Rechtliches
Sub-Prozessoren.
Subunternehmer gemäss Art. 28 Abs. 2 DSGVO bzw. Art. 9 revDSG, die AI & Co GmbH zur Erbringung der Cosigna-Plattformleistungen einsetzt.
Aktuelle Liste
| Sub-Prozessor | Zweck | Region |
|---|---|---|
| Supabase Supabase Inc. | Datenbank, Authentifizierung, Datei-Speicher | EU (Frankfurt, Deutschland) |
| Vercel Vercel Inc. | Applikations-Hosting und Auslieferung | EU (Funktionsausführung in der EU-Region) |
| Anthropic Anthropic PBC (Claude API) | KI-gestützte Strukturierungs- und Entwurfsvorschläge | Verarbeitung gemäss Commercial Terms |
| Resend Plus Five Five Inc. (Resend) | Transaktionale E-Mails (Benachrichtigungen) | EU-Versandregion; Metadaten-Verarbeitung in den USA |
| Stripe Stripe Payments Europe Ltd. | Zahlungsabwicklung (Abonnemente der Büros) | EU-Entität (Irland) |
Hinweise zu einzelnen Sub-Prozessoren
- Supabase: Alle Projekt- und Personendaten ruhen ausschliesslich in der EU-Region.
- Vercel: Verarbeitet Anfragen transient; keine dauerhafte Datenspeicherung.
- Anthropic: API-Daten werden nicht zum Training von KI-Modellen verwendet (No-Training-Zusage der kommerziellen API-Bedingungen). KI-Funktionen sind optional.
- Resend: E-Mails enthalten keine sensiblen Projektinhalte — sie verlinken in die Anwendung. Übermittlung von Metadaten auf Basis von Standardvertragsklauseln (SCC).
- Stripe: Verarbeitet ausschliesslich Zahlungsdaten der Büros, keine Bauherrschafts- oder Projektdaten.
Datenresidenz
Cosigna ist so aufgebaut, dass Projekt- und Personendaten in der EU bzw. der Schweiz verbleiben. Die zwei transparenten Ausnahmen sind oben offengelegt: Resend verarbeitet E-Mail-Metadaten in den USA (Inhalte bleiben in der Anwendung), und die KI-Verarbeitung erfolgt gemäss den kommerziellen API-Bedingungen von Anthropic inkl. No-Training-Zusage.
Änderungen an dieser Liste
Vor der Aufnahme oder dem Austausch eines Sub-Prozessors informieren wir alle Büros mit aktivem Auftragsverarbeitungsvertrag (siehe AVV) per E-Mail. Die Büros haben das Recht, aus wichtigem Grund Einspruch zu erheben. Diese Seite ist die massgebliche, jeweils aktuelle Fassung der Liste.
Kontakt
Fragen zu Datenschutz und Unterauftragsverhältnissen: datenschutz@cosigna.ch
AI & Co GmbH · Lättichstrasse 6 · 6340 Baar · Schweiz · UID CHE-305.935.951