Unterauftragnehmer der Wikando GmbH
Amazon Web Services
10117 Berlin
Deutschland
E-Mail: aws-security@amazon.com
Gegenstand der Verarbeitung: Hosting, Speicherung und Monitoring der FundraisingBox SaaS Anwendung.
Verarbeitete und/oder gespeicherte Daten:
| Abrechnungsdaten | Mitglieder*innenbeiträge |
| Adressdaten | Nachname |
| Alter | Nutzer*innenkennung |
| Anrede | Nutzer*innenname |
| Anschrift | Nutzungsdaten |
| Anzeigename | Passwort |
| Bankverbindungen | Paypal-PayerID |
| Bankverbindungsdaten | Profilbild |
| Benutzer-IDs | Profildaten |
| Benutzername | Projektdaten |
| Benutzerprofile | Protokolldaten |
| Bilder | Registrierungsdatum |
| Dateianhänge | Spendenquittungen |
| Dateitransfer | Spendendetails |
| Datum und Uhrzeit der Abfrage | Sprache |
| Dokumente | Stammdaten |
| E-Mail-Adresse | Telefonnummer |
| Fehlercodes | Texteingaben |
| Freischaltungsdatum | Titel |
| Geburtsdatum | Transaktionsdetails |
| Geschlecht | Umsatz |
| Historie | Ust.-IDNr. |
| ID-Nummer | Vereinsname |
| Inhalt der Anfrage | Vereinsprofil |
| Inhaltsdaten | Vereinszugehörigkeit |
| IP-Adresse | Vertragsabrechnungsdaten |
| Kartenablaufdatum | Vertragsdaten |
| Kommunikation | Vorname |
| Kommunikationsdaten | Zahlungsdaten |
| Kontaktdaten | Zahlungskonditionen |
| Kontodaten | Zeit |
| Kreditkarten Inhaber*in | Zeitzone |
| Leistungs- und Auslastungsmetriken | Zugangsstatus / HTTP Status |
| Log-Daten | Zugriffszeiten |
| Metadaten |
Art der Verarbeitung: Die Verarbeitung besteht aus allen Datenverarbeitungsaktivitäten, die nach den Weisungen des Kunden durchgeführt werden und die für die Erbringung der Dienstleistungen an den Kunden und für die in der Vereinbarung festgelegten Zwecke erforderlich sind.
Dauer der Verarbeitung: Die Dauer der Verarbeitung ist auf die Dauer beschränkt, die für die Erfüllung der Verpflichtungen aus dem Hauptvertrag erforderlich ist, es sei denn, es besteht eine gesetzliche Verpflichtung.
Speicherort der Daten: Deutschland
Weitere Informationen zum Datenschutz von Amazon Web Services erhältst Du hier:
Information zu Compliance: https://aws.amazon.com/de/compliance/
Information zu IT-Sicherheit und Datenschutz: https://aws.amazon.com/de/security
Informationen zur DSGVO: https://aws.amazon.com/de/compliance/gdpr-center/
Asana
80331 München
Gegenstand der Verarbeitung: Projektmanagement, Produktmanagement und Arbeitsmanagement
- Benutzer-IDs
- E-Mail-Adresse
- Protokolldaten
- Transaktions-IDs
- Transaktionsdetails
Art der Verarbeitung: Die Verarbeitung besteht aus allen Datenverarbeitungsaktivitäten, die nach den Weisungen des Kunden durchgeführt werden und die für die Erbringung der Dienstleistungen an den Kunden und für die in der Vereinbarung festgelegten Zwecke erforderlich sind.
Dauer der Verarbeitung: Die Dauer der Verarbeitung ist auf die Dauer beschränkt, die für die Erfüllung der Verpflichtungen aus dem Hauptvertrag erforderlich ist, es sei denn, es besteht eine gesetzliche Verpflichtung.
Speicherort der Daten: Deutschland und Europäischer Wirtschaftsraum
Weitere Informationen zum Datenschutz von Asana erhalten Sie hier:
https://asana.com/de/terms#terms-of-service
https://asana.com/de/security-standards
elasticsearch B.V.
elasticsearch BV
Keizersgracht 281
1016 ED Amsterdam
Niederlande
Telefon: +31 207 947 300
E-Mail: emea-workplace@elastic.co
Gegenstand der Verarbeitung: Speicherung und Verarbeitung von Protokolldaten, automatisierte Erkennung von Fehlern und Anomalien.
Verarbeitete und/oder gespeicherte Daten: Alle Daten, welche auch bei Amazon AWS gespeichert sind.
Art der Verarbeitung: Die Verarbeitung besteht aus allen Datenverarbeitungsaktivitäten, die nach den Weisungen des Kunden durchgeführt werden und die für die Erbringung der Dienstleistungen an den Kunden und für die in der Vereinbarung festgelegten Zwecke erforderlich sind.
Dauer der Verarbeitung: Die Dauer der Verarbeitung ist auf die Dauer beschränkt, die für die Erfüllung der Verpflichtungen aus dem Hauptvertrag erforderlich ist, es sei denn, es besteht eine gesetzliche Verpflichtung.
Fivetran
1221 Broadway Street
Suite 2400 Oakland
CA 94612
E-Mail: dpo@fivetran.com
Gegenstand der Verarbeitung: Fivetran ist eine automatisierte Datenintegrationsplattform, die uns ermöglicht, Daten aus einer Vielzahl von Quellen in unsere Datenplattform zu übertragen. Zudem unterstützt es die Compliance mit Datenschutzstandards, indem es sicherstellt, dass alle Daten konform und konsistent verarbeitet werden.
Verarbeitete und/oder gespeicherte Daten: Alle Daten, welche auch bei Amazon AWS gespeichert sind.
Art der Verarbeitung: Die Verarbeitung besteht aus allen Datenverarbeitungsaktivitäten, die nach den Weisungen des Kunden durchgeführt werden und die für die Erbringung der Dienstleistungen an den Kunden und für die in der Vereinbarung festgelegten Zwecke erforderlich sind.
Dauer der Verarbeitung: Die Dauer der Verarbeitung ist auf die Dauer beschränkt, die für die Erfüllung der Verpflichtungen aus dem Hauptvertrag erforderlich ist, es sei denn, es besteht eine gesetzliche Verpflichtung.
Speicherort der Daten: Deutschland und Europäischer Wirtschaftsraum
Freshworks
10179 Berlin
E-Mail: support@freshworks.com
Gegenstand der Verarbeitung: Ticketerstellung und -bearbeitung und Key Accounting
Verarbeitete und/oder gespeicherte Daten: Alle Daten, die Sie uns im Rahmen der Ticketerstellung und -bearbeitung mitteilen.
Art der Verarbeitung: Die Verarbeitung besteht aus allen Datenverarbeitungsaktivitäten, die nach den Weisungen des Kunden durchgeführt werden und die für die Erbringung der Dienstleistungen an den Kunden und für die in der Vereinbarung festgelegten Zwecke erforderlich sind.
Dauer der Verarbeitung: Die Dauer der Verarbeitung ist auf die Dauer beschränkt, die für die Erfüllung der Verpflichtungen aus dem Hauptvertrag erforderlich ist, es sei denn, es besteht eine gesetzliche Verpflichtung.
Speicherort der Daten: Deutschland und Europäischer Wirtschaftsraum
Weitere Informationen zum Datenschutz von Freshworks erhalten Sie hier:
https://www.freshworks.com/gdpr/
https://www.freshworks.com/security/
Dublin 4
Irland
E-Mail: support-deutschland@google.com
Gegenstand der Verarbeitung: Einsatz als Dokumentenmanagementsystem
Art der Verarbeitung: Die Verarbeitung besteht aus allen Datenverarbeitungsaktivitäten, die nach den Weisungen des Kunden durchgeführt werden und die für die Erbringung der Dienstleistungen an den Kunden und für die in der Vereinbarung festgelegten Zwecke erforderlich sind.
Dauer der Verarbeitung: Die Dauer der Verarbeitung ist auf die Dauer beschränkt, die für die Erfüllung der Verpflichtungen aus dem Hauptvertrag erforderlich ist, es sei denn, es besteht eine gesetzliche Verpflichtung.
Speicherort der Daten: Europäischer Wirtschaftsraum
Weitere Informationen zum Datenschutz von Google erhalten Sie hier:
https://cloud.google.com/privacy/gdpr
https://support.google.com/googlecloud/Datenschutz
https://support.google.com/googlecloud/sicherheit
https://support.google.com/compliance
Heyflow GmbH
Jungfernstieg 49, 20354 Hamburg, Deutschland
Gegenstand der Verarbeitung: Heyflow ist ein Tool zur Erstellung interaktiver Funnels, das es ermöglicht, benutzerfreundliche und ansprechende Formulare und Prozesse zu gestalten. Mit Heyflow können Nutzerinteraktionen besser gesteuert und analysiert werden, was zu einer verbesserten Benutzererfahrung und effektiveren Datenverarbeitung führt.
Verarbeitete und/oder gespeicherte Daten:
Adressdaten
Bankverbindungen
Bankverbindungsdaten
Benutzer-IDs
Kontodaten
Stammdaten
Art der Verarbeitung: Die Verarbeitung umfasst die Erfassung, Speicherung und Analyse von Nutzerdaten gemäß den Anweisungen des Kunden und den in der Vereinbarung festgelegten Zwecken.
Dauer der Verarbeitung: Die Dauer der Verarbeitung ist auf die Zeit beschränkt, die zur Erfüllung der Verpflichtungen aus dem Hauptvertrag notwendig ist, es sei denn, es besteht eine gesetzliche Verpflichtung zur längeren Aufbewahrung.
Speicherort der Daten: Deutschland und Europäischer Wirtschaftsraum
Weitere Informationen zum Datenschutz von Heyflow erhalten Sie hier:
https://heyflow.com/de/datenschutz/
Joincube, Inc. (Beamer)
3500 South Dupont Highway, Dover, DE 19901
E-Mail: info@getbeamer.com
Gegenstand der Verarbeitung: Bereitstellung von In-App-Produktneuigkeiten/Newsfeed, Benachrichtigungen (Notification Center) sowie zugehöriger Interaktionsanalyse innerhalb der FundraisingBox-Anwendung.
Hinweis: Es werden ausschließlich Daten von FundraisingBox-Nutzenden (Kundenorganisationen und deren Mitarbeitende) verarbeitet. Spender*innendaten sind nicht betroffen.
Verarbeitete und/oder gespeicherte Daten (Default):
- User-ID
- Name
- E-Mail-Adresse
- Organisations-ID
- Organisationsname
- Plan/Abonnement
- Sprache
- Rolle (z. B. Admin/Nutzende*r)
- Erstellungsdatum der Benutzer*in
- Erstellungsdatum der Organisation
- Genutzte Features / Nutzungsereignisse
- IP-Adresse
Art der Verarbeitung: Darstellung von Produktupdates/Benachrichtigungen und Auswertung der Interaktionen mit diesen Inhalten.
Dauer der Verarbeitung: Beschränkt auf die Dauer der vertraglichen Leistungserbringung, sofern keine gesetzliche Pflicht entgegensteht.
Speicherort der Daten: EU – Beamer betreibt seine Dienste auf der Google Cloud Platform
Weitere Informationen zum Datenschutz und zur Sicherheit von Beamer erhalten Sie hier:
Kestra Technologies SAS
5 Rue de la Terrasse, 75017 Paris, Frankreich
Gegenstand der Verarbeitung: Kestra ist eine Plattform zur Orchestrierung von Datenverarbeitungsprozessen (Data Workflows), die in der Cloud betrieben wird. Sie wird zur Automatisierung und Steuerung komplexer Datenflüsse eingesetzt, einschließlich solcher, bei denen personenbezogene Daten verarbeitet werden. Die Plattform verarbeitet personenbezogene Daten ausschließlich temporär im Rahmen der jeweiligen Workflow-Ausführung, ohne diese dauerhaft zu speichern.
Verarbeitete und/oder gespeicherte Daten:
Alle Daten, welche auch bei Amazon AWS gespeichert sind. Eine persistente Speicherung personenbezogener Daten in Kestra erfolgt nicht; die Verarbeitung erfolgt ausschließlich vorübergehend im Rahmen der Workflow-Ausführung
Art der Verarbeitung: Die Verarbeitung besteht aus allen Datenverarbeitungsaktivitäten, die nach den Weisungen des Kunden durchgeführt werden und die für die Erbringung der Dienstleistungen an den Kunden und für die in der Vereinbarung festgelegten Zwecke erforderlich sind.
Dauer der Verarbeitung: Die Dauer der Verarbeitung ist auf die Dauer beschränkt, die für die Erfüllung der Verpflichtungen aus dem Hauptvertrag erforderlich ist, es sei denn, es besteht eine gesetzliche Verpflichtung.
Speicherort der Daten: Belgien
Weitere Informationen zum Datenschutz:
Make.com LLC by Celonis Inc.
123 Main Street, San Francisco, CA, 94105 USA
Gegenstand der Verarbeitung: Make.com ist eine Automatisierungsplattform, die es ermöglicht, verschiedene Apps und Dienste zu verbinden und Arbeitsabläufe effizient zu automatisieren. Mit Make.com können Daten aus verschiedenen Quellen integriert und synchronisiert werden, zur Verbesserung von Effizienz und Genauigkeit von Prozessen. Dies führt zu einer optimierten Datenverarbeitung und trägt zur Verbesserung der Funktionsweise der FundraisingBox bei.
Verarbeitete und/oder gespeicherte Daten:
Adressdaten
Bankverbindungen
Bankverbindungsdaten
Benutzer-IDs
Kontodaten
Stammdaten
Art der Verarbeitung: Die Verarbeitung umfasst alle Datenverarbeitungsaktivitäten, die gemäß den Anweisungen des Kunden durchgeführt werden und die für die Bereitstellung der Dienstleistungen an den Kunden und die in der Vereinbarung festgelegten Zwecke notwendig sind.
Dauer der Verarbeitung: Die Dauer der Verarbeitung ist auf die Zeit beschränkt, die zur Erfüllung der Verpflichtungen aus dem Hauptvertrag erforderlich ist, es sei denn, es besteht eine gesetzliche Verpflichtung zur längeren Aufbewahrung.
Speicherort der Daten: Europäischer Wirtschaftsraum und Schweiz
Weitere Informationen zum Datenschutz:
MaxMind
MaxMind, Inc. Rechtsabteilung
51 Pleasant Street # 1020 Malden
MA 02148
USA
E-Mail: legal@maxmind.com
Gegenstand der Verarbeitung: Bei MaxMind handelt es sich um einen Dienst, um IP-Adressen zusätzliche Informationen wie Kontinent, Land, Provider zuordnen zu können.
Art der Verarbeitung: Die Verarbeitung besteht aus allen Datenverarbeitungsaktivitäten, die nach den Weisungen des Kunden durchgeführt werden und die für die Erbringung der Dienstleistungen an den Kunden und für die in der Vereinbarung festgelegten Zwecke erforderlich sind.
Dauer der Verarbeitung: Die Dauer der Verarbeitung ist auf die Dauer beschränkt, die für die Erfüllung der Verpflichtungen aus dem Hauptvertrag erforderlich ist, es sei denn, es besteht eine gesetzliche Verpflichtung.
Mixpanel, Inc.
Adresse: 405 Howard St, San Francisco, CA 94105, USA
E-Mail: compliance@mixpanel.com
Gegenstand der Verarbeitung: Bereitstellung von Produkt- & Nutzungsanalysen innerhalb der FundraisingBox-Anwendung sowie zugehörige Interaktionsauswertungen.
Hinweis: Es werden ausschließlich Daten von FundraisingBox-Nutzenden (Kundenorganisationen und deren Mitarbeitende) verarbeitet. Spender*innendaten sind nicht betroffen.
Verarbeitete und/oder gespeicherte Daten (Default):
- User-ID
- Name
- E-Mail-Adresse
- Organisations-ID
- Organisationsname
- Plan/Abonnement
- Sprache
- Rolle (z. B. Admin/Nutzende*r)
- Erstellungsdatum der Benutzer*in
- Erstellungsdatum der Organisation
- Genutzte Features / Nutzungsereignisse
- IP-Adresse
Art der Verarbeitung: Erfassung und Auswertung von Nutzungsereignissen (Events) sowie Darstellung aggregierter Analysen (z. B. Funnels, Retention, Segmente/Kohorten).
Dauer der Verarbeitung: Beschränkt auf die Dauer der vertraglichen Leistungserbringung, sofern keine gesetzliche Pflicht entgegensteht.
Speicherort der Daten: EU
Weitere Informationen zum Datenschutz und zur Sicherheit von Mixpanel erhalten Sie hier:
Snowflake
Temporal Technologies, Inc.
Userflow, Inc.
548 Market St PMB 69598, San Francisco, CA 94104-5401, USA
E-Mail: privacy@userflow.com
Gegenstand der Verarbeitung: Bereitstellung von Guidance & Feedback innerhalb der FundraisingBox., inkl. In-App-Guides (z. B. Tours, Tooltips, Checklisten) sowie In-App-Feedback (z. B. Umfragen) und zugehöriger Interaktionsanalysen.
Hinweis: Es werden ausschließlich Daten von FundraisingBox-Nutzenden (Kundenorganisationen und deren Mitarbeitende) verarbeitet. Spender*innendaten sind nicht betroffen.
Verarbeitete und/oder gespeicherte Daten (Default):
- User-ID
- Name
- E-Mail-Adresse
- Organisations-ID
- Organisationsname
- Plan/Abonnement
- Sprache
- Rolle (z. B. Admin/Nutzende*r)
- Erstellungsdatum der Benutzer*in
- Erstellungsdatum der Organisation
- Genutzte Features / Nutzungsereignisse
- IP-Adresse
Art der Verarbeitung: Erfassung und Auswertung von Nutzungsereignissen, sowie Ausspielung von Guidance-Elementen in der Anwendung; Durchführung und Auswertung von In-App-Umfragen.
Dauer der Verarbeitung: Beschränkt auf die Dauer der vertraglichen Leistungserbringung, sofern keine gesetzliche Pflicht entgegensteht.
Speicherort der Daten: USA – Userflow betreibt seine Dienste auf der Google Cloud Platform
Weitere Informationen zum Datenschutz und zur Sicherheit von Userflow erhalten Sie hier:
windata
Gegenstand der Verarbeitung: Finanzdienstleistungen zur Durchführung von Transaktionen und Abruf von Kontoumsätzen
Verarbeitete und/oder gespeicherte Daten:
- Adressdaten
- Bankverbindungen
- Bankverbindungsdaten
- Benutzer-IDs
- Kontodaten
- Stammdaten
- Zahlungsdaten
Art der Verarbeitung: Die Verarbeitung besteht aus allen Datenverarbeitungsaktivitäten, die nach den Weisungen des Kunden durchgeführt werden und die für die Erbringung der Dienstleistungen an den Kunden und für die in der Vereinbarung festgelegten Zwecke erforderlich sind.
Dauer der Verarbeitung: Die Dauer der Verarbeitung ist auf die Dauer beschränkt, die für die Erfüllung der Verpflichtungen aus dem Hauptvertrag erforderlich ist, es sei denn, es besteht eine gesetzliche Verpflichtung.
Stand: 01.09.2025
