Unterauftragsverarbeiter
Nach Art. 28 Abs. 2 DSGVO
Stand:
1. Über diese Liste
Wir verkaufen keine personenbezogenen Daten. Mit jedem Dienstleister dieser Liste haben wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO geschlossen. Sie verarbeiten Daten nur nach unseren Weisungen.
Die GatherMatter e.U. verarbeitet als Auftragsverarbeiterin die Daten, die ein Raum über seine Gäste, Mitglieder, Crew und Kontakte führt (Auftragsverarbeitungsvertrag unter AVV). Dafür setzen wir die folgenden Unterauftragsverarbeiter ein. Mit dem Auftragsverarbeitungsvertrag genehmigen Sie sie allgemein (Art. 28 Abs. 2 DSGVO). Für jeden haften wir Ihnen gegenüber wie für uns selbst.
Diese Seite ist die geltende Liste und Anlage zum Auftragsverarbeitungsvertrag.
2. Änderungen
Einen neuen oder ersetzten Unterauftragsverarbeiter kündigen wir mindestens 30 Tage vorher auf dieser Seite und per E-Mail an die Inhaber:innen der Räume an. Müssen wir einen dringend austauschen, informieren wir unverzüglich.
Sie können aus berechtigten datenschutzrechtlichen Gründen widersprechen, an hi@trara.app. Können wir dem nicht abhelfen, können Sie die Nutzung des Raums zum Wirksamwerden der Änderung kündigen.
3. Die Liste
Stripe verarbeitet Zahlungen in unserem Auftrag. Für eigene Zwecke, etwa Geldwäscheprävention, die Prüfung der Veranstalter:innen und Betrugsabwehr, ist Stripe selbst verantwortlich; dafür gelten die Bedingungen, die Sie mit Stripe schließen.
| Unterauftragsverarbeiter | Aufgabe | Daten | Ort und Garantie |
|---|---|---|---|
| Convex, Inc., USA | Datenbank, Backend, Dateien | alle Daten der Räume | EU (Irland, AWS eu-west-1) |
| Vercel Inc., USA | Hosting, Serverfunktionen | IP-Adresse, Anfragen, erzeugte Seiten | Serverfunktionen in der EU (Frankfurt), Auslieferung weltweit |
| BunnyWay d.o.o., Slowenien (bunny.net) | Dateispeicher, Auslieferung, Video und Audio | Dateien der Räume, Uploads über Freigabe-Links | Speicher in Deutschland ohne Kopie in andere Regionen; Auslieferung weltweit |
| Stripe Payments Europe, Ltd., Irland (Stripe, Inc., USA) | Zahlungen, Erstattungen und Auszahlungen | Name, E-Mail-Adresse, Bestell- und Zahlungsangaben | EU (Irland) |
| netcup GmbH, Deutschland | Server für Uploads, die Umwandlung von Audio und den Eingang von Fehlermeldungen | Dateien während des Uploads, Fehlerkontext | EU (Deutschland) |
| ActiveCampaign, LLC, USA (Postmark) | E-Mails des Dienstes, etwa Bestellbestätigungen, Tickets, Nachrichten zu Bestellungen, Mails an die Crew, Updates an Gäste | E-Mail-Adresse, Name, Inhalt, Anhänge | USA |
| Functional Software, Inc., USA (Sentry) | Fehlerberichte | Fehlerkontext | EU (Deutschland) |
| OpenRouter, Inc., USA, und die Anbieter der KI-Modelle | Übersetzung von Texten des Raums beim Speichern | die übersetzten Texte | USA und weitere Länder; ohne Speicherung und ohne Training |
| Google LLC, USA | Google Wallet, wenn ein Gast sein Ticket dort ablegt | Name, Ticket- und Bestellnummer, QR-Code des Tickets, Event | USA |
| Apple Inc., USA | Aktualisierung von Pässen in Apple Wallet | Gerätekennung, Push-Token | USA |
4. Drittländer
Übermittlungen in die USA stützen wir auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework, soweit der Empfänger zertifiziert ist, sonst auf Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO). Zertifizierungen, die ein Anbieter nicht hat, behaupten wir nicht. OpenRouter leitet Texte an die Anbieter der KI-Modelle weiter, die auch außerhalb der EU und der USA sitzen können; sie verarbeiten die Texte ohne Speicherung und ohne Training.
Wie wir mit Daten als eigene Verantwortliche umgehen, steht in der Datenschutzerklärung unter Datenschutzerklärung.
5. Kontakt
Fragen und Widersprüche: GatherMatter e.U., Meierhof 222, 8112 Gratwein-Straßengel, Österreich, hi@trara.app.