Dienstleister

Für den Betrieb unserer Dienste ziehen wir sorgfältig ausgewählte Dienstleister bei, im Datenschutzrecht «Unterauftragsverarbeiter» genannt. Sie bearbeiten Personendaten ausschliesslich in unserem Auftrag und nach unserer Weisung. Diese Seite führt sie vollständig auf, wie es Ziffer 7 des Auftragsverarbeitungsvertrages vorsieht.

Mit jedem dieser Dienstleister besteht eine Vereinbarung zur Auftragsbearbeitung. Wo Personendaten in Staaten ohne gleichwertiges Datenschutzniveau bearbeitet werden, sichern wir den Schutz durch anerkannte Garantien ab; welche das im Einzelfall sind, steht im Abschnitt «Bekanntgabe ins Ausland».

Gilt für die Applikation unter app.onepromise-ki.ch.

• Hostinger International Ltd.

  Sitz: Zypern · Bearbeitung: Frankfurt a. M. (DE)

  Betrieb des Servers, auf dem die Applikation läuft.

  Daten: Sämtliche Daten der Applikation und der Datenbank.

• Cloudflare, Inc.

  Sitz: USA · Bearbeitung: weltweit

  Zugangsschutz, TLS-Verschlüsselung und verschlüsselter Tunnel zum Server.

  Daten: Verbindungsdaten im Durchlauf, keine dauerhafte Speicherung.

• Cloudflare, Inc. (Dienst «R2»)

  Sitz: USA · Bearbeitung: EU

  Aufbewahrung der täglichen Datensicherung, Erstkopie.

  Daten: Verschlüsselte Sicherungsarchive. Der Schlüssel zur Entschlüsselung liegt nicht dort.

• Backblaze, Inc. (Dienst «B2»)

  Sitz: USA · Bearbeitung: USA

  Aufbewahrung der täglichen Datensicherung, unabhängige Zweitkopie.

  Daten: Verschlüsselte Sicherungsarchive. Der Schlüssel zur Entschlüsselung liegt nicht dort.

• Sendinblue SAS («Brevo»)

  Sitz: Frankreich · Bearbeitung: EU

  Versand der E-Mails: Anmeldelinks, versendete Belege und Systemmeldungen.

  Daten: Empfängeradresse, Betreff und Inhalt der versendeten Nachricht.

• Anthropic, PBC

  Sitz: USA · Bearbeitung: USA

  Vorbefüllung von Belegen aus Foto oder PDF (in den Einstellungen jederzeit abschaltbar), Antworten auf Fragen in der Suche und Gespräche mit dem KI-Assistenten.

  Daten: Der übermittelte Beleg, die gestellte Frage oder Nachricht und die Daten aus der Applikation, die für die Antwort nötig sind.

• OpenAI Ireland Ltd.

  Sitz: Irland · Bearbeitung: USA

  Umwandlung von Sprachnachrichten an den KI-Assistenten in Text. Nur wenn eine Person ins Mikrofon spricht.

  Daten: Die Sprachaufnahme. Sie wird nur zur Umwandlung verwendet und bei uns nicht gespeichert.

• Functional Software, Inc. («Sentry»)

  Sitz: USA · Bearbeitung: Frankfurt a. M. (DE)

  Protokollierung technischer Fehler zur Störungsbehebung.

  Daten: Technischer Fehlerkontext, Benutzerkennung, Absenderadresse.

Gilt für onepromise-ki.ch.

• Cloudflare, Inc. (Dienst «Pages»)

  Sitz: USA · Bearbeitung: weltweit

  Auslieferung dieser Website und Betrieb des Kontakt- und Anmeldeformulars.

  Daten: Verbindungsdaten im Durchlauf sowie die im Formular gemachten Angaben.

• Resend, Inc.

  Sitz: USA · Bearbeitung: USA

  Zustellung der Nachrichten aus dem Kontaktformular an uns.

  Daten: Name, E-Mail-Adresse und Nachricht aus dem Kontaktformular.

• Functional Software, Inc. («Sentry»)

  Sitz: USA · Bearbeitung: Frankfurt a. M. (DE)

  Protokollierung technischer Fehler dieser Website.

  Daten: Angaben zu Browser und Gerät, besuchte Seite, Zeitpunkt und Fehlerdetails. Keine Formularinhalte, keine IP-Adressen.

Diese Dienstleister sind nicht mehr im Einsatz. Sie bleiben hier aufgeführt, damit nachvollziehbar bleibt, wer wann Personendaten bearbeitet hat.

• Hostinger International Ltd.

  Sitz: Zypern · Bearbeitung: Deutschland · entfallen am 22. Oktober 2026

  Betrieb des Servers. Jeder Betrieb läuft in einer eigenen, für ihn bestimmten Umgebung.

  Daten: Sämtliche Daten der jeweiligen Instanz.

• Telegram FZ-LLC

  Sitz: V. A. Emirate · Bearbeitung: V. A. Emirate · entfallen am 22. Oktober 2026

  Zustellung der Nachrichten, sofern der Betrieb Telegram als Kanal gewählt hat.

  Daten: Nachrichteninhalte und Absenderkennung.

• Anthropic, PBC

  Sitz: USA · Bearbeitung: USA · entfallen am 22. Oktober 2026

  Sprachverarbeitung: Verstehen der Anfragen und Formulieren der Antworten.

  Daten: Inhalte der Konversation.

• Groq, Inc.

  Sitz: USA · Bearbeitung: USA · entfallen am 22. Oktober 2026

  Spracherkennung bei Sprachnachrichten und Bilderkennung bei Fotos.

  Daten: Übermittelte Sprachnachrichten und Bilder.

• Google Ireland Ltd. / Google LLC

  Sitz: Irland / USA · Bearbeitung: EU / USA · entfallen am 22. Oktober 2026

  E-Mail, Kalender, Aufgaben und Dateiablage, sofern der Betrieb diese Konten verbindet.

  Daten: Die vom Betrieb freigegebenen Postfach-, Kalender-, Aufgaben- und Dateiinhalte.

• Apple Inc.

  Sitz: USA · Bearbeitung: USA · entfallen am 22. Oktober 2026

  Kalenderzugriff über CalDAV, nur falls der Betrieb statt Google einen iCloud-Kalender verbindet.

  Daten: Die Termine des verbundenen Kalenders.

Dienste, an die keine Personendaten unserer Kunden gelangen, sind keine Unterauftragsverarbeiter und daher hier nicht aufgeführt. Bei uns betrifft das den Abruf der Referenzwechselkurse der Europäischen Zentralbank.

Ein Teil der genannten Dienstleister bearbeitet Personendaten ausserhalb der Schweiz. Dabei stützen wir uns auf die folgenden Grundlagen:

• EU (Hostinger, Brevo, OpenAI Ireland): vom Bundesrat anerkanntes angemessenes Datenschutzniveau (Anhang 1 der Datenschutzverordnung).
• USA — Cloudflare: Zertifizierung unter dem Swiss-U.S. Data Privacy Framework (vom Bundesrat anerkannte Angemessenheit).
• USA — Backblaze, Resend, Anthropic, OpenAI und Functional Software (Sentry, Datenhaltung in Frankfurt am Main): Standardvertragsklauseln mit Anpassungen für die Schweiz als geeignete Garantien.

Sämtliche Datensicherungen werden verschlüsselt, bevor sie unseren Server verlassen. Der zur Entschlüsselung nötige Schlüssel liegt weder bei den Speicheranbietern noch auf dem Produktivserver. Die Speicheranbieter können den Inhalt der Sicherungen daher nicht einsehen.

Wir informieren unsere Kundschaft mindestens 30 Tage im Voraus in Textform, bevor wir einen neuen Unterauftragsverarbeiter beiziehen oder einen bestehenden ersetzen.

Innert 14 Tagen ab Zugang der Mitteilung kann aus wichtigem datenschutzrechtlichem Grund widersprochen werden. Kommt keine Einigung zustande, kann der Vertrag auf den Zeitpunkt der Änderung gekündigt werden; im Voraus bezahlte Gebühren werden anteilig zurückerstattet.

Jedes Datum führt zur Fassung, die an diesem Tag in Kraft trat. Massgebend für einen Vertrag ist die Fassung, die am Tag der Unterzeichnung galt.

• 22. Oktober 2026: Entfallen: Hostinger International Ltd., Telegram FZ-LLC, Anthropic, PBC, Groq, Inc., Google Ireland Ltd. / Google LLC, Apple Inc..
• 16. Oktober 2026: Neu aufgenommen: OpenAI Ireland Ltd..
• 20. August 2026: Erstfassung. Vollständige Aufführung der Dienstleister für Applikation, KI-Sekretär und Website.

Für Fragen zu dieser Liste oder zum Auftragsverarbeitungsvertrag erreichen Sie uns unter info@onepromise-ki.ch.