens und vergleichbare Angaben werden vor dem Versand automatisch entfernt. |
| Ort der Verarbeitung | EU (deutsche Region, ingest.de.sentry.io) |
| Grundlage | Angemessenheitsbeschluss (Art. 45 DSGVO, EU-U.S. Data Privacy Framework) sowie ergänzend Standardvertragsklauseln. Die Berichte liegen in der deutschen Region. Der Anbieter sitzt in den USA und ist nach dem EU-U.S. Data Privacy Framework zertifiziert; für Zugriffe aus den USA gelten ergänzend Standardvertragsklauseln. |
| Einwilligung nötig | Nein — für den Betrieb erforderlich |
PostHog, Inc.
| Angabe | Wert |
|---|---|
| Rolle | Auftragsverarbeiter (Art. 28 DSGVO, Vertrag zur Auftragsverarbeitung) |
| Zweck | Produktanalyse und Verbesserung der App; serverseitige Reichweitenmessung der Website yedeni.com |
| Daten | Pseudonyme Geräte-/Nutzerkennung, aufgerufene Bildschirme, ausgelöste Aktionen, Geräteklasse, Betriebssystem- und App-Version. Keine Bildschirmaufzeichnungen, keine Gesundheitsdaten, keine Klartext-Inhalte. Website: Seite, Sprache, Kampagnen-Angabe, verweisende Domain, Land, grober Gerätetyp — ohne IP-Adresse, ohne Browserkennung, mit Zufallskennung je Aufruf. |
| Ort der Verarbeitung | EU (Frankfurt am Main, eu.i.posthog.com) |
| Grundlage | Angemessenheitsbeschluss (Art. 45 DSGVO, EU-U.S. Data Privacy Framework) sowie ergänzend Standardvertragsklauseln. Die Daten liegen in Frankfurt. Vertragspartner ist PostHog, Inc. (USA), nach dem EU-U.S. Data Privacy Framework zertifiziert; das betrifft Zugriffe aus den USA zu Betrieb und Support. |
| Einwilligung nötig | Ja — läuft erst nach Ihrer Einwilligung. Ausnahme: die serverseitige Reichweitenmessung der Website yedeni.com (ohne Gerätezugriff) beruht auf berechtigtem Interesse, siehe Datenschutzerklärung § 19. |
RevenueCat, Inc.
| Angabe | Wert |
|---|---|
| Rolle | Auftragsverarbeiter (Art. 28 DSGVO, Vertrag zur Auftragsverarbeitung) |
| Zweck | Verwaltung der Abonnements: Kaufprüfung, Laufzeit- und Kündigungsstatus, Wiederherstellung von Käufen |
| Daten | Pseudonyme Nutzer-ID, Kaufbelege der App-Stores, Produkt- und Laufzeitangaben, Land. Keine Zahlungsdaten — diese verbleiben bei Apple bzw. Google. |
| Ort der Verarbeitung | USA |
| Grundlage | Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Der Anbieter ist nicht nach dem EU-U.S. Data Privacy Framework zertifiziert; es gelten die Standardvertragsklauseln seines Auftragsverarbeitungsvertrags. |
| Einwilligung nötig | Nein — für den Betrieb erforderlich |
Google Ireland Ltd. (AdMob, User Messaging Platform)
| Angabe | Wert |
|---|---|
| Rolle | Eigenständig Verantwortlicher — verarbeitet nach eigenen Datenschutzhinweisen |
| Zweck | Anzeige von Werbung im kostenlosen Tarif Yedeni Basic und Einholung der dafür nötigen Einwilligung über Googles Einwilligungsformular (IAB Transparency and Consent Framework) |
| Daten | Werbe-ID des Geräts, IP-Adresse, grobe Standortangabe (Land), Interaktionen mit Anzeigen, Einwilligungsstatus (TC-String). Niemals Gesundheits-, Ernährungs- oder Kontodaten. |
| Ort der Verarbeitung | EU und USA |
| Grundlage | Angemessenheitsbeschluss (Art. 45 DSGVO, EU-U.S. Data Privacy Framework) sowie ergänzend Standardvertragsklauseln. Google verarbeitet diese Daten als eigenständig Verantwortlicher; einen Auftragsverarbeitungsvertrag gibt es dafür nicht. Personalisierte Werbung nur nach Ihrer Einwilligung im Formular. Stimmen Sie dort nur dem Speichern von und dem Zugriff auf Informationen auf Ihrem Gerät zu, nicht der Personalisierung, sehen Sie nicht personalisierte Anzeigen. Lehnen Sie ab, liefert Google höchstens eingeschränkte Anzeigen ohne Gerätezugriff und ohne Werbe-ID, in der Regel keine. Die im Formular aufgeführten Werbepartner erhalten Daten nur im Umfang Ihrer dortigen Einwilligung; Yedeni bindet kein weiteres Werbe-SDK ein. Gesundheitsdaten werden niemals für Werbung verwendet oder übermittelt. |
| Einwilligung nötig | Ja — läuft erst nach Ihrer Einwilligung |
Google Ireland Ltd. (Anmeldung mit Google)
| Angabe | Wert |
|---|---|
| Rolle | Eigenständig Verantwortlicher — verarbeitet nach eigenen Datenschutzhinweisen |
| Zweck | Anmeldung über ein Google-Konto, sofern Sie diese Variante wählen |
| Daten | E-Mail-Adresse, Name, Google-Konto-Kennung |
| Ort der Verarbeitung | EU und USA |
| Grundlage | Angemessenheitsbeschluss (Art. 45 DSGVO, EU-U.S. Data Privacy Framework) sowie ergänzend Standardvertragsklauseln. Google verarbeitet die Anmeldung als eigenständig Verantwortlicher nach seinen eigenen Datenschutzhinweisen; wir erhalten nur die genannten Angaben. |
| Einwilligung nötig | Nein — für den Betrieb erforderlich |
Apple Distribution International Ltd.
| Angabe | Wert |
|---|---|
| Rolle | Eigenständig Verantwortlicher — verarbeitet nach eigenen Datenschutzhinweisen |
| Zweck | Anmeldung mit Apple, Kaufabwicklung im App Store, Zustellung von Push-Nachrichten (APNs), Zugriff auf Apple Health nach Ihrer Freigabe |
| Daten | Apple-Konto-Kennung, ggf. weitergeleitete oder anonymisierte E-Mail-Adresse, Kaufbelege, Push-Token |
| Ort der Verarbeitung | Irland (EU) |
| Grundlage | Verarbeitung in der EU/EWR — keine Drittlandübermittlung. Apple verarbeitet Anmeldung, Kaufabwicklung und Push-Zustellung als eigenständig Verantwortlicher nach seinen eigenen Datenschutzhinweisen. Gesundheitsdaten aus Apple Health werden ausschließlich auf Ihrem Gerät gelesen und nur als Tageswerte und einzelne Trainings an unser Backend übertragen — Apple erhält von uns keine Gesundheitsdaten zurück. |
| Einwilligung nötig | Nein — für den Betrieb erforderlich |
Google Ireland Ltd. / Google Commerce Ltd. (Google Play, Health Connect)
| Angabe | Wert |
|---|---|
| Rolle | Eigenständig Verantwortlicher — verarbeitet nach eigenen Datenschutzhinweisen |
| Zweck | Kaufabwicklung über Google Play (Google Commerce Limited verkauft das Abonnement im eigenen Namen), Zugriff auf Health Connect nach Ihrer Freigabe |
| Daten | Google-Konto-Kennung, Kaufbelege. Health-Connect-Daten werden nur lokal auf dem Gerät gelesen und nur als Tageswerte und einzelne Trainings an unser Backend übertragen — Google erhält von uns keine Gesundheitsdaten. |
| Ort der Verarbeitung | EU und USA |
| Grundlage | Angemessenheitsbeschluss (Art. 45 DSGVO, EU-U.S. Data Privacy Framework) sowie ergänzend Standardvertragsklauseln. Google verarbeitet die Kaufabwicklung als eigenständig Verantwortlicher nach seinen eigenen Datenschutzhinweisen. |
| Einwilligung nötig | Nein — für den Betrieb erforderlich |
Google Ireland Ltd. / Google LLC (Firebase Cloud Messaging)
| Angabe | Wert |
|---|---|
| Rolle | Auftragsverarbeiter (Art. 28 DSGVO, Vertrag zur Auftragsverarbeitung) |
| Zweck | Zustellung von Push-Benachrichtigungen auf Android-Geräte |
| Daten | Push-Token bzw. Installationskennung des Geräts und Inhalt der Benachrichtigung (Erinnerungen, gegebenenfalls ein Essensvorschlag mit Portions- und Kalorienangabe — nie Gewicht, Ziele oder Tagebuchwerte) |
| Ort der Verarbeitung | EU und USA |
| Grundlage | Angemessenheitsbeschluss (Art. 45 DSGVO, EU-U.S. Data Privacy Framework) sowie ergänzend Standardvertragsklauseln. Google verarbeitet die Zustellung als unser Auftragsverarbeiter nach den Firebase Data Processing and Security Terms; Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert. |
| Einwilligung nötig | Nein — für den Betrieb erforderlich |
650 Industries, Inc. (Expo / EAS)
| Angabe | Wert |
|---|---|
| Rolle | Auftragsverarbeiter (Art. 28 DSGVO, Vertrag zur Auftragsverarbeitung) |
| Zweck | Versand von Push-Benachrichtigungen und Auslieferung von App-Aktualisierungen |
| Daten | Push-Token des Geräts, Inhalt der Benachrichtigung, App- und Laufzeitversion beim Abruf von Aktualisierungen |
| Ort der Verarbeitung | USA |
| Grundlage | Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Die Standardvertragsklauseln (Modul 2) sind Teil der Nutzungsbedingungen von Expo (Ziff. 3.2). Benachrichtigungstexte enthalten Erinnerungen und können einen Essensvorschlag mit Portions- und Kalorienangabe tragen; der Wochenrückblick nennt, wie viele Mahlzeiten Sie in der Vorwoche eingetragen haben und wie viele Serien laufen. Ihr Gewicht, Ihre Ziele und einzelne Tagebuchwerte werden nicht übertragen. Die Zustellung läuft über Expo und den Dienst des Geräteherstellers (Apple Push Notification Service bzw. Firebase Cloud Messaging). |
| Einwilligung nötig | Nein — für den Betrieb erforderlich |
Apify Technologies s.r.o.
| Angabe | Wert |
|---|---|
| Rolle | Auftragsverarbeiter (Art. 28 DSGVO, Vertrag zur Auftragsverarbeitung) |
| Zweck | Technischer Abruf öffentlich zugänglicher Instagram-Beiträge von Partnern, die uns die Nutzung ihrer Inhalte ausdrücklich gestattet haben |
| Daten | Öffentliche Beitragsinhalte und der Nutzername des jeweiligen Partners. Es werden keine Daten von Yedeni-Nutzern übermittelt. |
| Ort der Verarbeitung | Tschechien (EU) |
| Grundlage | Verarbeitung in der EU/EWR — keine Drittlandübermittlung |
| Einwilligung nötig | Nein — für den Betrieb erforderlich |
Secret Industries Pty Ltd (FatSecret Platform API)
| Angabe | Wert |
|---|---|
| Rolle | Auftragsverarbeiter (Art. 28 DSGVO, Vertrag zur Auftragsverarbeitung) |
| Zweck | Ergänzende Lebensmittel- und Barcode-Datenbank, wenn ein Produkt weder lokal noch bei Open Food Facts gefunden wird |
| Daten | Nur der Suchbegriff bzw. die Barcode-Nummer. Keine Nutzerkennung, keine Gesundheitsdaten. |
| Ort der Verarbeitung | Australien |
| Grundlage | Keine personenbezogenen Daten übermittelt |
| Einwilligung nötig | Nein — für den Betrieb erforderlich |
TypeSafe AI, Inc.
| Angabe | Wert |
|---|---|
| Rolle | Auftragsverarbeiter (Art. 28 DSGVO, Vertrag zur Auftragsverarbeitung) |
| Zweck | Plausibilitätsprüfung von Gerichtsvorschlägen des Coaches: ob ein vorgeschlagenes Gericht so wirklich gegessen wird |
| Daten | Nur Name und Zutatenliste eines vom Coach erzeugten Gerichtsvorschlags. Keine Chat-Nachrichten, keine Nutzerkennung. |
| Ort der Verarbeitung | USA |
| Grundlage | Keine personenbezogenen Daten übermittelt |
| Einwilligung nötig | Nein — für den Betrieb erforderlich |
GitHub, Inc.
| Angabe | Wert |
|---|---|
| Rolle | Auftragsverarbeiter (Art. 28 DSGVO, Vertrag zur Auftragsverarbeitung) |
| Zweck | Ausführung der nächtlichen Datenbanksicherung (die Sicherungen selbst liegen im EU-Speicher von Azure) sowie Auslösen interner Lasttests (nur Steuerparameter, keine personenbezogenen Daten) |
| Daten | Der Sicherungsdatenstrom wird während der Ausführung verarbeitet und nicht dort gespeichert. |
| Ort der Verarbeitung | USA |
| Grundlage | Angemessenheitsbeschluss (Art. 45 DSGVO, EU-U.S. Data Privacy Framework) sowie ergänzend Standardvertragsklauseln |
| Einwilligung nötig | Nein — für den Betrieb erforderlich |
Brevo SAS
| Angabe | Wert |
|---|---|
| Rolle | Auftragsverarbeiter (Art. 28 DSGVO, Vertrag zur Auftragsverarbeitung) |
| Zweck | Versand von System- und Informations-E-Mails sowie gesammelte Erfolgsmessung; Empfang von Support-E-Mails samt Anhängen und Übergabe an unser Ticketsystem |
| Daten | E-Mail-Adresse, Anrede/Name, Betreff und Inhalt der Nachricht, Zustellereignisse, IP-Adresse beim Abruf von Bildern; bei Support-Mails an uns zusätzlich Absendername, Kopfzeilen und Anhänge |
| Ort der Verarbeitung | Frankreich und Deutschland (EU) |
| Grundlage | Verarbeitung in der EU/EWR — keine Drittlandübermittlung. Gesundheitsdaten werden nicht per Werbe-E-Mail verarbeitet — das ist technisch durchgesetzt und nicht bloß eine Absichtserklärung. Der Anbieter erhält keine Kontaktliste; er bekommt je Nachricht nur den einen Empfänger und den fertigen Text, beim Posteingang die eingehende Mail. |
| Einwilligung nötig | Nein — für den Betrieb erforderlich |
Discord Inc.
| Angabe | Wert |
|---|---|
| Rolle | Eigenständig Verantwortlicher — verarbeitet nach eigenen Datenschutzhinweisen |
| Zweck | Interne Benachrichtigung unseres Teams über neue und offene Support-Vorgänge |
| Daten | Nur Vorgangsnummer (etwa YD-1023), Kategorie und Art des Ereignisses (neu, beantwortet, überfällig). Keine Namen, Adressen, Betreffe oder Nachrichteninhalte — für Discord lassen sich die Angaben keiner Person zuordnen. |
| Ort der Verarbeitung | USA |
| Grundlage | Keine personenbezogenen Daten übermittelt. Discord verarbeitet die Nachrichten in unserem Team-Kanal nach seinen eigenen Bedingungen; einen Auftragsverarbeitungsvertrag bietet Discord dafür nicht an, deshalb geht dorthin nichts, was Discord einer Person zuordnen könnte. |
| Einwilligung nötig | Nein — für den Betrieb erforderlich |
Google Cloud EMEA Ltd. (Google Workspace)
| Angabe | Wert |
|---|---|
| Rolle | Auftragsverarbeiter (Art. 28 DSGVO, Vertrag zur Auftragsverarbeitung) |
| Zweck | Unsere E-Mail-Postfächer unter @yedeni.com (Eingang und Bearbeitung von Support-, Datenschutz- und sonstigen Anfragen) und der Versand der Konto-Mails des Anmeldedienstes, etwa zur Bestätigung Ihrer E-Mail-Adresse oder zum Zurücksetzen des Passworts |
| Daten | Absender- und Empfängeradresse, Name, Betreff, Inhalt und Anhänge von E-Mails an uns und von uns; bei Konto-Mails Ihre E-Mail-Adresse und der Bestätigungs- bzw. Anmeldelink |
| Ort der Verarbeitung | EU und USA |
| Grundlage | Angemessenheitsbeschluss (Art. 45 DSGVO, EU-U.S. Data Privacy Framework) sowie ergänzend Standardvertragsklauseln. Vertrag zur Auftragsverarbeitung: Cloud Data Processing Addendum von Google. Google LLC ist als Unterauftragsverarbeiter nach dem EU-U.S. Data Privacy Framework zertifiziert. |
| Einwilligung nötig | Nein — für den Betrieb erforderlich |
Nicht eingesetzt
Zur Klarstellung, weil danach oft gefragt wird: Wir binden kein anderes Werbe-SDK als Google AdMob ein. Die im Einwilligungsformular aufgeführten Werbepartner (die Partnerliste des IAB Transparency and Consent Framework) erhalten Daten ausschließlich im Umfang Ihrer dortigen Einwilligung — lehnen Sie ab, keiner von ihnen. Wir betreiben kein geräteübergreifendes Tracking, verkaufen keine Daten an Datenhändler und nutzen keinen Dienst, der Gesundheitsdaten zu Werbezwecken auswerten würde.