Stand: 18. Mai 2026 · Version 1.1
iglesio setzt für den Betrieb der Plattform die nachfolgend aufgeführten Unterauftragsverarbeiter ein. Mit allen Anbietern bestehen Verträge nach Art. 28 DSGVO beziehungsweise vergleichbare Bearbeitungsvereinbarungen nach Schweizer Recht. Sofern Daten ausserhalb der EU oder der Schweiz verarbeitet werden, sind EU-Standardvertragsklauseln vereinbart.
| Anbieter | Sitz | Zweck |
|---|---|---|
| Google Cloud Platform | Zürich, Schweiz | Hosting der Plattform und Speicherung aller Kundendaten |
| Cloudflare | EU / USA | Edge- und CDN-Provider vor der Plattform: TLS-Terminierung, DDoS-Schutz, Bot-Filterung |
| Stripe | Irland, USA | Zahlungsabwicklung und Abonnementverwaltung |
| Plunk | EU | Versand von Login-Links, Einladungen und transaktionalen E-Mails |
| Expo, Apple Push Notification Service, Firebase Cloud Messaging | EU/USA | Auslieferung von Push-Benachrichtigungen an die mobile App |
| Sentry | EU (Frankfurt) | Fehler- und Performance-Monitoring |
| PostHog | EU (Frankfurt) | Pseudonyme Webseiten-Analyse, nur nach Einwilligung |
| OpenRouter | USA | KI-gestützte Spaltenzuordnung beim CSV-Import, mit pseudonymisierten Eingaben |
An Stripe übermittelt iglesio nur Kirchenname, Administrator-E-Mail und interne Kunden-ID. Mitgliederdaten werden nicht weitergegeben. An OpenRouter werden keine vollständigen Mitglieder- oder Einsatzdaten gesendet; personenbezogene Felder werden vor der Übermittlung durch Platzhalter ersetzt.
Google Sign-In und Sign in with Apple werden ausschliesslich auf Initiative der Nutzerin oder des Nutzers angefragt. Beide Anbieter handeln in eigener Verantwortung als selbständige Verantwortliche und sind keine Unterauftragsverarbeiter im Sinne von Art. 28 DSGVO. Es gelten ihre eigenen Datenschutzbestimmungen. iglesio empfängt ausschliesslich die OpenID-Connect-Standardfelder (E-Mail, Name, Avatar) zur Anlage des Benutzerkontos.
iglesio informiert den Verantwortlichen mindestens 30 Tage im Voraus über jede beabsichtigte Änderung hinsichtlich Hinzuziehung oder Ersetzung eines Unterauftragsverarbeiters. Die Benachrichtigung erfolgt per E-Mail an die im Konto hinterlegte Adresse sowie über ein In-App-Banner.
Der Verantwortliche kann der Änderung innerhalb der Frist aus wichtigem datenschutzrechtlichem Grund widersprechen. Führt der Widerspruch dazu, dass iglesio die Leistung nicht mehr vertragsgemäss erbringen kann, steht dem Verantwortlichen ein ausserordentliches Kündigungsrecht zum Zeitpunkt der beabsichtigten Änderung zu.
Fragen zu dieser Liste richten Sie bitte an [email protected].