Dienstleister & Datentransfers
Aktuelle Übersicht der für ActivGoods eingesetzten Auftragsbearbeiter, optionalen Integrationsanbieter und internationalen Datenübermittlungen.
Aktualisierung vom 22.10.2026: Stripe, internes CRM, Rechnungsprüfung, Belegexport und Betriebsanzahl sind präzisiert. Bestehende individuelle Preise bleiben gültig. Wesentliche künftige Vertrags- oder Preisänderungen werden weiterhin mindestens 30 Tage vorher angekündigt.
Vorherige Fassung / aktuelle Fassung1. Zweck und Geltungsbereich
Dieses Register konkretisiert den ActivGoods-AVV und die Datenschutzerklärung. Es nennt Anbieter, die bei der Bereitstellung Personendaten im Auftrag verarbeiten können. Ein optionaler Anbieter erhält erst Daten, wenn der Kunde die betreffende Integration ausdrücklich verbindet oder nutzt. Stand: 22. Oktober 2026.
2. OpenAI Ireland Limited – ActivGoods-Plattform
Dienst: ChatGPT Sites. Zweck: Betrieb, Bereitstellung, Auslieferung, Sicherheit und Wartung der ActivGoods-Webanwendung. Mögliche Daten: sämtliche in ActivGoods gespeicherten oder übertragenen Kunden-, Benutzer-, Betriebs- und Dokumentdaten. Verarbeitung: Europäischer Wirtschaftsraum, Vereinigte Staaten und weitere Standorte der veröffentlichten OpenAI-Unterauftragnehmer. Garantien: OpenAI-Datenverarbeitungsvereinbarung, EU-Standardvertragsklauseln und – für Schweizer Daten – entsprechende schweizerische Anpassungen beziehungsweise anerkannte Angemessenheitsmechanismen.
OpenAI – DPA ↗3. Cloudflare, Inc. – Infrastruktur
Dienst: Cloudflare-Netzwerk, Rechen-, Datenbank- und Objektspeicherdienste innerhalb der Sites-Infrastruktur. Zweck: sichere Auslieferung, Schutz vor Angriffen, Anwendungsausführung, Datenbankbetrieb, Dokument- und Sicherungsspeicherung. Mögliche Daten: Verbindungs- und Sicherheitsdaten sowie die in ActivGoods gespeicherten Anwendungs- und Dokumentdaten. Verarbeitung: globales Netzwerk; insbesondere EWR und Vereinigte Staaten, abhängig von Dienst und Verkehrsweg. Garantien: Cloudflare-DPA, EU-Standardvertragsklauseln, veröffentlichte Unterauftragnehmerliste und ergänzende Sicherheitsmaßnahmen.
Cloudflare – DPA ↗Cloudflare – Unterauftragnehmer ↗4. Activgastro Mailserver im Plesk-Hosting
System-E-Mails werden über den von Activgastro eingerichteten Mailserver im bestehenden Plesk-Hosting versendet. Zweck: Registrierung, E-Mail-Bestätigung, Passwortzurücksetzung, Bestellungen und angeforderte Kundenbenachrichtigungen. Verarbeitete Daten können Empfängeradresse, Anzeigename, Betreff, Inhalt, PDF-Anhang und Versandstatus umfassen. Die Anwendung übergibt Nachrichten über eine verschlüsselte und signierte Verbindung an den Server. Technische Versandnachweise enthalten Kennungen, Zeitpunkte und Prüfsummen. Für die zugrunde liegende Serverinfrastruktur gelten die mit dem beauftragten Hostinganbieter vereinbarten Datenschutz- und Verarbeitungsbedingungen.
5. Google – optionale Gmail-Verbindung
Status: nur bei ausdrücklicher Verbindung durch den Kunden. Anbieter: Google Ireland Limited beziehungsweise die nach den Google-Vertragsbedingungen zuständige Google-Gesellschaft. Zweck: OAuth-Anmeldung, Identitätsprüfung und Versand der vom Kunden ausgelösten E-Mails über Gmail oder Google Workspace. Mögliche Daten: E-Mail-Adresse, Konto-ID, OAuth-Token, Berechtigungsumfang gmail.send sowie Empfänger, Betreff, Inhalt und Anhänge ausgehender Nachrichten. ActivGoods liest das Postfach nicht. Verarbeitung kann global erfolgen. Garantien: anwendbare Google-Datenverarbeitungsbedingungen, Standardvertragsklauseln und von Google veröffentlichte Sicherheitsmaßnahmen.
Google – Datenschutz und DSGVO ↗6. Microsoft – optionale Microsoft-365-Verbindung
Status: nur bei ausdrücklicher Verbindung durch den Kunden. Anbieter: Microsoft Ireland Operations Limited beziehungsweise die nach den Microsoft-Vertragsbedingungen zuständige Gesellschaft. Zweck: OAuth-Anmeldung, Identitätsprüfung und Versand der vom Kunden ausgelösten E-Mails über Microsoft 365 oder Outlook. Mögliche Daten: E-Mail-Adresse, Konto-ID, OAuth-Token, Berechtigungen User.Read und Mail.Send sowie Empfänger, Betreff, Inhalt und Anhänge ausgehender Nachrichten. ActivGoods liest das Postfach nicht. Verarbeitung kann global erfolgen. Garantien: Microsoft Products and Services DPA, Standardvertragsklauseln, veröffentlichte Unterauftragnehmer und Sicherheitsmaßnahmen.
Microsoft – Datenschutz ↗7. OpenAI – optionale ActivGoods-Hilfe
Dienst: OpenAI-API für freiwillig gestartete Textfragen zur Nutzung von ActivGoods. Status: nur bei technisch aktivierter Anbindung und vom Besucher gestartetem KI-Chat. Übermittelt werden die eingegebene Frage, bis zu sechs letzte Gesprächsbeiträge, die Sprache und öffentliche Hilfeinhalte. Kein automatischer Zugriff auf Kundenkonten, Bestände, Rechnungen oder Dokumente. ActivGoods deaktiviert die API-Antwortspeicherung und führt kein eigenes Chatarchiv. OpenAI kann API-Inhalte standardmässig bis zu 30 Tage zur Missbrauchserkennung aufbewahren. Es gelten die mit OpenAI vereinbarten API- und Datenverarbeitungsbedingungen und gegebenenfalls internationale Transfermechanismen; Verarbeitung kann unter anderem in den USA stattfinden. FAQ und persönlicher Support bleiben als Alternative verfügbar.
OpenAI – API-Datenregeln ↗8. Stripe-Zahlungen und internes CRM
Stripe ist für Online-Zahlungen, wiederkehrende Grundtarife und das separat gebuchte Rechnungsmodul aktiv. Vertragliche Stripe-Gesellschaft je Kunden-/Anbietervertrag, insbesondere Stripe, Inc. oder Stripe Payments Europe, Limited. Daten: geschäftliche Identität und Kontaktdaten, Rechnungs-/Steuerdaten, Kunden-, Abo- und Rechnungskennungen, Betrag, Währung, Laufzeit und Zahlungsstatus; Zahlungsinstrumente werden direkt bei Stripe eingegeben. Stripe kann je Zweck Auftragsverarbeiter oder eigenständiger Verantwortlicher sein, insbesondere für regulatorische Pflichten und Betrugsabwehr. Die Verarbeitung kann in den USA, im EWR und weiteren Ländern des Stripe-Netzwerks stattfinden. Massgeblich sind der tatsächlich anwendbare Stripe-Vertrag, dessen DPA, Unterauftragnehmerliste und erforderliche Transfergarantien; dieses Register behauptet keine ausschliessliche Speicherung in der Schweiz. Zentrales Activgastro-CRM: aktive interne Vertrags- und Kundenverwaltung derselben Activgastro International LLC mit Unternehmens-/Kontaktdaten, Tarif, Lizenz und Modulen; keine Weitergabe betrieblicher Belegoriginale. Es nutzt die im Register beschriebene Sites-Infrastruktur. Lokale OCR verwendet keine externe OCR-API. Informationen zu Stripe: https://stripe.com/privacy und https://stripe.com/legal/dpa .
9. Änderungen, Widerspruch und Kontakt
Wesentliche neue oder ersetzte Unterauftragnehmer werden mindestens 30 Tage vor ihrem Einsatz in diesem Register angekündigt, soweit keine dringende Sicherheits- oder Rechtslage eine kürzere Frist erfordert. Kunden können innerhalb dieser Frist mit einer sachlichen Datenschutzbegründung an info@activgastro.com widersprechen. Activgastro prüft eine zumutbare Alternative; ist keine Lösung möglich, kann die betroffene Leistung nach dem AVV beendet werden. Vertrags- oder Sicherheitsfragen bitte mit dem Betreff „Subprocessors – ActivGoods“ senden.