1. Zweck dieser Seite
Kireli wird von Anchor Labs angeboten. Zur Transparenz unterscheiden wir zwischen (A) externen Parteien, die Daten im Namen oder für Kireli verarbeiten oder empfangen können, und (B) technischen Softwarekomponenten in unserer eigenen Hosting-Umgebung. Siehe auch die Datenschutzerklärung.
2. Externe Parteien
Dies sind externe Dienste oder Anbieter, mit denen personenbezogene Daten geteilt werden können, damit Kireli funktioniert. Wir behaupten nicht, dass die gesamte Verarbeitung ausschließlich in der EU stattfindet, und veröffentlichen hier keine internen Risikobewertungen oder vollständigen Unterauftragsverarbeiter-Listen.
| Anbieter / Rolle | Zweck | Datenarten (hohes Niveau) | Hinweise |
|---|---|---|---|
| Hostinger (VPS-/Cloud-Hosting) | Betrieb der Kireli-Produktionsumgebung | Konto-, Space- und technische Runtime-Daten | Primärer Produktionsserver in Deutschland (Frankfurt). Hostinger veröffentlicht einen DPA, der die Nutzungsbedingungen ergänzt. Das bedeutet nicht, dass jeder Support oder jede Unterverarbeitung stets in Deutschland stattfindet. |
| Backblaze B2 (S3-kompatibler Objektspeicher) | Privater Medienspeicher (Datenbank-Backups gemäß Architektur; Region separat zu bestätigen) | Medienobjekte, Objektmetadaten, Backups | Primärer Produktions-Medienspeicher in der Region EU Central (Amsterdam laut Backblaze-Dokumentation). Backblaze ist ein US-Anbieter mit DPA; Support, Kontodaten oder separate Backup-Kopien können internationalen Zugriff oder eine andere Region bedeuten. Kireli kann beim selben Anbieter auch ein öffentliches OSM-abgeleitetes weltweites Basemap-Archiv in einem eigenen Bucket speichern; dieses Archiv sind keine Kundenfotos oder Space-Inhalte. |
| Mailjet (Sinch Email) | Transaktionale E-Mail | E-Mail-Adresse und Service-Nachrichteninhalt (bei Einladungen u. a. Space-Name) | DPA über Sinch/Mailjet-Bedingungen; Support kann internationalen Zugriff bedeuten. |
| Stripe | Abonnements, Zahlungen, Tax, Rechnungen, Kundenportal | Kunden-, Zahlungs- und Rechnungsdaten | Zahlungsumgebung auf Stripe-Domains. Stripe kann sowohl Auftragsverarbeiter als auch (für manche Zwecke) eigenständiger Verantwortlicher sein. Internationale Verarbeitung ist üblich. |
| PrintAPI (Galeri.nl B.V.) | Druckproduktion und Versand | Bestell-, Adress- und Druckdateien | Niederländischer Druckpartner (Galeri.nl B.V.). Verarbeitet nur Bestell-, Adress- und Druckdaten, die für bewusste Druckaufträge nötig sind, nicht Ihr gesamtes Privatarchiv. |
In der aktuellen Kireli-Frontend gibt es keine Live-Analytics-, Werbe- oder Cookie-Banner-Anbieter.
OpenStreetMap ist kein Auftragsverarbeiter von Kireli. Die weltweite Basemap ist eine OSM-abgeleitete Kopie, die Kireli speichert und same-origin an den Browser ausliefert. Protomaps kann die Quelle dieses öffentlichen geografischen Archivs sein, aber weder OpenStreetMap noch Protomaps erhalten private Reisedaten. OSM-Daten werden unter der ODbL mit sichtbarer Namensnennung verwendet.
3. Technische Infrastruktur
Die nachstehenden Namen beschreiben Software oder Komponenten, mit denen Kireli technisch aufgebaut ist. Sie werden hier nicht so dargestellt, als wären sie automatisch eigenständige externe Auftragsverarbeiter-Unternehmen. In der aktuellen Architektur laufen sie innerhalb der Hosting-Umgebung des Dienstes.
- Coolify: Deployment-/Verwaltungsschicht für die Produktionsanwendung.
- PostgreSQL: primäre Anwendungsdatenbank.
- Redis: Rate Limiting und technische Limit-Speicherung.
- TileServer GL: zuvor für selbst gehostete Rasterkacheln während Trip Mapping 13.5 (keine Nutzerdaten). Die produktive Weltkarte ist PMTiles auf eigenem Kireli-Objektspeicher.
- MapLibre GL JS und das PMTiles-Protokoll: Open-Source-Kartenrenderer und Archivformat im Browser/Server; Softwarebibliotheken, keine Auftragsverarbeiter privater Reisedaten.
4. Was diese Seite nicht ist
Dies ist kein vollständiges internes Auftragsverarbeiter-Register und keine Übersicht aller Unterauftragsverarbeiter der Anbieter. Formelle Governance, Übermittlungsmatrix und offene vertragliche Kontrollen bleiben intern. Wir veröffentlichen keine erfundenen Behauptungen wie „alle Daten bleiben in Europa“ oder „vollständig DSGVO-zertifiziert“.
5. Kontakt
Fragen zu Auftragsverarbeitern: support@kireli.eu.