Zum Inhalt springen

Unterauftragsverarbeiter

Die Anbieter, die personenbezogene Daten für Galla verarbeiten, was sie tun, wo, und die Garantie für jede Übermittlung außerhalb der Europäischen Union. Ein Anbieter wird nur hinzugefügt oder ersetzt, nachdem die Inhaber 30 Tage im Voraus in der Verwaltung informiert wurden und diese Seite aktualisiert wurde; eine Organisation kann widersprechen (Auftragsverarbeitungsvertrag, Abschnitt 3).

In Kraft seit Mittwoch, 21. Oktober 2026

Diese Texte sind Entwürfe, bis ein Anwalt sie geprüft hat; die Angaben in Klammern werden vor dem Start ergänzt.

Google Cloud (Google Cloud EMEA Ltd, Irland)

  • Was: Hosting der Anwendung, der Datenbank, der Dateien, der Sicherungskopien, der Geheimnisse, der Logs und der Überwachung.
  • Daten: alles, was Organisationen und ihre Teams in Galla speichern.
  • Wo: Europäische Union (Belgien; Sicherungskopien in den Niederlanden).
  • Garantie: Die Daten bleiben in der EU; Cloud Data Processing Addendum von Google mit den Standardvertragsklauseln für jeden Zugriff von außerhalb der EU.

Firebase Authentication mit Identity Platform (Google Cloud EMEA Ltd, Irland)

  • Was: Anmeldekonten des Teams.
  • Daten: Name, E-Mail-Adresse, Passwort-Hash und das für die Anmeldung verwendete Google- oder Microsoft-Konto.
  • Wo: globale Infrastruktur von Google, einschließlich der USA.
  • Garantie: die Standardvertragsklauseln im Cloud Data Processing Addendum von Google; Google LLC ist zudem nach dem EU-US Data Privacy Framework zertifiziert.

Postmark (ActiveCampaign LLC, USA)

  • Was: Versand von E-Mails (Einladungen, Erinnerungen, E-Mails zu Konto und Abrechnung).
  • Daten: Empfängeradresse, Inhalt der E-Mail sowie Zustell-, Bounce- und Beschwerdeereignisse, die 45 Tage aufbewahrt werden.
  • Wo: USA.
  • Garantie: die Standardvertragsklauseln im Auftragsverarbeitungsvertrag von Postmark; ActiveCampaign ist zudem nach dem EU-US Data Privacy Framework zertifiziert.

Stripe (Stripe Payments Europe Ltd, Irland)

  • Was: Abrechnung von Abonnements sowie Kartenzahlungen für Tickets über das eigene Stripe-Konto einer Organisation.
  • Daten: Rechnungskontakt, Unternehmen und USt-IdNr., Rechnungen; bei Tickets Name, E-Mail-Adresse und Zahlung der kaufenden Person. Kartennummern gehen ausschließlich an Stripe.
  • Wo: Europäische Union und USA (Stripe, Inc.).
  • Garantie: die Standardvertragsklauseln im Auftragsverarbeitungsvertrag von Stripe; Stripe, Inc. ist zudem nach dem EU-US Data Privacy Framework zertifiziert.

Von der Organisation gewählt, nicht von Galla

Den eigenen E-Mail-Anbieter einer Organisation (wenn sie von ihrer eigenen Domain, ihrem eigenen Postfach oder Server sendet), ihr eigenes Stripe-Konto und ihr eigenes Single Sign-on mit Google oder Microsoft wählt und beauftragt die Organisation selbst; Galla verbindet sich auf ihre Weisung damit.