# Trust Center: DSGVO-konforme KI für Ihre Katalogdaten *Sicherheit und Datenschutz* > Das CommerceClarity Trust Center legt offen, was mit den Katalogdaten eines Händlers geschieht. CommerceClarity ist nach ISO/IEC 27001:2022 zertifiziert und DSGVO-konform. Katalogdaten liegen in EU-Regionen, und Modellaufrufe außerhalb der EU sind durch Standardvertragsklauseln abgesichert. Produktdaten sind bei der Übertragung und im Ruhezustand verschlüsselt, interne Zugriffe folgen dem Prinzip der minimalen Rechte, jeder Unterauftragsverarbeiter ist über einen Auftragsverarbeitungsvertrag gebunden, und keine Kundendaten trainieren gemeinsam genutzte Modelle oder Modelle Dritter. Ihre Katalogdaten bleiben Ihr Eigentum. Hier steht, wie wir sie schützen, nach welchen Standards wir zertifiziert sind und an wen Sie sich mit weiteren Fragen wenden. **Contact email:** security@commerceclarity.com ## Zertifiziert und konform *Compliance* - ISO/IEC 27001:2022 · Certified · [https://cdn.sanity.io/files/xd4hrbt2/production/220cb98e8dfa06b81551e899b3733cd7e6874f91.pdf](https://cdn.sanity.io/files/xd4hrbt2/production/220cb98e8dfa06b81551e899b3733cd7e6874f91.pdf) · Zertifikat (PDF) - DSGVO (GDPR) · Compliant ## Wie wir Ihre Daten schützen - Durchgängig verschlüsselt · Daten sind bei der Übertragung (TLS 1.2+) und im Ruhezustand (AES-256) verschlüsselt. - Minimale Zugriffsrechte · Interne Zugriffsrechte nach dem Prinzip der minimalen Rechte (Least Privilege) und ein vollständiger Audit-Trail. - Katalogdaten in der EU · Wir speichern Ihre Katalogdaten in EU-Regionen. Modellaufrufe können außerhalb der EU laufen, abgesichert durch Standardvertragsklauseln. - Kein Training mit Ihren Daten · Wir verwenden Ihre Produktdaten nie, um gemeinsam genutzte Modelle oder Modelle Dritter zu trainieren. - Monitoring und Protokollierung · Kontinuierliches Monitoring, Alarmierung und ein vollständiger Audit-Trail jedes Durchlaufs. - Nichts geht ungeprüft live · Ihre Regeln bewerten jedes Ergebnis. Alles Unsichere prüft ein Mensch, und nichts erreicht Ihren Produktkatalog, bevor es Ihre Regeln bestanden hat. ## Sie behalten die Kontrolle *Ihre Daten* ### Ihre Daten gehören Ihnen Ihre Katalogdaten gehören Ihnen. Wir verarbeiten sie ausschließlich für den Auftrag, den Sie uns geben. ### Festgelegte Unterauftragsverarbeiter Jeder Unterauftragsverarbeiter ist über einen Auftragsverarbeitungsvertrag an dieselben Pflichten gebunden, die wir Ihnen gegenüber übernehmen. Die aktuelle Liste erhalten Sie auf Anfrage. ### Jederzeit exportieren Exportieren Sie Ihre Produktdaten, wann immer Sie sie brauchen. Was nach Vertragsende mit ihnen geschieht, vereinbaren wir bei Vertragsabschluss. ## Häufige Fragen ### Trainieren Sie KI-Modelle mit unseren Katalogdaten? Nein. Ihre Produktdaten trainieren weder gemeinsam genutzte Modelle noch Modelle Dritter. Wir verarbeiten sie nur, um die Aufträge auszuführen, die Sie uns geben. ### Ist der Einsatz von CommerceClarity DSGVO-konform, auch wenn Modellaufrufe außerhalb der EU laufen? Ja. CommerceClarity ist DSGVO-konform. Ihre Katalogdaten liegen in EU-Regionen, verschlüsselt im Ruhezustand und bei der Übertragung. Die Ausnahme sind Modellaufrufe: Die meisten laufen heute außerhalb der EU, weil das Modell, das wir am häufigsten nutzen, auf einem globalen Dienst ohne EU-Region läuft. Diese Übermittlungen sichern Standardvertragsklauseln und ergänzende Maßnahmen gemäß den Leitlinien des Europäischen Datenschutzausschusses (EDSA) ab. ### Sind Sie zertifiziert? Ja. CommerceClarity ist nach ISO/IEC 27001:2022 zertifiziert, Informationssicherheit läuft bei uns also als auditiertes Managementsystem. Im August 2026 haben unabhängige Prüfer eine Sicherheitsbewertung und einen Penetrationstest durchgeführt. ### Wie regeln Sie die Zugriffskontrolle? Interne Zugriffe folgen dem Prinzip der minimalen Rechte (Least Privilege), und ein Audit-Trail hält jeden Zugriff fest. ### Was passiert mit unseren Daten bei Vertragsende? Sie können Ihre Produktdaten jederzeit exportieren. Aufbewahrung und Löschung bei Vertragsende vereinbaren wir bei Vertragsabschluss. Ohne eine solche Klausel löschen wir das Konto und seine Daten zum Vertragsende. ### Füllen Sie unseren Sicherheitsfragebogen aus? Ja. Schicken Sie ihn uns, wir füllen ihn aus. ### Wer haftet für das, was die KI erzeugt? Die KI-Verordnung trennt die Rollen: CommerceClarity ist Anbieter des Systems, der Kunde ist Betreiber und bleibt verantwortlich für das, was er gegenüber Verbrauchern veröffentlicht. Die Haftung des Kunden übernehmen wir nicht. Wir sorgen dafür, dass jedes Ergebnis überprüfbar ist: Ihre Regeln bewerten jedes Ergebnis, alles Unsichere geht an einen Menschen, und jeder Durchlauf hat einen Audit-Trail, der zeigt, welche Regeln gegriffen haben, woher jeder Wert stammt und welche Konflikte das System markiert hat. ### Wie melden wir eine Sicherheitslücke? Schreiben Sie an security@commerceclarity.com, was Sie gefunden haben und wie es sich reproduzieren lässt. Sie erhalten eine Eingangsbestätigung, und wir sagen Ihnen, was wir unternehmen. ## Sie brauchen Unterlagen oder mehr Details? Alles, was Ihre Sicherheitsprüfung braucht und hier nicht steht, beantworten wir auf Anfrage. [Kontakt](mailto:security@commerceclarity.com) ## Entities - [ISO/IEC 27001](https://www.iso.org/standard/27001) · Thing, about - [Datenschutz-Grundverordnung](https://eur-lex.europa.eu/eli/reg/2016/679/oj) · Thing, about - [KI-Verordnung der EU](https://eur-lex.europa.eu/eli/reg/2024/1689/oj) · Thing, mentions ## Sources - [ISO/IEC 27001, Informationssicherheitsmanagement](https://www.iso.org/standard/27001) · ISO - [Verordnung (EU) 2016/679, die Datenschutz-Grundverordnung](https://eur-lex.europa.eu/eli/reg/2016/679/oj) · EUR-Lex - [Verordnung (EU) 2024/1689, die KI-Verordnung](https://eur-lex.europa.eu/eli/reg/2024/1689/oj) · EUR-Lex - [AI Risk Management Framework](https://www.nist.gov/itl/ai-risk-management-framework) · NIST --- Canonical: https://commerceclarity.com/de/trust-center Every page of this site is available as markdown: append `.md` to its path. Index: /de/llms.txt