Datenpolitik

Wer für uns Daten verarbeitet, wie lange wir was aufbewahren — und was wir nicht behaupten.

Diese Seite ist nicht die Datenschutzerklärung. Sie enthält die Angaben, die sich aus unserem Code ableiten lassen und die wir deshalb schon heute veröffentlichen können: die verantwortliche Stelle, die Liste der Subprozessoren und die Aufbewahrungsfristen. Eine vollständige Datenschutzerklärung mit Grundlagen und Betroffenenrechten hat der Betreiber nicht veröffentlicht. Wir behaupten hier nicht, dass eine vorliegt.

Verantwortliche Stelle

Firma: Demo Onboarding AG (Beispiel)
Rechtsform: Aktiengesellschaft
Sitz: nicht hinterlegt
Handelsregister-Nr.: nicht hinterlegt
UID / MWST-Nr.: nicht hinterlegt
Aufsicht / Lizenz: nicht hinterlegt
Kontakt: nicht hinterlegt

5 von 7 Angaben sind nicht hinterlegt. Sie stehen hier trotzdem, damit die Lücke sichtbar ist und nicht wie eine nie gestellte Frage aussieht.

Auftragsbearbeiterin

Dieses Portal läuft auf einer Plattform, die nicht hinterlegt betreibt. Sie bearbeitet die Daten im Auftrag des Betreibers oben, gestützt auf eine Vereinbarung über die Auftragsbearbeitung. Die Subprozessoren unten sind die der Plattform. Für Auskunft und Löschung ist der Betreiber zuständig; die Plattform unterstützt ihn dabei.

Was wir nicht sagen können

Für 10 von 13 Einträgen ist die Rechtsgrundlage der Übermittlung noch nicht festgehalten.
Der Standort des Rechenzentrums ist nicht verifiziert. Deshalb steht auf dieser Seite keine Aussage über das Land, in dem Daten liegen.

Subprozessoren

Jeder Dienst, der im Auftrag der Plattform Daten verarbeitet — auch die, an die keine Portal-Daten gehen dürfen: Wer Daten verarbeitet, gehört auf diese Liste, unabhängig davon, ob er jede Prüfung besteht. Die Spalte Portal-Daten sagt, ob Angaben und Belege aus dem Onboarding-Portal einen Anbieter erreichen dürfen.

Dienst	Art	Wofür	Was ihn erreicht	Portal-Daten	Grundlage
Anthropic Claudeeingerichtet, aber ohne Zugang — verarbeitet derzeit nichts	Sprachmodell	Vorbereitet für die automatische Belegprüfung, aktuell ohne hinterlegten Zugang	Derzeit nichts. Ohne hinterlegten Zugangsschlüssel kann keine Anfrage an diesen Anbieter gestellt werden.	zugelassen	Automatisch in Kraft mit den Commercial Terms (Abschnitt C, per Verweis einbezogen)SCCs Modul 2/3 + eigenes Swiss Addendum (Schedule 3 C); Subprozessorliste publiziertanthropic.com/legal/data-processing-addendum + /legal/commercial-termsgeprüft am 2026-07-29
Kimi (Moonshot)eingerichtet, aber ohne Zugang — verarbeitet derzeit nichts	Sprachmodell	Vorbereitet für die automatische Belegprüfung, aktuell ohne hinterlegten Zugang	Derzeit nichts. Ohne hinterlegten Zugangsschlüssel kann keine Anfrage an diesen Anbieter gestellt werden.	gesperrt	Kein Auftragsverarbeitungsvertrag bestätigt
Kimi Platform (Moonshot)eingerichtet, aber ohne Zugang — verarbeitet derzeit nichts	Sprachmodell	Vorbereitet für die automatische Belegprüfung, aktuell ohne hinterlegten Zugang	Derzeit nichts. Ohne hinterlegten Zugangsschlüssel kann keine Anfrage an diesen Anbieter gestellt werden.	gesperrt	Kein Auftragsverarbeitungsvertrag bestätigt
xAI Grokeingerichtet, aber ohne Zugang — verarbeitet derzeit nichts	Sprachmodell	Vorbereitet für die automatische Belegprüfung, aktuell ohne hinterlegten Zugang	Derzeit nichts. Ohne hinterlegten Zugangsschlüssel kann keine Anfrage an diesen Anbieter gestellt werden.	gesperrt	Kein Auftragsverarbeitungsvertrag bestätigt
OpenAIeingerichtet, aber ohne Zugang — verarbeitet derzeit nichts	Sprachmodell	Vorbereitet für die automatische Belegprüfung, aktuell ohne hinterlegten Zugang	Derzeit nichts. Ohne hinterlegten Zugangsschlüssel kann keine Anfrage an diesen Anbieter gestellt werden.	gesperrt	Kein Auftragsverarbeitungsvertrag bestätigt
Google Geminieingerichtet, aber ohne Zugang — verarbeitet derzeit nichts	Sprachmodell	Vorbereitet für die automatische Belegprüfung, aktuell ohne hinterlegten Zugang	Derzeit nichts. Ohne hinterlegten Zugangsschlüssel kann keine Anfrage an diesen Anbieter gestellt werden.	gesperrt	Kein Auftragsverarbeitungsvertrag bestätigt
Contabo GmbH	Betrieb	Betrieb der Server, auf denen die Anwendung, die Datenbank und der Mailserver laufen. Einladungen und Benachrichtigungen gehen von diesem Mailserver direkt an die Empfänger — es ist kein weiterer Versanddienst dazwischen.	Alle in der Anwendung gespeicherten Daten, da sie auf diesen Servern liegen	—	Auftragsverarbeitung nach den AGB des Anbieters
IONOS SE	Betrieb	Externe Sicherungskopie (off-site): jede Nacht die gesamte Datenbank samt Umgebungsdateien	Die gesamte Datenbank, der Objektspeicher und die Geheimnisse der Anwendung — vor der Übertragung verschlüsselt (restic); der Schlüssel liegt nicht beim Anbieter	—	Hosting-Vertrag; ein Auftragsverarbeitungsvertrag ist nicht festgehaltenionos.de
Zefix / Bundesamt für Justiz	Datenquelle	Abfrage des zentralen Firmenindex und der kantonalen Handelsregister	Firmenname oder UID der abgefragten Firma	—	Öffentliches Register, Nutzung nach den Bedingungen des BetreibersÖffentliche Daten in der Schweizzefix.chgeprüft am 2026-07-30
OpenSanctionseingerichtet, aber ohne Zugang — verarbeitet derzeit nichts	Datenquelle	Abgleich gegen Sanktions- und PEP-Listen	Firmenname, Land und die Namen wirtschaftlich berechtigter Personen	—	Nutzungsvertrag über die APIopensanctions.org
Skribbleeingerichtet, aber ohne Zugang — verarbeitet derzeit nichts	Betrieb	Qualifizierte elektronische Signatur des Händlervertrags	Vertragsdokument (PDF), Namen und E-Mail-Adressen der Unterzeichnenden; Skribble identifiziert die Personen für die QES	—	Auftragsbearbeitungsvertrag mit Skribble (vom Betreiber abzuschliessen)skribble.com
ComplyAdvantageeingerichtet, aber ohne Zugang — verarbeitet derzeit nichts	Betrieb	Abgleich auf negative Presse	Firmenname und Namen der Personen (Inhaber, Zeichnungsberechtigte) — keine Adressen, keine Belege	—	Auftragsbearbeitungsvertrag mit IVXS UK Ltd. (ComplyAdvantage; vom Betreiber bzw. der Plattform abzuschliessen)Region nach Vertrag (EU West 1 wählbar), AVV ohne Schweizer Ergänzung — vor Einsatz zu ergänzencomplyadvantage.com
Resendeingerichtet, aber ohne Zugang — verarbeitet derzeit nichts	Betrieb	Versand der Einladungen und Benachrichtigungen, falls statt des eigenen Mailservers eingestellt	Empfängeradresse und Inhalt der jeweiligen Nachricht	—	Nutzungsvertrag über die APIresend.com

Aufbewahrung

Pro Datenklasse gilt die längste anwendbare Frist, nicht pro Firma. Eine Mindestfrist verlangt, dass wir etwas behalten — früher zu löschen ist der Verstoss. Eine Höchstfrist verlangt das Gegenteil. Die beiden versagen in entgegengesetzte Richtungen, deshalb steht die Richtung in der Tabelle.

8 der 10 Klassen werden heute von keinem Job gelöscht. Sie sind unten mit — nicht durchgesetzt gekennzeichnet. Bei 4 Klassen hängt die Frist an einer offenen Rechtsfrage; bis zur Antwort gilt der vorsichtigere Wert.

Klasse	Frist	Ab wann	Richtung	Durchgesetzt von
kyb_identification	10 Jahre⚠️	Ende der Geschäftsbeziehung	Mindestfrist	— nicht durchgesetzt
screening_results	10 Jahre⚠️	Ende der Geschäftsbeziehung	Mindestfrist	— nicht durchgesetzt
ubo_declaration	10 Jahre⚠️	Ende der Geschäftsbeziehung	Mindestfrist	— nicht durchgesetzt
onboarding_decision	10 Jahre⚠️	Ende der Geschäftsbeziehung	Mindestfrist	— nicht durchgesetzt
signed_contract	10 Jahre	Ende der Geschäftsbeziehung	Mindestfrist	— nicht durchgesetzt
pre_boarding_case	60 Tage	Erstellung	Höchstfrist	onboarding-purge
portal_audit_log	10 Jahre	Erstellung	Mindestfrist	— nicht durchgesetzt
branding_asset	1 Monat	Stilllegung des Themes	Höchstfrist	— nicht durchgesetzt
coordinator_contact	2 Jahre	Ende der Geschäftsbeziehung	Höchstfrist	— nicht durchgesetzt
technical_log	1 Jahr	Erstellung	Höchstfrist	onboarding-purge

Beide Tabellen werden aus dem Code erzeugt, aus dem die Anwendung selbst arbeitet — die Subprozessoren aus derselben Tabelle, die entscheidet, welcher Anbieter Portal-Daten erhalten darf, und die Fristen aus dem Modul, das die Löschjobs lesen. Sie können hier deshalb nicht anders stehen als im laufenden Betrieb.