Subunternehmen
Wir nutzen die Dienstleistungen folgender Unternehmen
Infomaniak Network SA
Rue Eugène Marziano 25
1227 Genf
Schweiz
CH-660.0.059.996-1
Zweck
Sicheres Hosting unserer Cloud-Lösungen, Object Storage sowie verschlüsseltes Offsite-Backup („Swiss Backup») sowie KI-/LLM-Dienste von Infomaniak als Alternative zu unseren selbst betriebenen ExeoAI-Lösungen.
Ort der Bearbeitung
Rechenzentren in der Schweiz.
Nachweise
ISO 27001 / ISO 14001 zertifiziert; Sicherheitsdokumentation (PAS, SoA) über das Trust Center von Infomaniak.
Akenes SA (Exoscale)
Boulevard de Grancy 19A
1006 Lausanne
Schweiz
CHE-423.524.322
Zweck
Sicheres Hosting unserer Cloud-Lösungen, Object Storage sowie verschlüsseltes Offsite-Backup — als zweiter Schweizer Cloud-Anbieter neben Infomaniak, je nach Anforderung des Projekts.
Ort der Bearbeitung
Rechenzentren in der Schweiz (Zonen Zürich und Genf).
Nachweise
ISO/IEC 27001, 27017 und 27018 zertifiziert, SOC 2 Type II, BSI C5 und CSA STAR; Auftragsbearbeitungsvertrag (DPA) nach DSG und DSGVO, Audit-Berichte über das Compliance Center von Exoscale.
Hostpoint AG
Neue Jonastrasse 60
8640 Rapperswil-Jona
Schweiz
CHE-101.974.997
Zweck
Webhosting für einfache Webprojekte, E-Mail-Hosting/-Versand sowie Verwaltung der von uns registrierten Domains.
Ort der Bearbeitung
Rechenzentren in der Schweiz
Personendaten
E-Mail-Kommunikationsdaten (Absender/Empfänger, Inhalte im Versand).
Microsoft Schweiz GmbH
The Circle
Postfach
8058 Zürich-Flughafen
Zweck: Interner Geschäftsbetrieb
Interne Kommunikation, Support-Korrespondenz und Datenablage über Microsoft 365 (Exchange Online, OneDrive). Dabei können Personendaten unserer Kunden verarbeitet werden (z. B. in Support-Mails oder abgelegten Dokumenten).
Zweck: Optional, in unseren Lösungen auswählbar
KI-/LLM-Dienste (z. B. GPT über Azure OpenAI) als Alternative zu unseren selbst betriebenen ExeoAI-Lösungen.
Ort der Bearbeitung / Garantien
Bearbeitung soweit möglich in Schweizer bzw. europäischen Rechenzentren. Als Unternehmen der Microsoft-Gruppe unterliegt Microsoft zusätzlich US-Recht; die datenschutzrechtliche Zulässigkeit wird durch das Microsoft Data Protection Addendum und die EU-Standardvertragsklauseln (SCC) sichergestellt. Wir beschränken die dabei verarbeiteten Kundendaten auf das erforderliche Mass.