Vertrauen & Transparenz

Schweizer Unternehmen. Hosting in der Schweiz (Zürich).

Ihre Mandantendaten und Dokumente werden in Rechenzentren in Zürich (Supabase) gespeichert. Die Rechenleistung für die Ausführung der Aufgaben wird in Schweiz (Infomaniak) bereitgestellt. Web und Datenbank werden aus Zürich betrieben; eine Kopie besteht bis 22.08.2026 in Frankfurt (DE).

Für die aktuelle Claude-Verarbeitung nutzt Lokbox das geografische EU-Inferenzprofil von AWS Bedrock mit Frankfurt als primärer Ausgangsregion. AWS kann Anfragen in den für dieses Profil dokumentierten europäischen Zielregionen verarbeiten. Bei der aktuellen Claude-Verarbeitung über Amazon Bedrock erhalten Modellanbieter laut AWS keinen Zugriff auf Kunden-Prompts oder -Antworten. Eine mögliche Aufbewahrung durch AWS richtet sich nach dem konfigurierten Bedrock-Aufbewahrungsmodus und den von AWS dokumentierten Ausnahmen.

Workspace-Zugriffe werden serverseitig durchgesetzt und durch CI-Prüfungen überwacht; zusätzliche Datenbankrichtlinien befinden sich in Arbeit.

Nichts wird ohne Ihre Freigabe gesendet. Die finale Einreichung nehmen Sie selbst vor. Lokbox löst keine Zahlungen aus.

Für loginpflichtige ESTV-Services im ePortal ersetzt AGOV das CH-Login schrittweise. Lokbox führt den AGOV-Cutover-Stichtag 31.10.2026 als Fristobjekt pro Firma und Mandat. AGOV verwendet keine herkömmlichen Passwörter, sondern hardwaregebundene Loginfaktoren. Anmeldedaten und 2FA bleiben bei Ihnen. Sie melden sich selbst an und behalten die Freigabe für jeden Schritt (Human-in-the-Loop); die KI sieht Ihre Eingaben nicht.

Anmeldedaten und 2FA bleiben bei Ihnen. Sie geben sie selbst im Live-Browser ein; die KI sieht Ihre Eingaben nicht.