Auftragsbearbeiter
Dies sind die Dienstleister, die in unserem Auftrag Personendaten bearbeiten. Für ein Gemeinwesen als Kunde sind sie unsere Unterauftragsbearbeiter im Sinne des Vertrags über die Auftragsbearbeitung.
| Dienstleister | Rolle | Daten | Ort | Garantien |
|---|---|---|---|---|
| Tizoo SA (AlpHosting) | Hosting der Website, der Datenbank und der Fotos; E-Mail-Versand als Ausweichlösung | Alle Daten der Anwendung | Schweiz | Schweizer Recht, Hostingvertrag |
| Meta Platforms Ireland Ltd. / Meta Platforms, Inc. | Übermittlung der WhatsApp-Nachrichten (WhatsApp Business Platform, Cloud API) | WhatsApp-Nummer und Profilname, Inhalt der Nachrichten, Fotos, geteilter Standort | Irland, USA und weitere Länder | Datenverarbeitungsbedingungen von WhatsApp Business; Data Privacy Framework oder Standardvertragsklauseln |
| Resend (Plus Five Five, Inc.) | Versand der Dienst-E-Mails (Bestätigung, Benachrichtigungen, Zusammenfassung) | E-Mail-Adresse, Inhalt der E-Mails, Versandprotokolle | USA (Kontodaten und Protokolle); Versand aus der EU möglich | Vertrag über die Auftragsbearbeitung (DPA); Data Privacy Framework oder Standardvertragsklauseln |
| Office fédéral de topographie swisstopo | Hintergrundkarten (Kacheln) in der Schweiz und Geokodierung von Adressen (Adresse → Standort, Standort → amtliche Adresse) | Kacheln: IP-Adresse des Browsers und angezeigtes Gebiet. Geokodierung: gesuchte Adresse oder Koordinaten, von unserem Server gesendet (nie IP-Adresse, Name oder Nummer) | Schweiz | Öffentlicher Dienst des Bundes; Nutzungsbedingungen der BGDI (kostenlos, faire Nutzung) |
| OpenStreetMap Foundation | Ersatz-Geokodierung (Nominatim), ausserhalb der Schweiz oder bei einem Ausfall von swisstopo. Keine Kartenkacheln mehr | Gesuchte Adresse oder Koordinaten, von unserem Server gesendet | Vereinigtes Königreich | Von der Schweiz und der EU als angemessen anerkanntes Land; Datenschutzerklärung der Stiftung |
| IGN, Géoplateforme (Base Adresse Nationale) | Geokodierung der Adressen mit der Base Adresse Nationale, für ein Gemeinwesen in Frankreich | Gesuchte Adresse oder Koordinaten, von unserem Server gesendet | Frankreich | Öffentlicher Dienst des französischen Staates, in der Europäischen Union; Nutzungsbedingungen der Géoplateforme |
| CARTO (CartoDB Inc.) | Hintergrundkarte der Berichte, die Administratorinnen und Administratoren vorbehalten sind | IP-Adresse des Browsers der Administratorinnen und Administratoren | Je nach Verteilnetz des Dienstleisters | Datenschutzerklärung des Dienstleisters |
| MapTiler AG | Option: Hintergrundkarten einer Instanz ausserhalb der Schweiz, wenn ein Schlüssel konfiguriert ist | IP-Adresse des Browsers und angezeigtes Gebiet | Schweiz | Schweizer Recht; Datenschutzerklärung des Dienstleisters |
| Stadia Maps, Inc. | Option: Hintergrundkarten einer Instanz ausserhalb der Schweiz, standardmässig, wenn MapTiler nicht konfiguriert ist | IP-Adresse des Browsers und angezeigtes Gebiet | USA | Datenschutzerklärung des Dienstleisters; Standardvertragsklauseln zu prüfen |
| Mailgun Technologies, Inc. (région UE) | Empfang eingehender E-Mails: Antworten der Dienststellen per E-Mail und, wo dieser Kanal aktiviert ist, per E-Mail gesendete Meldungen | Absenderadresse, Inhalt der Nachricht und Anhänge | Europäische Union (US-Unternehmen) | Auftragsbearbeitungsvertrag (DPA); Daten in der EU-Region; Data Privacy Framework oder Standardvertragsklauseln für die Muttergesellschaft |
| Postmark (ActiveCampaign, LLC) | Option: Empfang von per E-Mail gesendeten Meldungen, anstelle von Mailgun | Absenderadresse, Inhalt der Nachricht und Anhänge | USA | Vertrag über die Auftragsbearbeitung (DPA); Data Privacy Framework oder Standardvertragsklauseln |
| Twilio Inc. | Option: Empfang und Versand der SMS, wo dieser Kanal aktiviert ist | Telefonnummer und Inhalt der SMS | USA | Vertrag über die Auftragsbearbeitung (DPA); Data Privacy Framework oder Standardvertragsklauseln |
| ASPSMS (VADIAN.NET AG) | Option: Empfang und Versand der SMS, anstelle von Twilio | Telefonnummer und Inhalt der SMS | Schweiz | Schweizer Recht; Bedingungen des Dienstleisters |
| Google (FCM), Mozilla, Apple, Microsoft | Zustellung der Benachrichtigungen auf Ihrem Gerät, nur wenn Sie diese aktivieren | Abonnementadresse des Geräts und verschlüsselte Nachricht, für den Dienst nicht lesbar | USA und weitere Länder | Ende-zu-Ende-Verschlüsselung des Inhalts (Standard Web Push) |
| Sentry (Functional Software, Inc.), région UE | Option: Sammlung der technischen Fehlerberichte, wenn dieser Dienst konfiguriert ist | Fehlermeldung und betroffene Seite, ohne Personendaten (E-Mail-Adressen und Nummern maskiert) | Europäische Union | Vertrag über die Auftragsbearbeitung (DPA); Hosting in der EU |
Die mit «Option» gekennzeichneten Zeilen gelten nur, wenn der entsprechende Dienst auf der Plattform konfiguriert oder von einem Gemeinwesen für seine Instanz aktiviert ist. Heute stammen die Hintergrundkarten auf scopemy.city von swisstopo, und die E-Mail- und SMS-Kanäle sind nicht aktiviert.
Die besondere Rolle von Meta
Für die Übermittlung der Nachrichten zwischen der Bevölkerung und unserem Geschäftskonto handelt Meta als Auftragsbearbeiter. Meta bearbeitet zudem als eigenständiger Verantwortlicher die Daten zum WhatsApp-Konto jeder Person und zu deren Nutzung der App. Diese Bearbeitungen hängen nicht von uns ab. Deshalb ist die Meldung im Web immer möglich.
Was wir nicht verwenden
Kein Reichweitenmessungs-Werkzeug von Dritten (unsere eigene Messung setzt kein Cookie und bleibt auf unserem Server), kein Werbenetzwerk, keine von Google geladenen Schriften: Unsere Schriften liegen auf unseren eigenen Servern.
Änderungen
Wir aktualisieren diese Liste vor jedem Wechsel eines Dienstleisters. Gemeinwesen als Kunden werden im Voraus informiert und können gemäss dem Vertrag über die Auftragsbearbeitung Einspruch erheben.