ClubBasket
Zurück zur Startseite

ClubBasket – Liste der Unterauftragsverarbeiter

Zuletzt aktualisiert: 22. Oktober 2026.

Diese Liste ergänzt den Auftragsverarbeitungsvertrag zwischen dem Verein und PSG, Borut Grauf s.p. Sie nennt Anbieter, die Daten im Auftrag des Vereins verarbeiten. Einige Anbieter unterstützen auch die gesonderten Tätigkeiten des Betreibers als Verantwortlicher, die in den Datenschutzhinweisen beschrieben sind.

Anbieter

Contabo GmbH

  • Aufgabe: Anwendungshosting und Speicherung von Datenbanken und hochgeladenen Dateien.
  • Standort: Deutschland, EU.
  • Daten: im Dienst gespeicherte Vereinsinformationen, darunter Mitglieder- und Sorgeberechtigtenakten, Aktivitätsdaten, Kommunikation, Websiteinhalte, Dateien und zugehörige technische Aufzeichnungen.
  • Übermittlungsregelungen: Der genannte Hostingstandort liegt im EWR. Jede zusätzliche Verarbeitung außerhalb des EWR muss durch den geltenden Anbietervertrag und Übermittlungsgarantien abgesichert sein.

Scaleway SAS

  • Aufgabe: Versand transaktionaler E-Mails, einschließlich Einladungen, Anmeldenachrichten und vom Verein angeforderter Dienstbenachrichtigungen.
  • Standort: Frankreich, EU.
  • Daten: Empfängeradressen und gegebenenfalls Namen, Nachrichteninhalte und Zustellungsmetadaten.
  • Übermittlungsregelungen: Die genannte Versandinfrastruktur liegt im EWR. Für weitere Übermittlungen, die Beschränkungen unterliegen, sind die geltenden Garantien erforderlich.

Cloudflare, Inc.

  • Aufgabe: Domain- und Netzwerkdienste, Proxy-Dienste und Inhaltsauslieferung, TLS, Sicherheit und Missbrauchsschutz, relevante Verkehrs-/Leistungsinformationen sowie verschlüsselte externe Sicherungsspeicherung. Bot-Schutz ist enthalten, sofern aktiviert.
  • Standort: Anbieter mit Sitz in den USA und weltweitem Netzwerk. Edge- und Sicherheitsverarbeitung können außerhalb des EWR stattfinden. Sicherungsobjekte nutzen R2-Speicher unter EU-Jurisdiktion.
  • Daten: IP-Adressen, Anfrage-URLs und -Header, Geräte-/Browserangaben, Sicherheitssignale, durch das Netzwerk übertragene Inhalte, relevante Verkehrsmetriken und verschlüsselte Sicherungsarchive.
  • Übermittlungsregelungen: der geltende Auftragsverarbeitungsvertrag von Cloudflare und Standardvertragsklauseln; ein Angemessenheitsrahmen kann gelten, wenn Empfänger und Verarbeitung die Voraussetzungen erfüllen. Zusätzliche Garantien umfassen die Verschlüsselung der Sicherungsinhalte vor dem Hochladen.

Änderungen und Widersprüche

Wir benachrichtigen betroffene Vereine schriftlich mindestens 14 Tage, bevor ein zusätzlicher oder ersetzender Unterauftragsverarbeiter ihre Daten verarbeitet. Die Mitteilung nennt Anbieter, Aufgabe, Standort und geplanten Beginn. Der Verein kann in diesem Zeitraum aus berechtigten Datenschutzgründen widersprechen. Der Auftragsverarbeitungsvertrag erläutert das Lösungsverfahren und Beendigungsrechte.

Direkte Rechnungen und andere Dienste

Diese Liste gilt für den direkt in Rechnung gestellten ClubBasket-Dienst. Die Paddle-Abrechnung von JoinSport wird in den eigenen Dokumenten von JoinSport behandelt. Die eigenständige Rolle eines Zahlungsanbieters als Verantwortlicher darf nicht so dargestellt werden, als verarbeite er sämtliche Zahlungsdaten ausschließlich nach Weisungen des Vereins.

Fragen zu Anbietern oder Übermittlungsgarantien: support@clubbasket.app.