Betriebliche Transparenz
Dienstleister
Die folgende Übersicht nennt die für Website, Plattform, Dateien und App-Bereitstellung eingesetzten technischen Dienste. Die Datenschutzerklärung erläutert die jeweiligen Zwecke und Zuständigkeiten.
ALL-INKL.COM – Neue Medien Münnich
Zweck: Domain, Marketingwebsite und E-Mail-Infrastruktur
Ort: Deutschland
Datenschutzbedingungen: Auftragsverarbeitung im Webhostingvertrag
Render Services, Inc.
Zweck: Webanwendung, API und PostgreSQL-Datenbank
Region: Frankfurt; Anbieter mit Sitz in den USA
Datenschutzbedingungen: Data Processing Addendum mit Regelungen zu internationalen Übermittlungen
Cloudflare R2 / Cloudflare, Inc.
Zweck: Privater Objektspeicher für hochgeladene Dateien und Dateimetadaten
Region: EU-Jurisdiktion für die angebundene Objektablage; internationale Anbieter- und Verwaltungsverarbeitung ist gesondert zu betrachten
Datenschutzbedingungen: Cloudflare Data Processing Addendum
Google Cloud
Zweck: Infrastruktur des eigenen ClamAV-Schadsoftware-Prüfdienstes; hierfür werden hochgeladene Dateiinhalte an den Prüfdienst übertragen
Region: Frankfurt (europe-west3); maßgeblich ist der Cloud-Vertragspartner des eingesetzten Geschäftskontos
Datenschutzbedingungen: Cloud Data Processing Addendum
Expo / 650 Industries, Inc.
Zweck: Build, Signierung und technische Verteilung der nativen App
Ort: USA und Unterauftragsverarbeiter laut Expo-Liste
Hinweis: Keine Werbe- oder Profilingnutzung durch Barbell Madness
Apple Inc. und Google LLC
Zweck: App-Store-Verteilung, Geräteplattform und Store-Konten
Rolle: Verarbeitung im Rahmen der jeweiligen Plattformbedingungen in eigener Verantwortung; keine Weitergabe zu Werbezwecken durch Barbell Madness
Ein Gym kann einen eigenen SMTP-Dienst für seine Nachrichten und Newsletter verwenden. Es informiert über den konkret eingesetzten Versanddienst. Weitere optionale Zahlungs- oder Kalenderdienste sind nur entsprechend ihrer tatsächlichen Aktivierung und den zugehörigen Datenschutzinformationen einzubeziehen. Die genannten Anbieter können Vertragskonto-, Abrechnungs- oder Sicherheitsdaten teilweise in eigener Verantwortung verarbeiten.