Dienstleister
CoWirt setzt diese Dienstleister ein. Angaben nach den Unterlagen der Anbieter, geprüft am 25.10.2026.
Die Datenbank mit allen Betriebs- und Gästedaten läuft und speichert in der EU (Cloudflare D1, EU-Zuständigkeit). E-Mails werden über Irland versendet. Wir versprechen nicht, dass alles ausschließlich in der EU geschieht: Die Anwendung wird weltweit ausgeführt, und Konto- und Protokolldaten unseres Mail-Dienstes liegen in den USA.
Diese Übersicht ist noch nicht rechtlich geprüft und wird vor dem öffentlichen Start mit dem Auftragsverarbeitungsvertrag abgestimmt.
Cloudflare (Cloudflare, Inc.)
- Wofür
- Betrieb der Anwendung und der Datenbank
- Welche Daten
- Alle Daten, die im Produkt gespeichert werden (Betriebseinstellungen, Reservierungen, Gästedaten, Zugangsdaten in verschlüsselter Form)
- Speicherort
- Die Datenbank läuft und speichert in der EU (Cloudflare D1 mit EU-Zuständigkeit). Die Anwendung selbst wird weltweit ausgeführt; der Zugriff auf die Datenbank ist nicht auf die EU beschränkt.
- Vertrag und Übermittlung
- Auftragsverarbeitung nach Cloudflare Data Processing Addendum (gilt erst, wenn es angenommen wurde); Übermittlungen in Drittländer über Standardvertragsklauseln bzw. EU-US Data Privacy Framework.
- Quelle
- Cloudflare: D1 Data location
Resend (Plus Five Five, Inc.)
- Wofür
- Versand von E-Mails (Bestätigungen, Erinnerungen, Zugangs-Mails)
- Welche Daten
- E-Mail-Adresse des Empfängers, Betreff und Inhalt der Mail
- Speicherort
- Versand über die Region Irland (eu-west-1). Konto-Daten, Mail-Metadaten, Protokolle und API-Einträge liegen laut Anbieter immer in den USA.
- Vertrag und Übermittlung
- Data Processing Addendum ist Teil der Nutzungsbedingungen des Anbieters; Übermittlungen in die USA über Standardvertragsklauseln bzw. EU-US Data Privacy Framework.
- Quelle
- Resend: Choosing a Region
Stripe
- Wofür
- Bezahlen und Abrechnung der Abos (nur für Kunden, nie für Gäste)
- Welche Daten
- Rechnungsangaben und Zahlungsdaten des Kunden. Zahlungsdaten (Karte, Bankverbindung) gibt der Kunde direkt bei Stripe ein; sie werden nicht bei uns gespeichert.
- Speicherort
- Der Speicherort ist in der Anbieter-Doku nicht angegeben.
- Vertrag und Übermittlung
- Data Processing Agreement ist Teil des Stripe-Dienstleistungsvertrags; Übermittlungen über Standardvertragsklauseln bzw. EU-US Data Privacy Framework. Die rechtliche Rolle von Stripe (Auftragsverarbeiter oder eigener Verantwortlicher) ist mit dem Anwalt zu klären.
- Quelle
- Stripe: Data Processing Agreement FAQ