Datenverarbeitung und Subprozessoren

Warum diese Seite existiert

Ein Marktplatz verarbeitet Konto-, Inserate-, Nachrichten-, Produzenten-, Zahlungs-, Support-, Analytics- und Agent/API-Daten. Nutzer und Business-Partner sollten verstehen konnen, welche Kategorien von Dienstleistern Daten fur Limowo verarbeiten konnen.

Prozessorkategorien

Limowo kann Infrastruktur-Hosting, Datenbanken, Cache-Dienste, Objekt-/Medienspeicher, Authentifizierungsanbieter, E-Mail/SMS-Versand, Zahlungsanbieter, Analytics, AI/Moderation, Security-Tools und operative Support-Tools nutzen.

• Hosting, Datenbank, Cache und Medienspeicher sollten Daten nur zum Betrieb des Dienstes verarbeiten.
• Authentifizierung, E-Mail, SMS und Zahlungsanbieter verarbeiten Daten, die fur ihre spezifischen Workflows benotigt werden.
• Analytics, AI, Moderation und Agent/API-Tools sollten nur die fur die konfigurierte Funktion minimal notigen Daten nutzen.

Grenzen der Datenweitergabe

Limowo sollte nur Daten teilen, die fur eine Funktion notig sind: Account-Kennungen fur Authentifizierung, Kontaktdaten fur Benachrichtigungen, Checkout-Daten fur Zahlung, Inserate- oder Nachrichtenreferenzen fur Moderation und Request-IDs oder Command-Kontext fur Agent/API-Support.

Internationale Transfers

Einige Provider konnen Daten ausserhalb der Schweiz oder des EWR verarbeiten. Vor dem Launch sollte Limowo Providerlander, Schutzmassnahmen, vertragliche Bedingungen und Zugriff aus anderen Jurisdiktionen dokumentieren.

Processor Governance

Production-Onboarding fur Processor sollte Zweckbindung, Vertraulichkeit, Zugriffskontrollen, Retention/Loschverhalten, Incident-Benachrichtigung, Auditierbarkeit, Subprozessorwechsel und sicheres Offboarding abdecken.

Agent- und API-Daten

Agent/API-Processor durfen keinen beliebigen Shell-, SQL-, Filesystem-, GraphQL- oder unbeschrankten Netzwerkzugriff erhalten. Offentliche Agent-Funktionen sollten uber dokumentierte Commands, Approvals, Scopes, Audit Logs und Feature Flags laufen.

Launch-Gate-Register

Bevor Limowo finale Production-Readiness behauptet, sollte diese Seite verifizierten Controller, Providernamen, Zwecke, Datenkategorien, Lander, Retention-Hinweise, Schutzmassnahmen und Links zu Provider- oder Datenverarbeitungsbedingungen enthalten.