Rechtliches
Unterauftragsverarbeiter
Jeder Dritte, der in unserem Auftrag mit Daten in Berührung kommt, was er tut und wo er sie speichert. Neue Einträge werden hier dreißig Tage vor Beginn der Verarbeitung angekündigt.
Zuletzt aktualisiert am 27. September 2026. Der Auftragsverarbeitungsvertrag (AVV) verweist auf diese Seite als Liste der genehmigten Unterauftragsverarbeiter.
Diese Übersetzung wird der Einfachheit halber bereitgestellt. Weicht sie von der englischen Fassung ab, ist die englische Fassung maßgeblich.
Verarbeitung der Daten Ihrer Besucher und Kunden
| Unterauftragsverarbeiter | Tätigkeit | Standort |
|---|---|---|
| Supabase Supabase Inc. |
Datenbank, Authentifizierung und die Serverfunktionen, die in beide schreiben und aus ihnen lesen. | Datenbank und gespeicherte Dateien: Frankfurt, Deutschland, auf der Infrastruktur von Amazon Web Services. Serverfunktionen: das Edge-Netzwerk von Supabase, das eine Anfrage auch außerhalb der Europäischen Union ausführen kann |
| Cloudflare Cloudflare, Inc. |
Speicherung der Aufzeichnungen, Auslieferung der Website und der Anwendung sowie die Netzwerkschicht, über die die Aufzeichnungen übertragen werden. | Aufzeichnungen: Europäische Union (R2, EU-Rechtsraum). Website und Netzwerk: weltweit, über den dem Besucher nächstgelegenen Netzwerkknoten |
Verarbeitung Ihrer eigenen Kontodaten
| Unterauftragsverarbeiter | Tätigkeit | Standort |
|---|---|---|
| Stripe Stripe, Inc. |
Abonnements und Zahlung. Kartendaten gehen direkt an Stripe und erreichen nie unsere Systeme. | Vereinigte Staaten und Irland |
| Resend Resend, Inc. |
Versand Ihrer Warnungen, Tagesberichte und Konto-E-Mails an die von Ihnen gewählten Adressen. | Vereinigte Staaten |
Plattformen, die Sie verbinden, sind keine Unterauftragsverarbeiter
Wenn Sie eine Werbe- oder E-Mail-Plattform verbinden (Meta, Google, TikTok, Snapchat, Pinterest, Microsoft, Reddit, Taboola oder Klaviyo), sendet Whence Ihre Bestellungen auf Ihre Weisung an Ihr eigenes Konto bei dieser Plattform. Dasselbe gilt für die Analyse-, Automatisierungs- und Shop-Tools, die Sie verbinden (Google Analytics 4, HubSpot, Zapier, WooCommerce, BigCommerce): Whence sendet Ereignisse an sie oder liest Ihre Bestellungen aus ihnen, ausschließlich auf Ihre Weisung und in Ihr eigenes Konto. Dasselbe gilt für Ihren eigenen Shopify-Shop, wenn Sie die Übermittlung erfasster Kontakte an Ihre Shopify-Kunden aktivieren (standardmäßig deaktiviert). Sie haben mit dieser Plattform einen eigenen Vertrag, und sie verwendet die Daten nach ihren eigenen Bedingungen mit Ihnen. Siehe Ziffer 5A des Auftragsverarbeitungsvertrags (AVV) und den Abschnitt „Übermittlung von Verkäufen an Ihre Werbe- und E-Mail-Plattformen“ in unserer Datenschutzerklärung.
Derzeit nicht beauftragt
Wir führen diese auf, weil sie geplant und noch nicht im Einsatz sind, und eine Seite zu Unterauftragsverarbeitern, die erst im Nachhinein zutrifft, ist nicht lesenswert.
- Ein Anbieter von KI-Modellen (OpenRouter, Inc., Vereinigte Staaten), um die optionale KI-Zusammenfassung zu einem Besucher auf Grundlage seiner aufgezeichneten Besuche zu verfassen und um die Fragen und KI-Schnellaktionen (etwa „Performance summary“ oder „Conversion changes“, also Leistungsübersicht oder Conversion-Veränderungen) zu beantworten, die das Team eines Händlers in Whence stellt. Für eine Frage oder eine Schnellaktion erhält er die Frage bzw. den feststehenden Wortlaut der Aktion sowie die Belege, die Whence für den Shop berechnet hat: offene Probleme (Art, Seite, Schweregrad, Anzahl der betroffenen Besuche und einige Besuchskennungen), den neuesten Tagesbericht (Anzahl der analysierten Besuche und jedes Frustrationssignals) und, bei Traffic-Aktionen, die Besuche nach Quelle über zwei Wochen (Besuche, Warenkörbe, Checkouts, Verweildauer, Seiten, Länder, Geräte). Nichts, was aus Bestellungen abgeleitet ist, wird gesendet, wenn die fragende Person nicht über die Berechtigung „Revenue & orders“ (Umsatz und Bestellungen) verfügt. OpenRouter leitet jede Anfrage an einen Modellanbieter weiter; wir werden diesen Anbieter auf dieser Seite benennen, bevor eine Verarbeitung beginnt. Für eine Zusammenfassung werden nur Seitenadressen, Quellen, Geräte, Länder, Bestellbeträge und Ereignisse auf der Seite (etwa die Beschriftung einer angeklickten Schaltfläche) gesendet. Die E-Mail-Adressen, Telefonnummern und Namen, die Whence speichert, sowie in Formularfelder eingegebener Text werden niemals gesendet. Er wird keine Daten verarbeiten, bevor die dreißigtägige Ankündigungsfrist abgelaufen ist, die mit diesem Eintrag beginnt. Whence sendet KI-Anfragen an keinen anderen Anbieter.
Über Änderungen informiert werden
Schreiben Sie an contact@usewhence.com, und wir benachrichtigen Sie per E-Mail bei jeder Änderung dieser Seite, dreißig Tage bevor die Änderung wirksam wird. Ihr Widerspruchsrecht ist in Ziffer 5 des Auftragsverarbeitungsvertrags (AVV) geregelt.