Datenschutzerklärung

TORCHTECHNOLOGY LTD (Private Company Limited by Shares nach dem Companies Law (Cap. 113) der Republik Zypern, Registernummer HE 496008)

Eingetragener Sitz: 25 Martiou 27, D. Michael Tower, Flat/Office 105A, Egkomi, 2408 Nicosia, Republik Zypern

E-Mail: hello@torchtechnology.de

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Website und unserer Leistungen erforderlich ist. Die Verarbeitung personenbezogener Daten erfolgt regelmäßig nur nach Einwilligung des Nutzers oder wenn die Verarbeitung durch gesetzliche Vorschriften gestattet ist.

Eine vollständige Übersicht der Dienstleister, die personenbezogene Daten in unserem Auftrag verarbeiten, einschließlich des Verarbeitungslandes und der jeweiligen Übermittlungsgarantien, finden Sie in Ziffer 11 (Auftragsverarbeiter).

Unsere Website und die Torch-Anwendungsdienste werden auf der Infrastruktur der Railway Corporation, 548 Market St PMB 68956, San Francisco, CA 94104, USA („Railway“) gehostet. Beim Besuch unserer Seiten werden automatisch Informationen in Server-Logfiles gespeichert, die Ihr Browser übermittelt: Browsertyp und -version, Betriebssystem, Referrer-URL, Hostname des zugreifenden Geräts, Uhrzeit der Anfrage und IP-Adresse. Diese Daten sind für die Auslieferung der Website technisch erforderlich, werden nicht mit anderen Datenquellen zusammengeführt und werden auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erhoben — unser berechtigtes Interesse am sicheren und effizienten Betrieb unserer Dienste.

Railway ist ein US-Unternehmen und betreibt Teile seiner Plattform aus den USA; die Torch-Produktanwendungen werden in Railways EU-Region (Amsterdam, Niederlande) bereitgestellt. Übermittlungen personenbezogener Daten in die USA sind durch Railways aktive Zertifizierung unter dem EU-US Data Privacy Framework und zusätzlich durch die in Railways Auftragsverarbeitungsvertrag einbezogenen EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914) abgesichert (railway.com/legal/dpa). EU-Vertreter von Railway nach Art. 27 DSGVO ist die DP-Dock GmbH, Ballindamm 39, 20095 Hamburg.

Wenn Sie uns über das Kontaktformular anfragen, werden Ihre Angaben (Name, E-Mail-Adresse, Betreff, Nachricht) zum Zwecke der Bearbeitung Ihrer Anfrage bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Kontaktnachrichten werden über unseren E-Mail-Dienstleister Resend zugestellt (siehe Ziffer 11).

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO.

Wenn Sie eine Demo buchen, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, freiwillige Unternehmensangaben und den gewählten Termin, um den Termin zu planen und zu reservieren. Termin-Reservierungen werden in einem Datenspeicher der Upstash, Inc. (San Jose, CA, USA) gespeichert; Upstash verfügt über eine aktive Zertifizierung unter dem EU-US Data Privacy Framework, und sein Auftragsverarbeitungsvertrag bezieht zusätzlich die EU-Standardvertragsklauseln ein. Bestätigungs-E-Mails werden über Resend versandt (siehe Ziffer 11).

Kalender-Links auf der Bestätigungsseite öffnen Ihre eigene Kalender-Anwendung; wir übermitteln Ihre Buchungsdaten nicht an Google oder andere Kalenderanbieter.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf Ihre Anfrage).

Wenn Sie einen kostenpflichtigen Plan über unseren Checkout buchen, verarbeiten wir die für Vertragsschluss, Abrechnung und Bereitstellung erforderlichen Daten, insbesondere Name, E-Mail-Adresse, Rechnungsadresse, Unternehmens- und Umsatzsteuerangaben, gewählter Plan, Zahlungsstatus und Stripe-Kundennummer.

Die Zahlungsabwicklung erfolgt über Stripe. Unser Vertragspartner ist die Stripe Payments Europe, Limited (Irland); Zahlungsdaten können an die Stripe, LLC in den USA weiterübermittelt werden, die über eine aktive Zertifizierung unter dem EU-US Data Privacy Framework verfügt; ergänzend gelten die EU-Standardvertragsklauseln nach Stripes Auftragsverarbeitungsvertrag (stripe.com/legal/dpa). Vollständige Karten- oder Kontodaten erhalten wir nicht.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Vertragsdurchführung, Art. 6 Abs. 1 lit. c DSGVO für steuer- und handelsrechtliche Pflichten sowie Art. 6 Abs. 1 lit. f DSGVO für Betrugsprävention und Zahlungssicherheit.

Unsere Website verwendet keine Cookies zu Tracking- oder Analysezwecken. Auch unsere Reichweitenmessung (siehe Ziffer 8) arbeitet vollständig ohne Cookies. Sollte sich dies ändern, werden wir diese Datenschutzerklärung entsprechend aktualisieren und ggf. eine Einwilligungslösung implementieren.

Wir nutzen auf dieser Website den datenschutzfreundlichen, cookielosen Webanalysedienst Plausible Analytics, betrieben von Plausible Insights OÜ, Västriku tn 2, 50403 Tartu, Estland (EU).

Plausible setzt keine Cookies und speichert keine personenbezogenen Daten. Erfasst werden ausschließlich aggregierte Nutzungsdaten (z. B. aufgerufene Seiten, Referrer, Browser- und Gerätetyp, Herkunftsland) sowie anonyme Interaktions-Ereignisse (z. B. Klick auf den Demo-Button, Absenden des Kontaktformulars). IP-Adressen werden nur flüchtig verarbeitet, nicht gespeichert und nicht an Dritte weitergegeben; eine Identifizierung einzelner Besucher ist nicht möglich. Alle Daten werden ausschließlich auf Servern innerhalb der EU verarbeitet.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die statistische Auswertung der Nutzung zur Verbesserung unseres Angebots. Weitere Informationen finden Sie in der Datenschutzerklärung von Plausible: https://plausible.io/data-policy. Wenn Sie im Cookie-Hinweis "Ablehnen" wählen, bleibt die Reichweitenmessung in Ihrem Browser vollständig deaktiviert. Werbedienste setzen wir nicht ein.

Wenn Sie die Torch-Produkte (Torch Platform, Torch Listings, Torch Studio, Torch Trends) nutzen, verarbeiten wir die Daten, die Sie in Ihrem Workspace bereitstellen: Konto- und Anmeldedaten, Organisations- und Abrechnungsangaben sowie die Inhalte, die Sie hochladen oder erstellen — Produktdaten, Bilder, Markeninformationen und Prompts („Kundeninhalte“). Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Datenbanken, Authentifizierung und Dateispeicher werden von der Supabase Pte. Ltd. (Singapur) betrieben. Unsere Datenbank-, Authentifizierungs- und Speicherinstanzen sind auf Supabases EU-Region (Frankfurt am Main) festgelegt; Support und Plattform-Telemetrie von Supabase können eine Verarbeitung in den USA oder in Singapur einschließen. Diese Übermittlungen sind durch die in Supabases Auftragsverarbeitungsvertrag einbezogenen EU-Standardvertragsklauseln (2021/914, Module Zwei und Drei) abgesichert (supabase.com/legal/dpa).

Zur Textgenerierung übermitteln wir die relevanten Teile Ihrer Kundeninhalte (Prompts und Produktdaten) an die OpenRouter, Inc. (New York, USA), ein KI-Modell-Gateway. OpenRouter verwendet Ihre Ein- und Ausgaben nicht zum Training von Modellen und speichert Prompt-Inhalte standardmäßig nicht; die Modellanbieter, an die OpenRouter Anfragen weiterleitet (z. B. OpenAI, Anthropic oder Google), handeln als OpenRouters eigene Unterauftragsverarbeiter unter dessen Auftragsverarbeitungsvertrag, der die EU-Standardvertragsklauseln (Modul Zwei) einbezieht.

Zur Erzeugung und Bearbeitung von Bildern übermitteln wir Bild-Prompts und Produktbilder an die fal – Features & Labels, Inc. (San Francisco, USA), eine KI-Inferenzplattform. fal verarbeitet diese Daten ausschließlich als unser Auftragsverarbeiter, speichert sie höchstens für die Dauer unseres Vertrags, beansprucht keine Rechte an den erzeugten Ergebnissen und darf nur de-identifizierte Daten zur Verbesserung seiner Dienste verwenden. Übermittlungen sind durch die in fals Auftragsverarbeitungsvertrag einbezogenen EU-Standardvertragsklauseln (Modul Zwei) abgesichert (fal.ai/legal/data-processing-addendum).

Einladungs- und Benachrichtigungs-E-Mails werden über Resend versandt, einen Dienst der Plus Five Five, Inc. (San Francisco, USA), die über eine aktive Zertifizierung unter dem EU-US Data Privacy Framework (EU- und UK-Erweiterung; E-Mail-Daten werden in den USA gespeichert) verfügt und deren Auftragsverarbeitungsvertrag zusätzlich die EU-Standardvertragsklauseln einbezieht. Kontobestätigungs- und Anmelde-E-Mails versendet unser Authentifizierungsanbieter Supabase.

Wir verkaufen keine personenbezogenen Daten und nutzen Kundeninhalte nicht für Werbung.

Torch Listings und Torch Trends analysieren öffentlich verfügbare Marktplatzdaten — Produktlistings, Preise, Rankings, Bewertungen und Verkäuferangaben von E-Commerce-Marktplätzen wie Amazon. Soweit sich solche Daten auf identifizierbare Personen beziehen (etwa Einzelunternehmer, die unter eigenem Namen verkaufen), gilt Folgendes (Art. 14 DSGVO):

Kategorien: öffentlich gelistete Produkt-, Preis-, Ranking-, Bewertungs- und Verkäuferangaben. Quelle: öffentlich zugängliche Marktplatzseiten und Marktplatz-Datendienste. Zweck: Markt- und Trendanalysen für unsere Kunden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse und das unserer Kunden an Marktinformationen aus öffentlichen Quellen.

Wir erheben diese Daten über die spezialisierten Dienste Apify Technologies s.r.o. (Prag, Tschechien), oxylabs, UAB (Vilnius, Litauen) und Keepa GmbH (Kemnath, Deutschland).

Sie können dieser Verarbeitung jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 DSGVO): hello@torchtechnology.de.

Wir setzen die folgenden Dienstleister zur Verarbeitung personenbezogener Daten in unserem Auftrag ein. Für Anbieter außerhalb des Europäischen Wirtschaftsraums gilt die jeweils genannte Übermittlungsgarantie. Stand dieser Liste: 9. August 2026.

Railway Corporation (USA) — Hosting der Website und aller Torch-Anwendungsdienste (EU-Bereitstellungsregion Amsterdam); Server-Logs und IP-Adressen. Garantien: EU-US Data Privacy Framework (aktive Zertifizierung) und EU-Standardvertragsklauseln (railway.com/legal/dpa).

Supabase Pte. Ltd. (Singapur) — Datenbanken, Authentifizierung und Dateispeicher für die Torch-Produkte, festgelegt auf die EU-Region Frankfurt; Support und Telemetrie ggf. in den USA/Singapur. Garantien: EU-Standardvertragsklauseln, Module Zwei und Drei (supabase.com/legal/dpa).

Stripe Payments Europe, Limited (Irland) — Zahlungsabwicklung und Abrechnung. Weiterübermittlungen an die Stripe, LLC (USA) sind durch deren aktive Zertifizierung unter dem EU-US Data Privacy Framework und die EU-Standardvertragsklauseln abgesichert (stripe.com/legal/dpa).

OpenRouter, Inc. (USA) — KI-Gateway für die Textgenerierung; überträgt Prompts und Produkttexte. Kein Training mit Kundeninhalten; standardmäßig keine Prompt-Speicherung. Garantien: EU-Standardvertragsklauseln, Modul Zwei (openrouter.ai/data-processing-agreement).

fal – Features & Labels, Inc. (USA) — KI-Bildgenerierung; überträgt Bild-Prompts und Produktbilder. Kein Modelltraining mit Kundeninhalten (nur de-identifizierte Daten); Speicherung begrenzt auf die Vertragslaufzeit. Garantien: EU-Standardvertragsklauseln, Modul Zwei (fal.ai/legal/data-processing-addendum).

Apify Technologies s.r.o. (Tschechien, EU) — Erhebung öffentlich verfügbarer Marktplatzdaten; die Verarbeitung erfolgt in der EU und in den USA (AWS, MongoDB Atlas, Mezmo, Snowflake). Garantien für die Verarbeitung außerhalb des EWR: EU-Standardvertragsklauseln nach Apifys Auftragsverarbeitungsvertrag (docs.apify.com/legal/data-processing-addendum).

oxylabs, UAB (Litauen, EU) — Erhebung öffentlich verfügbarer Marktplatzdaten. In der EU niedergelassener Anbieter; Auftragsverarbeitungsvertrag unter oxylabs.io/legal/oxylabs-data-processing-agreement.

Keepa GmbH (Deutschland, EU) — Amazon-Produkt- und Preishistorie. In der EU niedergelassener Anbieter.

Plus Five Five, Inc. d/b/a Resend (USA) — Transaktions-E-Mails (Einladungen, Kontakt- und Buchungsbestätigungen). Garantien: EU-US Data Privacy Framework (aktive Zertifizierung, EU- und UK-Erweiterung) und EU-Standardvertragsklauseln (resend.com/legal/dpa).

Plausible Insights OÜ (Estland, EU) — cookielose Web-Analyse; Besucherdaten verlassen die EU nicht.

Upstash, Inc. (USA) — Datenspeicher für Demo-Buchungs-Reservierungen. Garantien: EU-US Data Privacy Framework (aktive Zertifizierung) und EU-Standardvertragsklauseln (upstash.com/trust/dpa.pdf).

Wir aktualisieren diese Liste, wenn ein Anbieter hinzukommt oder ersetzt wird. Geschäftskunden können unseren Auftragsverarbeitungsvertrag einschließlich der Weitergabeverpflichtungen an Unterauftragsverarbeiter unter hello@torchtechnology.de anfordern.

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von http:// auf https:// wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Die TORCHTECHNOLOGY LTD entwickelt und betreibt ihre Produkte im Einklang mit dem Recht der Europäischen Union. Personenbezogene Daten werden gemäß der EU-Datenschutz-Grundverordnung (DSGVO) verarbeitet, und unsere Dienste und KI-Funktionen sind auf die EU-Verordnung über Künstliche Intelligenz (KI-Verordnung) ausgerichtet.

Sofern unsere Produkte Inhalte mithilfe künstlicher Intelligenz erzeugen, wird zu jeder erzeugten Version ein Herkunftsnachweis gespeichert, der den Inhalt als KI-generiert ausweist, ein Mensch behält die Kontrolle über das, was veröffentlicht wird, und die Systeme werden mit angemessener menschlicher Aufsicht betrieben. Wir setzen KI nicht für nach der KI-Verordnung verbotene Praktiken ein.

Personenbezogene Daten werden, soweit möglich, innerhalb der Europäischen Union gehostet und verarbeitet. Einzelheiten zu Ihren Datenschutzrechten finden Sie in den vorstehenden Abschnitten.

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung sowie ein Recht auf Berichtigung oder Löschung dieser Daten (Art. 15–17 DSGVO).

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen (Art. 18 DSGVO) sowie das Recht auf Datenübertragbarkeit (Art. 20 DSGVO).

Soweit wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten (z. B. Server-Logfiles, Reichweitenmessung und Marktplatzdaten), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen (Art. 21 DSGVO). Richten Sie Ihren Widerspruch formlos an hello@torchtechnology.de.

Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung wird hiermit widersprochen. Der Betreiber behält sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.