Datenverarbeitung
Diese Seite beschreibt, wie categorify.ai mit Ihren Daten umgeht. Sie ergänzt den Abschnitt „Ihre Daten bleiben Ihre Daten“ auf der Startseite.
Welche Daten wir verarbeiten
Wir verarbeiten die Artikeldaten, die Sie uns übergeben: Artikeltexte und Artikelbezeichnungen, Ihren Kategoriebaum und Ihre Merkmalliste. Dazu kommen Datenblätter als PDF und Produktbilder, wenn Sie Produktmerkmale ergänzen lassen. Aus diesen Unterlagen entstehen die Kategorien und Merkmale für Ihre Artikel, jede Zuordnung mit Begründung.
Kein Training mit Ihren Daten
Weder wir noch unsere KI-Anbieter trainieren mit Kundendaten.
Speicherung in Deutschland
Kataloge, Artikel und Ergebnisse liegen auf Servern in Deutschland. Betreiber ist die Hetzner Online GmbH, zertifiziert nach ISO 27001. Auch die Backups und unsere technischen Protokolle liegen in Deutschland. Was in den Protokollen steht, lesen Sie unten unter „Protokolle“.
Keine dauerhafte Speicherung beim KI-Anbieter
Für die Verarbeitung durch KI setzen wir OpenAI Ireland Ltd. ein. Anfragen werden dort nicht gespeichert. Zur Missbrauchsprüfung verbleiben sie höchstens 30 Tage und werden dann gelöscht. Grundlage für die Übermittlung ist ein Vertrag mit den Standardvertragsklauseln der Europäischen Kommission.
Unterauftragsverarbeiter
| Dienstleister | Zweck | Hinweise |
|---|---|---|
| Hetzner Online GmbH | Hosting und Backups | Deutschland, ISO 27001 |
| OpenAI Ireland Ltd. | KI-Verarbeitung | Keine Speicherung, höchstens 30 Tage Missbrauchsprüfung, Standardvertragsklauseln |
| Sentry | Fehlerberichte | Ohne Kundeninhalte |
Protokolle
Zu jeder Anfrage an categorify.ai führen wir ein technisches Protokoll. Es hilft uns, Fehler zu finden und die Qualität der Vorschläge zu prüfen. Ein Eintrag enthält Zeitpunkt, Laufzeit und Fehlermeldungen und dazu die Inhalte, die verarbeitet wurden: den Artikeltext, bei Produktmerkmalen auch das Datenblatt oder das Bild, sowie den Vorschlag, den categorify.ai zurückgegeben hat.
Diese Protokolle liegen auf unseren Servern in Deutschland. Wir löschen sie nach 90 Tagen. Andere Orte gibt es dafür nicht.
Das ist etwas anderes als die Verarbeitung durch den KI-Anbieter: Dort werden Anfragen nicht gespeichert, siehe oben.