Dienstleister

Für den Betrieb unserer Dienste ziehen wir sorgfältig ausgewählte Dienstleister bei, im Datenschutzrecht «Unterauftragsverarbeiter» genannt. Sie bearbeiten Personendaten ausschliesslich in unserem Auftrag und nach unserer Weisung. Diese Seite führt sie vollständig auf, wie es Ziffer 7 des Auftragsverarbeitungsvertrages vorsieht.

Mit jedem dieser Dienstleister besteht eine Vereinbarung zur Auftragsbearbeitung. Wo Personendaten in Staaten ohne gleichwertiges Datenschutzniveau bearbeitet werden, sichern wir den Schutz durch anerkannte Garantien ab; welche das im Einzelfall sind, steht im Abschnitt «Bekanntgabe ins Ausland».

Gilt für die Applikation unter app.onepromise-ki.ch.

• Hostinger International Ltd.

  Sitz: Zypern · Bearbeitung: Frankfurt a. M. (DE)

  Betrieb des Servers, auf dem die Applikation läuft.

  Daten: Sämtliche Daten der Applikation und der Datenbank.

• Cloudflare, Inc.

  Sitz: USA · Bearbeitung: weltweit

  Zugangsschutz, TLS-Verschlüsselung und verschlüsselter Tunnel zum Server.

  Daten: Verbindungsdaten im Durchlauf, keine dauerhafte Speicherung.

• Cloudflare, Inc. (Dienst «R2»)

  Sitz: USA · Bearbeitung: EU

  Aufbewahrung der täglichen Datensicherung, Erstkopie.

  Daten: Verschlüsselte Sicherungsarchive. Der Schlüssel zur Entschlüsselung liegt nicht dort.

• Backblaze, Inc. (Dienst «B2»)

  Sitz: USA · Bearbeitung: USA

  Aufbewahrung der täglichen Datensicherung, unabhängige Zweitkopie.

  Daten: Verschlüsselte Sicherungsarchive. Der Schlüssel zur Entschlüsselung liegt nicht dort.

• Sendinblue SAS («Brevo»)

  Sitz: Frankreich · Bearbeitung: EU

  Versand der E-Mails: Anmeldelinks, versendete Belege und Systemmeldungen.

  Daten: Empfängeradresse, Betreff und Inhalt der versendeten Nachricht.

• Anthropic, PBC

  Sitz: USA · Bearbeitung: USA

  Vorbefüllung von Belegen aus Foto oder PDF. Diese Funktion lässt sich in den Einstellungen jederzeit abschalten.

  Daten: Der übermittelte Beleg, ausschliesslich bei aktivierter Funktion.

• Functional Software, Inc. («Sentry»)

  Sitz: USA · Bearbeitung: Frankfurt a. M. (DE)

  Protokollierung technischer Fehler zur Störungsbehebung.

  Daten: Technischer Fehlerkontext, Benutzerkennung, Absenderadresse.

Gilt für den KI-Sekretär. Welche dieser Dienstleister zum Einsatz kommen, hängt vom vereinbarten Funktionsumfang und den vom Betrieb gewählten Kanälen ab.

• Hostinger International Ltd.

  Sitz: Zypern · Bearbeitung: Deutschland

  Betrieb des Servers. Jeder Betrieb läuft in einer eigenen, für ihn bestimmten Umgebung.

  Daten: Sämtliche Daten der jeweiligen Instanz.

• Telegram FZ-LLC

  Sitz: V. A. Emirate · Bearbeitung: V. A. Emirate

  Zustellung der Nachrichten, sofern der Betrieb Telegram als Kanal gewählt hat.

  Daten: Nachrichteninhalte und Absenderkennung.

• Anthropic, PBC

  Sitz: USA · Bearbeitung: USA

  Sprachverarbeitung: Verstehen der Anfragen und Formulieren der Antworten.

  Daten: Inhalte der Konversation.

• Groq, Inc.

  Sitz: USA · Bearbeitung: USA

  Spracherkennung bei Sprachnachrichten und Bilderkennung bei Fotos.

  Daten: Übermittelte Sprachnachrichten und Bilder.

• Google Ireland Ltd. / Google LLC

  Sitz: Irland / USA · Bearbeitung: EU / USA

  E-Mail, Kalender, Aufgaben und Dateiablage, sofern der Betrieb diese Konten verbindet.

  Daten: Die vom Betrieb freigegebenen Postfach-, Kalender-, Aufgaben- und Dateiinhalte.

• Apple Inc.

  Sitz: USA · Bearbeitung: USA

  Kalenderzugriff über CalDAV, nur falls der Betrieb statt Google einen iCloud-Kalender verbindet.

  Daten: Die Termine des verbundenen Kalenders.

Gilt für onepromise-ki.ch.

• Cloudflare, Inc. (Dienst «Pages»)

  Sitz: USA · Bearbeitung: weltweit

  Auslieferung dieser Website und Betrieb des Kontakt- und Anmeldeformulars.

  Daten: Verbindungsdaten im Durchlauf sowie die im Formular gemachten Angaben.

• Resend, Inc.

  Sitz: USA · Bearbeitung: USA

  Zustellung der Nachrichten aus dem Kontaktformular an uns.

  Daten: Name, E-Mail-Adresse und Nachricht aus dem Kontaktformular.

• Functional Software, Inc. («Sentry»)

  Sitz: USA · Bearbeitung: Frankfurt a. M. (DE)

  Protokollierung technischer Fehler dieser Website.

  Daten: Angaben zu Browser und Gerät, besuchte Seite, Zeitpunkt und Fehlerdetails. Keine Formularinhalte, keine IP-Adressen.

Dienste, an die keine Personendaten unserer Kunden gelangen, sind keine Unterauftragsverarbeiter und daher hier nicht aufgeführt. Bei uns betrifft das den Abruf der Referenzwechselkurse der Europäischen Zentralbank.

Ein Teil der genannten Dienstleister bearbeitet Personendaten ausserhalb der Schweiz. Dabei stützen wir uns auf die folgenden Grundlagen:

• EU (Hostinger, Brevo, Google Ireland): vom Bundesrat anerkanntes angemessenes Datenschutzniveau (Anhang 1 der Datenschutzverordnung).
• USA — Cloudflare und Google LLC: Zertifizierung unter dem Swiss-U.S. Data Privacy Framework (vom Bundesrat anerkannte Angemessenheit).
• USA — Backblaze, Resend, Anthropic, Groq und Functional Software (Sentry, Datenhaltung in Frankfurt am Main): Standardvertragsklauseln mit Anpassungen für die Schweiz als geeignete Garantien.
• Von der Kundschaft selbst gewählte Kanäle (Telegram in den Vereinigten Arabischen Emiraten, Apple in den USA): Die Übermittlung erfolgt, weil der Betrieb diesen Kanal beziehungsweise Kalender gewählt hat; sie ist für die Abwicklung des Vertrags unmittelbar erforderlich und stützt sich auf die entsprechende gesetzliche Ausnahme (Art. 17 DSG).

Sämtliche Datensicherungen werden verschlüsselt, bevor sie unseren Server verlassen. Der zur Entschlüsselung nötige Schlüssel liegt weder bei den Speicheranbietern noch auf dem Produktivserver. Die Speicheranbieter können den Inhalt der Sicherungen daher nicht einsehen.

Wir informieren unsere Kundschaft mindestens 30 Tage im Voraus in Textform, bevor wir einen neuen Unterauftragsverarbeiter beiziehen oder einen bestehenden ersetzen.

Innert 14 Tagen ab Zugang der Mitteilung kann aus wichtigem datenschutzrechtlichem Grund widersprochen werden. Kommt keine Einigung zustande, kann der Vertrag auf den Zeitpunkt der Änderung gekündigt werden; im Voraus bezahlte Gebühren werden anteilig zurückerstattet.

• 20. August 2026: Erstfassung. Vollständige Aufführung der Dienstleister für Applikation, KI-Sekretär und Website.

Für Fragen zu dieser Liste oder zum Auftragsverarbeitungsvertrag erreichen Sie uns unter info@onepromise-ki.ch.