Anhang zur Auftragsverarbeitung für Kunden

Letzte Aktualisierung: 20. September 2026

Dieser Anhang beschreibt die Verarbeitung, die Flatzer im Auftrag seiner Kunden (die Unternehmen, die den Dienst beauftragen) als Auftragsverarbeiter durchführt. Er ist Teil der vertraglichen Beziehung des Dienstes und ersetzt weder die Allgemeinen Geschäftsbedingungen noch die Datenschutzerklärung, die in voller Länge verfügbar bleiben.

1. Identifikation der Parteien

Auftragsverarbeiter: Flatzer, ein Handelsname, betrieben von einer natürlichen Person mit Wohnsitz in Spanien, mit der auf dieser Seite veröffentlichten Kontakt-E-Mail.

Verantwortlicher: der Kunde, der den Dienst beauftragt (der Geschäftsinhaber). Hinsichtlich der personenbezogenen Daten, die seine Besucher und Endkunden über den Assistenten bereitstellen —Konversationen, Dokumente, Sprachnachrichten und Bewertungen—, handelt der Kunde als Verantwortlicher und Flatzer ausschließlich als Auftragsverarbeiter, der diese Daten nach den dokumentierten Weisungen des Kunden verarbeitet.

Kontakt des Auftragsverarbeiters: [email protected]

2. Zweck und Umfang des Auftrags

Der Auftrag umfasst die zur Erbringung des beauftragten Verkaufsassistenten erforderliche Verarbeitung: Verwaltung der über das Widget und die aktivierten Kanäle geführten Konversationen, Transkription von Sprachnachrichten, wenn der Assistent Audio unterstützt, Behandlung der in Konversationen geteilten Dokumente, Berechnung von Konversations- und Kontaktbewertungen (Scoring) sowie Verwaltung von Buchungen, wenn der Kunde diese Funktion aktiviert.

Nicht Gegenstand dieses Auftrags ist die Verarbeitung der Kontodaten des Kunden —Registrierung, Abrechnung und Zahlungen, Support und Dienstmitteilungen—, die Flatzer als Verantwortlicher gemäß seiner Datenschutzerklärung durchführt.

Allgemeine Geschäftsbedingungen · Datenschutzerklärung

3. Weisungen des Verantwortlichen

Flatzer verarbeitet die Daten gemäß den Weisungen des Kunden, die in der Konfiguration des Dienstes niedergelegt sind:

• Konfiguration des Assistenten: Katalog, Tonalität, Kanäle, Integrationen und vom Kunden aktivierte Funktionen.
• Aufbewahrung: der vom Geschäftsinhaber konfigurierte Aufbewahrungszeitraum für Konversationen —standardmäßig 30 Tage, einstellbar zwischen 1 und 90 Tagen.
• Vorzeitige Löschung: das Ersuchen des Geschäftsinhabers, die Löschung von Konversationen und der zugehörigen Daten vorzuziehen.
• Grenzen des Auftrags: Flatzer verarbeitet diese Daten nicht für eigene Zwecke —etwa zum Trainieren von Modellen—, es sei denn, es besteht eine gesetzliche Pflicht.

4. Datenkategorien und Zwecke

Im Auftrag des Kunden und nur bei aktiven Funktionen verarbeitet Flatzer:

• Konversationsdaten: Nachrichten zwischen den Besuchern des Unternehmens und dem Assistenten, einschließlich der von ihnen angegebenen Daten (Name, Kontaktdaten, Präferenzen), zur Bearbeitung ihrer Anfragen gemäß der Konfiguration des Kunden.
• Sprachdaten: Audio aus Sprachnachrichten, das zur Transkription an Groq gesendet wird; Groq speichert die Daten in den USA und kann je nach anwendbarer Konfiguration eine begrenzte Ausnahmeaufbewahrung anwenden. Das Transkript wird als Konversationsdatum behandelt.
• Dokumente: in Konversationen geteilte Dateien und deren Inhalt, um Antworten und Angebote gemäß den Weisungen des Kunden vorzubereiten.
• Bewertungen (Scoring) und Buchungen: Ergebnisse der Konversations- und Kontaktbewertung sowie zur Terminverwaltung angegebene Daten, ausschließlich um diese Funktionen für das Unternehmen zu erbringen.

5. Sicherheitsmaßnahmen

Flatzer wendet technische und organisatorische Maßnahmen an, die dem Risiko angemessen sind, unter anderem:

• Transportverschlüsselung: die Kommunikation mit den Diensten verwendet HTTPS/TLS.
• Isolierung je Tenant: Agentenumgebungen laufen, soweit einschlägig, in je Kunde getrennten Containern.
• Zugriffskontrollen: Zugriff beschränkt auf autorisiertes Personal mit administrativen Protokollen der Verarbeitung.

6. Subauftragsverarbeiter

Je nach aktivierten Funktionen und anwendbarer Konfiguration nutzt Flatzer für die Verarbeitung im Auftrag des Kunden die folgenden Subauftragsverarbeiter. Die Liste bleibt auf dieser Seite einsehbar und aktuell:

• Groq: Transkription von Sprachnachrichten durch Sprachmodelle, wenn der Assistent Audio unterstützt. Datenschutzerklärung
• OpenAI: Verarbeitung von Nachrichten und Anfragen durch Sprachmodelle, wenn für den Tenant konfiguriert. Datenschutzerklärung
• Anthropic: Verarbeitung von Nachrichten und Anfragen durch Sprachmodelle, wenn für den Tenant konfiguriert. Datenschutzerklärung
• xAI: Verarbeitung von Nachrichten und Anfragen durch Sprachmodelle, wenn für den Tenant konfiguriert. Datenschutzerklärung
• DeepSeek: Verarbeitung von Nachrichten und Anfragen durch Sprachmodelle, wenn für den Tenant konfiguriert. Datenschutzerklärung
• Z.AI: Verarbeitung von Nachrichten und Anfragen durch Sprachmodelle, wenn für den Tenant konfiguriert. Datenschutzerklärung
• Hetzner: Hosting-Infrastruktur für die Erbringung des Dienstes. Datenschutzerklärung
• Google Calendar: OAuth-, Verfügbarkeits- und Buchungsdaten bei aktivierter Kalenderintegration. Datenschutzerklärung
• Tavily: Verarbeitung von Websuchanfragen, wenn der Assistent diese Funktion nutzt. Datenschutzerklärung
• Brave: Verarbeitung von Websuchanfragen, wenn der Assistent diese Funktion nutzt. Datenschutzerklärung
• Stripe: Zahlungsabwicklung für das Konto des Kunden; eigene Verarbeitung von Flatzer als Verantwortlicher, beschrieben in der Datenschutzerklärung. Datenschutzerklärung

Mit Ausnahme von Stripe, das an der Zahlungsabwicklung des Kontos beteiligt ist, wirken Subauftragsverarbeiter nur mit, wenn die jeweilige Funktion aktiv ist.

7. Internationale Übermittlungen

Einige Subauftragsverarbeiter können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, einschließlich der Vereinigten Staaten. Insbesondere wird zur Transkription an Groq gesendetes Audio in den USA gespeichert und kann je nach anwendbarer Konfiguration einer begrenzten Ausnahmeaufbewahrung unterliegen; Flatzer verspricht für diesen Auftragsverarbeiter weder europäische Datenhaltung noch Null-Aufbewahrung.

Verlangt das anwendbare Recht einen Übermittlungsmechanismus, wird der einschlägige Mechanismus je nach Anbieter und anwendbarer Konfiguration verwendet. Verfügbare Informationen können über den in diesem Anhang genannten Kontakt angefordert werden.

8. Aufbewahrung und Löschung

Konversationen und gespeicherte Nachrichten werden für den vom Geschäftsinhaber konfigurierten Aufbewahrungszeitraum gespeichert —standardmäßig 30 Tage, einstellbar zwischen 1 und 90 Tagen— und nach Ablauf automatisch und dauerhaft gelöscht, sofern keine gesetzliche Pflicht zur Aufbewahrung bestimmter Daten besteht.

Der Geschäftsinhaber kann die vorzeitige Löschung dieser Konversationen und der zugehörigen Daten jederzeit über den Kontakt des Auftragsverarbeiters beantragen. Zusammen mit den Konversationen gespeicherte Dokumente und Bewertungen folgen demselben Aufbewahrungszeitraum.

9. Unterstützung des Verantwortlichen

Flatzer unterstützt den Kunden, soweit es die technische Konfiguration zulässt, bei der Bearbeitung von Anfragen betroffener Personen (Auskunft, Berichtigung, Löschung oder Widerspruch) zu den im Auftrag verarbeiteten Daten, über den in diesem Anhang genannten Kontakt.

10. Prüfung und Änderungen des Anhangs

Der Kunde kann über den Kontakt des Auftragsverarbeiters angemessene Auskünfte über die angewandten Sicherheitsmaßnahmen und die gültige Fassung dieser Subauftragsverarbeiterliste anfordern.

Dieser Anhang kann aktualisiert werden, um die tatsächlich beauftragte Konfiguration abzubilden; die gültige Fassung wird mit ihrem Aktualisierungsdatum auf dieser Seite veröffentlicht.

11. Kontakt

Für die in diesem Anhang vorgesehenen Anfragen und Anliegen können Sie uns kontaktieren über:

Wir bearbeiten Anfragen nach den Anforderungen und Fristen des anwendbaren Rechts.