Unterauftragsbearbeiter und Datenhaltung
Stand: 29. September 2026
Diese deutsche Fassung ist massgebend.
Volle Transparenz darüber, wo Ihre Daten liegen und wer sie bearbeitet. Ihre Mandate, wirtschaftlich berechtigten Personen und Dokumente werden in der Schweiz gespeichert. Die Liste unten umfasst jeden Unterauftragsbearbeiter, der mit Daten in Berührung kommt – Ihre Due Diligence muss nicht nachforschen.
Gespeicherte Daten liegen in der Schweiz. Datenbank und Dokumente werden auf Schweizer Infrastruktur (Region Zürich) gespeichert; es gilt das schweizerische Datenschutzgesetz (DSG). Die Anwendungsschicht wird über Hosting-Infrastruktur in der EU ausgeliefert.
| Unterauftragsbearbeiter | Standort | Zweck und bearbeitete Daten |
|---|---|---|
| Supabase (Datenbank und Speicher) | Schweiz | Primärer Datenspeicher für Mandate, wirtschaftlich berechtigte Personen und Dokumente. Alle Anwendungsdaten und verschlüsselten Dokumente – hier liegen Ihre gespeicherten Daten. |
| Vercel (Hosting der Anwendung) | Europäische Union (Frankfurt) | Liefert die Webanwendung und die Serverfunktionen aus. Nur flüchtige Verarbeitung von Anfragen; auf dieser Ebene werden keine Kundendaten dauerhaft gespeichert. |
| Anthropic (KI, Standard) | USA / EU (je nach Anbieterregion) | FLIORE AI: Assistent und Dokumentextraktion, sofern KI-Funktionen genutzt werden. Nur der für die jeweilige Anfrage massgebliche Mandatskontext bzw. das zur Extraktion übermittelte Dokument. Keine Verwendung zum Training. |
| OpenAI / Azure OpenAI (KI, wahlweise) | USA / EU (je nach Anbieterregion) | Nur wenn von der Organisation eingerichtet oder mit eigenem Schlüssel (BYOK) genutzt. Gleicher Umfang wie oben; keine Verwendung zum Training. |
| Resend (Transaktions-E-Mails) | Europäische Union | Versendet Konto- und Benachrichtigungs-E-Mails. Nur E-Mail-Adresse und Inhalt dieser E-Mails; Nachrichten an die Kundschaft enthalten nie den Nachrichtentext. |
| Stripe (Zahlungen) | EU / USA | Wickelt die Abonnementsabrechnung der Plattform ab. Rechnungskontakt und Zahlungsdaten Ihres FLIORE-Abonnements; keine Mandatsdaten. |
Die KI-Funktionen sind optional: Organisationen können sie vollständig abschalten oder mit einem eigenen Anbieterschlüssel betreiben. Ein Auftragsbearbeitungsvertrag steht auf der Seite «Auftragsbearbeitungsvertrag» bereit und wird auf Anfrage unterzeichnet. SOC 2 und ISO 27001 sind in Planung.