Sicherheit und Datenschutz
Trust Center: DSGVO-konforme KI für Ihre Katalogdaten
Ihre Katalogdaten bleiben Ihr Eigentum. Hier steht, wie wir sie schützen, nach welchen Standards wir zertifiziert sind und an wen Sie sich mit weiteren Fragen wenden.
Compliance
Zertifiziert und konform
ISO/IEC 27001:2022
Certified
Zertifikat (PDF)DSGVO (GDPR)
Compliant
Wie wir Ihre Daten schützen
Ihre Daten
Sie behalten die Kontrolle
Ihre Daten gehören Ihnen
Ihre Katalogdaten gehören Ihnen. Wir verarbeiten sie ausschließlich für den Auftrag, den Sie uns geben.
Festgelegte Unterauftragsverarbeiter
Jeder Unterauftragsverarbeiter ist über einen Auftragsverarbeitungsvertrag an dieselben Pflichten gebunden, die wir Ihnen gegenüber übernehmen. Die aktuelle Liste erhalten Sie auf Anfrage.
Jederzeit exportieren
Exportieren Sie Ihre Produktdaten, wann immer Sie sie brauchen. Was nach Vertragsende mit ihnen geschieht, vereinbaren wir bei Vertragsabschluss.
Häufige Fragen
Trainieren Sie KI-Modelle mit unseren Katalogdaten?
Nein. Ihre Produktdaten trainieren weder gemeinsam genutzte Modelle noch Modelle Dritter. Wir verarbeiten sie nur, um die Aufträge auszuführen, die Sie uns geben.
Ist der Einsatz von CommerceClarity DSGVO-konform, auch wenn Modellaufrufe außerhalb der EU laufen?
Ja. CommerceClarity ist DSGVO-konform. Ihre Katalogdaten liegen in EU-Regionen, verschlüsselt im Ruhezustand und bei der Übertragung. Die Ausnahme sind Modellaufrufe: Die meisten laufen heute außerhalb der EU, weil das Modell, das wir am häufigsten nutzen, auf einem globalen Dienst ohne EU-Region läuft. Diese Übermittlungen sichern Standardvertragsklauseln und ergänzende Maßnahmen gemäß den Leitlinien des Europäischen Datenschutzausschusses (EDSA) ab.
Sind Sie zertifiziert?
Ja. CommerceClarity ist nach ISO/IEC 27001:2022 zertifiziert, Informationssicherheit läuft bei uns also als auditiertes Managementsystem. Im August 2026 haben unabhängige Prüfer eine Sicherheitsbewertung und einen Penetrationstest durchgeführt.
Wie regeln Sie die Zugriffskontrolle?
Interne Zugriffe folgen dem Prinzip der minimalen Rechte (Least Privilege), und ein Audit-Trail hält jeden Zugriff fest.
Was passiert mit unseren Daten bei Vertragsende?
Sie können Ihre Produktdaten jederzeit exportieren. Aufbewahrung und Löschung bei Vertragsende vereinbaren wir bei Vertragsabschluss. Ohne eine solche Klausel löschen wir das Konto und seine Daten zum Vertragsende.
Füllen Sie unseren Sicherheitsfragebogen aus?
Ja. Schicken Sie ihn uns, wir füllen ihn aus.
Wer haftet für das, was die KI erzeugt?
Die KI-Verordnung trennt die Rollen: CommerceClarity ist Anbieter des Systems, der Kunde ist Betreiber und bleibt verantwortlich für das, was er gegenüber Verbrauchern veröffentlicht. Die Haftung des Kunden übernehmen wir nicht. Wir sorgen dafür, dass jedes Ergebnis überprüfbar ist: Ihre Regeln bewerten jedes Ergebnis, alles Unsichere geht an einen Menschen, und jeder Durchlauf hat einen Audit-Trail, der zeigt, welche Regeln gegriffen haben, woher jeder Wert stammt und welche Konflikte das System markiert hat.
Wie melden wir eine Sicherheitslücke?
Schreiben Sie an security@commerceclarity.com, was Sie gefunden haben und wie es sich reproduzieren lässt. Sie erhalten eine Eingangsbestätigung, und wir sagen Ihnen, was wir unternehmen.