Datenschutzerklärung
Informationen zur Bearbeitung personenbezogener Daten durch Lokbox.
Stand: 13. Oktober 2026
1. Einleitung und Verantwortlicher
Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten durch Lokbox gemäss dem Schweizer Datenschutzgesetz (revDSG) und, soweit anwendbar, der EU-Datenschutz-Grundverordnung (DSGVO). Lokbox ist ein Angebot von Kubilé IT (Einzelunternehmen), Inhaberin Ernesta Kubilé. Verantwortlich für die Datenverarbeitung: Kubilé IT, Chratzernstrasse 2b, 4803 Vordemwald, Schweiz (UID: CHE-190.821.402). E-Mail: info@lokbox.ch / privacy@lokbox.ch.
2. Welche Daten wir verarbeiten
Wir verarbeiten personenbezogene Daten, die im Rahmen Ihrer Nutzung unserer Plattform anfallen: (1) Kontodaten: E-Mail-Adresse, Name (optional), bcrypt-Passworthash und Bestätigungsstatus Ihres Kontos. (2) Mandantendaten (Dossiers): Vom Kunden erfasste Stammdaten seiner Mandanten (Name, juristischer Name, UID, Adresse, Kanton, Kontaktpersonen, E-Mail-Adressen, Telefonnummern und spezifische Arbeitsanweisungen). (3) Aufgabendaten & Prompts: Eingegebene Arbeitsanweisungen, Ausführungsschritte des Agenten (Klicks, Navigationspfade, Fehlermeldungen), temporäre Screenshots und DOM-Auszüge zur visuellen Steuerung sowie die generierten Resultate. (4) Hochgeladene Dokumente: Vom Nutzer zur Aufgabenbearbeitung bereitgestellte Dateien (z. B. PDF-Rechnungen, Belege). (5) Zahlungsdaten: Transaktionsdaten über Stripe (Betrag, Währung, Status, Rechnungsadresse); Kreditkartendaten werden direkt von Stripe (PCI-DSS Level 1 zertifiziert) verarbeitet und liegen nie auf unseren Servern. (6) Nutzungs- & Protokolldaten: IP-Adressen, Session-Tokens, Zugriffszeiten, Logdateien der Webserver und der Agenten-Laufzeiten.
3. Zweck der Verarbeitung
Die Datenverarbeitung dient folgenden Zwecken: Vertragserfüllung (Bereitstellung, Steuerung und Durchführung des KI-Agenten-Browsers); Abrechnung der Dienste und Zahlungsabwicklung; Kundendienst, Support und Behebung technischer Fehler; Sicherheit des Dienstes (Betrugsprävention, Missbrauchserkennung); Einhaltung gesetzlicher Aufbewahrungspflichten (Buchhaltungspflicht gemäss Schweizerischem Obligationenrecht OR Art. 958f).
4. Rechtsgrundlage (DSGVO)
Soweit die DSGVO anwendbar ist, basiert die Verarbeitung auf: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für die Bereitstellung des Dienstes; rechtlicher Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) für Buchhaltungs- und Aufbewahrungspflichten; berechtigtem Interesse (Art. 6 Abs. 1 lit. f DSGVO) für die Sicherheit der Plattform und die Fehlerüberwachung; Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bei der Anbindung optionaler Integrationen (Google, Notion OAuth).
5. Auftragsverarbeiter (Subprozessoren) und Standorte
Wir nutzen folgende Partner zur Bereitstellung unserer Infrastruktur: Infomaniak Network SA (Schweiz) — Frontend-Hosting (Next.js-Laufzeit + Caddy-Reverse-Proxy) und Agent-Backend-Infrastruktur; die Server befinden sich in Zürich, Schweiz. Supabase, Inc. (Rechenzentrum Zürich, Schweiz) — Postgres-Datenbank, Authentifizierung und geschützter Objektspeicher. Amazon Web Services EMEA SARL (Luxemburg/EU) — Bedrock-Inferenzplattform. Für die aktuelle Claude-Verarbeitung nutzt Lokbox das geografische EU-Inferenzprofil von AWS Bedrock mit Frankfurt als primärer Ausgangsregion. AWS kann Anfragen in den für dieses Profil dokumentierten europäischen Zielregionen verarbeiten. Bei der aktuellen Claude-Verarbeitung über Amazon Bedrock erhalten Modellanbieter laut AWS keinen Zugriff auf Kunden-Prompts oder -Antworten. Eine mögliche Aufbewahrung durch AWS richtet sich nach dem konfigurierten Bedrock-Aufbewahrungsmodus und den von AWS dokumentierten Ausnahmen. Google Cloud Vertex AI — Region: EU-Mitgliedstaaten, ohne Schweiz (Gemini: europe-west4, Niederlande; Claude: EU-Multi-Region, vorgesehen). Zweck: Resolver- und Antwortsynthese mit Gemini-Modellen. Gemini: optional, nur wenn aktiviert; derzeit nicht standardmässig aktiv. Anthropic Claude über Vertex AI: vorgesehen, noch nicht aktiv. Stripe Payments Europe, Ltd. (Irland/EU) — Zahlungsabwicklung. Plus Five Five, Inc. (Resend) — Region: USA; Versand über EU-Region (Irland) gemäss Kontokonfiguration, Konto- und Hauptverarbeitung in den USA. Zweck: Konto-, Abrechnungs- und Workspace-Benachrichtigungen (Bestätigung, Passwort-Reset, Einladungen, Dokumentanfragen, Digests). Sentry (Functional Software, Inc., EU-Region) — serverseitige Fehlerüberwachung.
6. Datenübertragung in Drittstaaten
Für die aktuelle Claude-Verarbeitung nutzt Lokbox das geografische EU-Inferenzprofil von AWS Bedrock mit Frankfurt als primärer Ausgangsregion. AWS kann Anfragen in den für dieses Profil dokumentierten europäischen Zielregionen verarbeiten. Bei der aktuellen Claude-Verarbeitung über Amazon Bedrock erhalten Modellanbieter laut AWS keinen Zugriff auf Kunden-Prompts oder -Antworten. Eine mögliche Aufbewahrung durch AWS richtet sich nach dem konfigurierten Bedrock-Aufbewahrungsmodus und den von AWS dokumentierten Ausnahmen. Google Cloud Vertex AI — Region: EU-Mitgliedstaaten, ohne Schweiz (Gemini: europe-west4, Niederlande; Claude: EU-Multi-Region, vorgesehen). Gemini: optional, nur wenn aktiviert; derzeit nicht standardmässig aktiv. Anthropic Claude über Vertex AI: vorgesehen, noch nicht aktiv. Bei optionalen Drittanbieterintegrationen können Daten an den jeweiligen Dienst übertragen werden, um von Ihnen initiierte Funktionen auszuführen. Kundendaten werden in der Schweiz (Zürich) gespeichert. Die KI-Verarbeitung kann ausserhalb der Schweiz erfolgen.
7. Datensicherheit und Isolation
Workspace-Trennung: Jeder Workspace wird serverseitig getrennt durchgesetzt und durch CI-Prüfungen überwacht; zusätzliche Datenbankrichtlinien befinden sich in Arbeit. Zugangsdaten-Schutz: OAuth-Tokens und API-Schlüssel werden per AES-256-GCM anwendungsseitig verschlüsselt gespeichert; über den Live-Stream eingegebene Passwörter oder 2FA-Codes werden bei der Übertragung verschlüsselt und nicht dauerhaft von Lokbox gespeichert. Modell-Training: Wir verwenden Ihre Daten nicht zum Training von KI-Modellen Dritter. PII-Schwärzung: Ein System zur automatischen Schwärzung personenbezogener Daten (PII-Redaktion) befindet sich derzeit in der Einführung (Testphase) und ist noch nicht standardmässig aktiv.
8. Speicherdauer
Bei der Kontolöschung werden das Benutzerkonto und eigene Workspaces zunächst deaktiviert; nicht jeder Datensatz wird sofort vollständig gelöscht. Memory-Konversationsbeiträge werden als gelöscht markiert und nach einer 30-tägigen Schonfrist planmässig endgültig gelöscht. Abrechnungsdaten und andere für gesetzliche oder Audit-Pflichten erforderliche Aufzeichnungen bleiben für die jeweils anwendbare Aufbewahrungsfrist erhalten. Den aktuellen Status und verfügbare Optionen finden Sie in den Workspace-Einstellungen.
9. Ihre Rechte und Beschwerdestelle
Sie haben das Recht auf Auskunft, Berichtigung, Löschung (Sperrung), Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Zur Ausübung Ihrer Rechte wenden Sie sich bitte an privacy@lokbox.ch. Sie haben zudem das Recht, sich bei einer Aufsichtsbehörde zu beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Bern; in der EU bei der zuständigen Datenschutzbehörde Ihres Wohnsitzstaates.