Unterauftragsbearbeiter
Auf dieser Seite finden Sie eine transparente Übersicht der Dienstleister, die OpenCompany GmbH für den Betrieb der Website opencompany.swiss sowie der Produkte bookingBot, wakeelAlpha und Imlana einsetzt. Die Liste wird laufend aktualisiert; wesentliche Änderungen kommunizieren wir aktiven Geschäftskunden gemäss dem geltenden Auftragsbearbeitungsvertrag (AVV) mindestens 30 Tage im Voraus.
1. Website opencompany.swiss
Die Website bindet keine externen Inhalte (Schriftarten, Icons, Skripte, Tracking) von Dritanbietern ein – alle Ressourcen werden vom eigenen Server ausgeliefert. Beim Seitenaufruf wird daher ausschliesslich der Hosting-Provider tätig.
| Anbieter | Sitz | Zweck | Übermittlung | Garantie |
|---|---|---|---|---|
| Infomaniak Network SA | Schweiz | Web-Hosting, Server-Logs | keine (CH) | revDSG, AVV |
2. bookingBot — Plattform-Infrastruktur
Dienstleister, die bei jedem bookingBot-Einsatz beigezogen werden. Eingehende Nachrichten durchlaufen vor jeder KI-Verarbeitung eine PII-Maskierungsschicht: Name, Telefonnummer und E-Mail-Adresse werden dem Modell nicht übermittelt.
| Anbieter | Sitz | Zweck | Übermittlung | Garantie |
|---|---|---|---|---|
| Meta Platforms Ireland Ltd. / Meta Platforms, Inc. | Irland / USA | WhatsApp Business Platform — Nachrichtentransport | EU, USA | SCC, EU-US DPF |
| Infomaniak Network SA | Schweiz | Anwendungsbetrieb, Datenbank, Logs | keine (CH) | revDSG, AVV |
| Anthropic (Claude API) | USA | KI-gestützte Buchungsverarbeitung | USA | SCC, EU-US DPF, Zero Data Retention |
| Payrexx AG | Schweiz | Zahlungsabwicklung (Kreditkarte, TWINT) | keine (CH) | revDSG, AVV, PCI DSS |
3. Imlana — Sprachverarbeitung
Die primäre Sprachverarbeitung (Inferenz) erfolgt in Schweizer Rechenzentren (Infomaniak). Für bestimmte Modell-Endpunkte wird ausschliesslich das Gateway OpenRouter beigezogen; dabei werden nur die für die jeweilige Anfrage erforderlichen Eingabedaten übermittelt. Vor jeder KI-Verarbeitung durchlaufen Eingaben eine PII-Maskierungsschicht: personenbezogene Identifikatoren (Name, Telefonnummer, E-Mail-Adresse) werden dem Modell nicht übermittelt. Es findet keine serverseitige Speicherung statt (Zero Data Retention), und übermittelte Daten werden nicht für Modell-Training verwendet.
| Anbieter | Sitz | Zweck | Übermittlung | Garantie |
|---|---|---|---|---|
| Infomaniak Network SA (AI API) | Schweiz | Spracherkennung / Modellinferenz | keine (CH) | revDSG, interne Bearbeitung |
| OpenRouter, Inc. (Gateway) | USA | Vermittlung an Modell-Endpunkte (Routing) | USA | SCC, EU-US DPF; Zero Data Retention, kein Training |
Legende
SCC — EU-Standardvertragsklauseln gemäss Durchführungsbeschluss (EU) 2021/914, inkl. CH-Annex des EDÖB.
EU-US DPF — EU-US Data Privacy Framework (Angemessenheitsbeschluss vom 10. Juli 2023); der Schweizer Bundesrat hat das Pendant am 14. August 2024 anerkannt, in Kraft seit 15. September 2024.
AVV — Auftragsbearbeitungsvertrag nach Art. 9 revDSG / Art. 28 DSGVO.
revDSG — Revidiertes Schweizer Datenschutzgesetz (in Kraft seit 1. September 2023).
Fragen?
Detailangaben zu einzelnen Unterauftragsbearbeitern (Vertragsfassungen, Zertifikate, Region des Rechenzentrums) stellen wir Geschäftskunden auf Anfrage zur Verfügung: hallo@opencompany.swiss.