Unterauftragsverarbeiter
Diese Dienstleister setzen wir ein, um norlin für unsere Kunden zu betreiben. Mit jedem besteht ein Auftragsverarbeitungsvertrag. Bevor wir einen neuen Unterauftragsverarbeiter hinzuziehen, informieren wir unsere Kunden schriftlich.
| Anbieter | Zweck | Daten | Standort | Grundlage der Übermittlung |
|---|---|---|---|---|
| Hetzner Online GmbH | Server, Datenbank, Backups und Dateispeicher | Alle Plattformdaten, verschlüsselt gespeichert; Avatarbilder der Kampagnen (keine Lead-Daten) im Dateispeicher | Deutschland | EU-Anbieter |
| Anthropic, PBC | KI-Modell, das die Antworten des Agenten formuliert | Vorname, Gesprächsnachrichten, Seitenkontext für Begrüßungen | USA | EU-Standardvertragsklauseln |
| OpenAI, Inc. | Alternatives KI-Modell, je Kampagne wählbar | Vorname, Gesprächsnachrichten, Seitenkontext für Begrüßungen | USA | EU-Standardvertragsklauseln |
| Resend, Inc. | E-Mail-Versand | E-Mail-Adressen, E-Mail-Inhalte, Zustelldaten | USA | EU-Standardvertragsklauseln |
| HubSpot, Inc. | Terminbuchung im HubSpot-Kalender des Kunden | Name, E-Mail-Adresse, Zeitzone | USA | EU-Standardvertragsklauseln und EU-U.S. Data Privacy Framework |
Was an den KI-Anbieter geht
- Unser System fügt einer KI-Anfrage nur den Vornamen des Besuchers und das Gespräch hinzu. E-Mail-Adressen, Telefonnummern und Nachnamen werden nie hinzugefügt.
- Besucher können persönliche Angaben dennoch selbst in eine Nachricht schreiben; diese sind dann Teil des Gesprächs.
- Die KI-Anbieter speichern Anfragen zur Missbrauchserkennung für begrenzte Zeit (Anthropic 7 Tage, OpenAI bis zu 30 Tage) und nutzen sie nicht zum Training von Modellen.
- Buchungsdaten gehen direkt aus unserer Datenbank an HubSpot, nicht über die KI.
- Alle Gespräche und Lead-Daten werden in Deutschland gespeichert.
Kunden können unseren Auftragsverarbeitungsvertrag einschließlich der technischen und organisatorischen Maßnahmen unter development@khal.it anfordern.