Liste der Unterauftragsverarbeiter
Wichtiger Hinweis: Dieses Dokument ist eine Höflichkeitsübersetzung. Nur die englische Fassung, abrufbar unter whisperit.ai/legal/subprocessors, ist massgebend und hat im Falle von Abweichungen Vorrang.
Whisperit SA
Prilly, Schweiz
Zuletzt aktualisiert: Februar 2026
Überblick
Whisperit SA („Whisperit") nutzt die nachfolgend aufgelisteten Unterauftragsverarbeiter bei der Erbringung ihrer Dienstleistungen. Diese Seite wird in Übereinstimmung mit den Datenverarbeitungsvereinbarungen (DPA-CH und DPA-EU) und den Allgemeinen Geschäftsbedingungen von Whisperit SA gepflegt.
Unterauftragsverarbeiter werden in drei Kategorien organisiert:
- Datenhosting & Infrastruktur — Anbieter, die Clientdaten persistent oder transient hosten oder speichern.
- KI-Verarbeitung — Anbieter, die Clientdaten durch KI-Modelle verarbeiten. Die Verarbeitung ist transient (Daten werden nach der Sitzung nicht beibehalten). Alle KI-Anbieter sind vertraglich verpflichtet, Clientdaten nicht zum Trainieren von Modellen zu verwenden.
- Betrieblich & Monitoring — Anbieter für Debugging, Fehlerüberwachung, E-Mail-Zustellung und Analytik. Diese Dienstleistungen verarbeiten keine privilezierten Clientdokumentinhalte, sofern nicht ausdrücklich erwähnt.
Whisperit bietet drei konfigurierbare Datenspeicherungs-Tiers — Nur Schweiz, EU und Global — die bestimmen, welche Unterauftragsverarbeiter für einen bestimmten Client-Mandanten beteiligt sind. Das Tier ist im Kundenvertrag angegeben und kann auf Anfrage geändert werden.
Für Fragen oder um die Deaktivierung eines bestimmten Unterauftragsverarbeiters für Ihren Mandanten anzufordern, kontaktieren Sie: privacy@whisperit.ai
1. Datenhosting & Infrastruktur
Diese Anbieter hosten persistente Clientdaten (Dokumente, Unterhaltungen, Transkripte, Benutzerdatensätze) und betreiben die Kern-Plattforminfrastruktur. Clientinhalte werden ausschliesslich in der Schweiz über alle Tiers hinweg gespeichert.
| Unterauftragsverarbeiter | Funktion | Verarbeitete Daten | Verarbeitungsort | Anwendbare Tiers |
|---|---|---|---|---|
| Microsoft Corporation (Microsoft Azure) | Cloud-Infrastruktur: Berechnung (API Gateway, Workers), Caching (Redis), Dokumentspeicherung (Blob Storage), OCR (Document Intelligence), Vektorsuche (Cognitive Search), Text-to-Speech, Audio-Transkription (Azure Speech Services) | Alle Anwendungsdaten, hochgeladene Dokumente, Audioaufnahmen, Dokument-Embeddings | Schweiz (Schweiz Nord) | Alle |
| Infomaniak Network SA | PostgreSQL-Datenbankhosting, Frontend-Webanwendungshosting | Alle persistenten Daten (Benutzerkonten, Unterhaltungen, Dokumente, Transkripte), Webanwendung | Schweiz (Genf) | Alle |
Wichtigste Garantien:
- Alle persistenten Clientdaten werden ausschliesslich in der Schweiz gespeichert, unabhängig vom Tier des Clients.
- Backups und Replikationen bleiben in der Schweiz.
- Beide Anbieter betreiben ISO 27001 / SOC 2 Type II zertifizierte Rechenzentren.
2. KI-Verarbeitung
Diese Anbieter verarbeiten Clientdaten durch grosse Sprachmodelle (LLMs) oder KI-Dienstleistungen. Die Verarbeitung ist transient: Der Anbieter behält keine Daten nach der Dauer des API-Aufrufs. Alle KI-Anbieter sind an unternehmensweite Vereinbarungen gebunden, die die Verwendung von Clientdaten zum Trainieren, Feinabstimmen oder Verbesserung von Modellen vertraglich untersagen.
| Unterauftragsverarbeiter | Funktion | Verarbeitete Daten | Verarbeitungsort | Anwendbare Tiers |
|---|---|---|---|---|
| Swisscom (Schweiz) AG | LLM-Inferenz (Hauptanbieter für Tier „Nur Schweiz") | Prompts, Dokumentkontext, Unterhaltungsverlauf, Text für Bearbeitung und TTS | Schweiz | Nur Schweiz |
| Infomaniak Network SA | LLM-Inferenz (in der Schweiz gehostete Modelle) | Prompts, Dokumentkontext, Unterhaltungsverlauf | Schweiz | Nur Schweiz |
| Microsoft Corporation (Azure OpenAI) | Audio-Transkription (gpt-4o-transcribe, gpt-4o-transcribe-diarize) | Audio-Inhalte | Schweden (EU) | Alle (Opt-in für Nur Schweiz) |
| Microsoft Corporation (Azure OpenAI) | Batch-Audio-Transkription und Sprecher-Diarisation (Azure Speech Services) | Audio-Inhalte | Schweiz | Alle |
| Requesty SAS | LLM-Proxy — Zugang zu neuesten KI-Modellen (Claude, GPT) für EU- und Global-Tiers | Prompts, Antworten (transient, nicht persistent) | Europäische Union | EU, Global |
| OpenRouter, Inc. | LLM-Inferenz-Fallback für Global-Tier | Prompts, Antworten (transient, nicht persistent) | Global | Global |
| OpenAI, L.L.C. | Deep Research — erweiterte internetgestützte Recherche | Nur Recherche-Abfragen (keine Clientdokumente oder deren Inhalte werden gesendet) | Vereinigte Staaten | Alle (Opt-in, informierte Zustimmung) |
Wichtigste Garantien:
- Kein Modell-Training: Alle KI-Anbieter garantieren vertraglich, dass Clientdaten nicht zum Trainieren, Feinabstimmen oder Verbesserung von Modellen verwendet werden.
- Keine Datenspeicherung: Daten werden von KI-Anbietern nicht über die Dauer des API-Aufrufs hinaus beibehalten.
- Tier-Isolation: Die Prompts und Antworten von Clients mit dem Tier „Nur Schweiz" verlassen die Schweiz nicht (ausgenommen Opt-in-Funktionen: Audio-Transkription über Schweden und Deep Research über USA).
- Deep Research: Nur die Recherche-Abfrage des Benutzers wird an OpenAI übermittelt. Keine Clientdokumente oder deren Inhalte werden gesendet. Die Nutzung ist optional und liegt im Ermessen des Clients.
- Fallback-Verhalten: Tiers „Nur Schweiz" und EU haben kein automatisches Fallback zu alternativen Jurisdiktionen. Wenn der Hauptanbieter nicht verfügbar ist, schlagen Anfragen elegant fehl.
3. Betrieblich & Monitoring
Diese Anbieter unterstützen Plattformoperationen: Fehlerüberwachung, LLM-Debugging, transaktionale E-Mail-Zustellung und Produkt-Analytik. Sofern nachfolgend nicht anders angegeben, verarbeiten diese Dienstleistungen keine privilezierten Clientdokumentinhalte.
| Unterauftragsverarbeiter | Funktion | Verarbeitete Daten | Verarbeitungsort | Anwendbare Tiers |
|---|---|---|---|---|
| LangChain, Inc. (LangSmith) | LLM-Observability und Tracing | LLM-Prompts und Antworten ¹ | EU (Frankfurt, Deutschland) | EU, Global (optional für Nur Schweiz) |
| Functional Software, Inc. (Sentry) | Anwendungs-Fehlerüberwachung | Fehlerprotokolle — ohne Clientdokumentinhalte | EU (Deutschland) | Alle |
| Loops, Inc. | Transaktionale E-Mail-Zustellung | E-Mail-Adressen, Benachrichtigungsinhalte | Vereinigte Staaten | Alle |
| Mixpanel, Inc. | Produkt-Analytik | Anonymisierte Nutzungsstatistiken — ohne Clientinhalte | Vereinigte Staaten | Alle |
¹ LangSmith verarbeitet LLM-Prompts und Antworten, die Dokumentkontext enthalten können, der an den KI-Assistenten übermittelt wird. LangSmith wird ausschliesslich für Debugging und Qualitätssicherung verwendet. Es ist konfigurierbar pro Mandant: Clients mit dem Tier „Nur Schweiz" können dessen Deaktivierung durch schriftliche Mitteilung an privacy@whisperit.ai anfordern. Das Deaktivieren von LangSmith verringert die Fähigkeit von Whisperit, KI-bezogene Probleme für den Mandanten zu diagnostizieren. Aufbewahrung: 14 Tage.
Wichtigste Garantien:
- Sentry, Loops und Mixpanel verarbeiten nur operationelle Metadaten. Sie haben keinen Zugriff auf Clientdokumente, Unterhaltungen oder privilegierte Inhalte.
- Schweizer Clients, die der beruflichen Verschwiegenheit unterliegen, können die Deaktivierung jeder betrieblichen Dienstleistung anfordern, die nicht-schweizer Verarbeitung beinhaltet.
4. Optionale Unterauftragsverarbeiter (standardmässig deaktiviert)
Die folgenden Unterauftragsverarbeiter sind auf Anfrage verfügbar, sind aber nicht aktiviert, sofern sie nicht ausdrücklich für den Mandanten eines Clients aktiviert werden.
| Unterauftragsverarbeiter | Funktion | Verarbeitungsort | Status |
|---|---|---|---|
| Stripe, Inc. | Zahlungsabwicklung (PCI-DSS konform) | Vereinigte Staaten / Irland | Auf Anfrage verfügbar |
| DocuSign, Inc. | Elektronische Dokumentensignatur | Vereinigte Staaten | Auf Anfrage verfügbar |
Aufbewahrungsplan für Protokolle
Zur Transparenz sind die Aufbewahrungsfristen für Daten, die von betrieblichen Unterauftragsverarbeitern gehalten werden, wie folgt:
| System | Inhalt | Aufbewahrung | Ort |
|---|---|---|---|
| LangSmith | LLM-Prompts und Antworten | 14 Tage | EU (Frankfurt, Deutschland) |
| Sentry | Anwendungs-Fehlerprotokolle | 14 Tage | EU (Deutschland) |
| Azure Monitor | Infrastruktur-Protokolle | 30 Tage | Schweiz / EU |
| Zitadel (selbst gehostet) | Authentifizierungsereignisse | 7 Tage | Schweiz |
Datenspeicherungs-Zusammenfassung nach Tier
| Tier | Persistente Daten | LLM-Inferenz | Audio-Transkription | Deep Research | Betriebliche Dienstleistungen |
|---|---|---|---|---|---|
| Nur Schweiz | Schweiz | Schweiz (Swisscom, Infomaniak) | Schweiz (Azure) oder Opt-in EU (Schweden) | Opt-in (USA) | EU / USA (konfigurierbar) |
| EU | Schweiz | EU (Requesty) | EU (Schweden) / Schweiz (Azure) | Opt-in (USA) | EU / USA |
| Global | Schweiz | EU (Requesty) → Global-Fallback (OpenRouter) | EU (Schweden) / Schweiz (Azure) | Opt-in (USA) | EU / USA |
Schutzvorschriften zur grenzüberschreitenden Datenübermittlung
Wenn Daten ausserhalb der Schweiz oder der EU/EWR verarbeitet werden, gelten die folgenden Schutzvorschriften:
- EU/EWR: Die Schweiz betrachtet EU-Mitgliedstaaten als Länder mit angemessenem Datenschutz (Angemessenheitsliste des Bundesrats). Microsoft Azure wird innerhalb der EU Data Boundary für alle EU/EFTA-Regionen betrieben.
- Vereinigte Staaten: Standardvertragsklauseln (SCCs) wie von der Europäischen Kommission genehmigt (Durchführungsbeschluss 2021/914) und vom FDPIC anerkannt. Datenverarbeitungsvereinbarungen (DPAs) mit jedem auf den USA basierenden Unterauftragsverarbeiter. Gegebenenfalls bietet das Swiss-U.S. Data Privacy Framework zusätzliche Schutzvorschriften.
Mitteilung von Änderungen
Whisperit benachrichtigt Clients mindestens 30 Tage im Voraus über Hinzufügung, Ersetzung oder Entfernung eines Unterauftragsverarbeiters, in Übereinstimmung mit der geltenden DPA. Clients können innerhalb von 15 Geschäftstagen nach Benachrichtigung Einspruch erheben. Sollte keine Einigung erzielt werden, kann der Client den betroffenen Teil des Vertrags ohne Gebühr beenden.
Kontakt
| Zweck | Kontakt |
|---|---|
| Datenschutz (Datenschutzbeauftragte) | dpo@whisperit.ai |
| Anfragen zu Unterauftragsverarbeitern / Deaktivierungsanfragen | privacy@whisperit.ai |
| Sicherheitsvorfälle | security@whisperit.ai |
| Allgemeine Anfragen | info@whisperit.ai |
Whisperit SA — Prilly, Schweiz
| Verwandtes Dokument | Link |
|---|---|
| Allgemeine Geschäftsbedingungen | AGB |
| Datenschutzerklärung | Datenschutzerklärung |
| DPA Schweiz (FADP) | DPA Schweiz |
| DPA Europäische Union (DSGVO) | DPA EU |
| Technische Dokumentation zum Datenfluss | Datenfluss |