Unterauftragsverarbeiter

1. Wachstumsassistent — OpenAI

Der Wachstumsassistent ist optional. Wenn der Nutzer der Datenweitergabe zustimmt und eine Analyse startet, erstellt die OpenAI API eine kurze tägliche Auswertung mit priorisierten Vorschlägen aus Geschäftsdaten. Das bloße Öffnen einer gespeicherten Analyse startet keine neue OpenAI-Analyse.

• Übermittelte Daten: Besuchsabstände, Paketnutzung, freie Termine, Termintrends, Personalauslastung, Leistungsbeträge und, soweit verfügbar, periodenbezogene Kostenschätzungen je Mitarbeiter. Bekannte Kunden-, Personal- und Leistungsnamen werden vor der Übermittlung durch Codes ersetzt. Gespeicherte Telefonnummern und E-Mail-Adressen, private Notizen und individuelle Lohnsätze sind nicht Teil der Analyseeingabe. Die Codierung bedeutet keine vollständige Anonymisierung.
• Speicherung bei Ordiva: Die letzte erfolgreiche Analyse wird mit Datum und einer Momentaufnahme ihrer Datengrundlage je Betrieb, Kontoinhaber und Sprache in der Datenbank gespeichert. Diese Kopie kann Kunden- und Personalnamen enthalten. Eine neue erfolgreiche Analyse ersetzt den vorherigen Datensatz desselben Bereichs; ohne neue Analyse bleibt er ohne automatischen Ablauf gespeichert. Bei Abschluss der Kontolöschung werden auch die zugehörigen gespeicherten Analysen gelöscht. Beim Zugriff werden die Betriebszugehörigkeit des Inhabers und die Zugangsberechtigung des Tarifs geprüft.
• Verarbeitung bei OpenAI: API-Daten werden standardmäßig nicht zum Modelltraining verwendet. store:false garantiert keine speicherfreie Verarbeitung. Missbrauchsprotokolle des Anbieters können standardmäßig bis zu 30 Tage, bei rechtlichen oder sicherheitsbezogenen Erfordernissen länger gespeichert werden. Die Verarbeitung kann im Ausland erfolgen.
• Nutzerkontrolle: Diese Funktion bietet keine freien Fragen und keinen Chat. Vorschläge und etwaige Nachrichtenentwürfe werden dem Nutzer zur Prüfung vorgelegt; der Assistent versendet keine automatischen Nachrichten und ändert keine Termin- oder Personaldaten. Der Betrieb prüft vor der Kontaktaufnahme mit Kunden die erforderlichen Berechtigungen.

2. Mobile Abonnements — RevenueCat

Ordiva nutzt RevenueCat, um Google-Play- und App-Store-Abonnements zu überprüfen, Käufe wiederherzustellen, Tarifzugänge zu verwalten und Abonnements auszuwerten. Dabei werden Ihre Ordiva-Konto-ID, soweit vorhanden die E-Mail-Adresse Ihres Kontos, Transaktions- und Kaufdaten der Stores, Produkt-/Tarifkennungen sowie Status und Daten des Abonnements verarbeitet. Die vollständige Zahlungskartennummer oder der Sicherheitscode werden weder an Ordiva noch über diese Integration an RevenueCat übermittelt; Store-Zahlungen verarbeitet der jeweilige Store. Vor Abschluss der Kontolöschung wird auch die Löschung des zugehörigen RevenueCat-Kundendatensatzes angefordert. Für die Stores gelten eigene Transaktionsaufzeichnungen und Aufbewahrungspflichten.

3. Mobile Benachrichtigungen — Expo und Plattformanbieter

Wenn Sie mobile Benachrichtigungen aktivieren, erfolgt die Zustellung über Expo Push Service zusammen mit Firebase Cloud Messaging (Google) unter Android oder Apple Push Notification service unter iOS. Geräte-/App-Installationskennungen, Push-Token, App-/Projekt- und Plattformangaben sowie bei Versand Titel, Inhalt und Navigationsdaten der Benachrichtigung können verarbeitet werden. Das Benachrichtigungstoken wird Ihrem Konto zugeordnet. Sie können Benachrichtigungen in den Ordiva-Einstellungen oder Geräteberechtigungen deaktivieren; Ihr Ordiva-Konto bleibt bestehen. Benachrichtigungsprotokolle und erforderliche Zustellinformationen werden für den Betrieb und die Fehleranalyse verarbeitet.

4. App-Aktualisierungen — Expo EAS Update

Beim Start prüft die mobile Ordiva-App über Expo EAS Update, ob passende Softwareaktualisierungen verfügbar sind. Dabei werden eine zufällig erzeugte App-Installationskennung, App-/Projekt- und Versionsangaben sowie Betriebssysteminformationen übermittelt; bei der Netzwerkanfrage kann auch die IP-Adresse verarbeitet werden. Diese Daten dienen der Bereitstellung der richtigen Aktualisierung, der Messung ihrer Verteilung und dem Betrieb des Aktualisierungsdienstes. Die Prüfung erfolgt unabhängig von der Benachrichtigungserlaubnis; das Deaktivieren von Benachrichtigungen beendet diese technische Anfrage nicht.

5. Umfang

Unterauftragsverarbeiter sind technische Anbieter, die Hosting, Datenbank, E-Mail, Sicherheit, Fehlerüberwachung, Support oder Integrationen im Auftrag von Ordiva erbringen. Die Liste wird entsprechend der Produktionsnutzung aktualisiert.

6. Hosting und Infrastruktur

Render oder ähnliche Cloud-Infrastrukturanbieter können für Anwendungsserver, API, statische Webbereitstellung und Laufzeitprotokolle genutzt werden. Datenkategorien können Konto-, Unternehmens-, Termin-, Kunden- und technische Logdaten umfassen.

7. Datenbank und Speicher

Managed PostgreSQL und zugehörige Speicherdienste können zur Speicherung von Termin-, Kunden-, Unternehmens-, Personal-, Paket-, Finanz- und Einwilligungsdaten genutzt werden.

8. E-Mail und Benachrichtigungen

Resend oder ähnliche E-Mail-Dienste können für Verifizierung, Termine, Support, Erinnerungen, Systemnachrichten und erlaubte Marketingnachrichten genutzt werden.

9. Integrationen und Hilfsdienste

Cloudflare DNS/Sicherheit/E-Mail-Routing, Google Maps, Google Calendar, KI-Erkenntnisdienste, Analytik, Fehlerüberwachung und Support-Tools können bei aktivierter Funktion begrenzte technische Daten verarbeiten.

10. Änderungen

Wird ein neuer Unterauftragsverarbeiter hinzugefügt oder ändert sich die Art der Verarbeitung wesentlich, wird diese Seite aktualisiert. Unternehmen sollten solche Änderungen in ihren eigenen Hinweisen berücksichtigen, soweit sie Verantwortliche für ihre Kunden sind.