Ihre Marken- und Produktdaten
Sie sind der Verantwortliche. Itemoo verarbeitet die Daten in Ihrem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags (AVV) — Sie können ihn vor dem Kauf lesen.
Sicherheitscenter
Sicherheit, DSGVO und Verfügbarkeit — ohne Marketing
Klare Antworten: wer für welche Daten verantwortlich ist, was weiterläuft, wenn etwas ausfällt, und was wir nicht tun. Braucht Ihr Qualitäts- oder IT-Team mehr, füllen wir Ihren Sicherheitsfragebogen aus.
Wer für welche Daten verantwortlich ist
Personen, die einen Code scannen
Beim Scan erheben wir keine personenbezogenen Daten. Die Analysen sind aggregiert: Land und Zeitpunkt des Scans. Analyse-Cookies nur mit Einwilligung.
Besucher dieser Website
Demo- und Kontaktformulare: Verantwortlicher ist InPayer sp. z o.o. Wir verwenden die Daten nur für die Antwort und löschen sie nach 12 Monaten.
Technische Grundlagen
- Verschlüsselte Verbindungen (TLS) auf Produktseiten, im Panel und in der API.
- Server und Dateien in der Europäischen Union (OVH, Warschau) — der Standort jedes Unterauftragsverarbeiters steht in der Liste der Unterauftragsverarbeiter.
- Das Itemoo-Team greift auf Markendaten nur in dem Umfang zu, den der Support erfordert, mit Ereignisprotokoll.
- Eine Verletzung des Schutzes personenbezogener Daten melden wir Ihnen unverzüglich, spätestens 24 Stunden nach Feststellung (Auftragsverarbeitungsvertrag).
Dokumente zum Nachlesen
Nachweise statt Behauptungen
Zahlen, die Sie in der Demo überprüfen können
Die Ladezeiten sind Zielwerte aus den nichtfunktionalen Anforderungen des Systems — keine gemittelte Marketingstatistik. Sprachen und Codestandard können Sie selbst auf der Demoseite prüfen.
- <300 ms
- Median-Ladezeit der Produktseite nach einem Scan. p95 unter 1,5 s.
- <100 ms
- Öffnen der Seite offline nach dem ersten Besuch — direkt vom Gerät.
- 11
- Oberflächensprachen der Produktseite — die Beschriftungen folgen dem Smartphone des Kunden, die Inhalte den Fassungen, die Sie hinzufügen.
- GS1
- Codes nach dem Standard GS1 Digital Link — vom Produkt über die Charge bis zum Einzelstück.
| Ausfall | Funktioniert weiter |
|---|---|
| KI-Modellanbieter | Produktseite, Rückrufe, Dokumente, Shop. Das Frageformular nimmt die Frage weiterhin an und leitet sie an Sie weiter. |
| Zahlungsanbieter | Produktseite, Dokumente, Warenkorb bleibt für die Rückkehr erhalten |
| Mailserver | Alles außer E-Mail; der Inhalt wird protokolliert |
| Push-Benachrichtigungen | E-Mail als Ersatzkanal plus Banner beim Scan |
| Dateispeicher | Produktseite mit vollständigem Textinhalt |
| Kunde ohne Verbindung | Die Seite aus dem Gerätecache nach dem ersten Besuch |
| KI-Kontingent aufgebraucht | Rückrufe, Produktseite und Dokumente — immer |
Regulatorische Ausrichtung
GPSR: Sie geben die Daten des verantwortlichen Wirtschaftsakteurs einmal ein, sie erscheinen bei jedem Produkt, und fehlende Daten blockieren die erste Veröffentlichung. DPP: Der Passblock umfasst Materialien, Herkunft, CO₂-Fußabdruck und Recycling — Batterien ab Februar 2027. UDI: GTIN pro Variante, weil Medizinprodukte für jeden Artikel eine eigene Kennung brauchen. Produkte von außerhalb der EU: Pass und Angaben zum verantwortlichen Akteur in der EU sind fertig, bevor die Ware auf den Markt kommt.
Datenschutz
Ein Scan erfasst das Land, nicht den genauen Standort, und wird nie einer Person zugeordnet. Eine vor dem Kauf eingegebene Lieferadresse bleibt auf dem Gerät des Kunden. Kundenkonten sind passwortlos — Anmeldung per E-Mail-Code, es gibt also keine Passwörter, die abfließen könnten. Kontaktdaten liegen in einer separaten Tabelle, damit sie dauerhaft gelöscht werden können.
Sichere Bereitstellung
Bei unsicherer Konfiguration bricht der Start ab, statt stillschweigend eine Lücke auszuliefern. Dateien werden nach Inhalt geprüft, nicht nach Endung. Das Sprachmodell hat keine Werkzeuge und keinen Schreibzugriff — alles, was es liest, sind für das Modell Daten, nie Anweisungen.
Was uns unterscheidet
Fünf Regeln, die wir nicht aus Bequemlichkeit beugen
Das sind keine Folien-Slogans. Jede Regel wird durch den Datenvertrag oder die Architektur durchgesetzt und lässt sich daher nicht aussetzen, wenn eine Frist knapp wird.
01 Keine Quelle, kein Inhalt
Jede vom Modell geschriebene Aussage muss ein Quelldokument und ein Zitat angeben. Das verlangt das Schema (evidence: min(1)) — keine Zeile im Prompt. Ein Fragment ohne angegebene Quelle wird bei der Validierung verworfen, noch bevor es zur Freigabe bei Ihnen ankommt.
02 Ein gedruckter Code darf nie ins Leere führen
Diese eine Regel prägt den Rest des Systems: Archivieren statt Löschen, Dokumentversionierung statt Dateiaustausch und keine Änderung der Markenkennung ohne Weiterleitung. Ein Etikett überlebt jede Geschäftsentscheidung.
03 Compliance wird zitiert, nie generiert
Sicherheitsdatenblätter, Produktpässe und Rechtsdokumente laufen im Nur-Zitat-Modus. Das Modell paraphrasiert sie nicht, übersetzt sie nicht und erfindet keine Dateiadressen. Die Liste verbotener Felder ist fest und durch Tests abgedeckt.
04 Ein Kontingent schaltet nie eine Sicherheitsfunktion ab
Ist das KI-Kontingent aufgebraucht, pausieren Import und Assistent bis zum nächsten Monat oder bis Sie das Limit erhöhen. Sie können sie kostenpflichtig weiterlaufen lassen, aber nur bis zu einer Ausgabenobergrenze, die Sie selbst im Panel festlegen. Weder ein aufgebrauchtes Kontingent noch ein Tariflimit blockiert Rückrufe, die Produktseite oder Dokumente — die Sicherheit der Nutzer ist kein Posten in einer Preistabelle.
05 Das System meldet ein Signal, kein Urteil
Bei Fälschungssignalen zeigen wir die Daten zusammen mit der legitimen Erklärung, die sie begründen könnte. Ob es ein Klon ist oder ein Großhändler mit drei Lagern, entscheidet die Person, die den Vertriebskanal kennt.
Was wir nicht tun
Damit beim Kauf nichts unausgesprochen bleibt:
- Wir registrieren keine Pässe im EU-DPP-Register — wir stellen Ihnen die Daten als JSON-LD (schema.org), als GS1-Linkset und über die /v1-API (ab dem Pro-Tarif) bereit; die Einreichung ist Sache des Herstellers.
- Wir zertifizieren keine Produkte und sind weder benannte Stelle noch Rechtsberater.
- Für den Inhalt von Sicherheitsdatenblättern, Anleitungen und Passdaten ist der Hersteller verantwortlich — die KI schlägt vor, ein Mensch gibt frei.
- Wir übersetzen keine Dateien maschinell — Sicherheitsdatenblätter, Anleitungen, Zertifikate; Sprachfassungen laden Sie von Ihrem eigenen Dienstleister hoch. Beschreibungen auf der Seite, einschließlich des Passes, übersetzt die KI als Entwurf mit der Kennzeichnung „maschinelle Übersetzung“, den Sie nach Prüfung veröffentlichen. Passinhalte können Fassungen in allen 24 Amtssprachen der EU haben, die Seitenoberfläche gibt es in 11 Sprachen.
Verfügbarkeit
Verfügbarkeit
Die Verfügbarkeit der Produktseite, des Rückruf-Banners und der API misst ein unabhängiger Monitor außerhalb unserer Infrastruktur.
Dienststatus ansehen →Sicherheitslücke melden
Sie haben eine Sicherheitslücke gefunden? Schreiben Sie uns über das Formular mit dem Betreff „Fehler- oder Schwachstellenmeldung“ — wir antworten innerhalb eines Werktags.
Sicherheitslücke melden →Unternehmensdaten
InPayer sp. z o.o.
ul. Złota 2 lok. 19, 15-016 Białystok, Poland
KRS 0001188374 · NIP 9662210066 · REGON 542449855
Bringen Sie ein Produkt mit. Gehen Sie mit einem funktionierenden Code.
Für die Demo nehmen wir Ihre Gebrauchsanweisung und Ihr Sicherheitsdatenblatt, importieren sie live und zeigen Ihnen die fertige Produktseite mit einem Code, den Sie sofort scannen können. Dreißig Minuten, keine Folien.
Keine Kreditkarte, keine Verpflichtung, keine Vertriebskette aus fünfzehn E-Mails.