rinqorinqo

Sub-Prozessoren

Rinqo setzt zur Bereitstellung der Plattform sorgfältig ausgewählte Sub-Prozessoren im Sinne von Art. 28 DSGVO ein. Die primäre Verarbeitung und Persistenz personenbezogener Daten findet in Rechenzentren in Deutschland statt. Mit jedem Sub-Prozessor besteht ein Auftragsverarbeitungsvertrag oder die Nutzung der Standard-DPA des Anbieters; etwaige Drittland-Übermittlungen erfolgen nur mit ergänzenden Garantien (Standardvertragsklauseln, EU-US Data Privacy Framework).

Öffentlich geben wir die eingesetzten Dienste als Kategorien an:

  • Infrastruktur & Betrieb: ein nach ISO/IEC 27001 zertifizierter Hosting-Anbieter mit Rechenzentren ausschließlich in Deutschland; ein EU-basierter CDN-/WAF-/DDoS-Dienst ohne Persistenz von Kundendaten.
  • KI-Modelle: Large-Language-Model-, Speech-to-Text- und Text-to-Speech-Dienste mit Verarbeitung innerhalb der EU Data Boundary; vertraglich kein Training auf Kundendaten.
  • Telefonie: ein EU-Telefonie-Anbieter für Programmable Voice und Media Streams.
  • Geschäftsdienste: ein EU-Zahlungsdienstleister, ein EU-Transaktions-E-Mail-Dienst, ein cookiefreier EU-Analytics-Dienst sowie ein EU-Uptime-Monitoring-Dienst.

Nicht jeder Agent nutzt jeden Dienst. Chat- und E-Mail-Agent laufen auf reiner Basis-Infrastruktur in Deutschland/EU; die telefonie-spezifischen Dienste kommen ausschließlich beim Telefon-Agenten hinzu. Im angemeldeten Kundenbereich ist die Liste nach Agent-Typ aufgeschlüsselt, sodass jede Kundin genau sieht, welche Dienste sie betreffen.

Vollständige Liste

Die vollständige, namentliche Liste aller Sub-Prozessoren — mit Firmierung, Verarbeitungsort, Datenkategorien und DPA-Status — stellen wir angemeldeten Kundinnen und Kunden direkt im Dashboard bereit (Bereich „Verträge & Datenschutz“). Interessenten in der Vertragsanbahnung erhalten sie auf Anfrage.

Änderungen und Widerspruch

Änderungen an der Liste kündigen wir bestehenden Kunden mindestens 14 Tage vor Wirksamwerden per E-Mail an (Adresse des registrierten Account-Inhabers). Innerhalb dieser Frist ist ein Widerspruch aus datenschutzrechtlich begründeten Gründen möglich — technisch nicht ersetzbare Sub-Prozessoren (z. B. der Hosting-Anbieter) können dabei nicht ausgeschlossen werden.