Erklärung zur Datenresidenz

Entwurf, nicht in Kraft. Version 0.1 vom 6. Oktober 2026.

Tritt am {{EFFECTIVE_DATE}} in Kraft.

Diese Erklärung ist Anhang V des Vertrags zur Auftragsverarbeitung und ist auf app.socializza.com veröffentlicht. In dieser Erklärung bezeichnet "Socializza" die ITALDRONI S.r.l., die den Dienst Socializza erbringt.

Der Grundsatz

Die Verordnung (EU) 2016/679 (DSGVO) verlangt nicht, Daten in der Europäischen Union zu speichern. Sie verlangt, dass jede Übermittlung an ein Drittland die Bedingungen des Kapitels V erfüllt. Die Datenresidenz in der Union ist daher eine Verpflichtung, die Socializza aus eigener Initiative eingeht. Deshalb ist jede Ausnahme hier vor der Unterzeichnung des Vertrags aufgeführt.

Socializza speichert alle Kundendaten in der Europäischen Union, mit den unten aufgeführten Ausnahmen für die Zahlungen und für die Kanäle, die der Kunde aktiviert.

Socializza wählt zudem Anbieter in europäischem Eigentum. Deshalb nennt die Tabelle der Ausnahmen auch die Anbieter in nicht europäischem Eigentum, die Daten in der Union verarbeiten.

In der Europäischen Union gespeicherte Daten

Daten	Ort	Anbieter
PostgreSQL-Datenbank mit den in Anhang II des Vertrags zur Auftragsverarbeitung beschriebenen Daten des Workspace, den Mitgliedskonten und den Abrechnungsdaten. Die Plattform-Token sind mit einem eigenen Schlüssel jedes Workspace verschlüsselt.	Virtueller Server Amazon Lightsail, Region eu-central-1, Frankfurt, Deutschland.	Amazon Web Services EMEA SARL, Luxemburg, Ausnahme 6
Medien der Posts, spätestens 7 Tage nach der Veröffentlichung oder der Stornierung gelöscht.	Der Amazon-Lightsail-Server der ersten Zeile, Region eu-central-1, Frankfurt, Deutschland.	Amazon Web Services EMEA SARL, Luxemburg, Ausnahme 6
Backups der Datenbank und der Snapshots des Schlüsselspeichers, vor dem Versand verschlüsselt. Socializza bewahrt 30 Tage rollierend und eine monatliche Kopie für 12 Monate auf.	AWS S3, Region eu-central-1, Frankfurt, Deutschland.	Amazon Web Services EMEA SARL, Ausnahme 2
Sicherheitslogs der Anmeldung und der Missbrauchsprävention, die die IP-Adresse 30 Tage aufbewahren. Betriebslogs und Metriken der Server, aus denen personenbezogene Daten beim Eingang entfernt werden, 30 Tage aufbewahrt.	Sicherheitslogs, Betriebslogs und Metriken auf dem Server der ersten Zeile.	Amazon Web Services EMEA SARL, Luxemburg, Ausnahme 6
Schlüsselspeicher OpenBao, der den Schlüssel verwahrt, mit dem die Schlüssel der einzelnen Workspaces verschlüsselt sind. Die Schlüsselanteile zum Entsperren werden außerhalb der Server verwahrt.	Auf dem Amazon-Lightsail-Server der ersten Zeile, Region eu-central-1, Frankfurt, Deutschland.	Amazon Web Services EMEA SARL, Luxemburg, Ausnahme 6. Socializza nutzt keine Schlüsselverwaltungsdienste von US-Anbietern.

Ausnahmen

Jede Zeile beschreibt einen Datenfluss, der die Union verlässt oder den eine Stelle in nicht europäischem Eigentum verarbeitet.

Datenfluss	Daten, die die Union verlassen oder die eine nicht europäische Stelle verarbeitet	Empfänger	Grund	Mechanismus nach Kapitel V	Vom Kunden abschaltbar
1. Transaktions-E-Mails mit Amazon SES	E-Mail-Adresse des Empfängers, Benutzername des Kontos, Name des Agenten und ein Link zur App. Die Nachrichten enthalten nie den Text der Posts, die Medien oder die Kommentare.	Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg, Gesellschaft eines US-amerikanischen Konzerns. Region eu-central-1, Frankfurt, Deutschland. Unterauftragsverarbeiter.	Versand der Freigaben, der Benachrichtigungen, der Anmeldelinks und der Nachrichten der Warteliste. Socializza nutzt keine anderen E-Mail-Kanäle.	Die Daten bleiben in der Region eu-central-1. Es gelten die Standardvertragsklauseln des Durchführungsbeschlusses (EU) 2021/914 der Kommission, die das AWS GDPR Data Processing Addendum, Teil der AWS Service Terms, auf jede Übermittlung außerhalb des Europäischen Wirtschaftsraums anwendet.	Nein
2. Verschlüsselte Backups mit Amazon S3	Kopie der Datenbank und der Snapshots des Schlüsselspeichers, nur verschlüsselt. AWS erhält nie den Schlüssel.	Amazon Web Services EMEA SARL, wie in Zeile 1. Region eu-central-1, Frankfurt, Deutschland. Unterauftragsverarbeiter.	Backup-Archiv mit Löschsperre (Object Lock).	Wie in Zeile 1.	Nein
3. Zahlungen der Abonnements im Web mit Stripe	Abrechnungsdaten und Zahlungsdaten des Kunden, etwa Firma, Land, USt-IdNr., Tarif und Kundenreferenz. Socializza trägt nie Inhalte des Workspace in die Beschreibungsfelder oder die Metadaten von Stripe ein.	Stripe Payments Europe, Limited, Dublin, Irland, und Stripe, LLC, Vereinigte Staaten. Stripe handelt als eigenständiger Verantwortlicher und als Auftragsverarbeiter.	Einzug der Abonnements, SEPA-Lastschrift, Steuerberechnung und Rechnungen. Stripe bietet keine Speicherung der Zahlungsdaten nur in der Union an.	Vertrag zur Auftragsverarbeitung von Stripe, Teil des Stripe Services Agreement. Das Data Transfer Addendum von Stripe stützt sich in erster Linie auf den Angemessenheitsbeschluss zum Datenschutzrahmen EU-USA (Data Privacy Framework), unter dem Stripe, LLC zertifiziert ist, und hilfsweise auf die Standardvertragsklauseln.	Nein, für Zahlungen im Web. Der In-App-Kauf ersetzt diesen Datenfluss durch Ausnahme 4, die ebenfalls die Union verlässt. Der Tarif Agenzia ist nur im Web erhältlich. Der Tarif Gratis erfordert keine Zahlungen.
4. In-App-Käufe mit Apple und Google	Daten des Käufers und der Zahlung, vom Store erhoben. Socializza erhält vom Store die Daten des Abonnements für den gekauften Tarif.	Apple Distribution International Ltd, Hollyhill Industrial Estate, Hollyhill, Cork, Irland, für den App Store. Google, für Google Play. Beide handeln als Verkäufer (merchant of record).	Verkauf der Abonnements in den Apps für iOS und Android, zu denselben Preisen wie im Web.	Ein Vertrag zur Auftragsverarbeitung ist nicht verfügbar. Apple und Google verarbeiten die Kaufdaten als eigenständige Verantwortliche nach ihren eigenen Bedingungen. Apple Inc., USA, ist nicht unter dem Datenschutzrahmen EU-USA (Data Privacy Framework) zertifiziert; die Datenschutzrichtlinie von Apple nennt als Mechanismus die Standardvertragsklauseln. Google LLC, USA, ist unter dem Data Privacy Framework zertifiziert; die Übermittlung stützt sich daher auf den Angemessenheitsbeschluss, den Durchführungsbeschluss (EU) 2023/1795 der Kommission vom 10. Juli 2023.	Nein, für In-App-Käufe. Die Zahlung im Web ersetzt diesen Datenfluss durch Ausnahme 3, die ebenfalls die Union verlässt.
5. Push-Benachrichtigungen mit APNs und FCM	Eine opake Kennung und der Geräte-Token. Die App lädt den Inhalt vom Server in der Union, wenn der Nutzer die Benachrichtigung öffnet.	Apple Inc., One Apple Park Way, Cupertino, Kalifornien, für Apple Push Notification service (APNs), und Google LLC, 1600 Amphitheatre Parkway, Mountain View, Kalifornien, für Firebase Cloud Messaging (FCM), beide in den USA. Empfänger, die in den Datenschutzhinweisen genannt sind, keine Unterauftragsverarbeiter.	Zustellung der Benachrichtigungen an die Apps für iOS und Android.	Kein Inhalt des Kunden verlässt die Union. Für APNs ist Apple Inc. nicht unter dem Datenschutzrahmen EU-USA (Data Privacy Framework) zertifiziert, und die Datenschutzrichtlinie von Apple nennt als Mechanismus die Standardvertragsklauseln. Für FCM handelt Google LLC als Auftragsverarbeiter von Socializza nach den Firebase Data Processing and Security Terms. Google LLC ist unter dem Data Privacy Framework zertifiziert; die Übermittlung stützt sich daher auf den Angemessenheitsbeschluss, den Durchführungsbeschluss (EU) 2023/1795 der Kommission vom 10. Juli 2023, und hilfsweise auf die Standardvertragsklauseln dieser Bedingungen.	Ja, durch Deaktivieren der Push-Benachrichtigungen.
6. Hosting mit Amazon Lightsail	Die Kategorien aus Anhang II des Vertrags zur Auftragsverarbeitung und die vom Kunden hochgeladenen Medien. Die Plattform-Token werden nur verschlüsselt gespeichert.	Amazon Web Services EMEA SARL, wie in Zeile 1. Region eu-central-1, Frankfurt, Deutschland. Unterauftragsverarbeiter.	Virtueller Server, der die Datenbank, die Anwendung, den Schlüsselspeicher und die Medien hostet.	Wie in Zeile 1.	Nein

Die Zeilen 3 und 4 betreffen Abrechnungsdaten und Zeile 5 Daten der Push-Benachrichtigungen, die Socializza als Verantwortlicher nach den Datenschutzhinweisen verarbeitet. Diese Daten fallen nicht unter den Vertrag zur Auftragsverarbeitung. Sie fallen jedoch unter die Verpflichtung zur Datenresidenz und erscheinen deshalb hier. AWS erscheint für die Zeilen 1, 2 und 6 auch in der Liste der Unterauftragsverarbeiter, Anhang IV des Vertrags zur Auftragsverarbeitung.

Social-Media-Plattformen

Auf Weisung des Kunden veröffentlicht Socializza auf den Social-Media-Plattformen und liest deren Daten. Zum Start sind die Plattformen X und, über Meta, Facebook-Seiten, Instagram und Threads. Die Plattformen sind Empfänger, die der Kunde wählt, genannt in Anhang II des Vertrags zur Auftragsverarbeitung. Jede verarbeitet die Daten als eigenständiger Verantwortlicher, in ihrer eigenen Beziehung zum Kunden und nach ihren eigenen Bedingungen. Diese Datenflüsse fallen daher nicht unter die Verpflichtung zur Datenresidenz dieser Erklärung.

Dienste, die keine Kundendaten verarbeiten

Diese Dienste sind keine Unterauftragsverarbeiter und erscheinen nicht in der Liste der Unterauftragsverarbeiter.

Dienst	Was er verarbeitet	Warum er keine Kundendaten verarbeitet
Cloudflare	Nur die DNS-Einträge von socializza.com, ohne Proxy und ohne Anwendungs-Firewall.	Der Datenverkehr der Kunden läuft nicht über Cloudflare.
Tailscale	Die Steuerungsebene des privaten Netzes zwischen den Servern von Socializza, mit den Schlüsseln und Metadaten der Server, etwa Namen und Adressen der Knoten.	Die Steuerungsebene tauscht nur Schlüssel und Metadaten aus, und kein Kundeninhalt läuft über sie. ITALDRONI hat den Dienst anhand der Verpflichtung zu europäischem Eigentum bewertet und akzeptiert. Der vorgesehene nächste Schritt ist Headscale, gehostet in der Union.
GitHub	Quellcode, kontinuierliche Integration und Container-Images.	Die Build-Prozesse greifen nicht auf Kundendaten zu.
Codemagic	Kompilierung der Apps für iOS und Android.	Kompiliert den Code und erhält keine Kundendaten.

Beim Start ausgeschlossene Kanäle

Freigaben über Telegram und WhatsApp werden zum Start nicht angeboten und erscheinen nicht in dieser Erklärung. Jeder später hinzugefügte Kanal kommt mit der Ankündigungsfrist von 30 Tagen nach Artikel 5.5 des Vertrags zur Auftragsverarbeitung hinzu und erhält eine neue Zeile in der Tabelle der Ausnahmen.