Liste der Unterauftragsverarbeiter der SafeNow User App

Stand April 2026 (2026-04-15)

Unterauftrags-
verarbeiter
Verwendung Sitz der Gesellschaft Datenresidenz Verarbeitete Daten AVV unterzeichnet Mitglied des DPF Zertifizierungen
Amazon Web Services EMEA SARL
38 Avenue John F. Kennedy, L-1855 Luxemburg
Infrastruktur-Hosting, Datenbank Luxemburg AWS, eu-central-1, Frankfurt Deutschland Alle personenbezogenen Daten (nicht anonymisiert), Datenbank verschlüsselt im Ruhezustand Ja, Teil der AGB Ja ISO 27001 & SOC 2 zertifiziert, https://aws.amazon.com/de/compliance/iso-27001-faqs/
Amazon Web Services EMEA SARL
Amazon CloudFront CDN
38 Avenue John F. Kennedy, L-1855 Luxembourg
Verteilung und Optimierung von Webtraffic Luxemburg AWS, eu-central-1, Frankfurt Deutschland Alarmdaten Ja, Teil der AGB Ja ISO 27001 & SOC 2 zertifiziert, https://aws.amazon.com/de/compliance/iso-27001-faqs/
Flagsmith Bullet Train Ltd.
Flagsmith
4th Floor, 86-90 Paul Street, London, England, EC2A 4NE
Feature Flags und Remote Config UK UK Geräte-ID, die von Flagsmith zugewiesen wird Nicht erforderlich, da keine personenbezogenen Daten übertragen werden Nein SOC2 zertifiziert, https://help.flagsmith.com/en/article/is-flagsmith-soc-2-certified-sfrql9/
Google Cloud EMEA Limited - Firebase Cloud Messaging
Velasco Clanwilliam Place Dublin 2 Irland
Versand von Push-Benachrichtigungen Irland Jeder Google Cloud Standort Firebase-Installations-ID zur Zustellung von Push-Benachrichtigungen Ja, Teil der AGB Ja ISO 27001 & SOC 2 zertifiziert, https://firebase.google.com/support/privacy
Hasura Inc.
576 Folsom St Fl 3 San Francisco, Kalifornien 94105, USA
Infrastruktur-Hosting, GraphQL USA AWS, eu-central-1, Frankfurt Deutschland Alle personenbezogenen Daten (nicht anonymisiert) Ja, Teil der AGB Ja ISO 27001 & SOC 2 zertifiziert, https://hasura.io/blog/hasura-achieves-iso-27001-certification-compliance/
MapTiler AG
Zugerstraße 22 Unterägeri, Zug 6314, Schweiz
Bereitstellung von Kartendiensten Schweiz OVHCloud EU oder andere Regionen je nach Nutzerstandort Standortdaten Ja, Teil der AGB Nein - Schweizer nDSG garantiert angemessenen Schutz ISO 27001 & SOC 2, https://www.maptiler.com/news/2018/04/maps-and-gdpr-privacy-for-your-visitors/
PostHog Inc.
2261 Market Street #4008 San Francisco, Kalifornien 94114 USA
App Event Analytics USA AWS, eu-central-1, Frankfurt Deutschland Geräteinformationen (Pseudonym), Nutzerereignisse (Pseudonym), Standortdaten (Pseudonym) Ja, separate Vereinbarung Ja ISO 27001 & SOC 2 zertifiziert, https://drive.google.com/file/d/1hSW8roswMjVn0HReVOs1lQFo3O9ToqXh/view
Pushy LLC
3324 Steiner St, San Francisco, Kalifornien, 94123, USA
Fallback-Methode für den Versand von Push-Benachrichtigungen USA USA Geräte-ID zur Zustellung von Push-Benachrichtigungen Ja, Teil der AGB Nein Nein
Raintank, Inc. d/b/a Grafana Labs
165 Broadway, 23rd FloorNew York, NY 10006USA
pseudonymisiertes Monitoring, Logging und Alarmierung USA Google Cloud EU-West (Belgien) Infrastrukturdaten, Metriken und Logeinträge Ja, separate Vereinbarung Ja ISO 27001 & SOC 2 zertifiziert, https://grafana.com/legal/security-compliance/
Sentry Inc.
45 Fremont Street, 8th Floor San Francisco,
USA
Crash-Analyse und App-Performance USA Google Cloud (US) Nutzer-/Geräteinformationen (Pseudonym) Ja, separate Vereinbarung Ja ISO 27001 & SOC 2 zertifiziert, https://docs.sentry.io/product/security/soc2/
Sysdig Inc.
135 Main St, 21st Floor San Francisco, CA 94105
USA
Sicherheitsüberwachung der Infrastruktur USA selbst gehostet in, AWS, eu-central-1, Frankfurt Deutschland Infrastrukturdaten (keine personenbezogenen Daten) Ja, Teil der AGB Nein ISO 27001 & SOC 2 zertifiziert, https://sysdig.com/blog/iso-27001-certification-sysdig/
Tally BV
August Van Lokerenstraat 719050 Gent Belgien
Ad-hoc-Umfragen (optional) Belgien Belgien Nutzerdaten (Fragebogendaten, abhängig vom Fragebogen) Ja, Teil der AGB Nein
Twilio Ireland Ltd.
3 Dublin Landings North Wall Quay Dublin 1,
D01 C4E0 Irland
SMS-Versand und Telefonverifizierung Irland EU Nutzerdaten (Telefonnummern) Ja, Teil der AGB Ja ISO 27001/27017 /27018 zertifiziert
Vonage Business Inc.
101 Crawfords Corner Road Holmdel, New Jersey 07733 USA
Versand von SMS als Fallback für eine Alarm-Push-Benachrichtigung Irland EU Telefonnummer Ja, Teil der AGB Ja ISO27001 & SOC 2, https://www.vonage.com/security/