Subprozessoren
Versionsstand: 2026-05-MVP-v2
Folgende Dienstleister verarbeiten in unserem Auftrag personenbezogene Daten. Änderungen dieser Liste werden mit angemessener Vorlaufzeit angekündigt; Widerspruch ist möglich.
| Anbieter | Leistung | Sitz / Region | Status |
|---|---|---|---|
| Hetzner Online GmbH | Hosting Anwendungs-Server, Datenbank | Deutschland (Falkenstein/Vogtland) | aktiv |
| Resend Inc. | Transaktions-E-Mails (Magic-Link, Portal) | EU-Region | aktiv, sobald produktive Versand-Strecke aktiv |
| Stripe Payments Europe Ltd. | Abrechnungs-Routing (kein Karten-PII bei uns) | Irland / EU | aktiv, sobald Abrechnung umgestellt |
| Hetzner Object Storage | Dokumenten-Ablage (verschlüsselt) | Deutschland | aktiv, sobald S3-Adapter umgestellt |
Eine produktive Aktivierung erfolgt erst mit der jeweiligen Inbetriebnahme. Bis dahin laufen die genannten Funktionen lokal auf der primären Anwendungs-Infrastruktur (Hetzner DE).
Anonymisierter Erfahrungsschatz (Federated Insights)
Mettare bietet einen anonymisierten Erfahrungsschatz an: Mandanten können ihre Empfänger-Erfahrung (Versandkanal, mediane Bearbeitungstage) opt-in mit anderen Bestattungshäusern teilen. Die Default-Einstellung ist nur intern — eine Teilnahme ist ausdrücklich opt-in und kann jederzeit widerrufen werden.
Geteilt werden ausschließlich:
- Empfänger-Hash (SHA-256 über Art, Name und PLZ)
- Gewählter Versandkanal (Brief, Email, Fax, Portal)
- Mediane Bearbeitungstage
Niemals geteilt: Fallnummern, Namen oder Adressen der Mandantschaft, Identität des Hauses, Inhalte der Anschreiben. Die zusammengefasste Sicht erscheint erst, wenn mindestens drei Häuser zu einem Empfänger beigetragen haben (k-Anonymitäts-Schwelle).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Qualitätssicherung und Effizienz interner Behörden-Vorgänge). Widerspruchsrecht nach Art. 21 DSGVO: Sie können jederzeit unter Einstellungen → Geteilte Empfänger-Erfahrung den Eintrag auf «Nur intern» zurücksetzen.