OpsBots — Anbieter und Unterauftragsbearbeiter

Von der CHK GmbH selbst verfasst; nicht anwaltlich geprüft.

So ist die Liste zu lesen

Diese Liste nennt alle Anbieter, die beim Betrieb von OpsBots Personendaten erhalten: was sie erhalten, wo und in welcher Rolle. Sie beschreibt den Dienst, wie er am 24. Oktober 2026 eingerichtet ist. Ein Anbieter ist entweder Auftragsbearbeiter von CHK oder für eigene Zwecke Verantwortlicher (etwa Stripe für Zahlungen); die Rolle steht beim jeweiligen Eintrag. Für CHKs Auftragsbearbeiter gilt der Auftragsbearbeitungsvertrag; eigene Zwecke von CHK beschreibt die Datenschutzerklärung.

Die Schweiz anerkennt Deutschland, Frankreich, Irland und das Vereinigte Königreich als Staaten mit angemessenem Datenschutz. Für Anbieter in den USA steht die Garantie beim jeweiligen Eintrag.

Render — Hosting und Datenbank

• Gesellschaft: Render Services, Inc., San Francisco, USA.
• Ort: Die OpsBots-Anwendung und ihre PostgreSQL-Datenbank laufen in Renders Region Frankfurt, Deutschland. Render gibt an, dass seine eigene Haupttätigkeit in den USA stattfindet.
• Daten: alles, was OpsBots für den Dienst speichert: Konten, Arbeitsbereiche, hochgeladene Dateien, Website-Auszüge, Suchvektoren, Gespräche, Kontakte, Einwilligungsnachweise, Postfachverbindungen (Zugriffstoken verschlüsselt), Abrechnungsstatus und Auditprotokoll, sowie Renders technische Protokolle.
• Rolle: Auftragsbearbeiter von CHK.
• Aufbewahrung bei Render: Wiederherstellungskopien der Datenbank 3 Tage, manuell erstellte Sicherungen 7 Tage, Dienstprotokolle 7 Tage.
• Garantie: Renders Auftragsbearbeitungsvereinbarung: das Swiss-U.S. Data Privacy Framework oder, wo es nicht greift, die EU-Standardvertragsklauseln mit den Anpassungen für die Schweiz.

Anthropic — das KI-Modell

• Gesellschaft: Anthropic Ireland, Limited, Anthropics Vertragsgesellschaft für Kunden in der Schweiz und im EWR; Teil von Anthropic, PBC, USA. Bezeichnet als Anthropic (US).
• Ort: Anthropic speichert die Daten in den USA. Das Modell kann in jedem Land laufen, in dem Anthropic es betreibt (Anthropics standardmässige globale Verteilung). Ein europäischer Weg, etwa Amazon Bedrock in der EU, wird nicht genutzt.
• Daten: für jede Antwort und jeden Entwurf die Anweisungen, die gefundenen Wissensauszüge und die Frage, das Gespräch oder die eingehende E-Mail. Bei der Einrichtung Auszüge Ihres Wissens, um Start- und Testfragen vorzuschlagen; für den Monatsbericht Besucherfragen, um ihre Themen zu benennen. Nicht: Zugriffstoken von Postfächern.
• Rolle: Auftragsbearbeiter von CHK.
• Aufbewahrung bei Anthropic: Eingaben und Ausgaben werden innert 30 Tagen gelöscht, ausser wenn das Gesetz eine längere Aufbewahrung verlangt, und bei Eingaben und Ausgaben, die Anthropics automatische Sicherheitsprüfung wegen eines Verstosses gegen die Nutzungsrichtlinien markiert; diese bewahrt Anthropic bis zu 2 Jahre auf. Anthropics kommerzielle Bedingungen erlauben kein Training von Modellen mit diesen Inhalten: „Anthropic may not train models on Customer Content from Services“ (Commercial Terms of Service, Abschnitt B, gelesen am 27.10.2026).
• Garantie: Anthropics Auftragsbearbeitungsvereinbarung mit den EU-Standardvertragsklauseln und einem Schweizer Zusatz.

Scaleway — Suche

• Gesellschaft: Scaleway SAS, Paris, Frankreich (Generative APIs, Modell qwen3-embedding-8b).
• Ort: ein Rechenzentrum in Paris, Frankreich.
• Daten: Passagen Ihres Wissens beim Import sowie jede Besucherfrage oder eingehende E-Mail bei der Suche; beides wird in Suchvektoren umgewandelt. Vektoren können Personeninformationen enthalten und gelten nicht als anonym.
• Rolle: Auftragsbearbeiter von CHK.
• Aufbewahrung bei Scaleway: standardmässig nichts; eine Anfrage, die einen Fehler oder vermuteten Missbrauch betrifft, kann bis zu 2 Wochen aufbewahrt werden. Keine Verwendung zum Training von Modellen: „Your data is not used for training, retraining, or improving the base models“ (Generative APIs data privacy, gelesen am 27.10.2026).

Scaleway — E-Mails von OpsBots

• Gesellschaft: Scaleway SAS, Paris, Frankreich (Transactional Email).
• Ort: Paris, Frankreich.
• Daten: die E-Mails, die OpsBots versendet: Anmeldebestätigungen, Passwortzurücksetzungen, Sicherheitshinweise, Einladungen, Abrechnungshinweise, die Begrüssung, Einrichtungstipps und Löschwarnungen während einer Testphase, Hinweise auf Gespräche, die auf eine Person warten, Nutzungswarnungen, den Monatsbericht (nur Zahlen) und Betriebswarnungen, mit Empfänger, Absender, Betreff und Text, einschliesslich Einmallinks. Dieser Dienst liest nicht Ihr Postfach.
• Rolle: Auftragsbearbeiter von CHK.
• Aufbewahrung bei Scaleway: die E-Mail selbst bis zur Zustellung oder endgültigen Unzustellbarkeit; verschlüsselte Sicherungen 7 Tage; von einer blockierten Empfängerdomain zurückgehaltene E-Mails 15 Tage; Zustellnachweise (Empfänger, Absender, Betreff, sendende IP-Adresse, Zeitpunkte, Zustellversuche und Status), solange die Absenderdomain von OpsBots aktiv ist.

Stripe — Zahlungen

• Gesellschaft: Stripe Payments Europe, Limited (Irland), für einzelne Zahlungsdienste zusammen mit Stripe Payments UK Ltd (Vereinigtes Königreich), wie es Stripes Vertrag für die Schweiz vorsieht.
• Ort: Irland und Vereinigtes Königreich; Stripe kann Daten nach seiner eigenen Datenschutzerklärung auch in den USA und anderen Ländern bearbeiten.
• Daten: Rechnungsname und -adresse, Land, Mehrwertsteuernummer, Kartendaten (auf Stripes eigener Seite eingegeben; OpsBots sieht die Kartennummer nie), Tarif, Abonnement, Rechnungen und Zahlungsereignisse. Keine Wissens-, Gesprächs- oder Postfachinhalte.
• Rolle: Stripe entscheidet für Zahlungsabwicklung, Betrugsbekämpfung und seine gesetzlichen Pflichten selbst (Verantwortlicher) und ist für bestimmte Dienste Auftragsbearbeiter. Es gilt Stripes eigene Datenschutzerklärung.

Google — nur bei Gmail-Verbindung

Gilt nur, wenn Sie eine Gmail-Verbindung autorisieren (Tarif Pro und Testphase). OpsBots liest dann relevante Nachrichten und ihre Metadaten und schreibt Antwortentwürfe in dieses Postfach; es versendet nie E-Mails. Google ist Ihr eigener Postfachanbieter: Rolle und Orte folgen dem Vertrag Ihres Google-Kontos. Das Zugriffstoken der Verbindung wird verschlüsselt bei Render gespeichert.

Meta — nur wenn eine WhatsApp-Nummer verbunden ist

WhatsApp wird Kunden noch nicht angeboten; CHK testet es in einem eigenen Demo-Arbeitsbereich. Sobald es angeboten wird, gilt dieser Eintrag nur, wenn ein Unternehmen seine WhatsApp-Nummer verbindet.

• Unternehmen: Meta Platforms (WhatsApp Business Platform, Cloud API).
• Daten: stellt WhatsApp-Nachrichten zwischen dem Unternehmen und seinen Kunden zu: Nachrichtentext, Profilname, Telefonnummer und Zustellstatus.
• Ort: Rechenzentren von Meta; die Cloud-API-Seite von Meta nennt die Länder nicht.
• Rolle: eigener Auftragsbearbeiter des Unternehmens, nach den Bedingungen, die das Unternehmen beim Verbinden der Nummer mit Meta annimmt (Metas Hosting-Bedingungen für die Cloud API mit Metas Zusätzen zur Datenübermittlung); kein Unterauftragsbearbeiter von CHK.
• Bei Meta gespeichert: Nachrichtendaten höchstens 30 Tage. Meta nutzt Cloud-API-Nachrichten nicht für die Auswahl von Werbung.
• Gebühren: stellt Meta dem Unternehmen direkt in Rechnung.

Infomaniak — Domain und Support-Postfach

• Gesellschaft: Infomaniak Network SA, Genf, Schweiz.
• Daten: E-Mails, die Sie an support@opsbots.ch senden, und unsere Antworten. Auch die Domain opsbots.ch und ihr DNS werden dort verwaltet.
• Ort: Schweiz.
• Rolle: Auftragsbearbeiter von CHK für dessen Support-E-Mails.

Website-Hosting

Render (Render Services, Inc., USA; siehe oben) hostet auch die Website opsbots.ch als statische Website. Render liefert sie über sein weltweites Content-Delivery-Netzwerk aus; eine Seite kann daher von einem Server in der Nähe der Besucherin oder des Besuchers ausgeliefert werden, innerhalb oder ausserhalb Europas. Die Website setzt keine Cookies und hat keine Analyse- oder Tracking-Dienste; für die Auslieferung einer Seite wird die IP-Adresse benötigt. Unser Chat auf der Website, mit seinem Kontaktformular, läuft auf app.opsbots.ch (Render, siehe oben) und ist in der Datenschutzerklärung beschrieben. Render stellt CHK für statische Websites keine Zugriffsprotokolle bereit; Renders eigene technische Aufzeichnungen folgen Renders Datenschutzerklärung.

Nicht genutzt

OpsBots nutzt keine Analyse-, Werbe-, Fehlerverfolgungs- oder externen Schriftdienste. Outlook (Microsoft) ist noch nicht verfügbar. Zu WhatsApp siehe den Eintrag Meta oben. Bevor Daten an einen neuen Anbieter gehen, wird er mit 30 Tagen Vorankündigung gemäss Auftragsbearbeitungsvertrag in diese Liste aufgenommen.

Änderungen und Anfragen

Für Änderungen der Auftragsbearbeiter von CHK gelten die Vorankündigung von 30 Tagen und das Widerspruchsverfahren des Auftragsbearbeitungsvertrags. Die Verträge und Übermittlungsgarantien hinter dieser Liste erhalten Sie bei support@opsbots.ch.