Auftragsverarbeitung · Stand 15. Oktober 2026
Wie wir mit den Daten unserer Kundinnen umgehen, und wer uns dabei hilft.
Mit jeder Kundin schliessen wir einen Auftragsverarbeitungsvertrag nach Art. 9 DSG und, soweit anwendbar, Art. 28 DSGVO. Er regelt Gegenstand und Dauer der Verarbeitung, Weisungen, Vertraulichkeit, technische und organisatorische Massnahmen, die Unterstützung bei Betroffenenrechten, die Meldung von Vorfällen innerhalb von 24 Stunden, die Rückgabe und Löschung am Ende sowie die unten stehende Liste der Unterauftragsverarbeiter. Den Vertragstext erhalten Sie mit dem Angebot.
Grundsätze
- Eine Datenbank pro Kundin; Daten verschiedener Kundinnen werden nie in gemeinsamen Tabellen gehalten.
- Dokumente werden verschlüsselt gespeichert; jede Buchung ist unveränderlich und mit ihrer Vorgängerin verkettet.
- Jede Handlung in der Anwendung wird mit Person, Zeit und Rolle protokolliert; das Protokoll ist für die Kundin einsehbar und exportierbar.
- Export aller Daten in offenen Formaten jederzeit; nach Vertragsende Löschung mit schriftlicher Bestätigung, Sicherungen laufen nach ihrer Frist aus.
- Sprachmodelle lesen Belege nur, wenn die Kundin es eingeschaltet hat.
Unterauftragsverarbeiter
| Anbieter | Zweck | Standort | Grundlage |
|---|---|---|---|
| Hetzner Online GmbH | Server, Datenbanken, Dokumentenspeicher | Deutschland (EU) | Auftragsverarbeitungsvertrag |
| Hetzner Online GmbH, Object Storage | Verschlüsselte tägliche Sicherungen | Finnland (EU) | Auftragsverarbeitungsvertrag |
| Resend, Inc. / Amazon Web Services | Empfang und Versand von E-Mails (Belege, Rechnungen, Benachrichtigungen) | EU (Irland) / USA | Standardvertragsklauseln |
| xAI Corp. | Lesen von Belegen durch ein Sprachmodell, nur mit Zustimmung der Kundin | USA | Standardvertragsklauseln |
| SignWell, Inc. | Elektronische Unterschrift von Verträgen | USA | Standardvertragsklauseln |
| Cloudflare, Inc. | Namensauflösung (DNS) für bluebooks.ch; kein Datenverkehr der Anwendung | USA / weltweit | Standardvertragsklauseln |
| Banken und Zahlungsanbieter der Kundin (z. B. Revolut, PostFinance, Stripe, Kraken) | Abruf von Kontobewegungen und Erstellung von Zahlungsentwürfen im Auftrag der Kundin | je Anbieter | Vertrag der Kundin mit dem Anbieter |
Änderungen an dieser Liste kündigen wir unseren Kundinnen 30 Tage im Voraus an; sie können widersprechen. Eine Kundin, deren Vertrag Datenhaltung in der Schweiz verlangt, wird in einer Schweizer Zelle betrieben; die Liste ihrer Unterauftragsverarbeiter weicht dann entsprechend ab.