Unterauftragsverarbeiter
Welche Dienstleister JASP bei den Apps (Raumbuchung, JASP Events, Virtuelles Büro, Kalender, Tippspiel, Widget Builder) einsetzt: Anbieter, Sitz, Zweck und Daten.
Diese Liste gehört zum Vertrag zur Auftragsverarbeitung (AVV). Sie zeigt, welche Dienstleister JASP Oldenburg & Henning PartG mbB („JASP“) einsetzt, wenn JASP für euch personenbezogene Daten verarbeitet. Allgemeine Angaben zu unserer Website stehen in der Datenschutzerklärung. Maßgeblich ist der deutsche Text; die englische Fassung ist eine Übersetzung.
Stand: 9. November 2026. Änderungen kündigen wir nach Abschnitt 6 des AVV an.
Alle Apps
| Dienstleister | Sitz | Zweck | Daten | Apps |
|---|---|---|---|---|
| netcup GmbH | Karlsruhe, Deutschland; Rechenzentrum Nürnberg | Server für App, Datenbank und Backups | alle Daten der App | alle Apps |
| Cloudflare, Inc. | San Francisco, USA; Verarbeitung im weltweiten Netz | einziger Weg für App-Zugriffe auf die Server (Tunnel, DNS, Schutz vor Angriffen); beim Virtuellen Büro zusätzlich Relay für Audio und Video (Cloudflare Realtime) | IP-Adresse und technische Anfragedaten; beim Virtuellen Büro Medienströme als verschlüsseltes Relay | alle Apps |
Nur bei einzelnen Apps
| Dienstleister | Sitz | Zweck | Daten | Apps |
|---|---|---|---|---|
| Microsoft (Azure Communication Services) | Datenstandort Europa; Konzernmutter Microsoft Corporation, USA | Versand von E-Mails (Anmeldecodes, Bestätigungen, Erinnerungen) | E-Mail-Adresse, Name, Inhalt der Mail | Raumbuchung, JASP Events, Kalender, Tippspiel, Widget Builder |
| Microsoft (Microsoft Graph, Exchange Online im Tenant des Kunden) | beim Kunden bzw. Microsoft | Buchungen in den Raumpostfächern lesen und schreiben; optional Teams-Präsenz | Buchungen, Betreff, Teilnehmer; Präsenzstatus | Raumbuchung, Virtuelles Büro |
| GitHub, Inc. | San Francisco, USA | Ablage von Rückmeldungen, die Nutzer über das Feedback-Formular schicken | Text der Rückmeldung, Anzeigename, optional angegebene Kontaktdaten (E-Mail-Adresse oder Mobilnummer), technische Angaben (Seite, Browser, Sprache, Bildschirmgröße) | Virtuelles Büro |
| Anthropic PBC, ersatzweise Microsoft (Azure) | Anthropic: USA, Verarbeitung weltweit; Microsoft: Konzernmutter in den USA | KI-Funktionen im Widget Builder; die Anfragen laufen über einen KI-Proxy, den JASP selbst betreibt | Eingaben im KI-Chat, Widget-Inhalte | Widget Builder |
| OpenStreetMap Foundation (Nominatim) | Vereinigtes Königreich | Adresssuche (Geocoding) | Suchtext der Adresse, bei der Suche nach Koordinaten diese Koordinaten; IP-Adresse des Browsers oder des JASP-Servers | Widget Builder |
Von JASP selbst betrieben
Fehlerüberwachung (GlitchTip), Web-Statistik (Umami), Logs, Überwachung und der KI-Proxy des Widget Builders laufen auf Systemen, die JASP selbst betreibt, nicht bei einem weiteren Dienstleister. Die Logs der Apps werden 14 Tage gespeichert. Die zusätzliche Sicherung der Datenbanken außerhalb des Rechenzentrums liegt auf einem Sicherungssystem, das JASP selbst betreibt.
Nicht Teil dieses AVV
- JASP Billing (Kundenportal, Bestellung, Rechnungen): Hier verarbeitet JASP Daten als Verantwortlicher. sevDesk GmbH (Rechnungen) arbeitet dabei als Auftragsverarbeiter von JASP, Mollie B.V. (Zahlungen) nach eigener Angabe als eigenständiger Verantwortlicher. Einzelheiten stehen in der Datenschutzerklärung.
- Staffbase, Google, Microsoft Entra als Anmeldeweg: Das sind Identitätsdienste eurer Organisation. Ihr wählt sie aus, JASP bindet sie nur an.
- Azure Blob Storage im Widget Builder: Eine eigene Sicherung dorthin richtet ihr in den Einstellungen mit eurem eigenen Azure-Konto ein. Das ist euer Dienstleister, nicht unserer.
- API-Sports liefert Spieldaten für das Tippspiel. Dabei fließen keine personenbezogenen Daten.
Drittländer
Cloudflare, Microsoft, GitHub und Anthropic haben Sitz oder Konzernmutter in den USA. Cloudflare, Microsoft und GitHub sind nach eigenen Angaben unter dem EU-U.S. Data Privacy Framework zertifiziert, zusätzlich gelten EU-Standardvertragsklauseln. Für Anthropic gelten die EU-Standardvertragsklauseln aus dessen Vertrag zur Auftragsverarbeitung. Für das Vereinigte Königreich (OpenStreetMap Foundation) gilt ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).
Fragen und Widerspruch
Schreibt an info@jasp.eu. Wie wir Änderungen ankündigen und wie ihr widersprechen könnt, steht im AVV.