Auftragsverarbeiter
Informationen gemäß Art. 28 Abs. 2 DSGVO (allgemeine Genehmigung von Unterauftragsverarbeitern)
1. Über diese Liste
Die Drittdienstleister, die wir mit der Verarbeitung personenbezogener Daten in Ihrem Auftrag betrauen.
Wir verkaufen keine personenbezogenen Daten. Unterauftragsverarbeiter dürfen Daten nur nach unseren dokumentierten Weisungen verarbeiten und sind durch Auftragsverarbeitungsverträge (Art. 28 DSGVO) gebunden.
GatherMatter e.U. handelt als Auftragsverarbeiter (Art. 28 DSGVO) für personenbezogene Daten, die Veranstalter über die Plattform verwalten — etwa Mitgliederdaten, Teilnehmerdaten und Ticketbestellungen. Für den Betrieb der Plattform greifen wir auf eine begrenzte Anzahl sorgfältig ausgewählter Unterauftragsverarbeiter zurück, die personenbezogene Daten in unserem Auftrag verarbeiten.
Mit Abschluss eines Auftragsverarbeitungsvertrags mit uns erteilen Sie eine allgemeine schriftliche Genehmigung zur Beauftragung der nachstehend aufgeführten Unterauftragsverarbeiter (Art. 28 Abs. 2 DSGVO). Wir bleiben Ihnen gegenüber für die Erfüllung der Pflichten jedes Unterauftragsverarbeiters voll verantwortlich.
Diese Seite ist die maßgebliche, aktuelle Liste unserer Unterauftragsverarbeiter. Sie ist unter gathermatter.org/subprocessors abrufbar.
Diese Liste ist die Unterauftragsverarbeiter-Anlage zu unserem Auftragsverarbeitungsvertrag (AVV) unter gathermatter.org/avv, der die vollständigen Bestimmungen nach Art. 28 DSGVO zwischen Veranstalter:innen und GatherMatter festlegt.
2. Änderungen und Ihr Widerspruchsrecht
Wie wir neue Unterauftragsverarbeiter ankündigen und wie Sie widersprechen können.
Jede beabsichtigte Hinzunahme oder Ersetzung eines Unterauftragsverarbeiters kündigen wir durch Aktualisierung dieser Seite an. Soweit erforderlich, informieren wir betroffene Verantwortliche zusätzlich vorab über die Plattform oder per E-Mail.
Sie haben das Recht, einem neuen Unterauftragsverarbeiter aus berechtigten datenschutzrechtlichen Gründen zu widersprechen (Art. 28 Abs. 2 DSGVO). Zum Widerspruch wenden Sie sich an support@gathermatter.org. Können wir Ihrem Widerspruch nicht abhelfen, können Sie die betroffenen Leistungen gemäß Ihrer Vereinbarung beenden.
3. Aktuelle Unterauftragsverarbeiter
Jeder Anbieter, seine Funktion, die verarbeiteten Daten und die Übermittlungsgarantie.
Derzeit sind folgende Unterauftragsverarbeiter beauftragt:
| Unterauftragsverarbeiter | Funktion | Datenkategorien | Standort / Übermittlung |
|---|---|---|---|
| Vercel, Inc. | Web-Hosting und serverseitiges Rendering (SSR) | IP-Adresse, Anfrage-Metadaten, anonyme Analysen (bei Opt-in) | USA — EU-Standardvertragsklauseln (SCC) bzw. EU–US DPF, soweit anwendbar |
| Convex, Inc. | Anwendungsdatenbank und Backend | Alle Plattformdaten (Konto-, Veranstaltungs-, Mitgliedschafts-, Aktivitätsdaten) | EU (Irland, eu-west-1); Anbieter USA — EU-Standardvertragsklauseln (SCC) bzw. EU–US DPF, soweit anwendbar |
| BunnyWay d.o.o. (bunny.net) | Medien-CDN, Dateispeicher und Audio-/Video-Streaming | Von Ihnen hochgeladene Mediendateien (Bilder, Audio, Video) | EU (Slowenien) |
| ActiveCampaign, LLC (Postmark) | Transaktionaler und Broadcast-E-Mail-Versand | E-Mail-Adresse, Name, E-Mail-Inhalt | USA — EU-Standardvertragsklauseln (SCC) bzw. EU–US DPF, soweit anwendbar |
| Stripe Payments Europe, Ltd. | Zahlungsabwicklung und Auszahlungen | Zahlungsdaten, KYC-Identitätsdaten, Transaktionsunterlagen | Irland / USA — EU-Standardvertragsklauseln (SCC) bzw. EU–US DPF, soweit anwendbar |
| OpenRouter, Inc. | KI-Modell-Routing (nur interner Assistent; Änderungen vorbehalten) | An den internen KI-Assistenten übermittelte Inhalte | USA — EU-Standardvertragsklauseln (SCC) bzw. EU–US DPF, soweit anwendbar |
| Google LLC | OAuth-Anmeldung und Android-Push-Zustellung (FCM) | OAuth-Kennung, Geräte-Push-Token | USA — EU-Standardvertragsklauseln (SCC) bzw. EU–US DPF, soweit anwendbar |
| Apple Inc. | OAuth-Anmeldung und iOS-Push-Zustellung (APNs) | OAuth-Kennung, Geräte-Push-Token | USA — EU-Standardvertragsklauseln (SCC) bzw. EU–US DPF, soweit anwendbar |
4. Internationale Übermittlungen
Wie wir Daten schützen, die die EU/den EWR verlassen.
Befindet sich ein Unterauftragsverarbeiter außerhalb der EU/des EWR, werden Übermittlungen durch EU-Standardvertragsklauseln (SCC) und, soweit anwendbar, den EU–US-Datenschutzrahmen abgesichert. Wir behaupten keine Zertifizierungen, die über die vom jeweiligen Anbieter tatsächlich gehaltenen hinausgehen.
Einzelheiten zum allgemeinen Umgang mit Ihren personenbezogenen Daten finden Sie in unserer Datenschutzerklärung unter gathermatter.org/privacy.
5. Kontakt
So erreichen Sie uns zum Thema Unterauftragsverarbeiter.
Fragen oder Widersprüche zu Unterauftragsverarbeitern: GatherMatter e.U., Meierhof 222, 8112 Gratwein-Straßengel, Österreich. E-Mail: support@gathermatter.org.