Rechtliches
Subunternehmer (Auftragsverarbeiter)
Version 1.0 (Entwurf) — Stand: 25. Juli 2026
GoodFunds (goodDEV Softwareentwicklung) setzt zur Erbringung der vertraglichen Leistungen die folgenden Subunternehmer im Sinne von Art. 28 Abs. 2 und 4 DSGVO ein. Diese Liste ist Bestandteil der Vereinbarung zur Auftragsverarbeitung (AVV) und wird unter dieser Adresse versioniert gepflegt; Änderungen werden in der Änderungshistorie dokumentiert.
Hinweis: Diese Liste befindet sich im Aufbau und in datenschutzrechtlicher Prüfung. Als „in Prüfung" gekennzeichnete Angaben werden vor Abschluss ergänzt bzw. bestätigt.
| Unternehmen | Zweck | Sitz / Verarbeitungsort | Grundlage |
|---|---|---|---|
| OVH GmbH | Hosting und Infrastruktur der Plattform (Server, Datenbank-Cluster, Objektspeicher für Dateien) | Deutschland (Rechenzentrum Limburg an der Lahn) | AVV (in Prüfung) |
| Hetzner Online GmbH | Verschlüsselte Backups (Datenbank und Dateien) | Deutschland (Gunzenhausen); ISO 27001 | AVV |
| Stripe Payments Europe, Ltd. | Zahlungsabwicklung (Spenden, Entgelte) | Irland / EU | AVV inkl. Standardvertragsklauseln (in Prüfung) |
| Micropayment GmbH | Zahlungsabwicklung (Spenden, Entgelte) | Deutschland | AVV (in Prüfung) |
| Anthropic (Claude) | KI-gestützte Funktionen — ausschließlich Inhalts- und Strukturdaten, keine personenbezogenen Daten (§ 7 AVV) | USA | Vertraglicher Ausschluss von Modelltraining; Garantien nach Kap. V DSGVO (in Prüfung) |
| OpenAI | KI-gestützte Funktionen — ausschließlich Inhalts- und Strukturdaten, keine personenbezogenen Daten (§ 7 AVV) | USA | Vertraglicher Ausschluss von Modelltraining; Garantien nach Kap. V DSGVO (in Prüfung) |
| Mailjet SAS | Versand von Transaktions- und Plattform-E-Mails über den GoodFunds-SMTP (inkl. Custom-Domain-Versand der Organisationen) | Frankreich / EU | AVV (in Prüfung) |
| Brevo (Sendinblue GmbH) | Newsletter-Versand | Deutschland (Berlin) / EU | AVV (in Prüfung) |
Hinweis zu KI-Anbietern
Die KI-gestützten Funktionen der Plattform arbeiten ausschließlich mit Platzhaltern und Vorlagen. An die eingesetzten Sprachmodelle werden nur Inhalts- und Strukturdaten (Vorlagentexte, Anweisungen, Platzhalter) gesendet — zu keinem Zeitpunkt personenbezogene Daten der Betroffenen. Eingaben in KI-gestützte Felder durchlaufen zusätzlich einen PII-Filter, der versehentlich eingegebene personenbezogene Daten (z. B. Namen, E-Mail-Adressen, Anschriften) erkennt und entfernt, bevor Inhalte an ein Sprachmodell übermittelt werden. Vertraglich ist zudem ausgeschlossen, dass Kundendaten für das Training von KI-Modellen verwendet werden (§ 7 AVV).
Hinweis zum E-Mail-Versand über eigene Domains
Organisationen können den Plattform-Versand (GoodFunds-SMTP) über ihre eigene Absender-Domain laufen lassen. Die dafür nötigen DNS-Einträge (SPF, DKIM, DMARC) werden im GoodFunds Manager bereitgestellt und von der Organisation selbstständig in ihrem DNS hinterlegt. Der technische Versand erfolgt auch in diesem Fall über den oben genannten Versanddienstleister innerhalb der EU.
Kein Subunternehmer: selbst betriebene Dienste
Die Webanalyse erfolgt über eine selbst gehostete Matomo-Instanz auf eigener Infrastruktur. Es findet keine Weitergabe von Analysedaten an Dritte statt; Matomo ist daher kein Subunternehmer.
Von Organisationen selbst eingebundene Dienste
Organisationen können in ihren Landingpages und Kampagnen optional eigene Tracking- und Marketing-Werkzeuge (z. B. Meta/Facebook Pixel, Google) konfigurieren, indem sie ihre eigenen Tracking-Codes hinterlegen. Diese Dienste werden im Auftrag und in der Verantwortung der jeweiligen Organisation eingesetzt (vgl. § 6.2 AVV) und sind keine Subunternehmer von GoodFunds.
Änderungshistorie
| Version | Datum | Änderung |
|---|---|---|
| 1.0 (Entwurf) | 25.07.2026 | Erstfassung |