Unterauftragsverarbeiter
Stand: 1. Juni 2026
Gast (BetterVue) setzt die folgenden Unterauftragsverarbeiter ein, um die Plattform zu betreiben. Mit jedem Unterauftragsverarbeiter besteht ein schriftlicher Vertrag, der datenschutzrechtliche Verpflichtungen auferlegt, die jenen zwischen Gast und seinen Geschäftskunden gleichwertig sind (Art. 28 Abs. 4 DSGVO). Unterauftragsverarbeiter außerhalb der EU/EWR verarbeiten Daten auf Basis der EU-Standardvertragsklauseln und, sofern einschlägig, des EU-US Data Privacy Framework.
Geschäftskunden werden mindestens 30 Tage im Voraus über die Aufnahme oder den Wechsel von Unterauftragsverarbeitern auf dieser Seite informiert. Für Benachrichtigungen per E-Mail schreibe an privacy@mygast.com.
| Unterauftragsverarbeiter | Zweck | Standort | Übermittlungsgrundlage |
|---|---|---|---|
| Google Cloud Platform (Google Ireland Ltd.) | API-Hosting (Cloud Run), Datenbank (Cloud SQL), Object Storage (Cloud Storage), Background Jobs | EU — europe-west3 (Frankfurt) | EU — nicht erforderlich |
| Cloudflare, Inc. | DNS, CDN, TLS-Terminierung für Website und App | Globales Edge-Netzwerk; EU-Verarbeitung sofern verfügbar | EU-SCCs + Data Privacy Framework |
| Firebase Authentication (Google) | Anmeldung für Geschäftsnutzer (E-Mail, Magic Link, Google OAuth) | Google Cloud (EU/US) | EU-SCCs + Data Privacy Framework |
| Apple Inc. | Apple Wallet (PassKit), Apple Push Notification Service (APNs) | USA | EU-SCCs + Data Privacy Framework |
| Google Wallet API (Google Ireland Ltd.) | Google Wallet Treuekarten (Android) | EU/US | EU-SCCs + Data Privacy Framework |
| Google Fonts (Google Ireland Ltd.) | Web-Schriftarten für die Marketing-Website | EU/US (IP kann übermittelt werden) | EU-SCCs + Data Privacy Framework |
| Plausible Insights OÜ | Cookielose Web-Analyse (nur falls aktiviert) | EU — Estland | EU — nicht erforderlich |
| Google Analytics (Google Ireland Ltd.) | Web-Analyse (nur bei Zustimmung im Cookie-Banner) | Google Cloud (EU/US) | EU-SCCs + Data Privacy Framework, einwilligungsgebunden |
Aktuell nicht eingesetzt
Folgende Anbieter werden in geschäftlichen Zusammenhängen genannt, verarbeiten aber derzeit keine personenbezogenen Daten:
- Zahlungsdienstleister — während der Pilotphase erfolgt keine Zahlungsabwicklung
- Transaktions-E-Mail — Bestätigungen werden derzeit manuell vom Betreiber versendet
- Error-Tracking (z. B. Sentry) — nicht aktiviert
Bei Einführung wird diese Seite mindestens 30 Tage vor Aufnahme der Verarbeitung aktualisiert.