Unterauftragsverarbeiter

Diese Liste nennt die nach aktuellem Architekturstand vorgesehenen Anbieter und ihre Aufgaben.

Aufgabe: Hosting von Teilen der Anwendungsinfrastruktur. Vorgesehener Standort: Nürnberg, Deutschland. Die tatsächlichen Regionen, Sicherungskopien und Supportzugriffe sind anhand der produktiven Konfiguration zu bestätigen.

Aufgabe: Datenbank- und Objektspeicherdienste. Vorgesehener Standort: Paris, Frankreich; die Anwendung signiert Objektspeicherzugriffe derzeit für fr-par. Tatsächliche Datenbank-, Objekt- und Sicherungsorte müssen anhand der Produktivkonfiguration und des Anbieter-Vertrags bestätigt werden.

Aufgabe: Netzwerk-, DNS- und gegebenenfalls Edge-Dienste. Cloudflare betreibt ein globales Netzwerk; diese Verarbeitung wird nicht als ausschliesslich in der EU oder der Schweiz lokalisiert dargestellt.

Aufgabe: Versand transaktionaler E-Mails, insbesondere Anmelde- und Einladungsnachrichten, sowie der E-Mail-Reihe für Interessierte, einschliesslich der Auswertung von Öffnungen und Klicks.

Aufgabe: Zustellung von Push-Mitteilungen an mobile Geräte über Google Firebase Cloud Messaging; bei iOS verwendet Firebase Apples Push Notification service.

Aufgabe: gehostete Rechnungsstellung, Zahlungsabwicklung, wiederkehrende Verlängerungen und Prüfung freiwilliger MWST-Nummern für Abos. Übermittelt werden erforderliche Finanz- und Rechnungsdaten wie Kirchen- oder Firmenname, Rechnungsadresse, Paket- und Rechnungsbeträge, Steuerangaben einschliesslich einer freiwilligen MWST-Nummer sowie Zahlungs- und Rechnungsstatus. Zahlungsarten werden auf Stripe gehosteten Seiten eingegeben; iglesio verarbeitet keine Kartendaten. Kirchliche Personenlisten, Freiwilligenprofile und Einsatzdaten werden nicht an Stripe übermittelt.

Aufgabe: optionale Analyse der öffentlichen Website nach Zustimmung, einschliesslich pseudonymer Interaktions- und Anfragestatusereignisse, Kampagnenangaben und pseudonymer Referenzen aus Links der E-Mail-Reihe, Fehlerdiagnose und maskierter Sitzungsaufzeichnungen. Private Kirchenbereiche sowie Formulareingaben und Netzwerk-Inhalte werden nicht aufgezeichnet. Für die Analyse ist der EU-Endpunkt konfiguriert.

Aufgabe: Fehlerdiagnose und Betriebsüberwachung, sofern im Produktivbetrieb aktiviert. Eine bestimmte Region oder Transfergarantie wird hier nicht zugesichert.

Die tatsächliche Liste kann sich ändern, wenn Anbieter für den Dienst eingesetzt oder ersetzt werden. Änderungen werden der Kirche entsprechend den vertraglichen und gesetzlichen Informationspflichten mitgeteilt.

Stripe ist für Rechnungsstellung, Zahlungsabwicklung und Aboverlängerungen vorgesehen. Social-Login- und KI-Importanbieter sind im aktuellen Produktplan nicht vorgesehen.