Unterauftragsbearbeiter
Auf dieser Seite finden Sie eine transparente Übersicht der Dienstleister, die rete IT für den Betrieb der Website rete-it.ch sowie des Produkts bookingBot einsetzt. Die Liste wird laufend aktualisiert; wesentliche Änderungen kommunizieren wir aktiven Geschäftskunden gemäss dem geltenden Auftragsbearbeitungsvertrag (AVV) mindestens 30 Tage im Voraus.
1. Website rete-it.ch
Die Website bindet keine externen Inhalte (Schriftarten, Icons, Skripte, Tracking) von Drittanbietern ein – alle Ressourcen werden vom eigenen Server ausgeliefert. Beim Seitenaufruf wird daher ausschliesslich der Hosting-Provider (Metanet AG, Schweiz) tätig.
| Anbieter | Sitz | Zweck | Übermittlung | Garantie |
|---|---|---|---|---|
| Metanet AG | Schweiz | Web-Hosting, Server-Logs | keine (CH) | revDSG, AVV |
2. bookingBot — Plattform-Infrastruktur
Dienstleister, die bei jedem bookingBot-Einsatz beigezogen werden.
| Anbieter | Sitz | Zweck | Übermittlung | Garantie |
|---|---|---|---|---|
| Meta Platforms Ireland Ltd. / Meta Platforms, Inc. | Irland / USA | WhatsApp Business Platform — Nachrichtentransport | EU, USA | SCC, EU-US DPF |
| Infomaniak Network SA (Infomaniak Cloud) | Schweiz | Anwendungsbetrieb (Docker-Swarm-Infrastruktur), Datenbank, Logs | keine (CH) | revDSG, AVV |
3. AI/LLM-Verarbeitung
PII-Masking: Vor jeder Übermittlung an ein Sprachmodell werden strukturierte personenbezogene Identifikatoren – insbesondere Name und Telefonnummer – systematisch maskiert. Freitextinhalte werden zusätzlich gefiltert. Die AI-Schicht erhält damit grundsätzlich keine direkten Personenidentifikatoren; ein Restrisiko bei freiwilligen Eingaben im Freitext verbleibt.
Die Antwortgenerierung erfolgt wahlweise über lokal in der Schweiz betriebene Modelle oder über das Gateway OpenRouter, das die Anfragen an Sprachmodell-Endpunkte vermittelt. OpenRouter ist mit Zero Data Retention konfiguriert und so eingestellt, dass kein Endpunkt Daten speichert oder zu Trainingszwecken verwendet.
| Dienst | Sitz | Zweck | Übermittlung | Garantie |
|---|---|---|---|---|
| Lokale AI (auf Infomaniak Cloud) | Schweiz | Modellinferenz / Antwortgenerierung | keine (CH) | interne Bearbeitung |
| OpenRouter, Inc. (Gateway) | USA | Vermittlung der Anfragen an Modell-Endpunkte (Routing) | USA | SCC, EU-US DPF; Zero Data Retention aktiv, kein Training |
| Modell-Endpunkte über OpenRouter: AWS Bedrock, Google Vertex, Azure (Anthropic Claude) | USA (Vertex-Region «Europe» möglich) | Modellinferenz / Antwortgenerierung | USA, ggf. EU | ZDR (keine Speicherung), SCC, EU-US DPF |
Eine Speicherung Ihrer Daten durch die Modell-Anbieter sowie eine Nutzung zu Trainingszwecken finden nicht statt (Zero Data Retention). Welche konkreten Endpunkte ein Geschäftskunde nutzt, wird vor Inbetriebnahme festgelegt; auf Anfrage erteilen wir Auskunft.
Legende
SCC — EU-Standardvertragsklauseln gemäss Durchführungsbeschluss (EU) 2021/914, inkl. CH-Annex des EDÖB.
EU-US DPF — EU-US Data Privacy Framework (Angemessenheitsbeschluss vom 10. Juli 2023); der Schweizer Bundesrat hat das Pendant am 14. August 2024 anerkannt, in Kraft seit 15. September 2024.
AVV — Auftragsbearbeitungsvertrag nach Art. 9 revDSG / Art. 28 DSGVO.
revDSG — Revidiertes Schweizer Datenschutzgesetz (in Kraft seit 1. September 2023).
Fragen?
Detailangaben zu einzelnen Unterauftragsbearbeitern (Vertragsfassungen, Zertifikate, Region des Rechenzentrums) stellen wir Geschäftskunden auf Anfrage zur Verfügung: hallo@rete-it.ch.