Auftragsverarbeiter

Zuletzt aktualisiert: 27.05.2026

LokBox nutzt die folgenden Drittanbieter zur Erbringung des Dienstes. Mit jedem besteht ein Auftragsverarbeitungsvertrag (AVV); personenbezogene Daten werden nur nach Weisung von LokBox verarbeitet. Wesentliche Änderungen (neue oder entfernte Auftragsverarbeiter) werden per E-Mail und auf dieser Seite mindestens 30 Tage im Voraus angekündigt.

Anthropic PBC↗

ZweckLLM-Modell-Anbieter (Claude Sonnet 4.6) — primärer KI-Planer und Agent-Reasoning. Zugriff über das EU-Inferenzprofil von AWS Bedrock (keine direkten Aufrufe von LokBox-Infrastruktur zu Anthropic-Systemen).

StandortUSA (Modellgewichte); Inferenz läuft nur in der EU über AWS Bedrock (siehe Zeile unten)

Amazon Web Services EMEA SARL↗

ZweckKI-Inferenz-Plattform (AWS Bedrock) — führt Anthropic Claude Sonnet 4.6-Inferenz im Auftrag von LokBox über das EU-Cross-Region-Inferenzprofil eu.anthropic.claude-sonnet-4-6 aus. Routet ausschliesslich durch EU-AWS-Regionen (Frankfurt, Dublin, Paris, Mailand, Spanien, Stockholm). Keine Datenspeicherung durch Anthropic gemäss AWS-Bedrock-Bedingungen.

StandortLuxemburg (Unternehmenssitz); Inferenz nur in EU-Regionen (eu-central-1, eu-west-1, eu-west-3, eu-south-1, eu-south-2, eu-north-1)

Stripe Payments Europe, Ltd.↗

ZweckZahlungsabwicklung. Kartendaten liegen ausschliesslich bei Stripe, nie auf LokBox-Infrastruktur.

StandortIrland (EU)

Supabase, Inc.↗

ZweckPostgres-Datenbank + Authentifizierung + Objektspeicher (Aufzeichnungen).

StandortEU (Rechenzentrum Frankfurt, DE)

Hetzner Online GmbH↗

ZweckFrontend-Hosting (Next.js-Laufzeit + Caddy-Reverse-Proxy auf lokbox-web-fsn1) UND Agent-Backend-Infrastruktur (Browser-Automation-Laufzeit auf lokbox-agent-fsn1). Beide Server in Falkenstein, EU-ansässig. Frontend am 27.05.2026 von Vercel migriert.

StandortDeutschland (Falkenstein / fsn1 DC)

Google LLC (Workspace APIs)↗

ZweckWorkspace OAuth (Gmail- und Kalender-APIs) — nutzerinitiierte Skill-Ausführung gegen das eigene Google-Konto des Nutzers.

StandortUSA (regionale Caches in der EU)

Notion Labs, Inc.↗

ZweckNotion-API — nutzerinitiierte Skill-Ausführung gegen den eigenen Notion-Workspace des Nutzers.

StandortUSA (Hauptsitz in den USA; nutzerinitiierter OAuth gegen den eigenen Notion-Workspace des Nutzers — keine personenbezogenen Daten auf LokBox-Seite über OAuth-Tokens hinaus verarbeitet)

Google Cloud Vertex AI↗

ZweckVertex-AI-Inferenz (Resolver + Antwortsynthese) — Gemini-Modelle, EU-Region.

StandortNiederlande (EU)

Resend, Inc.↗

ZweckTransaktions-E-Mail (Kontobestätigung, Abrechnungsbenachrichtigungen, DSAR-Erfüllung).

StandortEU-Region

Sentry (Functional Software, Inc.)↗

ZweckAnwendungs-Fehler-Monitoring und Performance-Traces (nur serverseitig). EU-Datenresidenz; keine clientseitige Telemetrie überträgt personenbezogene Daten.

StandortEU-Region (ingest.de.sentry.io — Sentry GmbH Betrieb)

Auftragsverarbeiter	Zweck	Standort	AVV / Trust-Seite
Anthropic PBC	LLM-Modell-Anbieter (Claude Sonnet 4.6) — primärer KI-Planer und Agent-Reasoning. Zugriff über das EU-Inferenzprofil von AWS Bedrock (keine direkten Aufrufe von LokBox-Infrastruktur zu Anthropic-Systemen).	USA (Modellgewichte); Inferenz läuft nur in der EU über AWS Bedrock (siehe Zeile unten)	↗
Amazon Web Services EMEA SARL	KI-Inferenz-Plattform (AWS Bedrock) — führt Anthropic Claude Sonnet 4.6-Inferenz im Auftrag von LokBox über das EU-Cross-Region-Inferenzprofil eu.anthropic.claude-sonnet-4-6 aus. Routet ausschliesslich durch EU-AWS-Regionen (Frankfurt, Dublin, Paris, Mailand, Spanien, Stockholm). Keine Datenspeicherung durch Anthropic gemäss AWS-Bedrock-Bedingungen.	Luxemburg (Unternehmenssitz); Inferenz nur in EU-Regionen (eu-central-1, eu-west-1, eu-west-3, eu-south-1, eu-south-2, eu-north-1)	↗
Stripe Payments Europe, Ltd.	Zahlungsabwicklung. Kartendaten liegen ausschliesslich bei Stripe, nie auf LokBox-Infrastruktur.	Irland (EU)	↗
Supabase, Inc.	Postgres-Datenbank + Authentifizierung + Objektspeicher (Aufzeichnungen).	EU (Rechenzentrum Frankfurt, DE)	↗
Hetzner Online GmbH	Frontend-Hosting (Next.js-Laufzeit + Caddy-Reverse-Proxy auf lokbox-web-fsn1) UND Agent-Backend-Infrastruktur (Browser-Automation-Laufzeit auf lokbox-agent-fsn1). Beide Server in Falkenstein, EU-ansässig. Frontend am 27.05.2026 von Vercel migriert.	Deutschland (Falkenstein / fsn1 DC)	↗
Google LLC (Workspace APIs)	Workspace OAuth (Gmail- und Kalender-APIs) — nutzerinitiierte Skill-Ausführung gegen das eigene Google-Konto des Nutzers.	USA (regionale Caches in der EU)	↗
Notion Labs, Inc.	Notion-API — nutzerinitiierte Skill-Ausführung gegen den eigenen Notion-Workspace des Nutzers.	USA (Hauptsitz in den USA; nutzerinitiierter OAuth gegen den eigenen Notion-Workspace des Nutzers — keine personenbezogenen Daten auf LokBox-Seite über OAuth-Tokens hinaus verarbeitet)	↗
Google Cloud Vertex AI	Vertex-AI-Inferenz (Resolver + Antwortsynthese) — Gemini-Modelle, EU-Region.	Niederlande (EU)	↗
Resend, Inc.	Transaktions-E-Mail (Kontobestätigung, Abrechnungsbenachrichtigungen, DSAR-Erfüllung).	EU-Region	↗
Sentry (Functional Software, Inc.)	Anwendungs-Fehler-Monitoring und Performance-Traces (nur serverseitig). EU-Datenresidenz; keine clientseitige Telemetrie überträgt personenbezogene Daten.	EU-Region (ingest.de.sentry.io — Sentry GmbH Betrieb)	↗

Benachrichtigungen abonnieren: E-Mail an privacy@lokbox.ch mit Betreff „Auftragsverarbeiter-Updates".

info@lokbox.ch · +41 78 845 84 66

Lischenweg 7, 4915 St. Urban (Kanton Luzern), Schweiz