Stand: 13. Juni 2026
Informationen zur Bearbeitung personenbezogener Daten durch Lokbox.
Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten durch Lokbox gemäss dem Schweizer Datenschutzgesetz (revDSG) und, soweit anwendbar, der EU-Datenschutz-Grundverordnung (DSGVO). Lokbox ist ein Angebot von bubloo, Kubilé (Einzelunternehmen), Inhaberin Ernesta Kubilé. Verantwortlich für die Datenverarbeitung: bubloo, Kubilé, Lischenweg 7, 4915 St. Urban, Schweiz (UID: CHE-190.821.402). E-Mail: info@lokbox.ch / privacy@lokbox.ch.
Wir verarbeiten personenbezogene Daten, die im Rahmen Ihrer Nutzung unserer Plattform anfallen: (1) Kontodaten: E-Mail-Adresse, Name (optional), bcrypt-Passworthash und Bestätigungsstatus Ihres Kontos. (2) Mandantendaten (Dossiers): Vom Kunden erfasste Stammdaten seiner Mandanten (Name, juristischer Name, UID, Adresse, Kanton, Kontaktpersonen, E-Mail-Adressen, Telefonnummern und spezifische Arbeitsanweisungen). (3) Aufgabendaten & Prompts: Eingegebene Arbeitsanweisungen, Ausführungsschritte des Agenten (Klicks, Navigationspfade, Fehlermeldungen), temporäre Screenshots und DOM-Auszüge zur visuellen Steuerung sowie die generierten Resultate. (4) Hochgeladene Dokumente: Vom Nutzer zur Aufgabenbearbeitung bereitgestellte Dateien (z. B. PDF-Rechnungen, Belege). (5) Zahlungsdaten: Transaktionsdaten über Stripe (Betrag, Währung, Status, Rechnungsadresse); Kreditkartendaten werden direkt von Stripe (PCI-DSS Level 1 zertifiziert) verarbeitet und liegen nie auf unseren Servern. (6) Nutzungs- & Protokolldaten: IP-Adressen, Session-Tokens, Zugriffszeiten, Logdateien der Webserver und der Agenten-Laufzeiten.
Die Datenverarbeitung dient folgenden Zwecken: Vertragserfüllung (Bereitstellung, Steuerung und Durchführung des KI-Agenten-Browsers); Abrechnung der Dienste und Zahlungsabwicklung; Kundendienst, Support und Behebung technischer Fehler; Sicherheit des Dienstes (Betrugsprävention, Missbrauchserkennung); Einhaltung gesetzlicher Aufbewahrungspflichten (Buchhaltungspflicht gemäss Schweizerischem Obligationenrecht OR Art. 958f).
Soweit die DSGVO anwendbar ist, basiert die Verarbeitung auf: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für die Bereitstellung des Dienstes; rechtlicher Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO) für Buchhaltungs- und Aufbewahrungspflichten; berechtigtem Interesse (Art. 6 Abs. 1 lit. f DSGVO) für die Sicherheit der Plattform und die Fehlerüberwachung; Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bei der Anbindung optionaler Integrationen (Google, Notion OAuth).
Wir nutzen folgende Partner zur Bereitstellung unserer Infrastruktur: Infomaniak Network SA (Schweiz) — Frontend-Hosting (Next.js-Laufzeit + Caddy-Reverse-Proxy) und Agent-Backend-Infrastruktur; die Server befinden sich in Zürich, Schweiz. Supabase, Inc. (Rechenzentrum Zürich, Schweiz; Kopie in Frankfurt, Deutschland bis 22.08.2026) — Postgres-Datenbank, Authentifizierung und geschützter Objektspeicher. Amazon Web Services EMEA SARL (Luxemburg/EU) — Bedrock-Inferenzplattform. Für die aktuelle Claude-Verarbeitung nutzt Lokbox das geografische EU-Inferenzprofil von AWS Bedrock mit Frankfurt als primärer Ausgangsregion. AWS kann Anfragen in den für dieses Profil dokumentierten europäischen Zielregionen verarbeiten. Bei der aktuellen Claude-Verarbeitung über Amazon Bedrock erhalten Modellanbieter laut AWS keinen Zugriff auf Kunden-Prompts oder -Antworten. Eine mögliche Aufbewahrung durch AWS richtet sich nach dem konfigurierten Bedrock-Aufbewahrungsmodus und den von AWS dokumentierten Ausnahmen. Google Cloud Vertex AI (Niederlande/EU) — Resolver- und Antwortsynthese. Stripe Payments Europe, Ltd. (Irland/EU) — Zahlungsabwicklung. Resend, Inc. (EU-Region) — Versand von System- und Bestätigungs-E-Mails. Sentry (Functional Software, Inc., EU-Region) — serverseitige Fehlerüberwachung.
Für die aktuelle Claude-Verarbeitung nutzt Lokbox das geografische EU-Inferenzprofil von AWS Bedrock mit Frankfurt als primärer Ausgangsregion. AWS kann Anfragen in den für dieses Profil dokumentierten europäischen Zielregionen verarbeiten. Bei der aktuellen Claude-Verarbeitung über Amazon Bedrock erhalten Modellanbieter laut AWS keinen Zugriff auf Kunden-Prompts oder -Antworten. Eine mögliche Aufbewahrung durch AWS richtet sich nach dem konfigurierten Bedrock-Aufbewahrungsmodus und den von AWS dokumentierten Ausnahmen. Bei optionalen Drittanbieterintegrationen können Daten an den jeweiligen Dienst übertragen werden, um von Ihnen initiierte Funktionen auszuführen. Kundendaten werden in der Schweiz (Zürich) gespeichert; eine Kopie der Produktionsdaten besteht bis 22.08.2026 in Frankfurt (DE). Die KI-Verarbeitung kann ausserhalb der Schweiz erfolgen.
Workspace-Trennung: Jeder Workspace wird serverseitig getrennt durchgesetzt und durch CI-Prüfungen überwacht; zusätzliche Datenbankrichtlinien befinden sich in Arbeit. Zugangsdaten-Schutz: OAuth-Tokens und API-Schlüssel werden per AES-256-GCM anwendungsseitig verschlüsselt gespeichert; über den Live-Stream eingegebene Passwörter oder 2FA-Codes werden bei der Übertragung verschlüsselt und nicht dauerhaft von Lokbox gespeichert. Modell-Training: Wir verwenden Ihre Daten nicht zum Training von KI-Modellen Dritter. PII-Schwärzung: Ein System zur automatischen Schwärzung personenbezogener Daten (PII-Redaktion) befindet sich derzeit in der Einführung (Testphase) und ist noch nicht standardmässig aktiv.
Bei der Kontolöschung werden das Benutzerkonto und eigene Workspaces zunächst deaktiviert; nicht jeder Datensatz wird sofort vollständig gelöscht. Memory-Konversationsbeiträge werden als gelöscht markiert und nach einer 30-tägigen Schonfrist planmässig endgültig gelöscht. Abrechnungsdaten und andere für gesetzliche oder Audit-Pflichten erforderliche Aufzeichnungen bleiben für die jeweils anwendbare Aufbewahrungsfrist erhalten. Den aktuellen Status und verfügbare Optionen finden Sie in den Workspace-Einstellungen.
Sie haben das Recht auf Auskunft, Berichtigung, Löschung (Sperrung), Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Zur Ausübung Ihrer Rechte wenden Sie sich bitte an privacy@lokbox.ch. Sie haben zudem das Recht, sich bei einer Aufsichtsbehörde zu beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Bern; in der EU bei der zuständigen Datenschutzbehörde Ihres Wohnsitzstaates.