Subunternehmer — subunternehmer Anleitung, subunternehmer erklärt, subunternehmer Tutorial

Über diese Liste

Diese Seite nennt die Infrastrukturanbieter und mobilen Dienste, die für die hier beschriebenen Funktionen verwendet werden, ihren Zweck und die betreffenden Daten. Store-Betreiber verarbeiten Kauf- und Zahlungsdaten außerdem gemäß ihren eigenen Richtlinien.

Diese Seite beschreibt, wofür jeder Subunternehmer verwendet wird und welche Daten ihn erreichen. Was wir sammeln und warum, erfahren Sie auf unserer Datenschutzseite; wie lange wir es aufbewahren, erfahren Sie unter Aufbewahrung; für die technischen Maßnahmen, die wir tatsächlich implementiert haben, siehe Sicherheit.

Datenschutz · Aufbewahrung · Sicherheit · Datenverarbeitungsvereinbarung · Cookies

Aktuelle Subunternehmer

Subunternehmer	Zweck	Daten verarbeitet	Standort / Notizen
OVH	Infrastruktur-Hosting. Unser Server und unsere Datenbank laufen hier.	Alles, was wir auf dem Server speichern: Kontodaten, Analyseaufrufe (einschließlich der gespeicherten IP-Adresse), Sitzungsaufzeichnungen, Bewertungen, SEO-Historie und Support-Tickets.	In der EU gehostet. Backups werden täglich erstellt und bleiben auf demselben Server, sodass kein Drittanbieter für Backup oder Speicherung beteiligt ist.
Cloudflare	DNS, CDN, TLS-Terminierung und WAF. Der gesamte Verkehr zu astrina.io läuft über Cloudflare.	Anforderungsmetadaten und IP-Adressen. Wir lesen auch das Herkunftsland des Besuchers aus dem CF-IPCountry-Anforderungsheader von Cloudflare.	TLS ist im Full (strict) Modus konfiguriert, mit einem Let's Encrypt-Zertifikat auf unserem Ursprungsserver.
Payora	Zahlungsabwicklung für Guthabenaufladungen auf der Website, Rechnungen für Dienstleistungen und genehmigte Auszahlungen von Prämien in Kryptowährung.	Bei Guthabenaufladungen auf der Website und Rechnungen für Dienstleistungen werden die für deren Abwicklung erforderlichen Zahlungsdaten verarbeitet. Für genehmigte Prämienauszahlungen erhält Payora den gewählten Vermögenswert, die Adresse des Empfänger-Wallets, den Auszahlungsbetrag, einen gegebenenfalls angegebenen Destination Tag oder ein Memo sowie die Auszahlungsreferenzen.	Tarife auf der Website können aus Ihrem Kontoguthaben bezahlt werden. Payora wickelt Guthabenaufladungen auf der Website, Rechnungen für Dienstleistungen und genehmigte Prämienauszahlungen ab; Käufe über die mobilen Stores werden unten beschrieben.
Have I Been Pwned (Pwned Passwords)	Überprüfung eines Passworts gegen bekannte öffentliche Sicherheitsverletzungen.	Nur die ersten 5 Zeichen eines SHA-1-Hashes des Passworts. Keine persönlichen Daten.	Verwendet k-Anonymität: Das Passwort selbst verlässt niemals den Browser oder unseren Server, und auch keine persönlichen Daten. Siehe den Abschnitt unten.
Systemeigene Spracherkennung	Umwandlung von Sprache in Text, wenn Sie die Diktierfunktion wählen.	Mikrofonaudio und Erkennungsergebnisse können vom Systemanbieter verarbeitet werden, beispielsweise von Apple unter iOS. Ob die Verarbeitung auf entfernten Servern erfolgt, hängt vom verwendeten Gerät und Dienst ab.	Sie können die Berechtigung für das Mikrofon oder die Spracherkennung verweigern und stattdessen tippen. Für die Verarbeitung durch den Systemanbieter gelten dessen Datenschutzhinweise.

Dienste für mobile Benachrichtigungen und Käufe

Apple Push Notification service (APNs): stellt iOS-Benachrichtigungen mithilfe eines Push-Gerätetokens und des Benachrichtigungsinhalts zu, einschließlich etwaiger Links oder anderer Nachrichtendaten.
Google Firebase Cloud Messaging (FCM): stellt Android-Benachrichtigungen mithilfe einer Firebase-Installationskennung oder eines älteren Registrierungstokens sowie des Benachrichtigungsinhalts zu. Firebase Analytics ist in dieser App-Konfiguration nicht aktiviert.
Expo Push Service: dient als Vermittler für bestehende Expo-Push-Registrierungen und erhält das Expo-Push-Token sowie den Benachrichtigungsinhalt.
Apple App Store und Google Play: wickeln Käufe und Abonnements auf ihren Plattformen ab. Astrina tauscht mit dem jeweiligen Store Kauf- und Transaktionskennungen, Kaufbelege oder Kauftoken, Produktkennungen und den Kaufstatus aus, um Käufe zu überprüfen sowie Verlängerungen, Wiederherstellungen und Erstattungen zu bearbeiten.

Mehr zur Überprüfung von Pwned Passwords

Dies verdient eine klare Erklärung, denn "wir senden Ihr Passwort an einen Dritten" wäre die falsche Schlussfolgerung. Tun wir nicht. Das Passwort wird mit SHA-1 gehasht und nur die ersten 5 Zeichen dieses Hashs werden gesendet. Dies ist das k-Anonymitätsmodell. Das Passwort selbst und alle persönlichen Daten verlassen niemals den Browser oder unseren Server.

Öffentliche Datenquellen, von denen wir abrufen

Unser Katalog greift auch auf öffentliche Datenquellen zurück. Dies ist ein einseitiger Abruf: Wir lesen von ihnen, und sie erhalten keine persönlichen Daten von uns. Sie sind hier zur Transparenz aufgeführt, nicht weil sie etwas in unserem Auftrag verarbeiten.

Quelle	Zweck	Daten verarbeitet	Standort / Notizen
CoinGecko	Öffentliche Katalogdaten.	Keine. Wir ziehen Daten von ihnen; sie erhalten keine persönlichen Daten von uns.	Einseitiger Abruf.
SteamSpy	Öffentliche Katalogdaten.	Keine. Wir ziehen Daten von ihnen; sie erhalten keine persönlichen Daten von uns.	Einseitiger Abruf.
Open Food Facts	Öffentliche Katalogdaten.	Keine. Wir ziehen Daten von ihnen; sie erhalten keine persönlichen Daten von uns.	Einseitiger Abruf.
IMDb-Datensätze	Öffentliche Katalogdaten.	Keine. Wir ziehen Daten von ihnen; sie erhalten keine persönlichen Daten von uns.	Einseitiger Abruf.

Es gibt keinen E-Mail-Subprozessor

Ausgehende E-Mails von Astrina.io — Bestätigungslinks und Passwortzurücksetzungen — werden von unserem eigenen Exim-Mailserver als noreply@astrina.io gesendet, mit DKIM konfiguriert. Wir verwenden keinen Drittanbieter für E-Mails, sodass kein E-Mail-Zustellunternehmen Ihre Adresse von uns erhält.

Änderungen an dieser Liste

Wenn sich die hier beschriebenen Dienste ändern, aktualisieren wir diese Seite und das Datum ihrer letzten Aktualisierung. Bei Fragen zu einem hier nicht beschriebenen Anbieter oder einer Funktion wenden Sie sich an support@astrina.io.

Wenn Sie benachrichtigt werden möchten, wenn sich diese Liste ändert, senden Sie eine E-Mail an support@astrina.io und wir werden Sie benachrichtigen.

Fragen

Für alles, was diese Liste betrifft — einschließlich Einwänden gegen einen Unterauftragsverarbeiter, Datenschutzanfragen und Anfragen zur Datenlöschung — schreiben Sie an support@astrina.io. Das ist unsere einzige Kontaktadresse.