Userflix Trust Center
Aktiv überwachtUserflix ist eine KI-moderierte Customer-Research-Plattform. Zentrale Anwendungs- und Datenbankdaten werden in Deutschland gehostet; Plattformnutzerdaten sowie Study Setup und Auswertung nutzen EU-konfigurierte Dienste. Die Echtzeit-KI-Verarbeitung bei Teilnehmerinterviews richtet sich nach dem unten beschriebenen Anbieter und der gewählten regionalen Konfiguration.
Dokumente
Richtlinien und Berichte. Öffentliche Dokumente sind direkt verfügbar; eingeschränkte Dokumente stellen wir auf Anfrage bereit.
Datenschutzerklärung
Wie wir personenbezogene Daten erheben, nutzen und schützen.
Nutzungsbedingungen für Kunden
Die B2B-Bedingungen für die Nutzung von Userflix.
Subprozessoren-Liste
Alle Drittanbieter, die Kundendaten in unserem Auftrag verarbeiten, inkl. Übermittlungsgarantien.
Impressum
Rechtliche Angaben zum Betreiber von Userflix.
Auftragsverarbeitungsvertrag (AVV / DPA)
Vertrag nach Art. 28 DSGVO in Deutsch und Englisch einschließlich der anwendbaren Subprozessoren und Übermittlungsgarantien.
Security-Whitepaper
Architektur, Verschlüsselung, Mandantentrennung, Logging und Incident-Handling — die Zusammenfassung für Ihren Fragebogen.
Technische und organisatorische Maßnahmen (TOM)
Aktuelle technische und organisatorische Maßnahmen nach Art. 32 DSGVO.
Penetrationstest-Bericht
Nach Abschluss des ersten externen Pentests im wiederkehrenden Programm wird eine Management Summary bereitgestellt.
Löschkonzept
Aufbewahrungs- und Löschansatz für aktive Daten, Anbieterzustände, Sicherheitsprotokolle und Backups; kundenspezifische Zusagen richten sich nach dem anwendbaren Vertrag.
Incident- & Schwachstellenmanagement
Rollen und Abläufe für Incident Response sowie der Ansatz für das Schwachstellenmanagement.
Unterauftragsverarbeiter
Anbieter, die im Zusammenhang mit Userflix-Diensten personenbezogene Daten verarbeiten können. Maßgeblich bleiben der jeweils unterzeichnete AVV und seine Anlagen; vertragliche Mitteilungs- und Widerspruchsrechte gelten fort.
Hetzner
Hetzner Online GmbH, Gunzenhausen, Deutschland
Deutschland (EU/EWR)
Hosting- und Server-Infrastruktur; Speicherung der Text-Transkripte und Anwendungsdaten
Übermittlungsgarantie: Keine Drittlandübermittlung — Verarbeitung ausschließlich in EU/EWR
Google Cloud EMEA Limited, Dublin, Irland, zusammen mit relevanten verbundenen Unternehmen und Infrastruktur-Subprozessoren
EU/EWR, soweit konfiguriert und unterstützt; ausgewählte Konfigurationen können in den USA oder global verarbeiten
KI-gestützte Echtzeitinterviews mit Teilnehmenden einschließlich Sprachdialog und optionaler Verarbeitung von Bildschirminhalten
Übermittlungsgarantie: Google Cloud Data Processing Addendum, EU-Standardvertragsklauseln und anwendbare Angemessenheitsbeschlüsse
Microsoft Azure
Microsoft Ireland Operations Limited, Dublin, Irland
EU/EWR für Speicherung und Plattformverarbeitung; ausgewählte Echtzeitkonfigurationen können außerhalb der EU/EWR verarbeiten
Cloud-Infrastruktur, Dateispeicherung, KI-gestütztes Study Setup und Auswertung sowie ausgewählte Echtzeit-Interviewverarbeitung
Übermittlungsgarantie: EU-U.S. Data Privacy Framework und EU-Standardvertragsklauseln (Microsoft DPA)
PostHog
PostHog, Inc., Delaware, USA (EU-Cloud: AWS eu-central-1, Frankfurt)
EU (Frankfurt) — PostHog Cloud EU
Analyse der öffentlichen Website; Produkt- und Nutzungsanalyse, soweit gesondert aktiviert
Übermittlungsgarantie: EU-U.S. Data Privacy Framework und EU-Standardvertragsklauseln; das Datenhosting im gewählten EU-Cloud-Angebot erfolgt in Frankfurt
Myra Security
Myra Security GmbH, München, Deutschland
Deutschland (EU/EWR)
EU-CAPTCHA als risikobasierter Missbrauchsschutz für Teilnehmerzugänge
Übermittlungsgarantie: Für den konfigurierten EU-CAPTCHA-Dienst ist keine Drittlandübermittlung vorgesehen