Server in Deutschland, DSGVO-konform, AV-Vertrag inklusive — und Row-Level Security auf jeder Datenbank-Tabelle, die einem Restaurant gehört.
Onboard verwaltet sensible Daten: Gäste-Kontakte, Mitarbeiter-Dokumente, Reservierungen. Wir behandeln sie entsprechend. Die folgenden vier Pfeiler beschreiben, wie.
Der Auftragsverarbeitungsvertrag (AV) liegt zum Download bereit und muss nicht separat verhandelt werden. Sub-Auftragsverarbeiter sind im Detail unten gelistet — Name, Zweck, Region.
AV-Vertrag als PDF abrufbar · Sub-Auftragsverarbeiter-Tabelle offen gelistet
Jede Tabelle, die einem Restaurant gehört, hat Row-Level-Security-Policies in der Datenbank. Das heißt: Selbst auf Datenbank-Ebene kann ein Konto keine Daten aus einem anderen Restaurant lesen — nicht versehentlich, nicht durch einen Bug in der Anwendung.
Migration 0002_rls.sql plus Folge-Policies in nachfolgenden Migrationen
Die Anwendung und die Datenbank laufen in der EU. Wir verwenden Supabase mit Frankfurter Region für die primäre Datenbank.
Region: EU (Frankfurt) — siehe Sub-Auftragsverarbeiter unten
Konten haben drei Rollen: Inhaber:in, Manager:in, Mitarbeiter:in. Berechtigungen werden über JWT-Claims und Datenbank-Policies durchgesetzt. Externe Agenten (ChatGPT, Claude.ai) bekommen separate OAuth-2.1-Tokens, die du jederzeit widerrufen kannst.
JWT-Claims-Migrationen 0025, 0027 · OAuth-Migration 0072_oauth_clients.sql
Wir nennen jeden Dienst, der für den Betrieb von Onboard personenbezogene Daten verarbeitet — mit Zweck und Region.
| Anbieter | Zweck | Region |
|---|---|---|
| Supabase | Datenbank, Auth, Storage | EU (Frankfurt) |
| Vercel | Hosting der Web-Anwendung | EU (Frankfurt) · Edge global |
| Stripe | Abrechnung und Gutschein-Verkauf | Irland (EU) · USA |
| Resend | Transaktionale E-Mails | EU · USA |
| Anthropic | KI-Assistent (Claude) | USA · EU-Endpoint möglich |
| OpenAI | Sprach-Eingabe (Whisper) — optional | USA |
| Vapi | Telefonassistent — Sprach-KI für eingehende Anrufe | USA |
| Twilio | Telefonnummern und Anrufweiterleitung für den Telefonassistenten | USA · EU |
| Cloudflare | Turnstile, DDoS-Schutz | Global |
| Reserve with Google | EU · USA | |
| Google Firebase (FCM) | Push-Benachrichtigungen an die Mitarbeiter-App (Android und iOS) | EU · USA |
| Apple (APNs) | Push-Benachrichtigungen an die iOS-Mitarbeiter-App | USA |
| Expo / EAS | Build und Auslieferung der mobilen Mitarbeiter-App (iOS und Android) | USA |
Den Auftragsverarbeitungsvertrag (AV) bekommst du von uns auf Anfrage als unterschriebene Vorlage zugeschickt — schreib uns kurz eine E-Mail, wir antworten in der Regel am selben Werktag.
Schreib uns — wir antworten in unter 24 Stunden an Werktagen.