TAOM™ Unterauftragsverarbeiter

Wer ausser uns Daten sieht.

Ziffer 16.8 unserer Geschäftsbedingungen sagt zu, dass wir diese Liste führen und bereitstellen. Hier steht sie – ohne Anfrage, für jeden einsehbar. Aufgeführt ist jeder Dienst, der bei der Erbringung von TAOM personenbezogene Daten in unserem Auftrag verarbeitet.

Version 1.1 · gültig ab 14.09.2026. Jede Änderung erhält eine neue Versionsnummer; die vorhergehenden Fassungen sind im Kundenkonto unter Neuerungen archiviert und dort mit Zugang und Wegfall nachvollziehbar.

Zurück zum Trust Center Vereinbarung zur Auftragsbearbeitung (AVV/DPA)

Die Liste

Vier Dienste, drei Rechtsräume

Anbieter	Zweck	Datenarten	Ort	Grundlage
OptimaNet Schweiz AG Hostfactory, Seuzach	Betrieb der Plattform, Datenbank, Dateiablage, Sicherungen, Mailversand	Alle in TAOM gespeicherten Inhalte, Konto- und Zugangsdaten, Protokolle	Rechenzentrum Luzern, Schweiz	Auftragsverarbeitung nach Schweizer DSG
n8n GmbH, Berlin n8n Cloud	Automatisierungsschicht zwischen Editor und Sprachmodell	Prozesstext und Kontext einer KI-Anfrage samt Ergebnis, Ausführungsprotokolle	Microsoft Azure, Frankfurt, Deutschland (EU)	Auftragsverarbeitungsvertrag des Anbieters mit Standardvertragsklauseln
OpenAI	Verarbeitung der KI-Anfragen durch das jeweilige Sprachmodell	Prozesstext und Kontext, den der Nutzer in eine Anfrage gibt	Standardmässig USA; Verarbeitung in der EU beim Anbieter verfügbar, nur für freigeschaltete Konten	Auftragsverarbeitung des Anbieters; Inhalte der Programmierschnittstelle werden standardmässig nicht zum Training verwendet. In der Standardkonfiguration kann eine zeitlich begrenzte Aufbewahrung nach den Bedingungen des Anbieters erfolgen. Für geeignete Enterprise-Konfigurationen kann Zero Data Retention (ZDR) vereinbart werden, soweit vom Anbieter für die verwendeten Endpunkte und Modelle freigeschaltet.
Microsoft	Terminbuchung über Bookings auf der Kontaktseite	Name, Mailadresse und Angaben aus dem Buchungsformular	Microsoft-Cloud	Bedingungen des Anbieters

Enterprise-Abweichungen. Die vorstehende Liste beschreibt die TAOM-Standardkonfiguration. Bei Enterprise-Konfigurationen kann diese Standardkonfiguration abweichen: Unterauftragsbearbeiter, Modelle, Automatisierungsdienste, Hosting, Verarbeitungsregion und Datenaufbewahrung werden dort vertraglich festgelegt – bis hin zum Betrieb des Modells in Ihrer eigenen Umgebung.

Wird Zero Data Retention vereinbart, wird die hierfür geltende technische Konfiguration einschliesslich Anbieter, Region und betroffener Dienste im jeweiligen Enterprise-Vertrag dokumentiert. Die für den jeweiligen Kunden tatsächlich eingesetzten Unterauftragsbearbeiter bleiben Bestandteil der für diesen Vertrag massgeblichen Dokumentation.

Was daraus folgt

Der Weg einer KI-Anfrage

1 · Editor

Der Prozesstext entsteht in TAOM und liegt auf dem Schweizer Server. Zugangsdaten bleiben serverseitig und gelangen nie in den Browser.

2 · Automatisierung

Die Anfrage läuft über n8n Cloud in Frankfurt. Der Inhalt verlässt damit die Schweiz und wird innerhalb der EU verarbeitet.

3 · Sprachmodell

Von dort geht die Anfrage an OpenAI. Ab hier gelten deren Bedingungen und Verarbeitungsorte.

Ohne Agentenlauf bleibt alles in der Schweiz: Modellieren, Importieren, Anreichern und Exportieren funktionieren ohne einen einzigen dieser Schritte. Erst wer einen Agenten startet, löst Schritt 2 und 3 aus.

Änderungen

Wenn ein Dienst wechselt

Vorherige Mitteilung

Kunden mit bestehender Vereinbarung zur Auftragsbearbeitung (AVV/DPA) werden vor einem Wechsel unterrichtet – so steht es in Ziffer 16.8 der Geschäftsbedingungen.

Unterlagen

Auftragsverarbeitungsvertrag, technische und organisatorische Massnahmen sowie die Nachweise der hier genannten Anbieter stellen wir für Ihre Prüfung zusammen.

Unterlagen anfordern →

Diese Liste wird gepflegt, sobald sich an den eingesetzten Diensten etwas ändert. Massgeblich sind die Geschäftsbedingungen, Ziffern 16.8 bis 16.11.