Datenschutzerklärung
Stand: 13. Juni 2026
Pilot-Baseline; juristische Prüfung ausstehend.
1. Einleitung und Verantwortlicher
Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten durch LokBox gemäss dem Schweizer Datenschutzgesetz (revDSG) und, soweit anwendbar, der EU-Datenschutz-Grundverordnung (DSGVO). LokBox ist ein Angebot von bubloo, Kubilé (Einzelunternehmen), Inhaberin Ernesta Kubilé. Verantwortlich für die Datenverarbeitung: bubloo, Kubilé, Lischenweg 7, 4915 St. Urban, Schweiz (UID: CHE-190.821.402). E-Mail: info@lokbox.ch / privacy@lokbox.ch.
2. Welche Daten wir verarbeiten
Wir verarbeiten personenbezogene Daten, die im Rahmen Ihrer Nutzung unserer Plattform anfallen: (1) Kontodaten: E-Mail-Adresse, Name (optional), bcrypt-Passworthash und Bestätigungsstatus Ihres Kontos. (2) Mandantendaten (Dossiers): Vom Kunden erfasste Stammdaten seiner Mandanten (Name, juristischer Name, UID, Adresse, Kanton, Kontaktpersonen, E-Mail-Adressen, Telefonnummern und spezifische Arbeitsanweisungen). (3) Aufgabendaten & Prompts: Eingegebene Arbeitsanweisungen, Ausführungsschritte des Agenten (Klicks, Navigationspfade, Fehlermeldungen), temporäre Screenshots und DOM-Auszüge zur visuellen Steuerung sowie die generierten Resultate. (4) Hochgeladene Dokumente: Vom Nutzer zur Aufgabenbearbeitung bereitgestellte Dateien (z. B. PDF-Rechnungen, Belege). (5) Zahlungsdaten: Transaktionsdaten über Stripe (Betrag, Währung, Status, Rechnungsadresse); Kreditkartendaten werden direkt von Stripe (PCI-DSS Level 1 zertifiziert) verarbeitet und liegen nie auf unseren Servern. (6) Nutzungs- & Protokolldaten: IP-Adressen, Session-Tokens, Zugriffszeiten, Logdateien der Webserver und der Agenten-Laufzeiten.
3. Zweck der Verarbeitung
Die Datenverarbeitung dient folgenden Zwecken: Vertragserfüllung (Bereitstellung, Steuerung und Durchführung des KI-Agenten-Browsers); Abrechnung der Dienste und Zahlungsabwicklung; Kundendienst, Support und Behebung technischer Fehler; Sicherheit des Dienstes (Betrugsprävention, Missbrauchserkennung); Einhaltung gesetzlicher Aufbewahrungspflichten (Buchhaltungspflicht gemäss Schweizerischem Obligationenrecht OR Art. 958f).
4. Rechtsgrundlage (DSGVO)
Soweit die DSGVO anwendbar ist, basiert die Verarbeitung auf: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für die Bereitstellung des Dienstes; rechtlicher Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) für Buchhaltungs- und Aufbewahrungspflichten; berechtigtem Interesse (Art. 6 Abs. 1 lit. f DSGVO) für die Sicherheit der Plattform und die Fehlerüberwachung; Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bei der Anbindung optionaler Integrationen (Google, Notion OAuth).
5. Auftragsverarbeiter (Subprozessoren) und Standorte
Wir nutzen folgende Partner zur Bereitstellung unserer Infrastruktur: Hetzner Online GmbH (Deutschland, EU) — Frontend-Hosting (Next.js-Laufzeit + Caddy-Reverse-Proxy) und Agent-Backend-Infrastruktur; alle Server befinden sich in Deutschland (Falkenstein/fsn1). Supabase, Inc. (EU-Rechenzentrum Frankfurt, Deutschland) — Postgres-Datenbank, Authentifizierung und geschützter Objektspeicher. Amazon Web Services EMEA SARL (Luxemburg/EU) — Bedrock-Inferenzplattform. Für die aktuelle Claude-Verarbeitung nutzt LokBox das geografische EU-Inferenzprofil von AWS Bedrock mit Frankfurt als primärer Ausgangsregion. AWS kann Anfragen in den für dieses Profil dokumentierten europäischen Zielregionen verarbeiten. Bei der aktuellen Claude-Verarbeitung über Amazon Bedrock erhalten Modellanbieter laut AWS keinen Zugriff auf Kunden-Prompts oder -Antworten. Eine mögliche Aufbewahrung durch AWS richtet sich nach dem konfigurierten Bedrock-Aufbewahrungsmodus und den von AWS dokumentierten Ausnahmen. Google Cloud Vertex AI (Niederlande/EU) — Resolver- und Antwortsynthese. Stripe Payments Europe, Ltd. (Irland/EU) — Zahlungsabwicklung. Resend, Inc. (EU-Region) — Versand von System- und Bestätigungs-E-Mails. Sentry (Functional Software, Inc., EU-Region) — serverseitige Fehlerüberwachung.
6. Datenübertragung in Drittstaaten
Für die aktuelle Claude-Verarbeitung nutzt LokBox das geografische EU-Inferenzprofil von AWS Bedrock mit Frankfurt als primärer Ausgangsregion. AWS kann Anfragen in den für dieses Profil dokumentierten europäischen Zielregionen verarbeiten. Bei der aktuellen Claude-Verarbeitung über Amazon Bedrock erhalten Modellanbieter laut AWS keinen Zugriff auf Kunden-Prompts oder -Antworten. Eine mögliche Aufbewahrung durch AWS richtet sich nach dem konfigurierten Bedrock-Aufbewahrungsmodus und den von AWS dokumentierten Ausnahmen. Bei optionalen Drittanbieterintegrationen können Daten an den jeweiligen Dienst übertragen werden, um von Ihnen initiierte Funktionen auszuführen. Wir garantieren keine Schweizer Datenresidenz.
7. Datensicherheit und Isolation
Workspace-Trennung: Jeder Workspace wird serverseitig getrennt durchgesetzt und durch CI-Prüfungen überwacht; zusätzliche Datenbankrichtlinien befinden sich in Arbeit. Zugangsdaten-Schutz: OAuth-Tokens und API-Schlüssel werden per AES-256-GCM anwendungsseitig verschlüsselt gespeichert; über den Live-Stream eingegebene Passwörter oder 2FA-Codes werden bei der Übertragung verschlüsselt und nicht dauerhaft von LokBox gespeichert. Modell-Training: Wir verwenden Ihre Daten nicht zum Training von KI-Modellen Dritter. PII-Schwärzung: Ein System zur automatischen Schwärzung personenbezogener Daten (PII-Redaktion) befindet sich derzeit in der Einführung (Testphase) und ist noch nicht standardmässig aktiv.
8. Speicherdauer
Nutzungsdaten & Aufzeichnungen: Sichtbarkeit und Aufbewahrung richten sich nach den Einstellungen des Workspaces. Abrechnungsdaten: werden gemäss OR Art. 958f aufbewahrt. Kontodaten: Hinweise zur Löschung und zum aktuellen Status finden Sie in den Workspace-Einstellungen.
9. Ihre Rechte und Beschwerdestelle
Sie haben das Recht auf Auskunft, Berichtigung, Löschung (Sperrung), Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Zur Ausübung Ihrer Rechte wenden Sie sich bitte an privacy@lokbox.ch. Sie haben zudem das Recht, sich bei einer Aufsichtsbehörde zu beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Bern; in der EU bei der zuständigen Datenschutzbehörde Ihres Wohnsitzstaates.