Rechtliches
Unterauftragsverarbeiter
Stand / Version:
Diese Dienstleister bearbeiten Personendaten im Auftrag der HS-Soft AG, damit RunMyHub funktioniert. Grundlage ist der Auftragsverarbeitungsvertrag; Änderungen kündigen wir mindestens 30 Tage vorher an.
Betrieb und Infrastruktur
| Dienstleister | Zweck | Standort der Daten | Absicherung |
|---|---|---|---|
| Amazon Web Services EMEA SARL (Luxemburg) | Hosting, Speicherung, Sitzungsaufzeichnung, E-Mail-Versand (SES), Anmeldung (Cognito), KI-Modelle über Amazon Bedrock | Zürich (Kunden in der Schweiz), Frankfurt (Kunden in der EU) | AVV, Standardvertragsklauseln |
| MongoDB, Inc. (Atlas) | Datenbank | auf AWS in Zürich bzw. Frankfurt | AVV, Standardvertragsklauseln |
Zahlungen und Kommunikation
| Dienstleister | Zweck | Standort der Daten | Absicherung |
|---|---|---|---|
| Stripe Payments Europe, Ltd. (Irland) | Kartenzahlungen, Abrechnung | EU; USA | AVV, Data Privacy Framework, Standardvertragsklauseln |
| Meta Platforms Ireland Ltd. | WhatsApp-Kanal für Support und KI-Assistent, wenn genutzt | EU; USA | AVV, Data Privacy Framework |
| Microsoft Ireland Operations Ltd. | Microsoft-Teams-Kanal, wenn genutzt | EU; USA | AVV, Data Privacy Framework |
Künstliche Intelligenz
| Dienstleister | Zweck | Standort der Daten | Absicherung |
|---|---|---|---|
| Anthropic, PBC | KI-Assistent, Übersetzungen, Auswertungen | USA | AVV, Standardvertragsklauseln mit Schweizer Ergänzung; kein Training mit Kundendaten |
| OpenAI, L.L.C. | Spracherkennung, Bildverarbeitung, Embeddings | USA | AVV, Standardvertragsklauseln; kein Training mit Kundendaten |
Geräte und weitere Dienste
| Dienstleister | Zweck | Standort der Daten | Absicherung |
|---|---|---|---|
| Google Ireland Ltd. | Anmeldung mit Google, Google Wallet, Google-Unternehmensprofil, wenn genutzt | EU; USA | AVV, Data Privacy Framework |
| Apple Distribution International Ltd. | Push-Mitteilungen, Apple Wallet, wenn genutzt | EU; USA | Data Privacy Framework |
| Sunmi Technology / Esper | Verwaltung der Kassen- und Stationsgeräte | [offen: Standort] | [offen] |
Integrationen, die Sie selbst aktivieren
Verbindet ein Kunde RunMyHub mit einem eigenen Konto bei einem anderen Anbieter (z. B. bexio, seiner Bank oder seinem Fiskalisierungsdienst), werden die Daten auf seine Weisung an diesen Anbieter übermittelt. Dieser Anbieter ist dann kein Unterauftragsverarbeiter der HS-Soft AG; es gilt der Vertrag des Kunden mit ihm.
[Offen: Vertragspartner, Standorte und Absicherung jedes Eintrags gegen die tatsächlichen Verträge prüfen.]