Unterauftragsverarbeiter
Wen wir einsetzen, um personenbezogene Daten in Ihrem Auftrag zu verarbeiten, dienstweise, wer Daten nur für eigene Zwecke erhält und wen wir nicht mehr einsetzen.
Was diese Liste ist
Dies ist die Liste, auf die die Vereinbarung zur Auftragsverarbeitung verweist. Ein Unterauftragsverarbeiter ist ein Unternehmen, das wir einsetzen, um personenbezogene Daten in Ihrem Auftrag zu verarbeiten. Die Vereinbarung erteilt uns die allgemeine Genehmigung, sie einzusetzen; diese Seite nennt jeden einzelnen, sagt, was er tut und wo er sitzt, und zeigt die, die wir entfernt haben. Jeder gehostete Dienst zeigt außerdem die Zeilen, die für ihn gelten, neben seinen übrigen Rechtstexten.
Weichen diese Seite und der Anhang eines Dienstes für diesen Dienst voneinander ab, geht der Anhang vor, wie die Vereinbarung es sagt. Wir informieren Sie, bevor wir einen Unterauftragsverarbeiter hinzuziehen oder ersetzen, und räumen eine angemessene Frist zum Widerspruch ein. Jede Fassung dieser Seite bleibt im Dokumentenarchiv erhalten.
Unterauftragsverarbeiter
| Unternehmen | Was es tut | Wo | Dienste | Übermittlung |
|---|---|---|---|---|
| IONOS SE, Elgendorfer Straße 57, 56410 Montabaur | Serverhosting, auch für den virtuellen Server, auf dem unser eigener Mailserver läuft. | Deutschland | Jeder gehostete Dienst | Kein Drittland |
| Cloudflare, Inc. | DNS-Hosting für unsere Domains und sonst nichts. Es beantwortet, welche Adresse zu einem Namen gehört. Keine Seite, keine E-Mail, keine Datei und kein sonstiger Datenverkehr unserer Dienste läuft darüber, und kein Inhalt eines Dienstes erreicht es. | Vereinigte Staaten | Jeder gehostete Dienst | Das EU-US Data Privacy Framework, soweit Cloudflare danach zertifiziert ist, sonst Standardvertragsklauseln |
| Sentry (Functional Software, Inc.) | Fehlerberichte, die es in seiner EU-Datenregion von den hier genannten Diensten erhält und von keinem anderen. Was jeder Dienst sendet, steht im Anhang des Dienstes, bei GOpenCSR, das keinen Anhang hat, in dessen Datenschutzhinweis. | Vereinigte Staaten, EU-Datenregion | GAdvisory, GAnalytics, GOpenCDR, GOpenCNR, GOpenCSR, Contribution Checker, Discord Tickets | Das EU-US Data Privacy Framework (Functional Software, Inc. ist zertifiziert) |
| OpenRouter, Inc., weitergeleitet an Google (Gemini) | Die KI-Funktionen, die im gehosteten Dienst eingeschaltet sind. | Vereinigte Staaten | GAdvisory | Standardvertragsklauseln in der Auftragsverarbeitungsvereinbarung von OpenRouter; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert |
| OpenRouter, Inc., weitergeleitet an Groq LLC | KI-Aufgaben, nur wenn ein Projekt eine einschaltet, was für jede Aufgabe standardmäßig aus ist. Ist sie aus, erhält OpenRouter nichts. | Vereinigte Staaten | Contribution Checker | Standardvertragsklauseln in der Auftragsverarbeitungsvereinbarung von OpenRouter |
| Stripe Payments Europe, Limited | Zweierlei, und der Anhang von GPlatform Billing sagt, was was ist: unser Auftragsverarbeiter für den Kundendatensatz, den es für uns hält, für das Ausstellen und Nummerieren von Rechnungen und für das Abrechnungsportal; ein eigener Verantwortlicher für das Zahlungsmittel (die Karte oder das Konto, mit dem Sie zahlen) und für die Betrugsprüfung einer Zahlung. | Irland | GPlatform Billing | Innerhalb der Stripe-Gruppe die Garantien in der Auftragsverarbeitungsvereinbarung von Stripe |
| GitHub, Inc. | Private Fixes (Advisory Patch), die im GitHub-Modus angelegt werden, und nur diese: Es speichert die private Kopie des Repositorys und die Einladungen dazu, in der GitHub-Organisation, die wir für private Fixes führen. Im nativen Modus, den wir selbst hosten, erhält GitHub nichts. | Vereinigte Staaten | GAdvisory | Das EU-US Data Privacy Framework (GitHub, Inc. ist zertifiziert) |
Eine eigene GitHub-Organisation. Lässt Ihre Organisation einen privaten Fix in GAdvisory stattdessen in einer eigenen GitHub-Organisation anlegen, liegt die Kopie in Ihrem eigenen Konto bei GitHub, nach Ihren Bedingungen mit GitHub, und GitHub ist dafür nicht unser Unterauftragsverarbeiter.
Unsere eigene Hardware in Deutschland ist kein Unterauftragsverarbeiter und steht hier, damit die Liste sagt, wo Daten liegen: mehrere Dienste laufen darauf, unsere E-Mail läuft auf unserem eigenen Mailserver, und unsere Dateiablage ist unser eigenes MinIO.
Erhalten Daten, sind aber keine Unterauftragsverarbeiter
Diese erhalten personenbezogene Daten für eigene Zwecke, weil jemand darum gebeten hat, und nicht, um sie in unserem oder Ihrem Auftrag zu verarbeiten.
| Empfänger | Was ihn erreicht, und warum | Dienste |
|---|---|---|
| GitHub, Inc. (Vereinigte Staaten, nach dem EU-US Data Privacy Framework zertifiziert) | Sie installieren eine GitHub-App auf Ihren eigenen Repositories, und die Identitäten kommen von GitHub. | Contribution Checker |
| GitHub, Inc. (Vereinigte Staaten, nach dem EU-US Data Privacy Framework zertifiziert) | Ein Hinweis, wenn Sie ihn in GitHub Security Advisories veröffentlichen. Für private Fixes im GitHub-Modus ist es unser Unterauftragsverarbeiter, wie oben dargelegt. | GAdvisory |
| Das CVE-Programm | Ein Hinweis, wenn Sie ihn über das CVE-Programm veröffentlichen. | GAdvisory |
| Der Push-Dienst, den Ihr Browser benennt (Google, Mozilla oder Apple) | Wenn jemand Browser-Push einschaltet, der Endpunkt und der Zeitpunkt. Der Inhalt ist auf die Schlüssel des Browsers verschlüsselt und erreicht ihn nicht. | GAdvisory |
| Discord Inc. (Vereinigte Staaten) | Es ist die Quelle der Daten, die bei Discord liegen, weil die Mitglieder Ihres Servers sie dort eingegeben haben, nach den Bedingungen von Discord mit ihnen. | DAnalytics, Discord Tickets, YAGPDB |
Entfernt
| Unternehmen | Was es tat | Stand |
|---|---|---|
| Contabo GmbH, Aschauer Straße 32a, 81549 München, Deutschland | Hat für einige Dienste Server gehostet. | Wir setzen es nicht mehr ein: Es hostet und verarbeitet nichts mehr für uns. Die Vereinbarung zur Auftragsverarbeitung und die Anhänge nennen es nicht mehr, und die Kunden werden mit der Mitteilung zu der Fassung der Vereinbarung informiert, die es entfernt. |
Fragen
Schreiben Sie an contact@gplatform.org.