AiMingle, s.r.o. stellt Ihnen seinen Service (hier als „FlowHunt“ bezeichnet) über seine Website unter flowhunt.io und die FlowHunt-Anwendung unter app.flowhunt.io zur Verfügung.
AiMingle, s.r.o. setzt bestimmte Unterauftragsverarbeiter ein, die es bei der Bereitstellung des FlowHunt-Service unterstützen.
Was ist ein Unterauftragsverarbeiter:
Ein Unterauftragsverarbeiter ist ein von FlowHunt beauftragter Datenverarbeiter Dritter, der Zugriff auf Service-Daten (die personenbezogene Daten enthalten können) hat oder möglicherweise haben wird oder diese verarbeitet. FlowHunt setzt verschiedene Arten von Unterauftragsverarbeitern für unterschiedliche Aufgaben ein, wie in den folgenden Tabellen erläutert.
Sorgfaltsprüfung:
FlowHunt verpflichtet sich, ein wirtschaftlich angemessenes Auswahlverfahren anzuwenden, mit dem es die Sicherheits-, Datenschutz- und Vertraulichkeitspraktiken vorgeschlagener Unterauftragsverarbeiter bewertet, die Zugriff auf Service-Daten haben werden oder haben können oder diese verarbeiten.
Vertragliche Schutzmaßnahmen:
FlowHunt verlangt von seinen Unterauftragsverarbeitern die Erfüllung gleichwertiger Pflichten wie derjenigen, die von FlowHunt (als Auftragsverarbeiter) gemäß der Auftragsverarbeitungsvereinbarung von FlowHunt („DPA“) verlangt werden, einschließlich, aber nicht beschränkt auf die Anforderungen:
– personenbezogene Daten gemäß den dokumentierten Weisungen des Verantwortlichen (d. h. des Abonnenten) zu verarbeiten (wie sie dem jeweiligen Unterauftragsverarbeiter von FlowHunt schriftlich mitgeteilt werden);
– im Zusammenhang mit ihren Unterauftragsverarbeitungstätigkeiten nur Personal einzusetzen, das zuverlässig ist und einer vertraglich bindenden Verpflichtung zur Wahrung von Datenschutz und Datensicherheit unterliegt, soweit dies nach den geltenden Datenschutzgesetzen anwendbar ist;
– dem Personal, dem sie Zugriff auf personenbezogene Daten gewähren, regelmäßige Schulungen zu Sicherheit und Datenschutz anzubieten;
– geeignete technische und organisatorische Maßnahmen umzusetzen und aufrechtzuerhalten;
– FlowHunt unverzüglich über jede tatsächliche oder potenzielle Sicherheitsverletzung zu informieren; und mit FlowHunt zusammenzuarbeiten, um Anfragen von Verantwortlichen, betroffenen Personen oder Datenschutzbehörden zu bearbeiten, soweit anwendbar.
Diese Richtlinie gewährt Kunden keine zusätzlichen Rechte oder Rechtsbehelfe und ist nicht als verbindliche Vereinbarung auszulegen. Die hierin enthaltenen Informationen dienen lediglich dazu, das Verfahren von FlowHunt zur Beauftragung von Unterauftragsverarbeitern zu veranschaulichen und die aktuelle Liste der Unterauftragsverarbeiter Dritter zum Datum dieser Richtlinie bereitzustellen (die FlowHunt bei der Erbringung und Unterstützung seiner Services einsetzen kann).
Wenn Sie FlowHunt-Kunde sind und unsere DPA abschließen möchten, senden Sie uns bitte eine E-Mail an support@flowhunt.io .
Kundenspezifische Unterauftragsverarbeiter (Infrastruktur-Unterauftragsverarbeiter)
FlowHunt besitzt oder kontrolliert den Zugang zu der Infrastruktur, die FlowHunt zum Hosten der an die Services übermittelten Service-Daten nutzt, mit Ausnahme der nachstehend aufgeführten. Die FlowHunt-Produktionssysteme werden bei Amazon Web Services und Google Cloud Platform in der Europäischen Union gehostet. Die folgende Tabelle beschreibt die Infrastruktur, die an der Speicherung und Verarbeitung von Service-Daten durch FlowHunt beteiligt ist.
| Service | Beschreibung |
|---|---|
| Server | Amazon Web Services, eu-central-1 (Frankfurt) Die FlowHunt-Server werden in Einrichtungen gehostet, die Tier III+ oder IV entsprechen oder nach PCI DSS, SOC 1, SOC 2 oder ISO 27001 konform sind. Die Rechenzentren verfügen über eine redundante Stromversorgung, jeweils mit USV und Notstromaggregaten. |
| Dateispeicher | Amazon S3, eu-central-1 (Frankfurt) Speichert hochgeladene Dokumente, Dateien von Wissensquellen, Chat-Anhänge und Anhänge, die von Triggern wie dem Gmail-Trigger zugestellt werden. |
| Backups | Amazon AWS S3 Backups der Service-Daten werden sicher auf Amazon AWS S3 gespeichert. |
| Embedding-Service | Google Vertex AI, europe-west3 (Frankfurt) Wird verwendet, um Embeddings von Inhalten aus Wissensquellen und Dokumenten zu generieren, damit diese durchsucht werden können. Dieser Service ist vom Nutzer nicht konfigurierbar. |
| Data Warehouse | Google BigQuery, europe-west3 (Frankfurt) Speichert Keyword- und Analysedaten, die von Daten- und Berichtsfunktionen verwendet werden, einschließlich Daten, die für Am I Cited aus verbundenen Plattformen importiert werden. |
Anbieter-Unterauftragsverarbeiter
FlowHunt setzt bestimmte Anbieter-Unterauftragsverarbeiter ein, die es bei der Bereitstellung des FlowHunt-Service unterstützen. Um die jeweilige Funktionalität bereitzustellen, können diese Unterauftragsverarbeiter auf Service-Daten zugreifen.
| Unternehmen | Land | Service |
|---|---|---|
| AiMingle, s.r.o. | Tschechische Republik | Auftragsverarbeiter – Services AiMingle, s.r.o. ist ein Mitgliedsunternehmen von Quality Unit. AiMingle, s.r.o. fungiert als Auftragsverarbeiter zur Bereitstellung des FlowHunt-Service. |
| Quality Unit, s.r.o. | Slowakei | Weiterer Unterauftragsverarbeiter – Services Quality Unit, s.r.o. ist ein Mitgliedsunternehmen von Quality Unit. Quality Unit s.r.o fungiert als Unterauftragsverarbeiter, der bestimmte Infrastruktur-, Abrechnungs- und Supportleistungen für den FlowHunt-Service erbringt, einschließlich der Kundensupport-Plattform LiveAgent. |
| Quality Unit, LLC | Vereinigte Staaten | Weiterer Unterauftragsverarbeiter – Services Quality Unit, LLC ist ein Mitgliedsunternehmen von Quality Unit. Quality Unit, LLC fungiert als Unterauftragsverarbeiter zur Bereitstellung des FlowHunt-Service. |
| Quality Unit Ukraine, LLC | Ukraine | Weiterer Unterauftragsverarbeiter – Services Quality Unit Ukraine fungiert als Subunternehmer zur Bereitstellung des FlowHunt-Service. |
| Makara Partner, s. r. o. | Slowakei | Unsere Buchhaltung kann auf Service-Daten zugreifen, um Rechnungen zu erstellen und zu bearbeiten. |
| Stripe, Inc. | Vereinigte Staaten | Zahlungen Zahlungs- und Bankkartendaten werden sicher bei Stripe gespeichert und verarbeitet. Einzelheiten finden Sie in der Datenschutzerklärung von Stripe . |
| Amazon Web Services | Infrastruktur in der EU (siehe oben) | Hosting, Dateispeicher und Backups Server, Dateispeicher und Backups für den FlowHunt-Service. Die Verarbeitung durch KI-Modelle über Amazon Bedrock wird unten gesondert beschrieben. |
| Google Cloud Platform | Infrastruktur in der EU (siehe oben) | Embeddings und Data Warehouse Embeddings mit Google Vertex AI und Google BigQuery, wie oben beschrieben. |
| Mailchimp Transactional (Mandrill, ein Dienst von Intuit) | Vereinigte Staaten | Transaktions-E-Mails Versendet Service-E-Mails wie Konto- und Workspace-Benachrichtigungen sowie die E-Mails, die Ihre Flows mit dem Schritt für Benachrichtigungs-E-Mails versenden. Erhält E-Mail-Adressen der Empfänger und E-Mail-Inhalte. Datenschutzerklärung |
| Google LLC | Vereinigte Staaten | Website-Analyse und Attribution Google Analytics 4 (Website-Analyse), Google Ads Enhanced Conversions (gehashte E-Mail-Adresse zur Conversion-Messung), Google BigQuery (Data Warehouse für interne Analysen). EU-US Data Privacy Framework. Diese Verarbeitung betrifft Besucher und registrierte Nutzer von FlowHunt, nicht Daten, die aus von Ihnen verbundenen Google-Integrationen stammen. |
| Meta Platforms, Inc. | Vereinigte Staaten | Werbemessung Meta Conversions API – Übermittlung gehashter E-Mail-Adressen zur Messung der Werbewirksamkeit. EU-US Data Privacy Framework. |
| Stape, Inc. | Vereinigte Staaten | Serverseitiges Tag-Management Leitet Analyse- und Conversion-Signale im Auftrag von AiMingle an autorisierte Plattformen weiter. Verwendet Daten nicht für eigene Zwecke. Auftragsverarbeitungsvertrag abgeschlossen. |
Servicespezifische Unterauftragsverarbeiter (KI- und Datenanbieter)
FlowHunt setzt die folgenden servicespezifischen Unterauftragsverarbeiter zur Bereitstellung seines Service ein. Einige von ihnen werden automatisch durch FlowHunt-Funktionen, durch Standardeinstellungen oder durch Routing-Regeln, einschließlich des Ausweichens auf einen anderen Anbieter, verwendet; andere werden nur verwendet, wenn Sie ein Modell, einen Schritt oder ein Tool auswählen. Die Tabelle nennt das Unternehmen, das die Daten tatsächlich erhält. Wenn ein Anbieter Anfragen an Modellanbieter weiterleitet, werden die nachgelagerten Empfänger in derselben Zeile beschrieben. Die Bedingungen der Anbieter für Aufbewahrung und Löschung unterscheiden sich je nach Dienst und Konfiguration; die Verarbeitung einer Anfrage ist von der Verwendung ihres Inhalts für das Modelltraining zu unterscheiden. Wie Modelle ausgewählt werden, erfahren Sie unter KI-Dienstanbieter in unserer Datenschutzerklärung.
| Anbieter | Zweck und Daten | Wann er verwendet wird | Standort und Bedingungen |
|---|---|---|---|
| Amazon Web Services (Amazon Bedrock) | Verarbeitet Anthropic-Claude-Modelle, GPT-OSS-Modelle und Amazon-Nova-Modelle. Erhält Prompts, Anweisungen, den Konversationsverlauf und Kontext, der Inhalte von Wissensquellen, Tool-Ergebnisse und Daten aus verbundenen Plattformen wie Google enthalten kann. Verarbeitet außerdem den Flow-Assistenten, der Ihnen beim Erstellen von Flows hilft. Dies ist vom oben beschriebenen Hosting und Speicher getrennt. | Wenn ein über Amazon Bedrock bereitgestelltes Modell ausgewählt ist, der Standard des Workspace oder des Schritts ist oder als Fallback verwendet wird; automatisch für den Flow-Assistenten. | EU (eu-central-1, Frankfurt, unter Nutzung von EU Cross-Region Inference). Datenschutz bei Amazon Bedrock , AWS Data Processing Addendum |
| Anthropic, PBC | Verarbeitet Claude-Modelle, die nicht über Amazon Bedrock bereitgestellt werden, sowie Claude-Modelle, wenn Bedrock für ein Modell nicht verfügbar oder deaktiviert ist. Erhält Prompts, Anweisungen, den Konversationsverlauf und Kontext. | Wenn ein solches Claude-Modell ausgewählt ist, ein Standard oder Fallback ist oder von einer Option „FlowHunt Auto“ über OpenRouter gewählt wird (siehe unten). | Vereinigte Staaten. Datenschutzerklärung , Data Processing Addendum |
| OpenAI | Verarbeitet OpenAI-Modelle, einschließlich des Standardmodells des KI-Agenten-Schritts, wenn kein Workspace-Standard festgelegt ist, und des Fallback-Modells des Klassifizierungsschritts. Erhält Prompts, Anweisungen, den Konversationsverlauf und Kontext. Transkribiert außerdem hochgeladene Audio- und Videodateien (Whisper), liest gescannte PDF-Seiten als Bilder, wenn die Texterkennung (OCR) aktiviert ist, generiert Bilder mit OpenAI-Bildmodellen (einschließlich als Referenz verwendeter Bildanhänge der Sitzung) und erhält Kampagnendaten, die Sie über die OpenAI-Ads-Integration senden. | Wenn ein OpenAI-Modell ausgewählt ist, ein Standard oder Fallback ist oder Bilder generiert; automatisch für die Transkription von Audio und Video und bei aktivierter OCR. | Vereinigte Staaten. Datenschutzerklärung , Data Processing Addendum |
| Google (Gemini API) | Verarbeitet Google-Gemini-Modelle. Erhält Prompts, Anweisungen, den Konversationsverlauf und Kontext. | Wenn ein Gemini-Modell ausgewählt ist, ein Standard ist oder als Fallback verwendet wird. | Zusätzliche Nutzungsbedingungen für die Gemini API , Datenschutzerklärung |
| Google Cloud Platform (Vertex AI) | Generiert Embeddings von Inhalten aus Wissensquellen und Dokumenten (siehe Infrastrukturtabelle oben). | Automatisch, wenn Inhalte zu einer Wissensquelle oder einem Dokumentenspeicher hinzugefügt werden. | EU (europe-west3, Frankfurt). Data Processing Addendum |
| OpenRouter, Inc. | Leitet Anfragen an Anbieter von KI-Modellen weiter. Wird für Open-Weight-Modelle und Modelle von Drittanbietern wie DeepSeek, Mistral, Qwen, GLM (Z.ai), MiniMax und MiMo, für die Optionen „FlowHunt Auto“ und als Weg zu TypeSafe für die Klassifizierung verwendet. Erhält Prompts, Anweisungen, den Konversationsverlauf und Kontext. Der nachgelagerte Empfänger hängt vom Routing von OpenRouter für das jeweilige Modell ab und kann der Modellentwickler (zum Beispiel DeepSeek, Mistral, Alibaba, Z.ai, MiniMax, Google, OpenAI oder Anthropic) oder ein anderer Inferenzanbieter sein, der das Modell hostet (zum Beispiel DeepInfra oder Novita). Für die Optionen „FlowHunt Auto“ fordert FlowHunt OpenRouter auf, nur Inferenzanbieter zu verwenden, die keine Anfragedaten erheben. | Wenn ein solches Modell oder eine Option „FlowHunt Auto“ ausgewählt ist, ein Standard ist oder als Fallback verwendet wird. | Vereinigte Staaten. Nutzungsbedingungen (Abschnitt 10.2 bezieht das Data Processing Agreement für die geschäftliche Nutzung ein), Datenschutzerklärung |
| Groq LLC | Verarbeitete die Open-Weight-Modelle GPT-OSS. FlowHunt verlagert diese Modelle zu Amazon Bedrock; Groq bleibt aufgeführt, bis diese Umstellung abgeschlossen ist. Erhält Prompts, Anweisungen, den Konversationsverlauf und Kontext. | Wenn ein GPT-OSS-Modell ausgewählt ist, ein Standard ist oder als Fallback verwendet wird. | Vereinigte Staaten. Datenschutzerklärung |
| Typesafe AI, Inc. | Klassifiziert Text in die Kategorien, die Sie im Klassifizierungsschritt festlegen. Erhält den zu klassifizierenden Text und die Kategorien. Anfragen werden direkt oder über OpenRouter gesendet. | Standardmäßig im Klassifizierungsschritt, sofern Sie kein anderes Modell auswählen. | Vereinigte Staaten. Datenschutzerklärung |
| Replicate | Generiert Bilder und in der PhotomaticAI-App auch Videos mit Modellen von Entwicklern wie Black Forest Labs, Google, ByteDance, Kling, Ideogram, Recraft, Luma, Runway, Stability AI, MiniMax, Alibaba, Tencent und xAI. Erhält Bild-Prompts und Referenzbilder, zu denen Bildanhänge in der Sitzung gehören können. | Wenn der Schritt zur Bildgenerierung oder die PhotomaticAI-App ein über Replicate bereitgestelltes Modell verwendet. | Vereinigte Staaten. Datenschutzerklärung |
| Serper | Google-Suchergebnisse für den Suchschritt. Erhält Suchanfragen. | Wenn ein Flow den Google-Suchschritt verwendet. | Datenschutzerklärung |
| DataForSEO OÜ | Keyword-, Ranking-, Such- und Backlink-Daten für SEO- und DataForSEO-Schritte. Erhält Keywords, Domains und URLs. | Wenn ein Flow diese Schritte verwendet. | Estland. Datenschutzerklärung |
| Oxylabs, UAB | Proxy-Netzwerk zum Abrufen von YouTube-Transkripten und bei Bedarf von Webseiten, Screenshots und Videos. Anfragen, einschließlich der angeforderten URLs, laufen über sein Netzwerk. | Automatisch für YouTube-Transkripte; bei Bedarf für das Crawlen von Webseiten, die zu Wissensquellen hinzugefügt werden, für Screenshots und für Video-Downloads. | Litauen. Datenschutzerklärung |
| Plattformen, die Sie verbinden | Google, Microsoft, Slack, Meta, Instagram, TikTok, Shopify, HubSpot und die anderen in der Datenschutzerklärung aufgeführten Integrationen. FlowHunt liest Daten von diesen Plattformen und führt die von Ihren Flows angeforderten Aktionen aus. | Nur wenn Sie die Plattform verbinden und ein Flow, ein Tool oder ein Trigger sie verwendet. | Wie mit Daten verbundener Plattformen, einschließlich Google-Nutzerdaten , umgegangen wird, erfahren Sie in der Datenschutzerklärung . |
Such- und Recherche-Tools, die Sie einem Flow hinzufügen, wie DuckDuckGo, Wikipedia, arXiv, PubMed, Stack Exchange, Reddit, Yahoo Finance und die YouTube-Suche, erhalten die Suchanfrage, die der Flow an sie sendet.
Subunternehmer
Um die Verfügbarkeit des Kundenservice rund um die Uhr sicherzustellen, arbeitet FlowHunt mit Subunternehmern zusammen, die auf Service-Daten zugreifen können. Mit allen Subunternehmern bestehen Verträge, und sie müssen Sicherheitsrichtlinien befolgen, zu denen unter anderem gehört, auf solche Daten nur mit vorheriger Zustimmung des Kunden zuzugreifen.