Sub-Prozessoren

rinqo setzt zur Bereitstellung der Plattform sorgfältig ausgewählte Sub-Prozessoren im Sinne von Art. 28 DSGVO ein. Die primäre Verarbeitung und Speicherung personenbezogener Daten findet in Rechenzentren in Deutschland statt. Alle eingesetzten Sub-Prozessoren haben ihren Sitz in der Europäischen Union; eine Übermittlung in ein Drittland findet nicht statt. Mit ihnen bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO, teils als Standardvertrag des jeweiligen Anbieters. Steht ein Vertrag noch aus, ist er in der vollständigen Liste im Kundenbereich als solcher gekennzeichnet.

Öffentlich geben wir die eingesetzten Dienste als Kategorien an:

  • Infrastruktur und Betrieb: ein nach ISO/IEC 27001 zertifizierter Hosting-Anbieter mit Rechenzentren ausschließlich in Deutschland, einschließlich Schutz vor Überlastungsangriffen auf Netzebene. Ein externer Auslieferungs- oder Vermittlungsdienst ist in den Datenweg nicht eingebunden.
  • KI-Dienste: Anbieter für die Antworten der Agenten, für die Spracherkennung im Telefonat und für die Sprachausgabe, alle mit Verarbeitung ausschließlich in der Europäischen Union und vertraglich verpflichtet, nicht auf Kundendaten zu trainieren.
  • Telefonie: ein Anbieter mit Sitz in der Union, der die Rufnummern und die Leitung stellt. Die Auswertung des Gesprächs findet dort nicht statt.
  • Geschäftsdienste: ein Zahlungsdienstleister, ein Dienst für Transaktions-E-Mails und ein Dienst, der unsere Erreichbarkeit von außen prüft, alle drei mit Sitz in der Union. Die Reichweitenmessung und die Fehler-Erfassung betreiben wir selbst; an ihnen ist kein externes Unternehmen beteiligt.

Nicht jeder Agent nutzt jeden Dienst. Chat- und E-Mail-Agent nutzen die Infrastruktur in Deutschland und die KI-Dienste für Text in Frankreich. Die Dienste für Telefonie, Spracherkennung und Sprachausgabe kommen ausschließlich beim Telefon-Agenten hinzu. Im angemeldeten Kundenbereich ist die Liste nach Agent-Typ aufgeschlüsselt, sodass jede Kundin genau sieht, welche Dienste sie betreffen.

Vollständige Liste

Die vollständige, namentliche Liste aller Sub-Prozessoren, mit Firmierung, Verarbeitungsort, Datenkategorien und Vertragsstand, stellen wir angemeldeten Kundinnen und Kunden direkt im Konto bereit (Bereich „Verträge und Datenschutz“). Interessenten in der Vertragsanbahnung erhalten sie auf Anfrage.

Änderungen und Widerspruch

Änderungen an der Liste kündigen wir bestehenden Kunden mindestens 30 Tage vor Wirksamwerden per E-Mail an, an die Adresse der registrierten Kontoinhaberin. Innerhalb dieser Frist ist ein Widerspruch aus datenschutzrechtlich begründeten Gründen möglich. Sub-Prozessoren, die technisch nicht ersetzbar sind, etwa der Hosting-Anbieter, können dabei nicht ausgeschlossen werden.