Auftragsverarbeiter

Emporiqa, betrieben von der Rosel Group LTD., setzt die folgenden Dritten („Auftragsverarbeiter") ein, um personenbezogene Daten in Ihrem Auftrag zu verarbeiten. Diese Seite ist maßgeblich und wird in unserer Datenschutzerklärung und im Auftragsverarbeitungsvertrag referenziert.

Jeder Auftragsverarbeiter ist vertraglich verpflichtet, Daten ausschließlich gemäß unseren dokumentierten Weisungen zu verarbeiten und angemessene Sicherheit zu gewährleisten. Für unsere LLM-Auftragsverarbeiter speziell schließen die veröffentlichten API-Datennutzungsrichtlinien jedes Anbieters die Nutzung von API-Daten zum Training oder zur Verbesserung ihrer Modelle standardmäßig aus, und wir nehmen an keinem Modell-Verbesserungsprogramm teil, das dies ändern würde. Stripe verarbeitet die Konto- und Abrechnungsdaten unserer Kunden, für die wir Verantwortlicher sind; Stripe erhält keine Daten über die Besucher Ihres Shops und ist der Vollständigkeit halber aufgeführt.

Aktuelle Auftragsverarbeiter

Auftragsverarbeiter	Zweck	Datenkategorien	Standort
OpenAI Ireland Ltd	Anbieter großer Sprachmodelle für die Generierung von Chat-Antworten, Agent-Reasoning und Text-Embeddings; sofern ein Shop den Sprachmodus aktiviert hat, Spracherkennung (Umwandlung gesprochener Kundennachrichten in Text) und Sprachsynthese (Vertonung der Antworten); Einsortieren neuer E-Mails und Entwürfe für Antworten, wenn ein Shop sein Postfach verbindet	Kunden-Chat-Nachrichten, Fotos, die Kunden im Chat senden, sofern der Shop dies zulässt (werden für die Antwort beschrieben), Sprachaufnahmen von Kundennachrichten, sofern der Sprachmodus aktiviert ist (werden transkribiert und von uns nicht gespeichert), sofern die Seitenerkennung aktiviert ist, der Titel der Seite, die der Kunde gerade ansieht, und die Namen der zuletzt angesehenen Produkte, zur Verarbeitung gesendete Produkt-/Seiteninhalte sowie, wenn ein Shop die Bestellverfolgung oder Shop-Regeln nutzt, die Angaben, die ein Kunde dafür macht, und die Rückmeldung des Shops (zum Beispiel Bestellinhalte und Lieferdaten) sowie E-Mails aus einem Postfach, das ein Shop verbindet, mit den zugehörigen Bestelldaten	Irland; Verarbeitung in den Vereinigten Staaten durch verbundene Unternehmen von OpenAI
OpenRouter, Inc.	Neusortierung (Reranking) von Suchergebnissen mit dem Modell Cohere Rerank; OpenRouter leitet die Anfrage an Cohere weiter, den Anbieter des Modells	Die Suchanfrage aus dem Chat eines Kunden oder aus einer Kunden-E-Mail, auf die das Team eines Shops antwortet, sowie Produkt- und Seitentexte	Vereinigte Staaten
Stripe, Inc.	Abonnement-Abrechnung und Zahlungsabwicklung	Konto-Kontaktinformationen, Zahlungsmittel-Metadaten (wir speichern keine vollständigen Kartennummern)	Vereinigte Staaten, Irland
Cloudflare, Inc.	CDN, TLS-Terminierung, DDoS-Schutz, Edge-Caching von Plattform- und Widget-Ressourcen und der im Chat angezeigten Profilbilder sowie Bot-Bewertung, wenn ein Besucher im Chat bestätigen soll, dass er ein Mensch ist	IP-Adressen, HTTP-Anfrage- und Antwort-Metadaten, weitergeleitete Anfragekörper im Transit; die im Chat angezeigten Profilbilder (das Chat-Bild des Shops und die Fotos der Teammitglieder), die am Edge zwischengespeichert werden (in einer Unterhaltung gesendete Fotos nicht); sofern im Chat eine Bot-Prüfung angezeigt wird, die von Cloudflare Turnstile erfassten Browser-Signale zu deren Bewertung	Vereinigte Staaten (globales Edge-Netzwerk)
Functional Software, Inc. d/b/a Sentry	Anwendungs-Fehlerverfolgung und Performance-Überwachung zur Diagnose von Plattform-Problemen	Stack-Traces ohne lokale Variablen, Anfrage-Metadaten ohne IP-Adressen, Shop- und Unterhaltungskennungen sowie Performance-Traces; vor der Übermittlung werden Chat-Nachrichteninhalte und andere Angaben von Besuchern herausgefiltert sowie E-Mail-Adressen, Telefon- und Kartennummern maskiert	Deutschland (EU-Region); Unternehmen und Kontodaten in den Vereinigten Staaten
Sendinblue SAS (Brevo)	Zustellung der E-Mails, die wir von unserer No-Reply-Adresse senden: Anmeldelinks, Kontohinweise, Übergabe-Benachrichtigungen an das Team eines Shops, eine Zusammenfassung alle zwei Wochen an das Team eines Shops und E-Mails aus den Regeln eines Shops an dessen Team	E-Mail-Adressen der Empfänger und Inhalt der E-Mails; Übergabe-Benachrichtigungen können die Kontaktdaten und Nachrichten enthalten, die ein Kunde im Chat angegeben hat; E-Mails aus Regeln können die von der Regel erhobenen Angaben (einschließlich der aus dem Kundenkonto eines im Shop angemeldeten Kunden übernommenen), die Nachricht des Kunden und, als Antwortadresse, die E-Mail-Adresse des Kunden enthalten; die zweiwöchentliche Zusammenfassung zitiert Fragen von Kunden, die die Seiten des Shops nicht beantwortet haben	Frankreich (EU)
Hetzner Online GmbH	Anwendungsinfrastruktur, PostgreSQL-Datenbanken, Redis-Cache, selbstgehostete Vektordatenbank, Dateispeicher, verschlüsselte nächtliche Backups	Alle gespeicherten Daten (unsere Server in Deutschland)	Deutschland (EU)
Google Ireland Limited (Google Workspace)	E-Mail für [email protected]: Supportanfragen, Anfragen zum Datenschutz und Ihre Weisungen an uns	Alles, was Sie, Ihr Team oder ein Kunde uns per E-Mail schreiben, einschließlich etwaiger Kundendaten	Irland; Verarbeitung auch in den USA möglich

Datenverarbeitungsbedingungen

Kein Training: Die veröffentlichten API-Datennutzungsrichtlinien unserer LLM-Auftragsverarbeiter besagen, dass über die API übermittelte Daten standardmäßig nicht zum Training oder zur Verbesserung ihrer Modelle verwendet werden. Wir nehmen an keinen Modell-Verbesserungsprogrammen teil, die dies ändern würden, und wir leiten keine Kundendaten in unsere eigenen Trainings-Pipelines ein.
Aufbewahrung: Unsere LLM-Auftragsverarbeiter nutzen API-Daten nicht für das Training. Wir führen kein Protokoll der Modellaufrufe. Einige Antworten des Modells speichern wir kurz zwischen, damit ein erneuter Versuch das Modell nicht noch einmal aufruft: die englische Übersetzung der Nachricht eines Kunden für eine E-Mail an das Team eines Shops 7 Tage lang und die Antworten, die eine Nachricht einer Shop-Regel zuordnen und ihre Angaben auslesen, 10 Minuten lang. OpenAI speichert API-Anfragen bis zu 30 Tage zur Missbrauchserkennung und löscht sie dann. Cohere, an das OpenRouter Anfragen zur Neusortierung von Suchergebnissen weiterleitet, speichert sie nach seinen eigenen Bedingungen. Wenn eine Shop-Regel eine E-Mail oder einen Webhook sendet, warten die enthaltenen Angaben bis zur Zustellung in unserer Warteschlange, höchstens 2 Tage lang.
Verschlüsselung im Transit: Alle Datenübertragungen zwischen Emporiqa und Auftragsverarbeitern verwenden TLS 1.2 oder höher.
Übermittlungsgarantien: Für Auftragsverarbeiter außerhalb des Europäischen Wirtschaftsraums stützen wir uns auf von der Europäischen Kommission genehmigte Standardvertragsklauseln (Beschluss 2021/914), zusätzliche technische und organisatorische Maßnahmen sowie gegebenenfalls die Data-Privacy-Framework-Zertifizierung.

Keine Auftragsverarbeiter

Die folgenden Werkzeuge verarbeiten keine Kundendaten in unserem Auftrag und sind daher keine Auftragsverarbeiter:

Qdrant-Vektordatenbank: Wir betreiben Qdrant-Open-Source-Software auf unserer eigenen Infrastruktur. Die Qdrant Solutions GmbH erhält oder hostet keinerlei Kundendaten.
Offizielle Plattform-Erweiterungen (Drupal Commerce, WooCommerce, Sylius, PrestaShop, Shopware, Magento 2 / Adobe Commerce): Diese laufen in Ihrem eigenen Shop und übertragen Daten an unsere Webhook-Endpunkte. Es handelt sich um von uns veröffentlichten First-Party-Code, nicht um Drittempfänger.
Slack, Microsoft Teams, Discord, Google Chat, Zapier, Make und die eigenen Systeme des Händlers: Richtet ein Händler Benachrichtigungen für seinen Shop oder Shop-Regeln ein, können die Benachrichtigung (einschließlich der Frage des Kunden) oder die von einer Regel erhobenen Angaben an einen Slack-, Microsoft-Teams-, Discord- oder Google-Chat-Kanal, an einen Endpunkt in seinem eigenen Shop, per E-Mail an das Team des Shops oder an einen Zapier- oder Make-Webhook in seinem eigenen Konto gesendet werden. Der Händler wählt diese Empfänger aus, und wir senden die Daten auf seine Weisung an sie. Sie verarbeiten keine Daten in unserem Auftrag und sind daher nicht unsere Unterauftragsverarbeiter; es gelten die Vereinbarungen des Händlers mit ihnen.
Der eigene E-Mail-Anbieter des Händlers (zum Beispiel Google, Microsoft, IONOS, Strato oder OVHcloud): Verbindet ein Händler das Postfach seines Shops für Customer emails, lesen wir dort neue E-Mails und senden darüber die Antworten, die das Team des Händlers freigibt, und, wenn der Händler sie einschaltet, automatische Antworten. Den Anbieter wählt der Händler; er verarbeitet keine Daten in unserem Auftrag und ist daher nicht unser Unterauftragsverarbeiter.

Änderungen an dieser Liste

Wir werden registrierte Kontoinhaber mindestens 30 Tage im Voraus benachrichtigen, bevor wir einen neuen Auftragsverarbeiter einsetzen, der personenbezogene Kundendaten verarbeitet, oder einen bestehenden ersetzen. Wenn Sie einer Änderung widersprechen, können Sie uns kontaktieren unter [email protected].

Anbieter, die keine personenbezogenen Kundendaten verarbeiten, etwa interne Tools, nehmen wir ohne vorherige Benachrichtigung in diese Liste auf.

Kontakt

Bei Fragen zu dieser Liste kontaktieren Sie uns unter [email protected].

Unser Auftragsverarbeitungsvertrag ist veröffentlicht und gilt automatisch für jeden Kunden. Eine von der Rosel Group unterschriebene Fassung steht dort zum Download bereit.

Maßgebliche Sprache

Diese Seite wird in englischer Sprache veröffentlicht. Übersetzungen in andere Sprachen werden ausschließlich zur Erleichterung bereitgestellt. Im Falle von Abweichungen oder Widersprüchen zwischen der englischen Fassung und einer Übersetzung hat die englische Fassung Vorrang.