Zapier — Zapier, USA
Ihre Angabe erscheint nicht unmittelbar im Verzeichnis. Wir sehen uns den Beleg an und schreiben, wenn er trägt, einen neuen Prüfstand mit Datum und Änderungsvermerk. Genau diese Trennung ist der Grund, warum der Eintrag für Ihre Kunden etwas wert ist. Kosten entstehen Ihnen dafür keine.
| Merkmal | Im Verzeichnis |
|---|---|
| Auftragsverarbeitungsvertrag | ja — DPA verfügbar, DSAR-Unterstützung; DPF-zertifiziert (EU/UK/CH) |
| Verarbeitungsort | EU-Data-Residency angeboten — Planvoraussetzungen prüfen |
| Training auf Kundendaten | AI-Steps: OpenAI u. a. als Subprozessoren — DPA-Kette muss diese abdecken; No-Training nicht pauschal belegt |
| Zertifizierungen | SOC 2 Typ 2 + SOC 3 |
| Unterauftragnehmer | Der Auftragsverarbeitungsvertrag verweist auf die Listenseite; diese ist jetzt selbst als Quelle hinterlegt. Sie trennt Betrieb, Kundenbetreuung und dienstspezifische Unterauftragnehmer und nennt je Eintrag Art der Verarbeitung und Ort — bei allen einundzwanzig Betriebs-Einträgen lautet der Ort USA. Als KI-Anbieter sind Amazon Web Services, Anthropic, Fireworks AI, Google, Microsoft und OpenAI genannt, dazu Pinecone als Vektordatenbank und Firecrawl für die Beschaffung von Wissensquellen. Der Anbieter hält fest, dass Kundeninhalte von den KI-Unterauftragnehmern nicht zur Modellbildung verwendet werden und dass für OpenAI die Zero-Day-Retention aktiviert ist; nutzt ein Kunde seinen eigenen OpenAI-Schlüssel, gilt dessen eigener Vertrag mit OpenAI. Änderungen kündigt Zapier vierzehn Tage vorher an, mit Widerspruchsmöglichkeit binnen derselben Frist. (Quelle: https://zapier.com/legal/subprocessors, abgerufen 31.07.2026 · Archivstand von Hand gelesen) |
Sie möchten den Eintrag laufend pflegen und vor Änderungen gehört werden? Eine Korrektur mit Beleg braucht es dafür nicht — das regelt das Anbieterprogramm.
Deutsch · English