Wer ausser uns
Daten verarbeitet

Getrennt aufgeführt, obwohl derselbe Anbieter: Es ist ein anderer Dienst mit anderem Datenumfang, und ein Wechsel des Anmeldedienstes wäre eine Änderung, die den Vereinen mitzuteilen ist.

Warum hier nicht mehr „Mailgun" steht. Bis zur Fassung 1.0 nannte diese Liste einen Mailgun-Vertragspartner samt EU-Endpunkt. Nachgemessen am 2026-08-22 gegen die Produktiv-Konfiguration: MAILGUN_DOMAIN ist leer, SMTP_HOST steht auf smtp-relay.gmail.com. Der Mailgun-Weg existiert im Quelltext, ist aber nicht in Betrieb — der Versand läuft über den Google-Workspace-Relay.

Damit nannte die Anlage einen Verarbeiter, der keine Daten sieht, und verschwieg den, der sie sieht. Ein Wechsel auf Mailgun oder einen anderen Anbieter ist nach § 7 AVV mitzuteilen (30 Tage vorher, 14 Tage Widerspruchsfrist) — dann kommt dieser Abschnitt zurück, mit Vertragspartner.

⚠️ Offen: Anhänge können Beitragsbelege mit maskierter Bankverbindung und SEPA-Vorabankündigungen enthalten. Die Aufbewahrungsfrist der Zustellprotokolle beim Anbieter ist noch nicht eingetragen.

Drei Einsatzorte, sehr unterschiedlich heikel:

Seit dem 16.08.2026 unter Vertrag. Bis dahin lief der KI-Verkehr über die allgemein zugängliche Gemini-Schnittstelle (generativelanguage.googleapis.com), deren Bedingungen von denen des Google-Cloud-Auftragsverarbeitungsvertrags abweichen — unter dem die übrige Infrastruktur seit jeher läuft. Umgestellt auf Vertex AI: dieselben Modelle, aber im Google-Cloud-Projekt, angemeldet über das Dienstkonto der Anwendung, verarbeitet in Frankfurt am Main — demselben Ort wie unsere Server und Datenbanken.

Das war die entscheidende Frage bei der Beleg-Erkennung, nicht beim Assistenten: Dorthin geht das Bild selbst, und Belege enthalten regelmäßig mehr als Betrag und Datum.

Was das nicht bedeutet. Google verarbeitet weiterhin Daten für uns — ein Auftragsverarbeitungsvertrag macht einen Unterauftragsverarbeiter nicht überflüssig, er macht ihn zulässig. Deshalb steht dieser Eintrag hier, und deshalb bleibt er stehen.

Nur relevant, wenn die Nutzerin Benachrichtigungen ausdrücklich erlaubt hat.

Video-Einbettungen auf Vereins-Websites. Bindet ein Verein YouTube- oder Vimeo-Videos ein, baut der Browser der Besucherin beim Abspielen eine Verbindung zum Anbieter auf. Wir nutzen die datensparsamen Varianten (youtube-nocookie.com, Vimeo mit dnt=1); eine Übertragung der IP-Adresse lässt sich damit trotzdem nicht ausschließen. Verantwortlich ist der Verein, der die Einbettung gesetzt hat.

Kartenlinks. Adressen werden als Link zu Google Maps ausgegeben, nicht als eingebettete Karte. Daten fließen erst, wenn jemand klickt — und dann an Google, nicht an uns.

Verbandsdaten-Abruf (eingehend). Pllaybook ruft auf Wunsch des Vereins Spielpläne und Meldungen beim Sportverband ab. Dabei fließen Daten zu uns, nicht von uns weg — darunter Daten Dritter (Spielerinnen und Spieler gegnerischer Vereine). Der Verband ist kein Auftragsverarbeiter; für die eingehenden Daten braucht der Verein eine eigene Rechtsgrundlage.