Unterauftragsverarbeiter
Zuletzt aktualisiert: 8. Mai 2026
Gym Art setzt die folgenden Drittanbieter-Unterauftragsverarbeiter ein, um unsere Dienste bereitzustellen. Jeder Unterauftragsverarbeiter ist durch einen schriftlichen Auftragsverarbeitungsvertrag gebunden, der im Wesentlichen gleichwertige Datenschutzverpflichtungen auferlegt. Unterauftragsverarbeiter, die mit "Nur öffentliche Website" gekennzeichnet sind, erhalten niemals Daten von den authentifizierten Plattformen (Gym Art Meets, Judge's Companion) und werden nur auf gymart.org mit vorheriger Cookie-Einwilligung des Besuchers aktiviert.
| Unterauftragsverarbeiter | Zweck | Datenstandort | Zertifizierungen |
|---|---|---|---|
| Google Cloud Platform (Firebase) | Infrastruktur-Hosting, Datenspeicherung, Datenbanken | Montreal, Kanada (northamerica-northeast1) | SOC 2, ISO 27001, ISO 27017, ISO 27018 |
| Stripe | Kreditkartenabwicklung für Wettkampfanmeldungen | Vereinigte Staaten / Kanada | PCI DSS Level 1, SOC 2 |
| Mailchimp (The Rocket Science Group) | E-Mail-Marketing und Newsletter | Vereinigte Staaten | SOC 2 Type II |
| Google (Authentication) | Google-Anmeldung für Benutzerauthentifizierung | Global | SOC 2, ISO 27001 |
| Fastly | Content Delivery Network für Webanwendungen | Global | SOC 2 Type II, PCI DSS |
| Cloudflare | DNS und Content-Verteilung für Dokumentation | Global | SOC 2 Type II, ISO 27001 |
| GitBook | Hosting der Benutzerdokumentation (docs.gymart.org) | Global | SOC 2 Type II |
| Calendly | Demo-Buchung und Terminplanung | Vereinigte Staaten | SOC 2 Type II |
| Vercel | Hosting der öffentlichen Website und datenschutzfreundliche Analysen (nur öffentliche Website) | Globales Edge-Netzwerk; Analysedaten werden in den Vereinigten Staaten verarbeitet | SOC 2 Type II, ISO 27001 |
| Google Analytics 4 | Aggregierte Messung des Traffic der öffentlichen Website und Conversion-Tracking (nur öffentliche Website, mit Cookie-Einwilligung) | Vereinigte Staaten / Global | SOC 2, ISO 27001 |
| Google Ads | Messung bezahlter Suchkampagnen und Remarketing für erwachsene Entscheidungsträger (nur öffentliche Website, mit Cookie-Einwilligung) | Vereinigte Staaten / Global | SOC 2, ISO 27001 |
Gym Art wird diese Liste mindestens 30 Tage vor der Beauftragung eines neuen Unterauftragsverarbeiters aktualisieren. Wettkampfleiter, die eine Auftragsverarbeitungsvereinbarung unterzeichnet haben, werden über alle Änderungen direkt benachrichtigt.
Bei Fragen zu unseren Unterauftragsverarbeitern kontaktieren Sie privacy@gymart.org.
Sehen Sie sich die Auftragsverarbeitungsvereinbarung für Wettkampfleiter an.