AlpineTable
Unterauftragsverarbeiter
Entwurf — noch nicht in Kraft
Diese Anbieter können personenbezogene Daten verarbeiten, die Kunden in AlpineTable verwalten. Als optional gekennzeichnete Anbieter werden nur eingesetzt, wenn das Restaurant die zugehörige Funktion aktiviert.
Vorläufiges Verzeichnis. Einige Rechtsträger, Zugriffsländer und Übermittlungsgarantien werden noch geprüft.
| Anbieter | Zweck | Personenbezogene Daten | Standort und Garantien |
|---|---|---|---|
| Railway Corporation | Hosting der Anwendung und der PostgreSQL-Datenbank | Alle in AlpineTable gespeicherten Daten | EU-Region für App und Datenbank eingestellt; die DPA von Railway enthält Garantien für Datenübermittlungen. Produktions-Backups und Supportzugriff sind noch zu prüfen. |
| Plus Five Five, Inc. (Resend) | Zustellung von Buchungs-, Konto- und Marketing-E-Mails sowie Zustellereignisse | Namen und E-Mail-Adressen der Empfänger, E-Mail-Inhalte, Zustell- und Bounce-Ereignisse | Nachrichteninhalt und Protokolle werden in den USA gespeichert, auch bei EU-Versandregion; die DPA von Resend enthält Standardvertragsklauseln und die Teilnahme am EU–US Data Privacy Framework. |
| Cloudflare, Inc. | Bildspeicherung (R2) und Bot-Schutz bei der Registrierung (Turnstile) | Hochgeladene Fotos und Speisekartenbilder; IP-Adresse und Browsermerkmale von Personen, die sich registrieren | Zuständigkeitsbereich des R2-Buckets und Verarbeitungsorte von Turnstile sind zu prüfen; die DPA von Cloudflare enthält Garantien für Datenübermittlungen. |
| Anthropic, PBC | Optionale KI-Funktionen: Inhaber-Assistent, Auslesen von Speisekarten, Entwürfe für Marketing-E-Mails und Recherche zum Restaurant bei der Registrierung | Nachrichten und Eingaben von Mitarbeitenden, Speisekartenbilder sowie die Buchungs- und Gästedaten, die der Assistent zur Beantwortung abruft (etwa Namen, Personenzahl und Ernährungshinweise) | API-Daten werden standardmäßig in den USA gespeichert und können in mehreren Regionen verarbeitet werden; die DPA von Anthropic enthält Standardvertragsklauseln. |
| OpenAI Ireland Ltd. | Optionale Transkription von Telegram-Sprachnachrichten | Sprachaufnahmen von Mitarbeitenden, die Gästedaten erwähnen können | Die App verwendet derzeit den globalen API-Endpunkt; eine Verarbeitung dieser Transkription in der EU ist nicht bestätigt. Die DPA von OpenAI enthält Garantien für Datenübermittlungen. |
| Kapso, Inc. | Optionale WhatsApp-Anbindung für den Inhaber-Assistenten | Telefonnummern von Mitarbeitenden, Nachrichteninhalte, Medien und Transkripte, die Gästedaten enthalten können | Die DPA und die Unterauftragsverarbeiterliste von Kapso beschreiben Verarbeitung in den USA und Chile; EU-Standardvertragsklauseln sind einbezogen. |
| Meta/WhatsApp | Optionale Zustellung von WhatsApp-Nachrichten über Kapso | Telefonnummern von Mitarbeitenden und Nachrichteninhalte | Die Verarbeitung durch Meta/WhatsApp kann in den USA und an anderen Orten stattfinden; vertragliche Rolle und Garantien hängen vom verbundenen Konto ab. |
| Telegram | Optionaler Inhaber-Assistent für Telegram | Telegram-Konten von Mitarbeitenden und Nachrichteninhalte, die Gästedaten enthalten können | Telegram gibt an, Daten von Nutzern aus dem EWR in den Niederlanden zu speichern; Verarbeitung von Bot-Nachrichten und vertragliche Rolle sind noch zu prüfen. |
| Telegram | Optional Telegram owner assistant | Staff Telegram accounts and message content, which may include guest details | Telegram says EEA user data is stored in the Netherlands; bot-message processing and contractual role still to verify. |
Weitere Dienste erhalten begrenzte technische Daten, ohne Zugriff auf die Gästedaten des Kunden: AlpineTable-E-Mails laden Schriftarten von Google Fonts, Restaurantseiten laden Kartenkacheln von OpenStreetMap, und das Registrierungsformular sucht Restaurantadressen über die französische Géoplateforme (IGN).