AttendBeacon
Arbeitsbereich öffnen

EU-Datensouveränität

Die Daten deiner Veranstaltung bleiben in der EU

AttendBeacon läuft in Microsoft-Azure-Rechenzentren in der EU. Diese Seite erklärt genau, wo, welche Unternehmen die Daten deiner Veranstaltung verarbeiten und welche wenigen Daten die EU verlassen und warum.

Wo es läuft

Zwei Azure-Regionen, beide in der EU

AttendBeacon wird in zwei Microsoft-Azure-Regionen in der EU gehostet. Microsoft ist ein US-Unternehmen. Wir nutzen die EU-Regionen von Microsoft Azure.

Schweden Zentral

Microsoft Azure in Schweden

  • Die App: diese Website, der Arbeitsbereich, die Veranstaltungs-App und der Dienst dahinter
  • Die Datenbank

Westeuropäische Länder

Microsoft Azure in den Niederlanden

  • Uploads und Fotos (Blobspeicher)
  • Key Vault für Schlüssel und Geheimnisse
  • Protokolle und Überwachung
  • Die Containerregistrierung mit den erstellten App-Versionen

Hosting

AttendBeacon läuft in Microsoft-Azure-Rechenzentren in der EU. App und Datenbank laufen in Sweden Central in Schweden. Uploads und Fotos (Blobspeicher), Key Vault, Protokolle und Überwachung sowie die Containerregistrierung liegen in West Europe in den Niederlanden.

E-Mail

E-Mails werden über Azure Communication Services versendet, mit Europa als Datenspeicherort. Nach der Zustellung wird eine E-Mail beim eigenen E-Mail-Anbieter des Empfängers gespeichert.

KI-Funktionen

KI-Funktionen verwenden Azure OpenAI in der EU Data Zone. So bleibt die Verarbeitung innerhalb der EU. Sie sind optional und können von den Veranstaltenden abgeschaltet werden. Was jede Funktion sendet, steht auf der Datenschutzseite.

Zahlungen

Ticketzahlungen laufen über das eigene Mollie-Konto der Veranstaltenden. Mollie ist ein niederländisches Unternehmen. Stripe ist optional.

Anmeldung

Veranstaltende melden sich mit ihrem Geschäftskonto über Microsoft Entra ID an. Teilnehmende nutzen einen per E-Mail gesendeten Code und haben kein Passwort.

Keine Google Fonts, keine Tracker

Schriftarten werden auf unseren eigenen Servern bereitgestellt. Beim Öffnen einer Seite wird daher keine Anfrage an Google gesendet. Auf dieser Website, im Arbeitsbereich und in der Veranstaltungs-App gibt es keine Analyse- oder Tracking-Skripte.

Wer die Daten verarbeitet

Zwei Unternehmen verarbeiten Daten für AttendBeacon:

  • Microsoft: Hosting, E-Mail und KI
  • Mollie: Zahlungen über das eigene Konto der Veranstaltenden

Was die EU verlässt und warum

Einige Daten verlassen unser Hosting in der EU aufgrund der Funktionsweise von Smartphones, Wallets und E-Mail oder wegen der beteiligten Auftragsverarbeiter:

  • Push-Nachrichten laufen über den Push-Dienst des Browserherstellers: Apple, Google oder Mozilla. Sie sind Ende-zu-Ende-verschlüsselt, sodass der Push-Dienst sie nicht lesen kann.
  • Wallet-Pässe werden nur dann bei Apple oder Google gespeichert, wenn Teilnehmende sie zu ihrer Wallet hinzufügen.
  • E-Mails landen beim eigenen E-Mail-Anbieter des jeweiligen Empfängers, unabhängig davon, wo dieser sie speichert.
  • Unsere Auftragsverarbeiter sind Microsoft und Mollie. Microsoft ist ein US-Unternehmen. Wir nutzen die EU-Regionen von Microsoft Azure, doch ein US-Unternehmen kann US-Recht unterliegen. Wir behaupten nicht, dass deine Daten für ausländisches Recht unerreichbar sind.

Mehr

Welche Daten zu Teilnehmenden und Veranstaltenden gespeichert werden und wie lange, steht auf der Datenschutzseite. Bei Fragen hilft der Support.