Dienstleister & Datentransfers
Aktuelle Übersicht der für ActivGoods eingesetzten Auftragsbearbeiter, optionalen Integrationsanbieter und internationalen Datenübermittlungen.
1. Zweck und Geltungsbereich
Dieses Register konkretisiert den ActivGoods-AVV und die Datenschutzerklärung. Es nennt Anbieter, die bei der Bereitstellung Personendaten im Auftrag verarbeiten können. Ein optionaler Anbieter erhält erst Daten, wenn der Kunde die betreffende Integration ausdrücklich verbindet oder nutzt. Stand: 25. September 2026.
2. OpenAI Ireland Limited – ActivGoods-Plattform
Dienst: ChatGPT Sites. Zweck: Betrieb, Bereitstellung, Auslieferung, Sicherheit und Wartung der ActivGoods-Webanwendung. Mögliche Daten: sämtliche in ActivGoods gespeicherten oder übertragenen Kunden-, Benutzer-, Betriebs- und Dokumentdaten. Verarbeitung: Europäischer Wirtschaftsraum, Vereinigte Staaten und weitere Standorte der veröffentlichten OpenAI-Unterauftragnehmer. Garantien: OpenAI-Datenverarbeitungsvereinbarung, EU-Standardvertragsklauseln und – für Schweizer Daten – entsprechende schweizerische Anpassungen beziehungsweise anerkannte Angemessenheitsmechanismen.
OpenAI – DPA ↗3. Cloudflare, Inc. – Infrastruktur
Dienst: Cloudflare-Netzwerk, Rechen-, Datenbank- und Objektspeicherdienste innerhalb der Sites-Infrastruktur. Zweck: sichere Auslieferung, Schutz vor Angriffen, Anwendungsausführung, Datenbankbetrieb, Dokument- und Sicherungsspeicherung. Mögliche Daten: Verbindungs- und Sicherheitsdaten sowie die in ActivGoods gespeicherten Anwendungs- und Dokumentdaten. Verarbeitung: globales Netzwerk; insbesondere EWR und Vereinigte Staaten, abhängig von Dienst und Verkehrsweg. Garantien: Cloudflare-DPA, EU-Standardvertragsklauseln, veröffentlichte Unterauftragnehmerliste und ergänzende Sicherheitsmaßnahmen.
Cloudflare – DPA ↗Cloudflare – Unterauftragnehmer ↗4. Sendinblue SAS (Brevo) – System-E-Mail
Status: aktiv, soweit das Activgastro-Systempostfach für Transaktionsnachrichten verwendet wird. Sitz: Frankreich. Zweck: Versand von Registrierung, E-Mail-Bestätigung, Passwortzurücksetzung, Bestell- und sonstigen vom System ausgelösten Nachrichten. Mögliche Daten: Name, geschäftliche E-Mail-Adresse, Betreff, Nachrichteninhalt, Versandstatus und technische Metadaten. Verarbeitung: Europäische Union und Standorte der von Brevo veröffentlichten Unterauftragnehmer. Garantien: Brevo-DPA und Standardvertragsklauseln für erforderliche Drittlandtransfers.
Brevo – Vertrags- und Datenschutzbedingungen ↗5. Google – optionale Gmail-Verbindung
Status: nur bei ausdrücklicher Verbindung durch den Kunden. Anbieter: Google Ireland Limited beziehungsweise die nach den Google-Vertragsbedingungen zuständige Google-Gesellschaft. Zweck: OAuth-Anmeldung, Identitätsprüfung und Versand der vom Kunden ausgelösten E-Mails über Gmail oder Google Workspace. Mögliche Daten: E-Mail-Adresse, Konto-ID, OAuth-Token, Berechtigungsumfang gmail.send sowie Empfänger, Betreff, Inhalt und Anhänge ausgehender Nachrichten. ActivGoods liest das Postfach nicht. Verarbeitung kann global erfolgen. Garantien: anwendbare Google-Datenverarbeitungsbedingungen, Standardvertragsklauseln und von Google veröffentlichte Sicherheitsmaßnahmen.
Google – Datenschutz und DSGVO ↗6. Microsoft – optionale Microsoft-365-Verbindung
Status: nur bei ausdrücklicher Verbindung durch den Kunden. Anbieter: Microsoft Ireland Operations Limited beziehungsweise die nach den Microsoft-Vertragsbedingungen zuständige Gesellschaft. Zweck: OAuth-Anmeldung, Identitätsprüfung und Versand der vom Kunden ausgelösten E-Mails über Microsoft 365 oder Outlook. Mögliche Daten: E-Mail-Adresse, Konto-ID, OAuth-Token, Berechtigungen User.Read und Mail.Send sowie Empfänger, Betreff, Inhalt und Anhänge ausgehender Nachrichten. ActivGoods liest das Postfach nicht. Verarbeitung kann global erfolgen. Garantien: Microsoft Products and Services DPA, Standardvertragsklauseln, veröffentlichte Unterauftragnehmer und Sicherheitsmaßnahmen.
Microsoft – Datenschutz ↗7. Derzeit nicht aktive Anbieter
Stripe und die zentrale Activgastro-CRM-Schnittstelle sind derzeit nicht als produktive Datenempfänger in diesem Register aufgeführt. Sie werden erst vor ihrer tatsächlichen Aktivierung mit Anbieter, Zweck, Datenarten, Verarbeitungsorten und Transfergrundlage ergänzt. Lokale OCR im Browser verwendet keine externe Texterkennungs-API; das hochgeladene Original und der erkannte Text werden jedoch in der ActivGoods-Infrastruktur gespeichert.
8. Änderungen, Widerspruch und Kontakt
Wesentliche neue oder ersetzte Unterauftragnehmer werden mindestens 30 Tage vor ihrem Einsatz in diesem Register angekündigt, soweit keine dringende Sicherheits- oder Rechtslage eine kürzere Frist erfordert. Kunden können innerhalb dieser Frist mit einer sachlichen Datenschutzbegründung an info@activgastro.com widersprechen. Activgastro prüft eine zumutbare Alternative; ist keine Lösung möglich, kann die betroffene Leistung nach dem AVV beendet werden. Vertrags- oder Sicherheitsfragen bitte mit dem Betreff „Subprocessors – ActivGoods“ senden.