Gültig ab 15. Okt. 2026
Unterauftragsverarbeiter
Die Unternehmen, die im Auftrag von Altruvia Kundendaten verarbeiten, um den Dienst zu betreiben.
Diese Übersetzung dient nur der Information. Bei Abweichungen von der englischen Fassung ist die englische Fassung maßgeblich.
Kundenorganisationen entscheiden, welche Spender- und Kontaktdaten sie in Altruvia eingeben; Altruvia verarbeitet sie in deren Auftrag. Um den Dienst zu betreiben, nutzen wir die unten genannten Unternehmen, und jedes darf die Daten nur nutzen, um seinen Dienst für uns zu erbringen.
Wir aktualisieren diese Seite, wenn wir einen Unterauftragsverarbeiter hinzufügen oder ersetzen; das oben genannte Datum des Inkrafttretens zeigt, wann sie zuletzt geändert wurde.
Infrastruktur und Dienstbetrieb
Diese Anbieter werden für jede Kundenorganisation eingesetzt.
Cloudflare, Inc.
- Was es für uns tut
- Hostet und betreibt die Anwendung und Hintergrundaufgaben (Workers und Workflows), speichert hochgeladene Dateien (R2) und indexiert von Kunden hochgeladene Dokumente, damit KI-Funktionen sie durchsuchen können (AI Search).
- Verarbeitete Daten
- Alle Daten im Dienst, einschließlich Spender- und Kontaktdatensätzen bei der Übertragung und hochgeladener Dateien.
- Standort
- Globales Netzwerk
Neon, Inc.
- Was es für uns tut
- Verwaltete Postgres-Datenbanken. Jede Kundenorganisation hat ihre eigene Datenbank.
- Verarbeitete Daten
- Alle Datensätze, die eine Kundenorganisation in Altruvia speichert.
- Standort
- Vereinigte Staaten (Amazon Web Services)
Amazon Web Services, Inc. (SES)
- Was es für uns tut
- Versendet transaktionale und Organisations-E-Mails, etwa Anmeldecodes, Quittungen und Benachrichtigungen.
- Verarbeitete Daten
- E-Mail-Adresse und Name des Empfängers sowie der Inhalt der gesendeten Nachricht.
- Standort
- Vereinigte Staaten (us-east-1)
Amazon Web Services, Inc. (S3 and GuardDuty)
- Was es für uns tut
- Prüft hochgeladene Dateien mit GuardDuty Malware Protection for S3 auf Schadsoftware, bevor sie zur Verfügung gestellt werden. Eine Kopie jeder hochgeladenen Datei wird für die Prüfung vorübergehend in einem S3-Bucket gehalten.
- Verarbeitete Daten
- Von Nutzern hochgeladene Dateien.
- Standort
- Vereinigte Staaten (us-east-1)
Stripe, Inc.
- Was es für uns tut
- Wickelt Spenden und Zahlungen für Kundenorganisationen sowie unsere eigene Abonnementabrechnung ab.
- Verarbeitete Daten
- Name des Zahlers, E-Mail-Adresse, Rechnungsangaben und Angaben zur Zahlungsmethode, die in von Stripe gehosteten Feldern eingegeben werden, sowie Transaktionsbeträge.
- Standort
- Vereinigte Staaten und andere Länder, in denen Stripe tätig ist
Trigger.dev, Inc.
- Was es für uns tut
- Führt einige unserer Hintergrundaufgaben aus, etwa Importe und geplante Aufgaben.
- Verarbeitete Daten
- Eingaben von Aufgaben, die Datensatzkennungen und Kontaktdaten für die jeweils ausgeführte Aufgabe enthalten können.
- Standort
- Von Trigger.dev verwaltete Cloud
PostHog, Inc.
- Was es für uns tut
- Produktanalyse für angemeldete Nutzer der Anwendung, sofern der Nutzer nicht widersprochen hat.
- Verarbeitete Daten
- Aufgerufene Seiten, Ereignisse zur Funktionsnutzung, Gerätemetadaten, Kontokennung, E-Mail-Adresse und Organisation.
- Standort
- Vereinigte Staaten
Functional Software, Inc. d/b/a Sentry
- Was es für uns tut
- Fehler- und Leistungsdiagnose.
- Verarbeitete Daten
- Fehlerberichte, bereinigt um Nachrichteninhalte, Formularwerte und Spenderdatensätze; eine interne Kontokennung.
- Standort
- Vereinigte Staaten
KI-Funktionen
Wird nur eingesetzt, wenn Nutzer einer Kundenorganisation eine KI-Funktion nutzen. Anfragen laufen über Cloudflare AI Gateway, das jede einzelne an einen KI-Modellanbieter eines Drittanbieters weiterleitet. Die zugrunde liegenden Anbieter können sich im Laufe der Zeit ändern. Wir trainieren KI-Modelle nicht ohne ausdrückliche Einwilligung der Organisation mit Kundendaten.
Cloudflare AI Gateway
- Was es für uns tut
- Leitet KI-Anfragen an Modellanbieter weiter und protokolliert sie zur Betriebsüberwachung. Protokolle werden rollierend aufbewahrt; sobald das Protokolllimit erreicht ist, werden die ältesten zuerst gelöscht. Antworten werden nicht zwischengespeichert.
- Verarbeitete Daten
- Der Prompt für die genutzte Funktion und die Antwort, die Angaben zu Spendern und Begünstigten aus den Datensätzen der Kundenorganisation enthalten können.
- Standort
- Globales Netzwerk
AI model providers (routed via Cloudflare AI Gateway)
- Was es für uns tut
- Erzeugen den Text, den KI-Funktionen zurückgeben. Der Anbieter für eine Anfrage wird vom Gateway gewählt und kann sich im Laufe der Zeit ändern.
- Verarbeitete Daten
- Der Prompt für die genutzte Funktion, der Angaben zu Spendern und Begünstigten aus den Datensätzen der Kundenorganisation enthalten kann.
- Standort
- Abhängig vom Anbieter
Ortssuche
Wird nur eingesetzt, wenn jemand nach einem Ort sucht.
KEPTAGO LTD (Geoapify)
- Was es für uns tut
- Ortssuche und Ortsumrisse für die Geografie-Frage in der Programmeinrichtung und für die Standortsuche bei Organisationseinheiten. Die Anfrage stellen unsere Server; der Browser des Nutzers kontaktiert Geoapify nicht.
- Verarbeitete Daten
- Der in ein Ortssuchfeld eingegebene Text, die Kennung des aus den Ergebnissen gewählten Ortes und die Sprache der Benutzeroberfläche. Keine IP-Adresse der suchenden Person, keine Kontodaten und keine Spender- oder Kontaktdatensätze. Wir speichern die zurückgegebenen Ortsnamen, Koordinaten und Umrisse.
- Standort
- Zypern; gehostet in Rechenzentren in der Europäischen Union, wobei Anfragen über das globale Netzwerk von Cloudflare laufen
Verbundene Dienste
Diese Anbieter verarbeiten Daten nur, wenn eine Kundenorganisation ihr eigenes Konto mit Altruvia verbindet. Daten bewegen sich zwischen Altruvia und dem Anbieter in der Richtung, die die Organisation einrichtet. Jeder Anbieter ist gegenüber der Organisation außerdem nach seinen eigenen Bedingungen selbstständig verantwortlich.
Google LLC
- Was es für uns tut
- Anmeldung mit einem Google-Konto sowie Import der Google-Drive- und Google-Sheets-Dateien, die ein Nutzer auswählt.
- Verarbeitete Daten
- E-Mail-Adresse und Name des verbundenen Kontos sowie der Inhalt der vom Nutzer ausgewählten Dateien. Wie Google-Nutzerdaten verwendet werden, entnehmen Sie der Datenschutzerklärung.
- Standort
- Vereinigte Staaten und andere Länder, in denen Google tätig ist
Microsoft Corporation
- Was es für uns tut
- Verbindet ein Microsoft-Konto, um OneDrive-Dateien zu lesen sowie Kalenderereignisse und Online-Meetings zu lesen und zu schreiben.
- Verarbeitete Daten
- Profil, Dateien, Kalenderereignisse und Meetingdetails des verbundenen Kontos.
- Standort
- Vereinigte Staaten und andere Länder, in denen Microsoft tätig ist
Intuit Inc. (QuickBooks)
- Was es für uns tut
- Synchronisiert Buchhaltungsdatensätze mit QuickBooks.
- Verarbeitete Daten
- Kontakte, Spenden, Zahlungen und Erstattungen.
- Standort
- Vereinigte Staaten
Salesforce, Inc.
- Was es für uns tut
- Synchronisiert Kontakt- und Spendendatensätze mit Salesforce.
- Verarbeitete Daten
- Kontakte, Spenden, Kampagnen und wiederkehrende Spenden.
- Standort
- Abhängig vom Salesforce-Konto des Kunden
Mailchimp (Intuit Inc.)
- Was es für uns tut
- Synchronisiert E-Mail-Zielgruppen und -Kampagnen mit Mailchimp.
- Verarbeitete Daten
- Kontaktnamen, E-Mail-Adressen und Kommunikationspräferenzen.
- Standort
- Vereinigte Staaten
Givebutter, Inc.
- Was es für uns tut
- Importiert Spenden, Kampagnen und Kontakte aus Givebutter.
- Verarbeitete Daten
- Kontaktdaten von Spendern und Spendendatensätze.
- Standort
- Vereinigte Staaten
DocuSign, Inc.
- Was es für uns tut
- Versendet Dokumente zur elektronischen Unterschrift.
- Verarbeitete Daten
- Name und E-Mail-Adresse des Unterzeichners sowie das zu unterzeichnende Dokument.
- Standort
- Vereinigte Staaten und andere Länder, in denen DocuSign tätig ist