Liste aller Dienstleister, die Bundaris im Auftrag eines Vereins zur Erbringung seiner Leistungen einsetzt. Jeder Eintrag mit Sitz, Standort der Verarbeitung, Zweck und AVV-Status — gemäß Art. 28 DSGVO.
Diese Seite ist Anhang zum Datenschutz-Hinweis und wird bei Änderungen mindestens 30 Tage vorher per E-Mail an die Tenant- Administratoren angekündigt.
ISO-27001-zertifiziert, eigene Rechenzentren in Deutschland und Finnland. Bundaris nutzt ausschließlich DE-Standorte.
Sendinblue SAS, handelnd als Brevo
Bei Tarif Pro mit Bring-Your-Own-Brevo besteht das AVV-Verhältnis direkt zwischen Verein und Brevo. Bundaris vermittelt in diesem Fall nur die API-Anbindung.
AVV ist im Hetzner-Cloud-AVV enthalten.
Die folgenden Anbieter werden vor Live-Schaltung der Zahlungsabwicklung eingebunden. Aktuell laufen noch keine Zahlungsdaten über diese Anbieter.
Drittland-TransferDrittland-Transfer USA auf Basis EU-Standardvertragsklauseln (SCC) gemäß Durchführungsbeschluss 2021/914 und Angemessenheitsbeschluss EU-US Data Privacy Framework (07-2023).
GitHub, Inc. (Microsoft-Tochter)
Drittland-TransferDrittland-Transfer USA auf Basis SCC und EU-US Data Privacy Framework. Verarbeitet ausschließlich Code, Build-Logs und Deployment-Metadaten — keine Vereins- oder Mitgliederdaten.
Das Bundaris-Affiliate-Programm startet voraussichtlich im 3. Quartal 2026. Die Auswahl des Tools ist noch nicht abgeschlossen — wir bevorzugen EU-Anbieter und werden die Liste vor Live-Schaltung aktualisieren.
Neuer Subprozessor
Bevor ein neuer Sub-Auftragsverarbeiter eingebunden wird, informieren wir alle Tenant-Administratoren mindestens 30 Tage vorher per E-Mail.
Widerspruchsrecht
Der Verein kann der Änderung binnen 14 Tagen widersprechen. Bei datenschutz- rechtlich berechtigtem Grund gilt das Sonderkündigungsrecht des Hauptvertrages.
Wegfall
Wenn ein Subprozessor entfällt, werden Daten beim Alt-Anbieter binnen 90 Tagen gelöscht und die Löschung dokumentiert.
Halbjährliche Sichtung der gesamten Liste durch Bundaris. AVV-Verträge und TOM-Berichte werden auf Aktualität geprüft.
Datenschutz-Verantwortliche und Tenant-Administratoren können die zugehörigen AVV-Verträge und TOM-Berichte auf Anfrage einsehen.
Diese Seite wird mit jeder Subprozessor-Änderung versioniert. Versionierungs- Historie auf Anfrage.