Die beteiligten Dienstleister mit Aufgaben, Datenarten, Verarbeitungsorten und Einsatzbedingungen. Die Informationsmappe enthält eine AVV-Vorlage; persönliche Vertragsunterlagen finden Sie im Kundenportal.
Für die Einreihung Ihrer Produkte werden technische Infrastruktur und KI-Dienste eingesetzt. Die Liste zeigt, welche Aufgaben diese Dienste übernehmen, welche Datenarten betroffen sind und wo die Verarbeitung erfolgt. Daneben sind Dienstleister für Kontoführung, Kommunikation, Buchhaltung und Zahlung gesondert beschrieben.
Nicht jeder Dienst ist an jeder Einreihung beteiligt: Stripe wird nur bei Online-Zahlungen eingesetzt, sevDesk für Buchhaltung und Rechnungen. Diese Anbieter erhalten keine hochgeladenen Produktdokumente aus der Einreihung. Die jeweilige Rolle und Einsatzbedingung stehen bei jedem Eintrag. Die Liste umfasst die Produkt- und Vertragsdienstleister sowie ausgewählte eigene Dienste. Weitere Website-Funktionen und Werbedienste werden mit ihren eigenen Zwecken in der Datenschutzerklärung erläutert.
AVV-Vorlage und persönlicher Vertragsabschluss
Die Verarbeitung Ihrer Unternehmensunterlagen im Auftrag wird durch den Auftragsverarbeitungsvertrag nach Artikel 28 DSGVO geregelt. Am Ende der angeforderten Informationsmappe finden Sie die vollständige unpersonalisierte Entwurfsfassung mit ihren Anlagen: Verarbeitungsbeschreibung, technische und organisatorische Maßnahmen sowie weitere Auftragsverarbeiter. Die Vorlage dient der Prüfung; die Anforderung oder der Empfang der E-Mail schließt keinen Vertrag ab.
Die persönlichen Vertragsunterlagen, der elektronische Abschluss nach Freigabe einer Fassung und die Verwaltung abgeschlossener Vereinbarungen verbleiben im geschützten Kundenportal. Berechtigte Unternehmensadministratoren können dort die Unterlagen ihres Unternehmens einsehen. Für eigene Abrechnungs- und Kommunikationszwecke von BotPoint sowie die Rolle eigenständig Verantwortlicher gelten die jeweiligen Hinweise in der Datenschutzerklärung und Anbieterliste.
Aktuelle Informationen und vertragliche Mitteilungen
Website, Kundenportal und die technische Informationsmappe verwenden eine gemeinsame Anbieterliste. Dadurch beziehen sich die Angaben zu Aufgaben, Datenarten und Orten auf denselben Dokumentationsstand. Jede Fassung trägt ein Datum.
Mitteilungen über Änderungen bei weiteren Auftragsverarbeitern erfolgen nach den Regelungen des AVV. Eine neue Website-Fassung ändert einen bereits abgeschlossenen Vertrag nicht rückwirkend. Anfragen zum Datenschutz und zur Informationssicherheit richten Sie an datenschutz@zolltarifnummer.com.
Anbieter und Einsatzbedingungen
Cloudflare, Inc.
Website und Hauptbackend (Workers), Datei- und Berichtsspeicherung (R2), E-Mail-Versand, Webseitenabruf, Bot-Schutz und KI-Anbindung über das AI Gateway
Anschrift
101 Townsend Street, San Francisco, CA 94107, USA
Datenschutzkontakt
Emily Hancock, Data Protection Officer; legal@cloudflare.com
Daten
Eingaben, Dokumente, Bilder, Ergebnisse, Kontaktdaten und technische Verbindungsdaten
Ort
Dateiablage EU; Anwendungs- und Sicherheitsdienste im globalen Cloudflare-Netz; Modellverarbeitung nach der gesondert angegebenen EU-Region
Rolle
Auftragsverarbeiter; KI-Anbindung als Vertragspartner
Einsatz
Bei Nutzung des Dienstes
Aufbewahrung
Dateiablage mit EU-Jurisdiktion; weitere Speicherklassen siehe Speicherung. Produktionsprotokolle des AI Gateway ohne Anfrage- und Antwortinhalte.
Übermittlung
Standardvertragsklauseln; EU-U.S. Data Privacy Framework, soweit für den jeweiligen Empfänger anwendbar
Ergänzende allgemeine Online-Suche in öffentlich zugänglichen Produktquellen, etwa Herstellerseiten und technischen Datenblättern
Anschrift
70 Sir John Rogerson’s Quay, Dublin 2, Irland
Datenschutzkontakt
Google Cloud Data Protection Team; https://support.google.com/cloud/contact/dpo
Daten
Suchbegriffe und ausgewählte, für die Recherche erforderliche Produktangaben (bis zu 2.000 Zeichen); keine vollständigen Uploads im Suchschritt
Ort
EU
Rolle
Anbieter für ergänzende Webrecherche
Einsatz
Wenn zusätzliche öffentliche Produktmerkmale oder Quellen benötigt werden
Aufbewahrung
Gesonderte Aufbewahrung von Rechercheanfragen und -ergebnissen für höchstens 30 Tage; keine Trainingsnutzung. Dieser Weg ist von der ZDR-Regelung der OpenAI-Verarbeitung getrennt.
Übermittlung
Standardvertragsklauseln; EU-U.S. Data Privacy Framework, soweit für den jeweiligen Empfänger anwendbar
