Auftragsverarbeiter

Lokbox nutzt die folgenden Drittanbieter zur Erbringung des Dienstes. Mit jedem besteht ein Auftragsverarbeitungsvertrag (AVV); personenbezogene Daten werden nur nach Weisung von Lokbox verarbeitet. Wesentliche Änderungen (neue oder entfernte Auftragsverarbeiter) werden per E-Mail und auf dieser Seite mindestens 30 Tage im Voraus angekündigt.

Zuletzt aktualisiert: 13.10.2026

Anthropic PBC

Zweck: Modellanbieter für die aktuelle Claude-Verarbeitung. Bei der aktuellen Claude-Verarbeitung über Amazon Bedrock erhalten Modellanbieter laut AWS keinen Zugriff auf Kunden-Prompts oder -Antworten.
Standort: USA (Modellgewichte); die aktuelle Claude-Verarbeitung nutzt das geografische EU-Inferenzprofil von AWS Bedrock mit Frankfurt als primärer Ausgangsregion und dokumentierten europäischen Zielregionen

Amazon Web Services EMEA SARL

Zweck: Für die aktuelle Claude-Verarbeitung nutzt Lokbox das geografische EU-Inferenzprofil von AWS Bedrock mit Frankfurt als primärer Ausgangsregion. AWS kann Anfragen in den für dieses Profil dokumentierten europäischen Zielregionen verarbeiten. Bei der aktuellen Claude-Verarbeitung über Amazon Bedrock erhalten Modellanbieter laut AWS keinen Zugriff auf Kunden-Prompts oder -Antworten. Eine mögliche Aufbewahrung durch AWS richtet sich nach dem konfigurierten Bedrock-Aufbewahrungsmodus und den von AWS dokumentierten Ausnahmen.
Standort: Luxemburg (Unternehmenssitz); geografisches EU-Inferenzprofil von AWS Bedrock mit Frankfurt als primärer Ausgangsregion und dokumentierten europäischen Zielregionen

Stripe Payments Europe, Ltd.

Zweck: Zahlungsabwicklung. Kartendaten liegen ausschliesslich bei Stripe, nie auf Lokbox-Infrastruktur.
Standort: Irland (EU)

Supabase, Inc.

Zweck: Postgres-Datenbank + Authentifizierung + Objektspeicher (Aufzeichnungen).
Standort: Schweiz (Rechenzentrum Zürich, CH)

Infomaniak Network SA

Zweck: Frontend-Hosting (Next.js-Laufzeit + Caddy-Reverse-Proxy) UND Agent-Backend-Infrastruktur (Browser-Automation-Laufzeit). Beide Server in Zürich, Schweiz. Am 16.08.2026 von Hetzner (Falkenstein, DE) migriert; Frontend zuvor am 27.05.2026 von Vercel migriert.
Standort: Schweiz (Zürich)

Google LLC (Workspace APIs)

Zweck: Workspace OAuth (Gmail- und Kalender-APIs) — nutzerinitiierte Skill-Ausführung gegen das eigene Google-Konto des Nutzers.
Standort: USA (regionale Caches in der EU)

Notion Labs, Inc.

Zweck: Notion-API — nutzerinitiierte Skill-Ausführung gegen den eigenen Notion-Workspace des Nutzers.
Standort: USA (Hauptsitz in den USA; nutzerinitiierter OAuth gegen den eigenen Notion-Workspace des Nutzers — keine personenbezogenen Daten auf Lokbox-Seite über OAuth-Tokens hinaus verarbeitet)

Google Cloud Vertex AI

Zweck: Resolver- und Antwortsynthese mit Gemini-Modellen. Gemini: optional, nur wenn aktiviert; derzeit nicht standardmässig aktiv. Anthropic Claude über Vertex AI: vorgesehen, noch nicht aktiv.
Standort: EU-Mitgliedstaaten, ohne Schweiz (Gemini: europe-west4, Niederlande; Claude: EU-Multi-Region, vorgesehen)

Plus Five Five, Inc. (Resend)

Zweck: Konto-, Abrechnungs- und Workspace-Benachrichtigungen (Bestätigung, Passwort-Reset, Einladungen, Dokumentanfragen, Digests).
Standort: USA; Versand über EU-Region (Irland) gemäss Kontokonfiguration, Konto- und Hauptverarbeitung in den USA

Sentry (Functional Software, Inc.)

Zweck: Anwendungs-Fehler-Monitoring und Performance-Traces (nur serverseitig). EU-Datenresidenz; keine clientseitige Telemetrie überträgt personenbezogene Daten.
Standort: EU-Region (ingest.de.sentry.io — Sentry GmbH Betrieb)

Auftragsverarbeiter
Auftragsverarbeiter	Zweck	Standort
Anthropic PBC	Modellanbieter für die aktuelle Claude-Verarbeitung. Bei der aktuellen Claude-Verarbeitung über Amazon Bedrock erhalten Modellanbieter laut AWS keinen Zugriff auf Kunden-Prompts oder -Antworten.	USA (Modellgewichte); die aktuelle Claude-Verarbeitung nutzt das geografische EU-Inferenzprofil von AWS Bedrock mit Frankfurt als primärer Ausgangsregion und dokumentierten europäischen Zielregionen
Amazon Web Services EMEA SARL	Für die aktuelle Claude-Verarbeitung nutzt Lokbox das geografische EU-Inferenzprofil von AWS Bedrock mit Frankfurt als primärer Ausgangsregion. AWS kann Anfragen in den für dieses Profil dokumentierten europäischen Zielregionen verarbeiten. Bei der aktuellen Claude-Verarbeitung über Amazon Bedrock erhalten Modellanbieter laut AWS keinen Zugriff auf Kunden-Prompts oder -Antworten. Eine mögliche Aufbewahrung durch AWS richtet sich nach dem konfigurierten Bedrock-Aufbewahrungsmodus und den von AWS dokumentierten Ausnahmen.	Luxemburg (Unternehmenssitz); geografisches EU-Inferenzprofil von AWS Bedrock mit Frankfurt als primärer Ausgangsregion und dokumentierten europäischen Zielregionen
Stripe Payments Europe, Ltd.	Zahlungsabwicklung. Kartendaten liegen ausschliesslich bei Stripe, nie auf Lokbox-Infrastruktur.	Irland (EU)
Supabase, Inc.	Postgres-Datenbank + Authentifizierung + Objektspeicher (Aufzeichnungen).	Schweiz (Rechenzentrum Zürich, CH)
Infomaniak Network SA	Frontend-Hosting (Next.js-Laufzeit + Caddy-Reverse-Proxy) UND Agent-Backend-Infrastruktur (Browser-Automation-Laufzeit). Beide Server in Zürich, Schweiz. Am 16.08.2026 von Hetzner (Falkenstein, DE) migriert; Frontend zuvor am 27.05.2026 von Vercel migriert.	Schweiz (Zürich)
Google LLC (Workspace APIs)	Workspace OAuth (Gmail- und Kalender-APIs) — nutzerinitiierte Skill-Ausführung gegen das eigene Google-Konto des Nutzers.	USA (regionale Caches in der EU)
Notion Labs, Inc.	Notion-API — nutzerinitiierte Skill-Ausführung gegen den eigenen Notion-Workspace des Nutzers.	USA (Hauptsitz in den USA; nutzerinitiierter OAuth gegen den eigenen Notion-Workspace des Nutzers — keine personenbezogenen Daten auf Lokbox-Seite über OAuth-Tokens hinaus verarbeitet)
Google Cloud Vertex AI	Resolver- und Antwortsynthese mit Gemini-Modellen. Gemini: optional, nur wenn aktiviert; derzeit nicht standardmässig aktiv. Anthropic Claude über Vertex AI: vorgesehen, noch nicht aktiv.	EU-Mitgliedstaaten, ohne Schweiz (Gemini: europe-west4, Niederlande; Claude: EU-Multi-Region, vorgesehen)
Plus Five Five, Inc. (Resend)	Konto-, Abrechnungs- und Workspace-Benachrichtigungen (Bestätigung, Passwort-Reset, Einladungen, Dokumentanfragen, Digests).	USA; Versand über EU-Region (Irland) gemäss Kontokonfiguration, Konto- und Hauptverarbeitung in den USA
Sentry (Functional Software, Inc.)	Anwendungs-Fehler-Monitoring und Performance-Traces (nur serverseitig). EU-Datenresidenz; keine clientseitige Telemetrie überträgt personenbezogene Daten.	EU-Region (ingest.de.sentry.io — Sentry GmbH Betrieb)

Benachrichtigungen abonnieren: E-Mail an privacy@lokbox.ch mit Betreff „Auftragsverarbeiter-Updates".

info@lokbox.ch · +41 78 845 84 66

Chratzernstrasse 2b, 4803 Vordemwald (Kanton Aargau), Schweiz