Unterauftragsbearbeiter
Die Dienstleister, die Omnisnap beizieht und die dabei Personendaten unserer Kunden bearbeiten, nach Teil D des Omnisnap Service Level Agreement. Neue oder ersetzte Unterauftragsbearbeiter kündigen wir mindestens 30 Tage im Voraus an.
Version 2026-11-10 vom 10. November 2026geltend
Zur Einordnung: Nicht jeder Anbieter auf dieser Liste bearbeitet Ihre Kundendaten. Mehrere Dienste arbeiten nur mit Quellcode, mit öffentlich zugänglichen Daten oder mit kurzen Benachrichtigungen, und welche Anbieter für Sie tätig sind, hängt von den Modulen in Ihrem Stack ab. Dienste, die gar keine Personendaten unserer Kunden bearbeiten, sind hier nicht aufgeführt.
Google Cloud EMEA Limited, Dublin, Irland
Hosting der Applikationen (Cloud Run), Datei- und Dokumentenspeicher, Auslieferung (Load Balancer, CDN), Schlüsselverwaltung, Protokolle; KI über Vertex AI (Gemini, Document AI)
Alle Daten der Applikationen, einschliesslich Personendaten und Dokumenten; Protokolldaten (z. B. IP-Adressen); für KI-Aufgaben die jeweils nötigen Inhalte
Schweiz, Region Zürich (europe-west6): Applikationen, Dokumentenspeicher, Protokolle. KI (Vertex AI): EU; nur Modelle, die Google nicht in der EU anbietet (Analyse von Tickets mit dem Pro-Modell), weltweit. Öffentliche Dateivorschauen werden im weltweiten CDN von Google zwischengespeichert
Schweiz/EU: angemessenes Datenschutzniveau. Für Google LLC (USA) und die weltweite Bearbeitung: Swiss-U.S. Data Privacy Framework bzw. Standardvertragsklauseln mit Anpassungen für die Schweiz
MongoDB Limited, Dublin, Irland
Datenbank und Suche (betrieben auf Google Cloud)
Alle strukturierten Daten der Applikationen, einschliesslich Personendaten; Suchindizes
Schweiz, Zürich (Google Cloud europe-west6), einschliesslich der Backups
Schweiz/EU: angemessenes Datenschutzniveau. Für MongoDB, Inc. (USA): Swiss-U.S. Data Privacy Framework bzw. Standardvertragsklauseln mit Anpassungen für die Schweiz
Anthropic, PBC, San Francisco, USA
KI-Analyse von Tickets gegen den Quellcode (Ticket-Scan) und Analyse von Quellcode (Claude, über die Programmierschnittstelle)
Ticketinhalte (Text, Rückfragen, eingereichte Dateien), Namen der Beteiligten, Firmen- und Modulnamen, Quellcode
USA; Eingaben und Ausgaben werden spätestens nach 30 Tagen gelöscht
Swiss-U.S. Data Privacy Framework bzw. Standardvertragsklauseln mit Anpassungen für die Schweiz
GitHub, Inc., San Francisco, USA
Quellcode-Verwaltung, Build und Auslieferung; Ausführung des Ticket-Scans
Quellcode; während eines Ticket-Scans vorübergehend die Ticketinhalte und eingereichten Dateien sowie der Scan-Bericht (90 Tage aufbewahrt)
USA
Swiss-U.S. Data Privacy Framework bzw. Standardvertragsklauseln mit Anpassungen für die Schweiz
Twilio Inc., San Francisco, USA
Versand von E-Mails (Anmeldecodes, Benachrichtigungen, E-Mails der Applikationen); abwählbar zugunsten eines anderen Anbieters oder des eigenen Mailservers
E-Mail-Adressen, Namen, Inhalt der E-Mails
USA
Swiss-U.S. Data Privacy Framework bzw. Standardvertragsklauseln mit Anpassungen für die Schweiz
Twilio Inc., San Francisco, USA
Versand von SMS (Anmeldecodes, Benachrichtigungen)
Mobilnummern, Inhalt der SMS
USA
Swiss-U.S. Data Privacy Framework bzw. Standardvertragsklauseln mit Anpassungen für die Schweiz
Slack Technologies, LLC, San Francisco, USA
Interne Benachrichtigung des Omnisnap-Teams über neue und zugewiesene Tickets
Ticketnummer und -titel, Firmenname, Name der meldenden Person, Kurzfassung des Tickets
USA
Swiss-U.S. Data Privacy Framework bzw. Standardvertragsklauseln mit Anpassungen für die Schweiz
Cloudinary Ltd., Israel
Bild- und Dokumentverarbeitung für das CDN: verkleinerte Bilder und Vorschauen der ersten Seite von PDF-Dokumenten. Cloudinary hostet keine Daten von Omnisnap; die Originale bleiben bei Google Cloud in Zürich
Hochgeladene Bilder und die erste Seite von PDF-Dokumenten; diese können Personendaten enthalten
EU
EU und Israel: angemessenes Datenschutzniveau (vom Bundesrat anerkannt)
Änderungsverlauf
- 2026-11-10 · 10. November 2026
Erste Fassung als Anhang D2 zu Teil D. Gegenüber Abschnitt «Datenschutz» der SLA-Version 2026.1 neu aufgeführt: Slack und Cloudinary; präzisiert: Anthropic (Analyse von Tickets samt Inhalten) und GitHub (Ausführung des Ticket-Scans); nicht mehr aufgeführt: Infomaniak (nur DNS, keine Personendaten).
Massgebend für ein SLA ist die Version, die darin genannt ist, bis eine neue Version nach der Ankündigungsfrist gilt.