Fassung 1.0 vom 16. Oktober 2026. Anhang 3 des Auftragsverarbeitungsvertrags zwischen deiner Organisation und der Unique-P GmbH, die Contals betreibt. Neue oder ersetzte Unterauftragsverarbeiter kündigen wir den Ownern der Organisation mindestens 30 Tage im Voraus an.
Unterauftragsverarbeiter
| Unterauftragsverarbeiter | Wofür | Daten | Wo | Übermittlungsgrundlage |
|---|---|---|---|---|
| Cloudflare, Inc. (USA) und verbundene Unternehmen | Hosting: Anwendung, Board- und Benutzerdaten, Datenbanken, Archiv und Backups, Warteschlangen, Netzwerk, Firewall | Alle Kundendaten; Anfragedaten | Gespeicherte Daten in der EU-Jurisdiktion. Anfragen werden im nächstgelegenen Cloudflare-Rechenzentrum verarbeitet. Einige Metadaten (interne IDs, Anfrageprotokolle und Statistiken) vor allem in den USA; Supportzugriff durch verbundene Unternehmen (z. B. Vereinigtes Königreich, Singapur, Indien, Japan) | EU-US und Swiss-US Data Privacy Framework (Cloudflare zertifiziert); EU-Standardvertragsklauseln mit schweizerischen Anpassungen als Rückfallebene |
| Cloudflare, Inc. – Email Service (ab dem E-Mail-Start) | Versand von Anmeldelinks (mit ihrem Anmeldecode), Bestätigungen, Einladungen, Bestätigungen von Buchungen und Terminumfragen, der Zusammenfassung per E-Mail (standardmäßig wöchentlich); einzelne Benachrichtigungen, gesammelt in einer E-Mail (bezahlte Pläne); notwendige Hinweise zu einem Konto oder einer Organisation (Passwortänderungen, Entscheidungen über Anträge und Anfragen, Zahlungsprobleme, Übergaben, Löschungen, Sperrungen, eine Kontowiederherstellung) | Empfänger, Vorname, Inhalt der E-Mail (Zusammenfassung: Titel deiner Karten und Boards mit Anzahl Änderungen; Benachrichtigungs-E-Mails: Karten- und Board-Titel und wer gehandelt hat; nie Kommentartexte; keine Titel oder anderen Inhalte aus vertraulichen Boards). Adresse und Inhalt speichern wir nur bis zum Versand, danach nur einen Hash der Adresse und den Zustellstatus für 30 Tage | Von Cloudflare noch nicht dokumentiert | Wie oben |
| Cloudflare, Inc. – Email Routing (wenn die E-Mail-Adresse eines Boards eingeschaltet ist) | Empfang von Mails an Board-Adressen; die Mail eines Board-Mitglieds wird zur Karte | Absender- und Empfängeradresse, Betreff und Text der Mail. Wir behalten nur die Karte und 30 Tage lang einen Hash der Absenderadresse mit dem Ergebnis – nie die Adresse, den Betreff oder den Text | Von Cloudflare noch nicht dokumentiert | Wie oben |
| DigitalOcean, LLC (USA) – Speicher Spaces (ab dem Start) | Eine zweite Kopie unserer nächtlichen Backups, damit ein Verlust unserer Cloudflare-Konten die Backups nicht mitnimmt | Von uns verschlüsselt, bevor sie das Haus verlässt (der Schlüssel bleibt bei Contals): DigitalOcean speichert nur unlesbare Daten. Die Backups enthalten Kontodaten, Mitgliedschaften, Board-Titel, Audit-Einträge, Buchungskontakte und die Liste der Löschungen, die nächtlichen Kopien der Boards enthalten Board-Inhalte (Karten, Kommentare) | Frankfurt, Deutschland; gelöscht nach 35 Tagen (Audit-Archiv 2 Jahre) | Data Privacy Framework (DigitalOcean zertifiziert) und Standardvertragsklauseln |
| Stripe Payments Europe, Ltd. (Irland), mit Stripe, Inc. (USA) (ab dem ersten kostenpflichtigen Plan) | Zahlungen, Abonnements, Rechnungen, Steuerberechnung | Organisation, Rechnungskontakt, Adresse, MWST-/USt-ID, Rechnungen; Zahlungsdaten werden nur bei Stripe eingegeben. Contals selbst speichert nur Stripe-IDs, Beträge und Status | EU und USA | Data Privacy Framework (Stripe zertifiziert) und Standardvertragsklauseln |
Die eigenen Unterauftragsverarbeiter von Cloudflare stehen unter cloudflare.com/gdpr/subprocessors.
In der App nutzen wir keine Analyse-, Tracking- oder Werbedienste, kein externes Fehler-Tracking und kein Support-Werkzeug mit Zugriff auf deine Inhalte.
Auftragsverarbeiter für unsere eigene Website
Keine Unterauftragsverarbeiter deiner Daten: Sie erhalten nichts aus Boards oder Organisationen, nur was der Browser einer Besucherin oder eines Besuchers beim Öffnen einer Seite sendet.
| Auftragsverarbeiter | Wofür | Daten | Wo | Übermittlungsgrundlage |
|---|---|---|---|---|
| Conva Ventures Inc. (Kanada) – Fathom Analytics | Seitenaufrufe zählen auf der Website und der Dokumentation (nicht der Suche der Dokumentation) und auf den Seiten der App zum Anmelden oder Registrieren (/login und seine Schritte für Bestätigung, Link und zweiten Faktor), für Einladungen (/invite) und für Einladungslinks (/join) – nie nach der Anmeldung | Die Seite (in der App nur ihre Vorlage, ohne Tokens oder Abfrage; auf der Website ihre Adresse), der Ursprung der verweisenden Website, die IP-Adresse und der User-Agent des Browsers, die Fathom nach eigenen Angaben sofort anonymisiert. Keine Cookies, keine Profile; bei Global Privacy Control oder Do Not Track gar nichts | Kanada; Besucherinnen und Besucher aus der EU, dem EWR, der Schweiz und dem Vereinigten Königreich in der EU | Angemessenheitsbeschluss für Kanada (EU und Schweiz); Auftragsverarbeitungsvertrag von Fathom |
Empfänger, die du selbst verbindest
Diese schaltet deine Organisation ein – Push-Benachrichtigungen jede Person für ihr eigenes Gerät; du wählst den Anbieter und brauchst eine eigene Vereinbarung mit ihm (Push-Dienste gehören zum Browser der Person). Sie sind keine Unterauftragsverarbeiter von Contals.
| Empfänger | Eingeschaltet von | Was gesendet wird | Schutz |
|---|---|---|---|
| Slack, Microsoft Teams, Google Chat, Discord (Chat-Benachrichtigungen) | Einem Board-Admin | Board- und Kartentitel, Listennamen, Namen der handelnden Personen, Kommentarauszüge – für die gewählten Ereignisse | Webhook-Adressen verschlüsselt; keine Inhalte aus vertraulichen Boards; pro Kanal abschaltbar |
| OpenAI, Anthropic, Google Gemini oder ein kompatibler Endpunkt mit deinem eigenen Schlüssel | Einem Owner oder einem Admin der Organisation | Titel von Boards, Listen und Karten und, wenn deine KI-Richtlinie es erlaubt, Beschreibungen und Status-Updates, Checklisten, Kommentare und Namen – nur für die genutzte Funktion oder Anfrage an den Assistenten; nie E-Mail-Adressen | Standardmäßig aus; pro Workspace und pro Funktion; vertrauliche Boards werden nie gesendet; Schlüssel verschlüsselt; Contals speichert keine Eingaben oder Antworten in seinen Protokollen und trainiert keine Modelle |
| Google, Microsoft, Apple, GitHub und andere Anmeldeanbieter; dein eigenes Single Sign-on | Jeder Person / deiner Organisation | Anmeldeanfrage; zurück kommen Name und E-Mail | Zugriffstokens der Anbieter werden nicht gespeichert |
| Push-Dienste der Browser-Hersteller: Google (Chrome; Edge und andere Browser auf Android), Apple (Safari; Contals auf dem Home-Bildschirm eines iPhone oder iPad), Mozilla (Firefox), Microsoft (Edge unter Windows) | Jeder Person, für ihr eigenes Gerät | Eine verschlüsselte Nachricht, die nur das Gerät lesen kann; der Dienst sieht die Geräteadresse, die er vergeben hat, die Zeit und die Größe | Für das Gerät verschlüsselt; Texte nach Wahl der Person und bei vertraulichen Boards immer knapp (keine Karte, kein Board, keine Person genannt); nur diese Dienste werden akzeptiert; das Abonnement wird gelöscht, wenn Push ausgeschaltet wird, bei der Abmeldung auf dem Gerät und sofort beim Löschen des Kontos |
| Kalender-Apps (Google, Outlook, Apple), die einen Kalender-Feed abonnieren | Einer Person, die einen Feed-Link erstellt | Titel und Fälligkeiten von Karten und Checklistenpunkten; bei vertraulichen Boards nur „Beschäftigt“ und der Kartenschlüssel | Geheimer Link pro Person, jederzeit erneuer- oder abschaltbar; der Zugriff wird bei jedem Abruf geprüft |
| Trello (Import mit API-Schlüssel) | Einer Person, die ein Board importiert | Contals liest das gewählte Board im Auftrag dieser Person aus Trello; an Trello wird nichts gesendet | Schlüssel und Token nur für diesen Import verwendet, nie gespeichert oder protokolliert |
| Skripte und KI-Assistenten über die API oder MCP | Einer Person, die ein Token erstellt | Was die Rechte der Person und die Berechtigungen des Tokens erlauben | Begrenzte, ablaufende, widerrufbare Tokens; protokolliert |
| Webhook-Ziele: dein eigener Server, Zapier oder Make | Einem Board- oder Workspace-Admin | Signierte Nachrichten nur mit IDs – keine Titel, keine Texte; der Empfänger liest Einzelheiten über die API mit seinem eigenen Token | Nur HTTPS-Adressen; ein Zustellprotokoll; jederzeit abschaltbar |
Übermittlungen in Kürze
Gespeicherte Daten bleiben in der EU-Jurisdiktion von Cloudflare. Cloudflare, Inc. ist ein US-Unternehmen und unterliegt US-Recht (auch dem CLOUD Act). Cloudflare sagt zu, Kunden über Behördenanfragen zu informieren, sich gegen Anfragen zu wehren, die EU- oder Schweizer Recht widersprechen, und nur das Minimum herauszugeben, und erklärt, nie Verschlüsselungsschlüssel herausgegeben zu haben. Weil Cloudflare die Schlüssel verwaltet und Daten im Klartext verarbeitet, lässt sich ein solcher Zugriff technisch nicht ausschließen. Eine Bewertung der Übermittlungen (Transfer Impact Assessment) gibt es auf Anfrage.
Änderungen
| Datum | Änderung |
|---|---|
| 15. Oktober 2026 | Erste Fassung (vor dem Start) |
| 15. Oktober 2026 | E-Mail-Versand genauer beschrieben; Amazon SES (Zürich) als optionale Ausweichlösung aufgeführt – wird erst nach 30 Tagen Vorankündigung eingeschaltet |
| 15. Oktober 2026 | KI mit eigenem Anbieter ist gebaut und nicht mehr als geplant markiert; Stripe ist gebaut und wird mit dem ersten bezahlten Plan aktiv. Kein neuer Unterauftragsverarbeiter |
| 15. Oktober 2026 | Cloudflare Email Service ist unser einziger E-Mail-Anbieter: Amazon SES, die nie eingeschaltete Ausweichlösung, ist entfernt. Es wurden nie Daten an Amazon SES übermittelt |
| 15. Oktober 2026 | Die Helferlisten für Freiwillige sind vor dem Start entfernt; der Email Service versendet deshalb keine Bestätigungen und Erinnerungen von Helferlisten und keine Nachrichten der Koordination mehr. Keine Änderung bei den Unterauftragsverarbeitern |
| 16. Oktober 2026 | Die verschlüsselte Kopie bei DigitalOcean enthält auch die nächtlichen Kopien der Boards, die sich geändert haben (Board-Inhalte, von uns verschlüsselt; 35 Tage), und die Liste der Löschungen, die nach einer Wiederherstellung erneut angewendet wird. Vor dem Start, es sind keine Kundendaten betroffen |
| 16. Oktober 2026 | DigitalOcean (Frankfurt) für eine verschlüsselte zweite Kopie unserer Backups aufgenommen – nur von uns verschlüsselte Daten, gelöscht nach 35 Tagen (Audit-Archiv 2 Jahre). Vor dem Start, es sind keine Kundendaten betroffen |
| 16. Oktober 2026 | Benachrichtigungen per E-Mail und Push: Der Email Service versendet auch einzelne Benachrichtigungen, gesammelt in einer E-Mail (bezahlte Pläne); die Push-Dienste der Browser-Hersteller stellen verschlüsselte Push-Benachrichtigungen für Personen zu, die sie einschalten. Kein neuer Unterauftragsverarbeiter |
| 16. Oktober 2026 | E-Mail an ein Board: Cloudflare Email Routing empfängt Mails an Board-Adressen (nur wenn ein Board-Admin die Adresse einschaltet). Webhooks senden nur IDs an Adressen, die unsere Kundinnen und Kunden wählen (ihre eigenen Dienste, Zapier oder Make – Auftragsverarbeiter der Kundschaft, nicht unsere). Kein neues Unternehmen als Unterauftragsverarbeiter |
| 16. Oktober 2026 | Fassung 1.0: Der Auftragsverarbeiter ist genannt (Unique-P GmbH). Fathom Analytics zählt Seitenaufrufe auf der Website, in der Dokumentation und auf den Anmeldeseiten der App – ohne Cookies, für unsere eigene Website, nicht für Daten auf Boards. Kein neuer Unterauftragsverarbeiter deiner Daten |