Auftragsverarbeiter
Fassung: 2026-08-28
Geltung: 28. August 2026
Die LohiSoft s.r.o. nutzt die folgenden Auftragsverarbeiterinnen (und bezeichnet eigene Verantwortliche), um Homnest zu betreiben. Das ist die öffentliche Offenlegung nach Art. 13. Vertragstext: DPA. Zwecke und Übermittlungen: Datenschutzerklärung.
Bei Änderungen datieren wir diese Seite. Wesentliche Ergänzungen erscheinen auch in der Datenschutzerklärung.
Von uns kontrollierte Infrastruktur
| Name | Aufgabe | Personenbezogene Daten (typisch) | Ort |
|---|---|---|---|
| LohiSoft-EU-VPS | API, Web, Admin, WebSocket-Server | Konto- und AES-at-rest-Daten; E2E-Geheimtext; Protokolle | EU |
| Redis (auf diesem VPS) | Ereignisbus zwischen API und WSS; Präsenzhinweise für Push | Nutzer- und Home-Kennungen, Ereignismetadaten — kein E2E-Klartext | EU |
Eigene SMTP (mail.homnest.eu / Firmenpost) |
Transaktionale E-Mail | E-Mail-Adresse, Einladungs- und Bestätigungsinhalt | EU |
coturn turn1.lohisoft.com |
TURN für WebRTC | IP-Adressen, kurzlebige HMAC-Zugangsdaten, vermittelte verschlüsselte Medien (kein Anrufarchiv) | EU |
| Selbst gehostete Kartenkacheln | Familienkarte zeichnen | Kachelanfragen (IP, Pfad). Koordinaten von Personen gehen nicht an ein öffentliches Kachel-CDN | EU |
Vor Homnest steht kein CDN. Es gibt keinen SMS-Anbieter.
Datenbank und Dateien
| Name | Aufgabe | Personenbezogene Daten (typisch) | Ort |
|---|---|---|---|
| MongoDB Atlas (MongoDB Inc.) | Primärdatenbank | Alle serverseitigen Sammlungen, einschließlich E2E-Geheimtextfelder | Frankfurt, Deutschland (EU) |
| Amazon Web Services — S3 | Dateiobjekte | Anhänge, Fotos, Belege, Exportarchive (E2E-Objekte bleiben Geheimtext) | EU, eu-central-1 |
Mitteilungen und Stores (Vereinigte Staaten)
| Name | Rolle | Daten | Übermittlungswerkzeug | Verantwortliche vs. Auftragsverarbeiterin |
|---|---|---|---|---|
| Apple Inc. — APNs | Push nach iOS | Geräte-Token; von uns gesendeter Titel/Text (bei E2E-Ereignissen generisch) | DPF (Art. 45), wenn Apple auf der DPF-Liste steht; sonst Kommissions-SCC (Art. 46, Beschluss (EU) 2021/914) | Auftragsverarbeiterin für die Zustellung unserer Nutzlast; eigene Verantwortliche für App-Store-Abrechnung |
| Google LLC — FCM | Push nach Android | Geräte-Token; Nutzlast wie oben | DPF (Art. 45), Google LLC zertifiziert | Auftragsverarbeiterin für FCM-Zustellung; eigene Verantwortliche für Play-Abrechnung |
| Apple Inc. — In-App Purchase | Merchant of Record (iOS) | Zahlungsdaten, die Apple erhebt; wir erhalten Berechtigungsfelder | Apple als Verantwortliche; DPF/SCC wie von Apple dokumentiert | Eigene Verantwortliche |
| Google LLC — Play Billing | Merchant of Record (Android) | Zahlungsdaten, die Google erhebt; wir erhalten Berechtigungsfelder | DPF (Art. 45) | Eigene Verantwortliche |
Ihre vollständige Kartennummer erhalten wir nicht.
Nicht auf dieser Liste
Stripe Checkout, PostHog, Sentry, Cloudflare, Twilio, Google Analytics, Meta-Pixel und vergleichbare Werkzeuge sind in Homnest nicht im Einsatz.
Kontakt
hello@lohisoft.com — LohiSoft s.r.o., Štúrovo, SK. Kein Datenschutzbeauftragter bestellt.
Fassung 2026-08-28.