Datenschutzerklärung

Diese Erklärung beschreibt, wie bei der Nutzung von Entumo Personendaten bearbeitet werden — gemäss dem revidierten Schweizer Datenschutzgesetz (revDSG) und der Datenschutzverordnung (DSV). Soweit zusätzlich die EU-DSGVO anwendbar ist, beachten wir diese.

1. Verantwortliche Stelle

Verantwortlich für die hier beschriebene Bearbeitung ist MomentumQ GmbH, Leutschenbachstrasse 95, 8050 Zürich, Schweiz. Anfragen zum Datenschutz: info@momentumq.com oder auf dem Postweg an die obige Adresse.

Wenn Ihre Agenten Personendaten Ihrer Kundschaft, Mitarbeitenden oder Kontakte bearbeiten, ist Ihr Unternehmen für diese Daten verantwortlich und wir handeln als sein Auftragsbearbeiter (AGB, Ziffer 12). Personen, deren Daten Ihr Arbeitsbereich bearbeitet, richten ihre Begehren — auch das Begehren, dass eine Person eine automatisierte Entscheidung überprüft — an Ihr Unternehmen; wir unterstützen Sie bei der Beantwortung, und Inhaberinnen und Inhaber eines Arbeitsbereichs verfügen über eine Suche, die die Daten einer Person im ganzen Arbeitsbereich findet.

2. Welche Daten wir bearbeiten

• Kontodaten — Name, E-Mail-Adresse und ein gehashtes Passwort; Zugehörigkeit zu Arbeitsbereichen; Bestätigungen, die Sie bei der Registrierung oder beim Beitritt zu einem Arbeitsbereich abgeben (etwa die KI-Nutzungsbestätigung), mit Zeitstempel und der zu diesem Zeitpunkt geltenden AGB-Version; jede Annahme der AGB wird ausserdem als eigener Nachweis aufbewahrt (siehe Ziffer 7). Nutzen Sie die Anmeldung mit ChatGPT (nur für ein bestehendes Konto verfügbar), teilt uns OpenAI Ihre E-Mail-Adresse, ob sie bestätigt ist, Ihren Namen und die Kennung Ihres OpenAI-Kontos mit; wir verwenden die Adresse, um Ihr Konto zu finden, und speichern dazu nur die Kennung, damit wir Sie bei späteren Anmeldungen wiedererkennen, bis Ihr Konto gelöscht wird (Ziffer 4).
• Sicherheitsdaten — wenn Sie die Zwei-Faktor-Anmeldung aktivieren, ein verschlüsseltes Authenticator-Geheimnis und gehashte Wiederherstellungscodes; ein kurzlebiger Vermerk, dass Sie vor einer sensiblen Aktion Ihr Passwort erneut eingegeben haben. Wenn Sie einen Passkey registrieren: dessen öffentlichen Schlüssel und Kennung, den Namen, den Sie ihm geben, den Gerätetyp und ob er gesichert ist, die Modellkennung des Authentifikators, einen Signaturzähler sowie den Zeitpunkt der Erstellung und der letzten Verwendung. Der private Schlüssel verlässt Ihr Gerät nie.
• Sitzungsdaten — eine zufällige Sitzungskennung in einem Cookie; unsere Datenbank speichert davon nur einen Hashwert. Eine Sitzung endet nach 12 Stunden ohne Aktivität und spätestens nach 48 Stunden.
• Nutzungs-/Protokolldaten — IP-Adresse, Zeitstempel und Browser-Kennung (User-Agent), bei Anmelde-, Registrierungs-, Passwort-Zurücksetzen- und ähnlichen Kontoereignissen zudem Ihre E-Mail-Adresse oder Benutzerkennung; sie existieren nur im Log-Stream unseres Hosting-Anbieters (zur Sicherheit und Fehlerbehebung) und werden dort automatisch nach spätestens 30 Tagen gelöscht. Zur Missbrauchsabwehr zählt unsere Datenbank zudem Anfragen pro IP-Adresse und Anmeldeversuche pro E-Mail-Adresse über ein kurzes Zeitfenster (eine Minute bis ein Tag). Diese Zähler werden unter einem schlüsselgebundenen Hashwert gespeichert, nie unter der Adresse selbst, und spätestens einen Tag nach Ablauf ihres Fensters gelöscht.
• Arbeitsbereichseinstellungen — das Firmenprofil, die E-Mail-Signatur (die Name, Funktion und Telefonnummer einer Person enthalten kann), Einladungen und die von Ihnen festgelegten Benachrichtigungsziele (E-Mail-Adresse, WhatsApp-Nummer, Threema-ID); Benachrichtigungen werden über den Anbieter des gewählten Kanals zugestellt; aktiviert eine Inhaberin oder ein Inhaber die Datenregion China (Ziffer 5), halten wir zudem diese Bestätigung fest — wer, wann und mit welchem Wortlaut.
• Abrechnungsdaten — Plan, Stripe-Kunden- und Zahlungsreferenzen, das Guthabenjournal und die Nutzung je KI-Modell. Karten- und Kontodaten liegen bei Stripe, nicht bei uns. Schaltet eine Inhaberin oder ein Inhaber die automatische Aufladung ein, halten wir zudem diese Zustimmung fest — wer sie erteilt hat, wann, den Wortlaut sowie die Beträge und Tageslimiten — beim Guthaben.
• Von Ihnen bereitgestellte Inhalte — Aufträge, Nachrichten, die von Ihrem KI-Team erzeugten Dateien sowie die hinterlegten Connector-Zugangsdaten (verschlüsselt gespeichert, siehe «Datensicherheit»).
• Sprachaufnahmen — wenn Sie diktieren, wird die Aufnahme zur Transkription an einen in Ziffer 4 genannten Anbieter übermittelt und danach nicht aufbewahrt; die Abschrift landet dort, wo Sie diktiert haben.
• Videogespräch — wenn Sie das optionale Videogespräch öffnen, werden Ihr Mikrofon-Audio und, falls Sie sie einschalten, Ihr Kamerabild für die Dauer des Gesprächs live an den in Ziffer 4 genannten Video-Anbieter übertragen, zusammen mit einer festen Anweisung und der Sprache Ihres Bildschirms. Ihre Stimme und Ihr Gesicht können Sie identifizieren und können besonders schützenswerte Daten sein; das Gespräch öffnet sich daher erst, nachdem Sie den Hinweis gelesen und auf Start gedrückt haben (Ziffer 3). Aus Ihrem Arbeitsbereich senden wir nichts und speichern weder Audio noch Video noch eine Abschrift; wir behalten nur, dass ein Gespräch stattgefunden hat, und seine Belastung (Ziffer 7).
• Kundendaten, die Sie über Entumo bearbeiten — wenn ein KI-Agent in einem verbundenen Tool handelt (z. B. Posteingang, Buchhaltung, Zahlungssystem), bearbeitet er die dortigen Daten in Ihrem Auftrag; dafür sind Sie verantwortlich und wir handeln als Ihr Auftragsbearbeiter.
• Nutzungsstatistik — Ereignisse wie «Auftrag erledigt» oder ein abgeschlossener Einrichtungsschritt, verknüpft mit Ihrer Benutzer- und Arbeitsbereichskennung, aber ohne jeden Inhalt, damit wir sehen, wie das Produkt genutzt wird, und es verbessern können; die Ereignisse zur Registrierung und zur Zugangsanfrage halten zudem die Domain der verwendeten E-Mail-Adresse fest (zum Beispiel beispiel.ch), nie die Adresse selbst. Sie werden 180 Tage aufbewahrt.
• Empfehlung durch einen Partner — sind Sie über einen Link eines unserer Partner (etwa einer Treuhandfirma) gekommen, wird der Partnercode aus diesem Link beim erstellten Arbeitsbereich gespeichert, und dieser Partner sieht Namen und Erstellungsdatum Ihres Arbeitsbereichs in seiner Kundenliste.
• Missbrauchsmeldungen — wenn Sie das öffentliche Meldeformular nutzen oder an unsere Missbrauchsadresse schreiben: die Kategorie, den von Ihnen angegebenen Link und die Beschreibung, die E-Mail-Adresse, falls Sie eine angeben, und den Zeitpunkt der Meldung; wir verwenden sie, um die Meldung zu bearbeiten, Sie bei Rückfragen zu kontaktieren und Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen. Wir bewahren eine Meldung nur so lange auf, wie dies erfordert, und löschen auf Verlangen Ihre Kontaktangaben aus der Meldung, sofern sie nicht für einen laufenden Fall benötigt werden.
• Empfänger von Entumo-gehosteten Links — E-Mails, die Ihre Agenten versenden, können Ihr Signaturlogo über einen Link auf unseren Server anzeigen; lädt das Mailprogramm einer Empfängerin oder eines Empfängers das Bild, übermittelt es uns und unserem Hosting-Anbieter seine IP-Adresse, die Kennung seines Browsers oder Mailprogramms und die Uhrzeit, die im oben beschriebenen Log-Stream erscheinen. Der Link ist für alle Empfänger Ihres Arbeitsbereichs derselbe, sodass wir Empfänger nicht unterscheiden können, und wir verwenden die Abrufe nicht, um jemanden zu verfolgen.

Marketing-Messung. Auf unseren öffentlichen Seiten legt Ihr Browser im Session-Speicher Ihres Geräts ab, über welchen Link Sie gekommen sind (utm_source, utm_medium, utm_campaign), einen Partnercode, falls der Link einen enthielt, den Hostnamen der verweisenden Website, die aufgerufene Seite und welche Schaltfläche Sie gedrückt haben. Es wird kein Cookie gesetzt, und beim Schliessen des Tabs ist es weg. Senden Sie danach eine Zugangsanfrage oder melden Sie sich an, wird dieser Kontext mitgeschickt, damit wir sehen, welcher Kanal funktioniert (bei der Registrierung wird er mit der obigen Nutzungsstatistik aufbewahrt). Zudem meldet der erste Aufruf einer öffentlichen Seite in einem Tab unserem Server die Seite, die Sprache und den verweisenden Host; der Server bewahrt davon nur eine Gesamtzahl pro Seite und Tag auf (365 Tage lang, ohne Kennung); damit Unbekannte diese Zahlen nicht aufblähen, zählt er Aufrufe pro IP-Adresse während einer Stunde — unter einem schlüsselgebundenen Hashwert statt der Adresse. Sie können all das ablehnen, indem Sie Website-Daten für diese Domain in den Einstellungen Ihres Browsers blockieren; alles andere auf der Website funktioniert weiter. Wir verwenden es nicht, um Sie auf anderen Websites wiederzuerkennen.

Zugangsanfragen. Stellen Sie über das Formular auf unserer Website eine Zugangsanfrage, speichern wir Ihre E-Mail-Adresse, Ihr Unternehmen, die von Ihnen beschriebene Aufgabe, den gewählten Plan und die Sprache sowie den obigen Kampagnenkontext und senden eine Kopie an unser eigenes Postfach, um Ihnen zu antworten und Ihren Einstieg vorzubereiten. Wir bewahren die Anfrage 12 Monate auf.

3. Zwecke und Rechtsgrundlagen

Wir bearbeiten die Daten, um den Dienst bereitzustellen und abzusichern und Ihr Konto zu verwalten (Erfüllung unseres Vertrags mit Ihnen), um ihn zu betreiben, zu verbessern und gegen Missbrauch zu schützen, um zu messen, welche Kanäle und Funktionen wirken, und um Vereinbarungen mit unseren Partnern abzurechnen (unsere berechtigten Interessen, abgewogen gegen Ihre Rechte — Sie können jederzeit widersprechen, siehe «Ihre Rechte»), und um gesetzliche Pflichten wie die Aufbewahrung von Buchhaltungsunterlagen zu erfüllen. Wir stützen diese Bearbeitung — mit Ausnahme des unten beschriebenen optionalen Videogesprächs — nicht auf Ihre Einwilligung; sollten wir je um Ihre Einwilligung bitten, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Bereitstellung ist freiwillig, ohne sie kann der Dienst jedoch nicht genutzt werden.

Videogespräch. Ihre Stimme und Ihr Gesicht können Sie identifizieren und können als besonders schützenswerte Personendaten gelten; für diese optionale Funktion stützen wir uns deshalb auf Ihre Einwilligung: Bevor etwas gesendet wird, zeigen wir, was gesendet wird, an wen und was ein Gespräch kostet, und das Gespräch öffnet sich erst, wenn Sie auf Start drücken. Sie können es jederzeit beenden, was Ihre Einwilligung mit Wirkung für die Zukunft widerruft; was der Anbieter bereits hält, ist in den Ziffern 4 und 7 geregelt. Wenn auch andere Personen zu hören oder zu sehen sein werden, öffnen Sie es nicht ohne deren Einverständnis. Die Funktion wird nur angeboten, wenn die Datenresidenz-Richtlinie Ihres Arbeitsbereichs die USA zulässt und sein Anbieterumfang nicht auf die Anbieter beschränkt ist, denen seine Mitarbeitenden zugewiesen sind (Sicherheitsseite).

4. Bekanntgabe an Auftragsbearbeiter und Dritte

Für den Betrieb setzen wir folgende Auftragsbearbeiter ein, die nur nach unseren Weisungen handeln. Jeder Eintrag nennt den Staat, in dem der Auftragsbearbeiter die Daten bearbeitet, und die Grundlage dieser Bekanntgabe (siehe Ziffer 5).

• KI-Modellanbieter (zur Erstellung der Arbeit): Ihre Mitarbeitenden arbeiten mit den Modellen, die Sie ihnen zuweisen — standardmässig Anthropic (Claude), in einem EU-gehosteten Arbeitsbereich die europäischen Versionen unten. Der Manager — der Assistent, der im Chat Ihres Arbeitsbereichs antwortet und Arbeit einrichtet — läuft standardmässig auf OpenAI (GPT-6 Sol), sofern dieser Anbieter auf unserem Deployment aktiviert ist und Ihre Residenz- und Anbieter-Einstellungen es erlauben (in einem EU-gehosteten Arbeitsbereich auf der europäischen Region von OpenAI oder der EU-Datenzone von Azure), sonst auf Anthropic (Claude) oder einem anderen Anbieter aus der Liste; eine Inhaberin oder ein Inhaber kann in den Einstellungen ein anderes Manager-Modell wählen. Der Manager erhält den Inhalt Ihres Gesprächs mit ihm und das, was er in Ihren verbundenen Tools liest. Die Plattform setzt Anbieter aus dieser Liste zudem für unterstützende Aufgaben ein, auch wenn Sie ihren Modellen keine Arbeit zugewiesen haben: lange Werkzeug-Ergebnisse und Gesprächsverläufe zusammenfassen, Chats benennen, einen Auftrag planen, einen Auftrag und eine ausgehende Nachricht prüfen, gescannte Dokumente und Bilder lesen, Diktate transkribieren und Antworten vorlesen. Diese Anbieter erhalten die betreffenden Inhalte, die E-Mails, Rechnungen und andere von Ihren Agenten gelesene Dokumente umfassen können. Ihre Datenresidenz-Richtlinie gilt für jeden dieser Aufrufe — ein Anbieter in einer nicht zugelassenen Region erhält nichts —, und Sie können einzelne Anbieter in der Ausgabensteuerung abschalten. Mit der Einstellung «nur die Anbieter, denen meine Mitarbeitenden zugewiesen sind» auf der Sicherheitsseite bleibt jede unterstützende Aufgabe bei den Anbietern der Modelle Ihrer Mitarbeitenden; eine unterstützende Funktion, die keiner von ihnen erbringen kann, ist dann nicht verfügbar. Die Einstellung ist standardmässig aus, nur eine Inhaberin oder ein Inhaber kann sie ändern, und sie wird Berufen mit Berufsgeheimnis vorgeschlagen; sie gilt auch für den Manager und schaltet das intelligente Modell-Routing ab. Jeder Zugangsweg zählt für sich (Claude über Anthropic schliesst AWS Bedrock nicht ein), ein von einer Inhaberin oder einem Inhaber in den Einstellungen gewähltes Assistenzmodell gilt als zugewiesen, und die Websuche (Tavily) sowie verbundene Apps wie DeepL sind keine KI-Modellanbieter und richten sich nach den Werkzeugrechten der einzelnen Mitarbeitenden. Die Modelle der China-Region (Kimi, Qwen, Z.AI) laufen nur, wenn Sie zuvor die China-Region auf der Sicherheitsseite aktivieren. Im Produkt als «bald verfügbar» markierte Anbieter lassen sich noch nicht aktivieren. Die vollständige Liste — identisch mit der Liste der Unterauftragsbearbeiter auf der Sicherheitsseite der Anwendung:
  • Claude — Anthropic Ireland, Limited and Anthropic PBC, USA oder weltweit (der Anbieter kann Anfragen global weiterleiten) (vom EDÖB anerkannte SCC; Swiss-US DPF, sofern zertifiziert)
  • Kimi — Moonshot AI, China (kein angemessener Schutz, keine SCC — nur mit Ihrer Grundlage nach Art. 17 DSG)
  • OpenAI — OpenAI Ireland Limited and OpenAI, USA (vom EDÖB anerkannte SCC; Swiss-US DPF, sofern zertifiziert)
  • Gemini — Google, USA oder weltweit (der Anbieter kann Anfragen global weiterleiten) (vom EDÖB anerkannte SCC; Swiss-US DPF, sofern zertifiziert)
  • Grok — xAI Corp., USA (vom EDÖB anerkannte SCC; Swiss-US DPF, sofern zertifiziert)
  • Mistral — Mistral AI, EU (angemessener Schutz (Anhang 1 DSV))
  • AWS Bedrock — Amazon Web Services (Bedrock, EU regions), EU und Schweiz (Frankfurt, Zürich, Stockholm, Mailand, Spanien, Irland, Paris) (angemessener Staat; SCC für Zugriffe aus dem US-Konzern des Anbieters)
  • Azure Foundry — Microsoft (Azure AI Foundry, EU data zone), EU, kann die Schweiz und Norwegen einschliessen (angemessener Staat; SCC für Zugriffe aus dem US-Konzern des Anbieters)
  • OpenAI EU — OpenAI (European data residency, eu.api.openai.com), EWR und Schweiz (angemessener Staat; SCC für Zugriffe aus dem US-Konzern des Anbieters)
  • Vertex AI EU — Google Cloud (Vertex AI, EU multi-region), EU (angemessener Staat; SCC für Zugriffe aus dem US-Konzern des Anbieters)
  • Azure Foundry (global) — Microsoft (Azure AI Foundry, global routing), weltweit (vom EDÖB anerkannte SCC; Swiss-US DPF, sofern zertifiziert)
  • NVIDIA NIM — NVIDIA Corporation (NVIDIA NIM), USA (vom EDÖB anerkannte SCC; Swiss-US DPF, sofern zertifiziert)
  • Qwen — Alibaba Cloud (intl: Singapore), Singapur (Speicherung); Verarbeitung auf internationalen Knoten weltweit ausserhalb des chinesischen Festlands (kein angemessener Schutz, keine SCC — nur mit Ihrer Grundlage nach Art. 17 DSG)
  • Z.AI — Z.AI / Zhipu (Beijing), China (kein angemessener Schutz, keine SCC — nur mit Ihrer Grundlage nach Art. 17 DSG)
  • DeepSeek — DeepSeek (Hangzhou), China (kein angemessener Schutz, keine SCC — nur mit Ihrer Grundlage nach Art. 17 DSG)
  • MiniMax — MiniMax (Shanghai; intl endpoint), China (kein angemessener Schutz, keine SCC — nur mit Ihrer Grundlage nach Art. 17 DSG)
  • Xiaomi MiMo — Xiaomi (MiMo API), China (kein angemessener Schutz, keine SCC — nur mit Ihrer Grundlage nach Art. 17 DSG)
  Ist die tägliche Wissens-Zusammenfassung aktiviert (Voreinstellung), wird zusätzlich eine gekürzte Zusammenfassung der am Tag erledigten Arbeit durch ein nach denselben Anbieter- und Residenz-Regeln gewähltes KI-Modell in die Wissensdatenbank Ihres Arbeitsbereichs destilliert — abschaltbar in den Einstellungen. Ist das optionale Tagesprotokoll in den Einstellungen aktiviert (standardmässig aus), erhält ein Anbieter derselben Art die gekürzten Aufträge und Ergebnisse der Durchläufe des Tages, um für die Inhaberin oder den Inhaber eine lesbare Zusammenfassung zu schreiben. Wenn Sie Ihre rechtlichen Firmenangaben «Aus dem Web ausfüllen» lassen, erhält OpenAI (USA) den Firmennamen sowie die von Ihnen angegebene Website, UID und Adresse zur Recherche in öffentlichen Quellen. Diese freiwillige Abfrage berücksichtigt die Modell- und Residenzregeln Ihres Arbeitsbereichs; recherchierte Werte werden erst beim Speichern der Einstellungen übernommen.
• Connector-Anbieter (nur die von Ihnen verbundenen, und nur für die von Ihnen freigegebenen Aktionen): z. B. Bexio, Stripe, Slack, Microsoft 365, Google Workspace, WhatsApp, Threema und weitere auf der Integrationen-Seite genannte. Für Google-Workspace-Connectoren (Gmail, Google Calendar, Google Drive) hält sich Entumo bei der Nutzung der über Google-APIs erhaltenen Informationen an die Google API Services User Data Policy einschliesslich ihrer «Limited Use»-Anforderungen — insbesondere bewahren wir über Google-Workspace-APIs erhaltene Daten nicht auf, nutzen und übertragen sie nicht, um generalisierte (nicht personalisierte) KI- oder Machine-Learning-Modelle zu entwickeln, zu verbessern oder zu trainieren, und geben sie nicht zu Werbezwecken weiter. Was ein Mitarbeitender aus einem Google-Dienst liest oder damit tut, bleibt im Durchlaufverlauf dieser Aufgabe in Ihrem Arbeitsbereich, bis Sie den Durchlauf oder den Arbeitsbereich löschen, und was er liest, geht an den KI-Modellanbieter, der ihn betreibt (siehe oben); die App zeigt Ihnen das, bevor sie Sie zu Google weiterleitet. Bei den X-Connectoren (Beiträge und Werbung) handeln Agenten auf Ihrem X-Konto und Ihrem X-Ads-Konto erst nach Ihrer Anmeldung über «Sign in with X» und nur für die von Ihnen freigegebenen Aktionen — etwa das Veröffentlichen eines von Ihnen genehmigten Beitrags, das Lesen Ihrer Beiträge und Erwähnungen oder das Auswerten der Kampagnen-Performance; Werbekampagnen werden pausiert angelegt, und das Aktivieren, Pausieren oder Ändern des Budgets einer Kampagne erfordert stets Ihre ausdrückliche Freigabe. Die dabei mit X ausgetauschten Daten bearbeitet X Corp. (USA) nach der X-Datenschutzrichtlinie; die über die X-APIs erhaltenen Daten verwenden wir ausschliesslich, um diese Aktionen in Ihrem Auftrag auszuführen, und nicht, um KI- oder Machine-Learning-Modelle zu trainieren.
• Websuche (das web_search-Werkzeug): AlphaAI Technologies Inc. (Handelsname Tavily, USA) erhält die Suchanfragen, die ein Agent bei der Arbeit an Ihrem Auftrag formuliert — eine solche Anfrage kann den Inhalt des Auftrags widerspiegeln. Die Standardbedingungen von Tavily erlauben ihm, Suchdaten zur Verbesserung seiner Dienste zu nutzen und Anfragen an eigene Such- und KI-Dienstleister weiterzugeben; solange wir mit Tavily keine Auftragsbearbeitungsbedingungen vereinbart haben, die dies ausschliessen, gehen Sie davon aus, dass Anfragen zu diesen Bedingungen mit ihm geteilt werden, halten Sie Personendaten, Identifikationsnummern und vertrauliche Angaben aus Aufträgen mit Websuche heraus oder entziehen Sie dem Agenten das Werkzeug. Die Websuche läuft nur für Agenten, die dieses Werkzeug haben; die Rechercheurin bzw. der Rechercheur des Startteams hat es von Anfang an, und Sie können es jedem Agenten entziehen. (vom EDÖB anerkannte SCC; Swiss-US DPF, sofern zertifiziert)
• Websuche in einem EU-gehosteten Arbeitsbereich (das web_search-Werkzeug): Mistral AI (EU) führt die Suche aus und gibt die Suchanfrage, die ein Agent formuliert, an Brave Software, Inc. (USA) weiter, die den Suchdienst betreibt. Eine Anfrage kann den Inhalt Ihres Auftrags widerspiegeln, und sie verlässt die EU, obwohl der Arbeitsbereich in der EU gehostet ist. Sie ist ausgeschaltet, wo Ihr Arbeitsbereich auf die Anbieter beschränkt ist, denen seine Mitarbeitenden zugewiesen sind, und sie läuft nur für Agenten mit diesem Werkzeug. Halten Sie Personendaten, Identifikationsnummern und vertrauliche Angaben aus Aufträgen mit Websuche heraus oder entziehen Sie dem Agenten das Werkzeug. (vom EDÖB anerkannte SCC; Swiss-US DPF, sofern zertifiziert)
• Embeddings (Wissensdatenbank-Suche): OpenAI (USA) berechnet Text-Embeddings der von Ihnen hochgeladenen Dokumente — nur sofern Ihre Datenresidenz-Richtlinie eine Bearbeitung in den USA erlaubt. Andernfalls, insbesondere in einem EU-gehosteten Arbeitsbereich, berechnet sie Mistral AI (EU); ein lokaler Embedder kommt nur zum Einsatz, wo Mistral nicht eingerichtet ist. (vom EDÖB anerkannte SCC; Swiss-US DPF, sofern zertifiziert)
• Videoerzeugung (das optionale generate_video-Werkzeug): Sofern die Seedance-Engine auf unserem Deployment konfiguriert ist, erhält BytePlus (ein Unternehmen von ByteDance) den von einem Agenten verfassten Video-Prompt und bearbeitet ihn in Malaysia (Johor) und/oder Indonesien (Jakarta). Seedance gilt als Anbieter der China-Region und ist daher nur erreichbar, wenn Sie die China-Region in Ihrer Datenresidenz-Richtlinie aktiviert haben (standardmässig aus); andernfalls entsteht ein Video über Google Veo oder HeyGen (beide USA) oder gar nicht. (kein angemessener Schutz, keine SCC — nur mit Ihrer Grundlage nach Art. 17 DSG)
• Videoerzeugung (das optionale generate_video-Werkzeug): Sofern die HeyGen-Engine auf unserem Deployment konfiguriert ist, erhält HeyGen Technology Inc. (USA) den von einem Agenten verfassten Video-Prompt und bearbeitet ihn in den USA (bei Amazon Web Services); Ihre Datenresidenz-Richtlinie steuert weiterhin jeden Aufruf. Nach seiner Datenschutzerklärung darf HeyGen Erhaltenes zum Training seiner Modelle verwenden, sofern das Konto dem nicht widersprochen hat. (vom EDÖB anerkannte SCC; Swiss-US DPF, sofern zertifiziert)
• Bilderzeugung (die optionale FLUX-Engine des generate_image-Werkzeugs und das Feld „Bild erstellen“ unter Marketing): Sofern FLUX auf unserem Deployment konfiguriert ist, erhält BFL GmbH (Black Forest Labs, Freiburg im Breisgau, Deutschland) die Bildbeschreibung, die eine Person oder ein Agent verfasst, sowie eigene Markenbilder, die als Ausgangspunkt für dieses Bild gewählt werden. Wir nutzen ihren europäischen Endpunkt, der in EU-Regionen bearbeitet; Ihre Datenresidenz-Richtlinie steuert weiterhin jeden Aufruf. Nach ihrer Datenschutzerklärung darf Black Forest Labs Prompts, hochgeladene Bilder und Ergebnisse zum Training ihrer Modelle verwenden, sofern das Konto dem nicht widersprochen hat. (angemessener Schutz (Anhang 1 DSV))
• Sprachausgabe (vorgelesene Antworten): Sofern auf unserem Deployment konfiguriert, erhält ElevenLabs, Inc. (USA) den Text einer Antwort, die Sie sich vorlesen lassen, um die Sprache zu synthetisieren; Ihre Datenresidenz-Richtlinie steuert weiterhin jeden Aufruf. Eine Antwort kann stattdessen von Mistral (EU), Google (USA) oder OpenAI (USA) aus der obigen Liste vorgelesen werden, und jede vorgelesene Antwort nennt ihren Anbieter in der Antwort. (vom EDÖB anerkannte SCC; Swiss-US DPF, sofern zertifiziert)
• Sprachausgabe: Cartesia AI, Inc. (USA) erhält dieselben Daten zum selben Zweck und unter denselben Bedingungen, sofern es der auf unserem Deployment konfigurierte Sprachanbieter ist. (vom EDÖB anerkannte SCC; Swiss-US DPF, sofern zertifiziert)
• Sprachausgabe: HeyGen Technology Inc. (USA) erhält dieselben Daten zum selben Zweck und unter denselben Bedingungen, sofern HeyGen Voice auf unserem Deployment konfiguriert ist, und bearbeitet sie in den USA (bei Amazon Web Services). Nach seiner Datenschutzerklärung darf HeyGen Erhaltenes zum Training seiner Modelle verwenden, sofern das Konto dem nicht widersprochen hat. (vom EDÖB anerkannte SCC; Swiss-US DPF, sofern zertifiziert)
• Sprachausgabe, nur auf Wahl: Fish Audio erhält den Text einer Antwort, die Sie sich vorlesen lassen, um die Sprache zu synthetisieren, sofern es auf unserem Deployment konfiguriert ist und ein Inhaber Ihres Arbeitsbereichs es als Stimme des Arbeitsbereichs gewählt hat. Fish Audio gibt nicht bekannt, wo es Daten bearbeitet; wir können den Staat daher nicht nennen. Es ist keine Garantie für die Bekanntgabe ins Ausland bekannt, und die Bekanntgabe stützt sich auf Ihre eigene Grundlage nach Art. 17 DSG. Fish Audio wird nie automatisch verwendet und nur angeboten, wo Ihre Datenresidenz-Richtlinie alle Regionen erlaubt. (kein angemessener Schutz, keine SCC — nur mit Ihrer Grundlage nach Art. 17 DSG)
• Videogespräch (die optionale Videogespräch-Funktion): Sofern auf unserem Deployment konfiguriert, betreibt Tavus Inc. (USA) das Live-Videogespräch, das Sie mit einem KI-Assistenten eröffnen, und erhält Ihr Mikrofon-Audio und, falls Sie sie einschalten, Ihr Kamerabild für die Dauer des Gesprächs. Wir senden nichts aus Ihrem Arbeitsbereich, wir zeichnen das Gespräch nicht auf, und der KI-Assistent weist Sie zu Beginn und auf dem Bildschirm darauf hin, dass er eine KI ist. Nach den eigenen Bedingungen von Tavus darf es das Gespräch aufbewahren und zur Verbesserung seines Dienstes verwenden. Der Raum wird von einer Adresse des Echtzeit-Videoanbieters Daily angezeigt, den Tavus einsetzt (Ziffer 9). Ihre Datenresidenz-Richtlinie und Ihr Anbieterumfang steuern die Funktion weiterhin, und für einen Arbeitsbereich, der kein Gespräch eröffnet, bearbeitet Tavus nichts. (vom EDÖB anerkannte SCC; Swiss-US DPF, sofern zertifiziert)
• Passwortprüfung (Selbstregistrierung, Passwort-Reset und Passwortänderung): Have I Been Pwned (betrieben von Troy Hunts Superlative Enterprises Pty Ltd, Australien) erhält die ersten fünf Hexadezimalzeichen eines SHA-1 des von Ihnen gewählten Passworts über die k-Anonymitäts-Range-API, damit ein Passwort, das bereits in einem öffentlichen Leak vorkommt, abgelehnt wird. Diese fünf Zeichen teilen sich Hunderttausende möglicher Passwörter; sie lassen sich Ihnen nicht zuordnen und sind keine Personendaten. Das Passwort selbst verlässt unseren Server nicht. Eine lokale Sperrliste häufiger Passwörter gilt weiterhin, wenn der Dienst nicht erreichbar ist. (keine Personendaten übermittelt)
• Hosting: Render Services, Inc. (USA) betreibt die Anwendung in der Region Frankfurt (Deutschland); seine Verwaltungssysteme und sein Log-Stream werden in den USA betrieben. (vom EDÖB anerkannte SCC; Swiss-US DPF, sofern zertifiziert)
• Datenbank: Die PostgreSQL-Datenbank wird von Neon (Databricks, Inc., USA) auf Amazon Web Services in Frankfurt bereitgestellt (Deutschland, Region eu-central-1); die Neon-Plattform nutzt Grafana Labs (USA) für Infrastrukturdienste. (angemessener Staat; SCC für Zugriffe aus dem US-Konzern des Anbieters)
• Objektspeicher (die von Ihren Agenten erzeugten Dateien, die in Ihrem Arbeitsbereich abgelegten Dokumente sowie die nächtlichen Datenbank-Sicherungskopien, siehe «Aufbewahrung»): Cloudflare R2 (Cloudflare, Inc., USA), in der bei der Einrichtung des Speichers gewählten Region. (vom EDÖB anerkannte SCC; Swiss-US DPF, sofern zertifiziert)
• Netzwerk-Edge und Bot-Prüfung: Cloudflare, Inc. (USA) ist der Anwendung als CDN und Reverse-Proxy vorgeschaltet. Der gesamte Verkehr zwischen Ihrem Browser und Entumo — einschliesslich der Inhalte, die Sie senden und empfangen — läuft, für den Moment der Übertragung entschlüsselt, über das nächstgelegene Rechenzentrum seines weltweiten Netzes; Cloudflare bewahrt keine Inhalte Ihres Arbeitsbereichs auf und protokolliert Anfrage-Metadaten (IP-Adresse, aufgerufene URL). Soweit die Bot-Prüfung auf unserem Deployment aktiviert ist, lädt das Öffnen der Registrierungs-, Anmelde- oder Passwort-Zurücksetzen-Seite die Turnstile-Prüfung von Cloudflare, die Ihre IP-Adresse und die Browser-Signale erhält, die sie braucht, um Menschen von Bots zu unterscheiden. Wie Cloudflare diese Daten bearbeitet, ist im Cloudflare Turnstile Privacy Addendum beschrieben. (vom EDÖB anerkannte SCC; Swiss-US DPF, sofern zertifiziert)
• E-Mail-Versand (Konto-E-Mails — Verifizierung, Einladungen, Passwort-Zurücksetzung — sowie die von Ihnen konfigurierten Benachrichtigungen, z. B. Freigabe- oder Abschluss-Meldungen, die eine kurze, von einem Agenten verfasste Zusammenfassung enthalten können): Plus Five Five, Inc. (Handelsname Resend, USA) erhält die E-Mail-Adresse der Empfängerin bzw. des Empfängers und den Nachrichteninhalt — auch der E-Mails an unser eigenes Postfach, die eine Zugangsanfrage, eine Fehlermeldung oder eine Missbrauchsmeldung übermitteln und Namen, E-Mail-Adresse und Text der meldenden Person enthalten können. (vom EDÖB anerkannte SCC; Swiss-US DPF, sofern zertifiziert)
• Zahlungsabwicklung (unsere eigene Rechnungsstellung, unabhängig von Ihren Connectoren): Stripe Payments Europe, Ltd. (Irland) und Stripe, Inc. (USA) verarbeiten Rechnungsangaben und Zahlungsmittel der Kontoinhaberin bzw. des Kontoinhabers für Abonnements und Guthaben-Aufladungen. (vom EDÖB anerkannte SCC; Swiss-US DPF, sofern zertifiziert)
• Fehlerüberwachung: Soweit die Fehlerüberwachung auf unserem Deployment aktiviert ist, erhält Sentry (Functional Software, Inc., USA; Speicherung in der EU-Region in Deutschland) Fehlerberichte unseres Servers und Ihres Browsers — Fehlertyp, Meldung und Stacktrace, mit pseudonymen Benutzer- und Arbeitsbereichskennungen und der Seitenadresse ohne Abfrageteil. Die Berichte werden von Zugangsdaten bereinigt und enthalten nie Ihre Dokumente; eine Fehlermeldung kann gelegentlich ein kurzes Bruchstück der gerade bearbeiteten Daten zitieren, etwa eine E-Mail-Adresse. (angemessener Staat; SCC für Zugriffe aus dem US-Konzern des Anbieters)
• OpenAI als Anmeldedienst (kein Auftragsbearbeiter): Nur wenn Sie die Anmeldung mit ChatGPT wählen, melden Sie sich direkt bei OpenAI (USA) an, die dadurch erfährt, dass Sie Entumo nutzen, und uns die in Ziffer 2 genannten Angaben übermittelt. OpenAI bearbeitet diese Anmeldung als eigenständig Verantwortliche nach ihrer eigenen Datenschutzerklärung; wir übermitteln ihr nichts aus Ihrem Arbeitsbereich.
• Öffentliche Register der Schweiz (keine Auftragsbearbeiter): Sucht ein Agent ein Unternehmen oder im Amtsblatt, erhalten das eidgenössische UID-Register (Bundesamt für Statistik) und das Schweizerische Handelsamtsblatt (SECO) den gesuchten Namen oder die UID — bei einem Einzelunternehmen kann das der Name einer Person sein; eine Wechselkursabfrage (Bundesamt für Zoll und Grenzsicherheit) erhält nur ein Datum.
• Partner: Ein Partner, der Ihren Arbeitsbereich empfohlen hat (siehe Ziffer 2), sieht dessen Namen und Erstellungsdatum.

Version und Verlauf dieser Liste. Aktuelle Version: 2026-10-18.

• 2026-10-18: NVIDIA Corporation (NVIDIA NIM, USA) als optionalen Modellanbieter (Nemotron 3.5 Super VL 120B) hinzugefügt; nur aktiv, soweit konfiguriert und wo die Datenresidenz-Richtlinie des Arbeitsbereichs die USA erlaubt, und für Arbeitsbereiche, die vor dem 18. Oktober 2026 angelegt wurden, beginnt er am 17. November 2026, oder früher, wenn ein Inhaber diese Liste annimmt. Zudem nennen die Rollen von OpenAI und Google nun jede Verwendung, die die Datenschutzerklärung bereits beschreibt: Neben den Agentenmodellen transkribiert OpenAI Diktate, liest Antworten vor und erzeugt Bilder; Google transkribiert Diktate, erzeugt Bilder und betreibt die Video-Engine Veo — jeweils nur, soweit konfiguriert und wo die Datenresidenz-Richtlinie des Arbeitsbereichs die USA erlaubt.
• 2026-10-17: BFL GmbH (Black Forest Labs, Freiburg im Breisgau, Deutschland) als optionale Engine zur Bilderzeugung (FLUX) hinzugefügt. Sie erhält die Bildbeschreibung, die eine Person oder ein Agent verfasst, sowie eigene Markenbilder des Arbeitsbereichs, die als Vorlage für dieses Bild gewählt werden. Wir nutzen ihren europäischen Endpunkt, der in EU-Regionen bearbeitet. Nach ihrer Datenschutzerklärung darf Black Forest Labs Prompts, hochgeladene Bilder und Ergebnisse zum Training ihrer Modelle verwenden, sofern das Konto dem nicht widersprochen hat. Sie läuft nur, soweit auf unserem Deployment konfiguriert. Für Arbeitsbereiche, die vor dem 17. Oktober 2026 angelegt wurden, beginnt sie am 16. November 2026, oder früher, wenn ein Inhaber diese Liste annimmt.
• 2026-10-16: HeyGen Technology Inc. (USA) für zwei optionale Funktionen hinzugefügt: HeyGen Voice als Stimme für vorgelesene Antworten — HeyGen erhält den Text einer Antwort, die Sie sich vorlesen lassen, um die Sprache zu synthetisieren — und HeyGen Video als Engine des Werkzeugs zur Videoerzeugung — HeyGen erhält den Video-Prompt, den ein Agent verfasst. HeyGen bearbeitet in den USA (bei Amazon Web Services); die Bekanntgabe stützt sich auf die Standardvertragsklauseln und das Swiss-US Data Privacy Framework. Nach seiner Datenschutzerklärung darf HeyGen Erhaltenes zum Training seiner Modelle verwenden, sofern das Konto dem nicht widersprochen hat. Beides läuft nur, soweit auf unserem Deployment konfiguriert, und nur, wo die Datenresidenz-Richtlinie des Arbeitsbereichs die USA erlaubt. Für Arbeitsbereiche, die vor dem 16. Oktober 2026 angelegt wurden, beginnt es am 15. November 2026, oder früher, wenn ein Inhaber diese Liste annimmt.
• 2026-10-14: Fish Audio (Sprachmodell Drama 3) als optionale Stimme für vorgelesene Antworten hinzugefügt. Fish Audio erhält den Text einer Antwort, die Sie sich vorlesen lassen, um die Sprache zu synthetisieren. Fish Audio gibt nicht bekannt, wo es Daten bearbeitet; der Standort ist daher als unbekannt aufgeführt, und es ist keine Garantie für die Bekanntgabe ins Ausland bekannt. Fish Audio wird nie automatisch verwendet: nur, wenn ein Inhaber es als Stimme des Arbeitsbereichs wählt, und nur, wo die Datenresidenz-Richtlinie des Arbeitsbereichs alle Regionen erlaubt. Für Arbeitsbereiche, die vor dem 14. Oktober 2026 angelegt wurden, kann es ab dem 13. November 2026 gewählt werden, oder früher, wenn ein Inhaber diese Liste annimmt.
• 2026-10-07: Websuche für EU-gehostete Arbeitsbereiche: Mistral AI (EU), bereits aufgeführt, führt die Suche aus und gibt die Suchanfrage an Brave Software, Inc. (USA) weiter. Eine Suchanfrage verlässt die EU daher auch in einem EU-gehosteten Arbeitsbereich. Sie ist ausgeschaltet, wo ein Arbeitsbereich auf seine zugewiesenen Anbieter beschränkt ist. Für Arbeitsbereiche, die vor dem 7. Oktober 2026 angelegt wurden, beginnt sie am 6. November 2026, oder früher, wenn ein Inhaber diese Liste annimmt.
• 2026-10-06: Mistral AI (EU), bereits aufgeführt, berechnet nun auch die Text-Embeddings für die Wissensdatenbank-Suche, wo der Embedder von OpenAI nicht laufen darf — insbesondere in EU-gehosteten Arbeitsbereichen, die bisher einen lokalen Embedder nutzten — und ist der Standard-Modellanbieter für EU-gehostete Arbeitsbereiche. Für Arbeitsbereiche, die vor dem 6. Oktober 2026 angelegt wurden, berechnet Mistral die Embeddings ab dem 5. November 2026, oder früher, wenn ein Inhaber diese Liste annimmt. Kein Auftragsbearbeiter hinzugefügt; kein Bearbeitungsort und keine Übermittlungsgrundlage geändert.
• 2026-10-04: Xiaomi MiMo als optionalen Modellanbieter in der Richtlinienregion China hinzugefügt. Nur bei Konfiguration und zugelassener Region aktiv; bestehende Arbeitsbereiche benötigen die Mitteilungsfrist oder die vorzeitige Zustimmung des Inhabers.
• 2026-10-03: Den Namen des Standardmodells des Managers von GPT-6 Sol auf GPT-6.1 Sol aktualisiert. Kein Auftragsbearbeiter, Bearbeitungsort oder keine Übermittlungsgrundlage hinzugefügt oder geändert.
• 2026-10-02: Tavus Inc. (USA) für die optionale Videogespräch-Funktion hinzugefügt: ein Live-Videogespräch, das eine Person mit einem KI-Assistenten eröffnet. Während des Gesprächs erhält Tavus das Mikrofon-Audio der Person und, falls sie sie einschaltet, ihr Kamerabild und betreibt den Gesprächsraum. Aus dem Arbeitsbereich wird nichts gesendet. Die Funktion ist ausgeschaltet, solange wir sie nicht einrichten, nur für Arbeitsbereiche verfügbar, deren Datenresidenz-Richtlinie die USA erlaubt und deren Anbieterumfang nicht auf zugewiesene Anbieter beschränkt ist, und weist die Person stets darauf hin, dass sie mit einer KI spricht. Nach den Bedingungen von Tavus darf es das Gespräch aufbewahren und zur Verbesserung seines Dienstes verwenden. Für einen Arbeitsbereich, der kein Gespräch eröffnet, bearbeitet Tavus nichts.
• 2026-09-30: Berichtigungen; kein Auftragsbearbeiter hinzugefügt oder ersetzt. Die Standorte nennen nun, wo die Bearbeitung tatsächlich stattfinden kann: Anthropic und Google in den USA oder weltweit (Anthropic leitet Anfragen standardmässig global weiter; Google kann in jedem Land, in dem es tätig ist, vorübergehend protokollieren oder zwischenspeichern); Alibaba Cloud mit Speicherung in Singapur und Verarbeitung auf internationalen Knoten ausserhalb des chinesischen Festlands; BytePlus in Malaysia und/oder Indonesien; Render in Deutschland für die Anwendung, mit Verwaltungssystemen und Protokollen in den USA; Cloudflare R2 wird nicht mehr als EU-Jurisdiktion beschrieben (die Region wird bei der Einrichtung des Speichers gewählt). Die Vertragsparteien werden genannt: Anthropic Ireland, OpenAI Ireland, Databricks für Neon, Plus Five Five für Resend und AlphaAI Technologies für Tavily. OpenAI wird als Standardmodell des Managers beschrieben, die Bedingungen von Tavily zur Nutzung von Suchanfragen werden genannt, und der Umfang von Resend umfasst die E-Mails an unser eigenes Postfach zu Zugangs-, Fehler- und Missbrauchsmeldungen.
• 2026-09-23: Zwei EU-residente Modellanbieter für EU-gehostete Arbeitsbereiche hinzugefügt: die europäische Datenresidenz-Region von OpenAI (eu.api.openai.com — OpenAI ist bereits aufgeführt; Verarbeitung und Speicherung in Europa) und die EU-Multi-Region von Google Cloud Vertex AI (Gemini und Claude Fable, ML-Verarbeitung in EU-Mitgliedstaaten). Keiner von beiden bearbeitet etwas für einen Arbeitsbereich, der ihre Modelle nicht nutzt. In derselben Fassung nennt jeder Eintrag den Staat der Bearbeitung und die Grundlage der Bekanntgabe, und die Plattform-Auftragsbearbeiter (Render, Neon, Cloudflare R2 und Edge, Resend, Stripe, Sentry) — in der Datenschutzerklärung bereits genannt — sind Teil der versionierten Liste. Zwei Standorte wurden berichtigt, nicht geändert: Have I Been Pwned wird aus Australien betrieben (es erhält ein fünfstelliges Hash-Präfix, keine Personendaten), und die Video-Engine Seedance verarbeitet in Johor, Malaysia.
• 2026-08-13: Have I Been Pwned (Troy Hunt) hinzugefügt. Bei Selbstregistrierung, Passwort-Reset und Passwortänderung senden wir die ersten fünf Hexadezimalzeichen eines SHA-1 des gewählten Passworts an die k-Anonymitäts-Range-API, damit ein bereits öffentlich geleaktes Passwort abgelehnt wird. Das Passwort selbst verlässt den Server nie.
• 2026-08-07: Erste versionierte Veröffentlichung. Kein Auftragsbearbeiter hinzugefügt oder entfernt — die Liste ist die bereits geltende; diese Fassung versieht sie nur mit einer Version und einem Änderungsverlauf.

Wir verkaufen keine Personendaten. Jeder Auftragsbearbeiter setzt nach seinen eigenen Bedingungen eigene Unterauftragsbearbeiter ein; diese erscheinen in den von den Auftragsbearbeitern veröffentlichten Listen. Personendaten geben wir Behörden nur aufgrund einer schweizerischen Anordnung oder einer gesetzlichen Pflicht bekannt, und wir prüfen jedes Begehren. Wir geben Daten nicht unmittelbar an eine ausländische Behörde oder ein ausländisches Gericht heraus, ohne dass ein in der Schweiz anerkanntes Verfahren vorliegt (Rechtshilfe; Art. 271 und 273 des Strafgesetzbuchs), und verweisen solche Begehren auf diesen Weg. Betrifft ein Begehren Ihren Arbeitsbereich, informieren wir Sie vorab, sofern das Gesetz oder die Anordnung der Behörde dies nicht verbietet (AGB, Ziffer 12 lit. a). Dies bindet unsere Auftragsbearbeiter nicht, die dem Recht ihrer eigenen Staaten unterstehen und Anordnungen unmittelbar erhalten können (siehe Ziffer 5).

5. Bekanntgabe ins Ausland

Unsere Anwendung und Datenbank laufen in Frankfurt (Deutschland), einem Staat mit angemessenem Datenschutz (Anhang 1 DSV); unsere Dateien und Sicherungskopien werden bei Cloudflare R2 in der in Ziffer 4 genannten Region gespeichert. Mehrere Auftragsbearbeiter gehören US-Konzernen an, und einige bearbeiten Daten in den USA oder weltweit — namentlich Anthropic (Claude), das das Standard-Team betreibt und, da der Anbieter Anfragen überall in seinem Netz weiterleiten kann, in den USA oder anderswo auf der Welt bearbeiten kann, OpenAI, das den Manager standardmässig betreibt, das Netz von Cloudflare und, für das optionale Videogespräch, Tavus. Für diese Empfänger und für Zugriffe aus den USA stützen wir uns auf die EU-Standardvertragsklauseln in der vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten anerkannten Fassung (mit den Schweizer Anpassungen) und, soweit der Empfänger zertifiziert ist, auf das Swiss-US Data Privacy Framework. Staat und Grundlage jedes Auftragsbearbeiters sind in Ziffer 4 aufgeführt. Anthropic ist vertraglich verpflichtet, Ihre Inhalte nicht zum Training seiner Modelle zu verwenden. Modellanbieter dürfen Ein- und Ausgaben nach ihren eigenen Bedingungen für begrenzte Zeit aufbewahren — etwa zur Missbrauchserkennung und Sicherheitsprüfung, länger, wenn ihre Sicherheitssysteme Inhalte markieren —, unabhängig davon, wie lange wir sie aufbewahren. Über die Datenresidenz-Richtlinie auf der Sicherheitsseite steuern Sie, welche Jurisdiktionen Ihre Daten bearbeiten dürfen (EU/USA/CN); sie wird restriktiv durchgesetzt (fail-closed) und ist auf die EU und die USA voreingestellt, sodass keine Daten an einen Anbieter der China-Region gelangen, sofern Sie die China-Region nicht ausdrücklich aktivieren. Die optionalen Anbieter der China-Region (Moonshot/Kimi und Z.AI in China; Alibaba Cloud/Qwen mit Speicherung in Singapur und Verarbeitung auf internationalen Knoten weltweit ausserhalb des chinesischen Festlands) werden unter deren eigenen Standard-API-Bedingungen genutzt; wir haben mit ihnen keineStandardvertragsklauseln abgeschlossen, und deren Bedingungen können ihnen die Nutzung von Inhalten zur Verbesserung ihrer Dienste erlauben; dasselbe gilt für die Video-Engine Seedance von BytePlus (Malaysia und/oder Indonesien), soweit sie auf unserem Deployment konfiguriert ist, und für Fish Audio, das nicht bekannt gibt, wo es Daten bearbeitet, und eine Antwort nur vorliest, wenn ein Inhaber es wählt und alle Regionen, einschliesslich China, aktiviert sind. Das Aktivieren der China-Region und das Zuweisen von Arbeit an diese Modelle ist eine Bekanntgabe in Staaten ohne Angemessenheitsbeschluss und ohne zusätzliche Garantien — tun Sie dies nur für Daten, für die Sie als verantwortliche Person eine Rechtsgrundlage nach Art. 17 revDSG haben (insbesondere die ausdrückliche Einwilligung der betroffenen Personen). Gilt die DSGVO für Ihre Bearbeitung, aktivieren Sie die China-Region nicht für Personendaten: Für diese Anbieter bestehen weder ein Übermittlungsinstrument noch Bedingungen nach Art. 28 Abs. 4 DSGVO. Ein Anbieter, der nicht einmal die vertraglichen Datenschutzverpflichtungen bietet, die wir von einem Unterauftragsbearbeiter verlangen, wird gar nicht angeboten: DeepSeek etwa erscheint als «bald verfügbar» und lässt sich weder auswählen noch aktivieren.

EU-Hosting. Wählen Sie beim Erstellen eines Arbeitsbereichs EU-Hosting — oder lassen Sie auf der Sicherheitsseite nur die Region EU angekreuzt —, nutzt Ihre KI-Verarbeitung ausschliesslich die europäischen Zonen der Anbieter: AWS Bedrock EU (Frankfurt, Zürich, Stockholm, Mailand, Spanien, Irland, Paris), die EU-Datenzone von Microsoft Azure (die die Schweiz und Norwegen einschliessen kann), die europäische Region von OpenAI (EWR und Schweiz), Google Cloud Vertex AI EU und Mistral — alles Staaten mit angemessenem Schutz. Mit Ausnahme von Mistral werden diese Zonen von Gesellschaften US-amerikanischer Konzerne betrieben; ein Zugriff aus den USA lässt sich daher nicht ausschliessen, die obigen Garantien decken ihn ab. Funktionen ohne europäischen Anbieter sind in einem EU-gehosteten Arbeitsbereich nicht verfügbar: Bild- und Videoerzeugung, das Videogespräch und US-Sprachanbieter. Die Websuche läuft über Mistral AI (EU), die die Suchanfrage an Brave Software, Inc. (USA) weitergibt; eine Suchanfrage verlässt die EU also, und die Suche ist ausgeschaltet, wo der Arbeitsbereich auf seine zugewiesenen Anbieter beschränkt ist. Die Embeddings der Wissensdatenbank berechnet Mistral AI (EU) statt OpenAI, und Mistral ist der Standard-Modellanbieter. EU-Hosting ändert weder die Plattform-Auftragsbearbeiter — das Netz von Cloudflare, Stripe, Resend und Sentry, Render und Neon — noch die von Ihnen gewählten Connectoren. Es wird nur angeboten, wenn auf unserem Deployment ein europäischer Anbieter eingerichtet ist.

6. KI-gestützte Bearbeitung und automatisierte Entscheidungen

Entumo setzt KI-Agenten ein, die Daten automatisiert lesen und darauf handeln; Sie interagieren mit einem KI-System, und die erzeugte Arbeit ist KI-generiert und kann unvollständig oder fehlerhaft sein — prüfen Sie sie, bevor Sie sich darauf verlassen. So funktioniert es: Ein Mitarbeiter erhält Ihren Auftrag mit dem nötigen Kontext — Ihrem Firmenprofil, den passenden Stellen Ihrer Wissensdatenbank, seinem Gedächtnis und dem, was er in den verbundenen Tools oder im Web liest —, übermittelt ihn an das KI-Modell, das ihn betreibt, und schlägt die von Ihnen erlaubten Aktionen vor oder führt sie aus, zum Zweck, die zugewiesene Arbeit zu erledigen. Aktionen mit realen Folgen — Geld bewegen, Kundschaft kontaktieren, einen Finanzbeleg schreiben, unterschreiben — durchlaufen einen Schutzmechanismus, der sie vor der Ausführung zur ausdrücklichen menschlichen Freigabe anhält. Diese Freigabepflicht ist die Voreinstellung; die Inhaberin oder der Inhaber eines Arbeitsbereichs kann einzelne Pausen lockern oder den Schutzmechanismus auf der Sicherheitsseite in einen reinen Überwachungsmodus schalten (die Seite weist auf die Folgen hin) — die Zahlungsobergrenze, die Sperre unumkehrbarer Löschungen und die Sperre gegen das Ausleiten von Zugangsdaten bleiben in jedem Modus durchgesetzt. Unsere eigene Bearbeitung Ihres Kontos trifft keine automatisierte Einzelentscheidung über Sie. Soweit die Arbeit Ihrer Agenten eine automatisierte Einzelentscheidung über eine Person ausserhalb Ihres Unternehmens darstellen könnte (Art. 21 revDSG), ist Ihr Unternehmen verantwortlich und schuldet dieser Person die Information und eine menschliche Überprüfung (Ziffer 1); die Freigabepause hilft Ihnen dabei. Entumo reiht, filtert oder lehnt keine Stellenbewerbungen ab und beurteilt keine Mitarbeitenden: Der Rekrutierungsablauf fasst Bewerbungen anhand der von Ihnen festgelegten Kriterien zusammen und überlässt jede Entscheidung Ihnen.

Transparenz: Entumo ist ein KI-System im Sinne der Verordnung (EU) 2024/1689 (EU-KI-Verordnung), und der Dienst macht kenntlich, wenn Sie mit einem KI-Agenten interagieren — die von Ihren Agenten erzeugte Arbeit ist ihnen als KI-generiert zuordenbar. Auch der Assistent des Videogesprächs ist eine KI: Er sagt es zu Beginn des Gesprächs, ein Hinweis bleibt während des ganzen Gesprächs auf Ihrem Bildschirm, und er trifft keine Entscheidung über Sie. Wenn Ihre Agenten Personen ausserhalb Ihres Unternehmens schreiben, setzt die Plattform selbst an den Anfang der Nachricht einen Hinweis, dass sie von einem KI-Agenten im Auftrag Ihres Unternehmens verfasst wurde — bei E-Mails über ein verbundenes Postfach oder einen E-Mail-Dienst, von der Plattform erstellten Briefen, Messenger- und SMS-Nachrichten, Antworten im Helpdesk und auf Bewertungen und den übrigen ausgehenden Kanälen, die vom Agenten verfassten Text tragen; bei einem öffentlichen Social-Media-Beitrag an dessen Ende —, und kennzeichnet diese E-Mails zusätzlich mit einem maschinenlesbaren Header (Art. 50 Abs. 1 und 2 der EU-KI-Verordnung, anwendbar seit dem 2. August 2026; auch der EDÖB hält fest, dass Personen wissen dürfen, ob sie mit einer Maschine korrespondieren). Dieser Hinweis lässt sich nicht abschalten. Interne Team-Kanäle, Schnittstellen zwischen Maschinen und Benachrichtigungen, die ein Anbieter aus seiner eigenen Vorlage erstellt, tragen keinen; wo ein Kanal ihn nicht tragen kann (etwa eine vorab genehmigte WhatsApp-Vorlage oder ein eigener Connector), ist der Agent angewiesen, ihn selbst anzubringen. Von Ihren Agenten erzeugte Bilder und Videos tragen maschinenlesbare Metadaten, die sie als KI-generiert ausweisen; ein erzeugtes Bild oder Video, das ein Agent auf X veröffentlicht, wird zusätzlich mit dem eigenen KI-Kennzeichen von X (made_with_ai) gesendet, soweit X es für unsere Anwendung akzeptiert, und andernfalls im Beitragstext gekennzeichnet, wo es Platz hat; und ein Agent lehnt es ab, eine reale, identifizierbare Person darzustellen, solange Sie deren Einwilligung nicht bestätigen. Entumo selbst trainiert keine Modelle mit Ihren Daten. Ihre Eingaben und Inhalte werden ausschliesslich zur Erzeugung der Antwort an die in Ziffer 4 beschriebenen KI-Modellanbieter übermittelt; was ein Anbieter damit tun darf, bestimmen dessen API-Bedingungen — Anthropic (Claude) verwendet API-Inhalte nicht zum Training seiner Modelle, während die Standardbedingungen von Moonshot AI (Kimi) die Nutzung der Inhalte zur Verbesserung seiner Dienste erlauben, sofern keine gesonderte schriftliche Vereinbarung dies einschränkt. Die Bedingungen von Mistral erlauben ihm, Inhalte zum Training seiner Modelle zu nutzen, sofern der Kunde dem in den Kontoeinstellungen nicht widersprochen hat, und die Standardbedingungen von Tavily erlauben ihm, Suchanfragen wie in Ziffer 4 beschrieben zu nutzen. Die Bedingungen von Tavus erlauben ihm, ein Videogespräch aufzubewahren und zur Verbesserung seines Dienstes zu verwenden (Ziffer 4); wer das nicht will, schaltet die Funktion ab, indem er die Anbieter auf die beschränkt, denen seine Mitarbeitenden zugewiesen sind (Sicherheitsseite). Weisen Sie Arbeit, deren Inhalte nicht so verwendet werden dürfen, Claude-basierten Mitarbeitenden zu und nutzen Sie die Anbieter-Einstellung aus Ziffer 4. Dasselbe gilt für jeden anderen wählbaren Anbieter — etwa Alibaba Cloud (Qwen), Z.AI oder, sobald angeboten, DeepSeek: Solange diese Erklärung für einen Anbieter keine Zusage nennt, dass Inhalte nicht zum Training verwendet werden, gehen Sie davon aus, dass dessen API-Bedingungen eine solche Nutzung erlauben. In der Schweiz besteht derzeit kein KI-spezifisches Gesetz: Die KI-gestützte Bearbeitung von Personendaten richtet sich nach dem revDSG, und die Schweiz hat die KI-Rahmenkonvention des Europarats unterzeichnet, deren Umsetzung der Bundesrat in die Vernehmlassung geben will — wir verfolgen sie.

7. Aufbewahrung

Wir bewahren Personendaten nur so lange auf, wie es für die obigen Zwecke nötig ist. Konkret: Kontodaten, solange Ihr Konto besteht — Sie können Ihr Konto selbst auf der Sicherheitsseite löschen, es wird dann sofort aus dem Live-System entfernt; weil die von Ihnen erstellten Einträge dem Arbeitsbereich gehören, werden Ihr Name und Ihre E-Mail-Adresse dort durch einen neutralen Platzhalter ersetzt (etwa im Audit-Protokoll des Arbeitsbereichs). Ein Konto, dessen E-Mail-Adresse nie bestätigt wurde und das keinem Arbeitsbereich angehört, wird nach 7 Tagen gelöscht. Arbeitsbereichsdaten bleiben, bis der Arbeitsbereich gelöscht wird — jederzeit durch seine Inhaberin oder seinen Inhaber, oder durch uns 90 Tage nach Ende eines nicht verlängerten kostenpflichtigen Abonnements, ausser es verbleiben vorausbezahlte Credits, eine Zahlungsstreitigkeit ist offen oder eine Löschsperre gilt (bis dahin können Sie ihn exportieren); wird Ihr Konto oder Arbeitsbereich geschlossen oder verlangen Sie die Löschung, löschen wir die Daten innert 30 Tagen — das Löschen eines Arbeitsbereichs entfernt dessen aktive Agenten-, Durchlauf- und Verbindungseinträge sofort aus dem Live-System. Dateilöschung und Anbieterwiderruf werden über den unten beschriebenen Bereinigungsprozess fortgesetzt. Anfrage- und Anwendungsprotokolle (IP-Adresse, Zeitstempel, User-Agent und bei Kontoereignissen E-Mail-Adresse oder Benutzerkennung) existieren nur im Log-Stream unseres Hosting-Anbieters und werden dort automatisch nach spätestens 30 Tagen gelöscht — ein separates Log-Archiv führen wir nicht. Anmelde-Sitzungen enden nach 12 Stunden ohne Aktivität und spätestens nach 48 Stunden; Missbrauchszähler innert eines Tages nach Ablauf ihres Fensters; die Nutzungsstatistik nach 180 Tagen; die Gesamtzahlen der Seitenaufrufe nach 365 Tagen; Zugangsanfragen nach 12 Monaten. Das Audit-Protokoll eines Arbeitsbereichs behält die 2000 neuesten menschlichen und die 2000 neuesten agentischen Aktionen und wird mit dem Arbeitsbereich gelöscht. Soweit das Gesetz von uns eine längere Aufbewahrung unserer eigenen Unterlagen verlangt — etwa unserer Buchhaltungsunterlagen nach dem Schweizerischen Obligationenrecht wie das Guthabenkonto und die Rechnungen Ihres Abonnements — bewahren wir diese Unterlagen während der gesetzlichen Frist (in der Regel 10 Jahre) auf und löschen sie danach.

Ihre Geschäftsunterlagen. Die Belege, Briefe, Verträge, Jahresabschluss-Unterlagen und anderen Unterlagen, die Ihr Arbeitsbereich aufbewahrt, sind Unterlagen Ihres Unternehmens, nicht unsere: Wir bewahren sie auf, bis Sie sie oder den Arbeitsbereich löschen, und sie werden mit dem Arbeitsbereich gelöscht. Entumo ist kein Archiv im Sinne der Geschäftsbücherverordnung (GeBüV). Ihr Unternehmen muss seine Bücher und Buchungsbelege zehn Jahre aufbewahren (Art. 958f OR): Bewahren Sie sie in Ihrer Buchhaltungssoftware oder einem anderen Archiv auf, und laden Sie den Export des Arbeitsbereichs und die Dateien herunter, bevor Sie den Arbeitsbereich löschen oder ein Abonnement auslaufen lassen.

Nachweise Ihrer Zustimmungen. Jedes Mal, wenn Sie die AGB annehmen — bei der Registrierung, über eine Einladung oder über den nach einer neuen Version angezeigten Hinweis —, bewahren wir einen Nachweis auf: die Version der AGB und dieser Erklärung, einen Fingerabdruck (SHA-256) ihres Textes, die Sprache, in der Sie sie gelesen haben, die Art der Annahme und den Zeitpunkt; eine IP-Adresse halten wir nicht fest. Ebenso halten wir die Zustimmung einer Inhaberin oder eines Inhabers zur automatischen Aufladung und zur Datenregion China fest (die Person, den Zeitpunkt, den Wortlaut und dessen Fingerabdruck), beim Guthaben und bei den Datenresidenz-Einstellungen des Arbeitsbereichs. Löschen Sie Ihr Konto, bleiben die Annahme-Nachweise ohne Ihren Namen, Ihre E-Mail-Adresse und Ihre Benutzerkennung unter einem Schlüssel-Pseudonym der Adresse 10 Jahre lang bestehen, damit wir bei einem Anspruch zeigen können, was vereinbart war (Verjährungsfrist nach Art. 127 OR); Ihre Annahmen sind im Export Ihres Kontos enthalten.

Videogespräche. Wir zeichnen ein Videogespräch nicht auf und bewahren weder Audio noch Video noch eine Abschrift davon auf. Der Raum schliesst sich, wenn Sie das Gespräch beenden, wenn die vor dem Start angezeigte Zeitgrenze erreicht ist oder kurz nachdem Sie ihn verlassen haben. Wir behalten nur den Nutzungs- und Guthabeneintrag dazu — wann es stattfand und was es gekostet hat — wie jede andere Belastung Ihres Kontos. Wie lange Tavus aufbewahrt, was es erhalten hat, bestimmen dessen eigene Bedingungen (Ziffer 4); diese Frist legen wir nicht fest.

Bereinigung nach Löschung. Um die Löschung und den Entzug von Connector-Zugriffen zuverlässig abzuschliessen, bewahren wir einen zugriffsbeschränkten Bereinigungsauftrag mit Arbeitsbereichs- und Durchlauf-IDs, verschlüsselten Zugangsdatenkopien und der dafür benötigten verschlüsselten Speicherkonfiguration auf. Nach erfolgreichem Widerruf werden die betreffenden Zugangsdaten aus diesem Auftrag entfernt; fehlgeschlagene Löschungen oder Widerrufe werden erneut versucht und können einen Eingriff des Betreibers erfordern. Diese Einträge sind kein aktiver Arbeitsbereich und dienen nicht neuen Geschäftsaufträgen. Minimale Löschvermerke und Metadaten für manuelle Anbieterwiderrufe können ohne Zugangsdaten oder Dokumentinhalte bestehen bleiben. Eine lokale Löschung beweist weder den Zugriffsentzug noch die Löschung eigener Kopien beim Anbieter. Gegebenenfalls müssen Sie den Zugriff dort direkt widerrufen. Für die Bereinigung gelten weiterhin die genannten Zwecke und Löschpflichten; Wiederholungen erlauben keine unbegrenzte Aufbewahrung.

Sicherungskopien. Damit wir den Dienst nach einem Verlust- oder Beschädigungsvorfall wiederherstellen können, wird jede Nacht eine vollständige Kopie unserer Datenbank zu unserem Objektspeicher-Anbieter (Cloudflare R2) geschrieben. Sie umfasst sämtliche Tabellen — einschliesslich Kontodaten, Arbeitsbereichsinhalten und der verschlüsselten Connector-Zugangsdaten — und es werden die 30 neuesten nächtlichen Kopien aufbewahrt; jede ältere wird automatisch gelöscht. Die Löschung aktiver Arbeitsbereichseinträge erfolgt wie oben beschrieben sofort, und aus einer Sicherungskopie stellen wir nur den Dienst als Ganzes wieder her, nie einzelne gelöschte Datensätze; eine vor einer Löschung erstellte Kopie enthält die Daten jedoch weiterhin, bis sie aus diesem 30-Nächte-Fenster herausfällt.

Zahlungsdaten. Wird ein Arbeitsbereich gelöscht — durch Sie, durch uns nach einem abgelaufenen Abonnement oder zusammen mit Ihrem Konto —, wird sein Abonnement gekündigt, und wir bitten Stripe, unseren Zahlungsdienstleister, den Kundendatensatz des Arbeitsbereichs zu löschen: Name, E-Mail-Adresse, Rechnungsangaben und hinterlegtes Zahlungsmittel. Das läuft nach der Löschung im Hintergrund und wird wiederholt, bis Stripe es bestätigt; ist in diesem Moment eine Zahlungsstreitigkeit offen, behalten wir den Kundendatensatz, bis eine Person sie bearbeitet hat, und wo dies nicht automatisch möglich ist, schliesst eine Person es ab. Die Aufzeichnungen der Zahlungen und Rechnungen selbst bewahrt Stripe nach seinen eigenen Aufbewahrungsregeln und gesetzlichen Pflichten auf, und wir bewahren das Guthabenjournal und die Rechnungen während der gesetzlichen Frist auf (in der Regel 10 Jahre). Eine hinterlegte Karte können wir auch früher, solange der Arbeitsbereich besteht, auf schriftliches Verlangen entfernen.

Neben Bereinigung und Sicherungskopien überdauern weitere Unterlagen die Löschung: unsere oben genannten eigenen Buchhaltungsunterlagen und eine Missbrauchsmeldung, die Ihren Arbeitsbereich betrifft: Wir bewahren die Meldung samt der bei ihrer Einreichung erstellten Beweissicherung auf (der gemeldete Inhalt, dessen Prüfsumme, der erzeugende Agent und die zugehörigen Audit-Einträge), solange wir sie zur Bearbeitung des Falls und zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen. Die gemeldete Partei kontrolliert im Produkt jede Löschfunktion — Beweise, die mit dem Arbeitsbereich verschwänden, machten dessen Löschung zum universellen Mittel, sie zu beseitigen. Meldungen, die noch offen oder eskaliert sind, bleiben, solange der Fall offen ist. Eine als unbegründet beurteilte Meldung wird mit ihren Beweisen 30 Tage nach ihrer letzten Aktualisierung gelöscht; eine Meldung, die zu einer Massnahme geführt hat oder anders abgeschlossen wurde, 2 Jahre danach. Name und Kontaktangaben der meldenden Person werden aus einer entschiedenen Meldung 30 Tage nach deren letzter Aktualisierung entfernt, auf Verlangen früher, sofern kein Fall hängig ist. Meldungen zu Material über sexuelle Gewalt an Kindern werden nicht automatisch gelöscht, weil das Strafrecht regelt, wie damit umzugehen ist. Eine Löschsperre für den betroffenen Arbeitsbereich setzt die Löschung aus.

Fehlermeldungen. Wenn Sie aus der Anwendung heraus ein Problem melden, speichern wir Ihren Text, die von Ihnen angegebene Dringlichkeit, Ihren Namen, Ihre E-Mail-Adresse und Ihren Arbeitsbereich sowie — nur wenn Sie das Kästchen angekreuzt lassen — die Seite, auf der Sie waren (ihre Web-Adresse ohne den Abfrageteil, damit kein einmaliger Link mitgeht), Ihre Sprache, Ihren Browser, Ihre Bildschirmgrösse und die letzten Fehler, die Ihr Browser bereits protokolliert hatte. Wir verwenden dies, um das Problem nachzustellen und zu beheben und um Ihnen zu antworten. Diese Daten werden mit Ihrem Arbeitsbereich gelöscht. Eine Meldung, die Sie senden, bevor Sie einem Arbeitsbereich angehören, bewahren wir stattdessen in unserem eigenen Plattform-Datensatz auf; dort werden die 500 neuesten aufbewahrt, ältere werden automatisch gelöscht.

8. Datensicherheit

Connector-Zugangsdaten werden verschlüsselt gespeichert (AES-256-GCM, mit einem je Arbeitsbereich abgeleiteten Schlüssel) und nur serverseitig im Moment eines Connector-Aufrufs entschlüsselt; sie werden nie an den Browser zurückgegeben. Passwörter werden ausschliesslich als gesalzene Hashes gespeichert, Sitzungskennungen nur als Hashwerte; die Zwei-Faktor-Anmeldung ist standardmässig für jedes Konto vorgeschrieben, und sensible Aktionen verlangen die erneute Eingabe Ihres Passworts. Datenbank und Dateispeicher werden von ihren Anbietern verschlüsselt gespeichert, der Zugriff ist pro Arbeitsbereich beschränkt, die Übertragung erfolgt über HTTPS. Jede folgenreiche Agenten-Aktion durchläuft den Freigabe-Schutzmechanismus und wird im Audit-Protokoll des Arbeitsbereichs festgehalten. Die vollständige Liste der technischen und organisatorischen Massnahmen ist der Anhang zu Ziffer 12 der AGB.

9. Cookies und Speicher in Ihrem Browser

Wir verwenden nur technisch notwendige Erstanbieter-Cookies und keine Werbe- oder Tracking-Cookies; ein Cookie-Banner ist daher nach Schweizer Recht (Art. 45c FMG) nicht erforderlich:

• vorenq_session — hält Sie angemeldet; endet nach 12 Stunden ohne Aktivität, spätestens nach 48 Stunden.
• vorenq_stepup — bestätigt während 15 Minuten, dass Sie vor einer sensiblen Aktion Ihr Passwort erneut eingegeben haben.
• vorenq_company — welchen Arbeitsbereich Sie zuletzt geöffnet haben; 48 Stunden (die längste Dauer einer Anmeldung), beim Abmelden entfernt.
• vorenq_terms_ack — welche Version unserer AGB Sie bestätigt haben; ein Jahr.
• NEXT_LOCALE — Ihre Sprache: bis Sie den Browser schliessen, oder ein Jahr, wenn Sie die Sprache selbst im Sprachmenü wählen. Es wird gesetzt, wenn Sie eine Sprache wählen oder die Seitensprache von der für Sie vorgewählten Sprache abweicht; diese Vorwahl richtet sich nach dem Land, das unser Netzwerkanbieter aus Ihrer IP-Adresse ableitet (die dabei nicht gespeichert wird), oder nach der Sprache Ihres Browsers.
• Kurzlebige Status-Cookies (10 Minuten), welche die Anmeldung eines Connectors oder eine Anmeldung mit ChatGPT absichern (oauth_chatgpt_login).
• Unser Netzwerkanbieter (Cloudflare) kann ein technisch notwendiges Sicherheits-Cookie setzen, wenn er automatisierten Verkehr prüft.

Die von uns gesetzten Cookies tragen das Attribut Secure; Ihr Browser sendet sie nur über eine verschlüsselte Verbindung. Im lokalen Speicher Ihres Browsers legen wir Ihre Hell-/Dunkel-Einstellung, Oberflächen-Einstellungen (gelesene Chats, zuletzt genutzte Befehle, Ansichten, ausgeblendete Hinweise, Ihr Diktat-Kürzel) und nicht gesendete Entwürfe von Chat-Nachrichten ab — die Entwürfe werden beim Abmelden gelöscht. Der Session-Speicher, der mit dem Tab endet, enthält eine vorübergehende Kopie von Arbeitsbereichsdaten für schnellere Navigation (auch beim Abmelden oder Wechseln des Arbeitsbereichs gelöscht), einen Entwurf des Einrichtungsformulars und den in Ziffer 2 beschriebenen Marketing-Kontext. Nichts davon wird an Dritte weitergegeben. Sie können Cookies und Website-Daten in Ihrem Browser blockieren oder löschen; ohne das Sitzungs-Cookie können Sie sich nicht anmelden, die öffentlichen Seiten funktionieren weiter. Diese Einschätzung folgt dem Schweizer Recht; besuchen Sie die Website aus der EU/dem EWR, beachten Sie, dass der Marketing-Kontext im Session-Speicher (Ziffer 2) für den Betrieb der Website nicht nötig ist und Sie ihn jederzeit ablehnen können, indem Sie Website-Daten für diese Domain blockieren.

Während eines Videogesprächs wird der Videoraum von der Adresse tavus.daily.co angezeigt, die der Echtzeit-Videoanbieter Daily im Auftrag von Tavus betreibt. Ihr Browser verbindet sich direkt damit; Daily erhält daher Ihre IP-Adresse und technische Angaben und kann für das Gespräch eigene Cookies oder lokalen Speicher auf Ihrem Gerät ablegen — wir setzen oder lesen diese nicht. Von dieser Adresse wird nichts geladen, bevor Sie auf Start drücken.

10. Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre Daten — kostenlos und innert 30 Tagen beantwortet —, auf Herausgabe in einem gängigen elektronischen Format (Datenübertragbarkeit) sowie auf Berichtigung, Löschung, Einschränkung der Bearbeitung und Widerspruch gegen die Bearbeitung. Vieles davon können Sie selbst erledigen: auf der Sicherheitsseite einen Export Ihrer Personendaten herunterladen und Ihr Konto löschen, dort auch Namen und E-Mail-Adresse berichtigen und — als Inhaberin oder Inhaber eines Arbeitsbereichs — diesen auf der Seite Datenkontrolle exportieren. Im Übrigen: info@momentumq.com oder auf dem Postweg an die Adresse in Ziffer 1; wir können Sie bitten, Ihre Identität zu bestätigen. Für Daten, die ein Unternehmen mit Entumo über Sie bearbeitet, wenden Sie sich an dieses Unternehmen (Ziffer 1). Daten, die Tavus zu einem Videogespräch hält, speichern wir nicht selbst: Schreiben Sie uns an die obige Adresse, und wir leiten Ihr Anliegen an Tavus weiter. Sie können sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren; wenn Sie in der EU/im EWR ansässig sind, zudem bei Ihrer nationalen Datenschutzbehörde.

Kinder. Entumo ist ein Dienst für Organisationen und richtet sich nicht an Kinder; wer ihn nutzt, muss mindestens 15 Jahre alt sein (AGB, Ziffer 2). Gehen Sie davon aus, dass Personendaten eines Kindes in Entumo erfasst wurden, schreiben Sie uns an die obige Adresse; wir löschen sie, soweit uns das Gesetz nicht zur Aufbewahrung verpflichtet.

11. Änderungen

Wir können diese Erklärung anpassen. Sie informiert über unsere Bearbeitung; sie ist nicht Teil der AGB, und ihre Aktualisierung ändert diese nicht — Änderungen der Teile, auf die Ziffer 12 der AGB verweist (Liste der Unterauftragsbearbeiter, unterstützende Aufgaben, Löschung und Aufbewahrung), folgen Ziffer 12 lit. d und Ziffer 14 der AGB. Bevor ein neuer Unterauftragsbearbeiter Daten eines bestehenden Arbeitsbereichs bearbeitet, informieren wir dessen Inhaberinnen und Inhaber mindestens 30 Tage im Voraus per E-Mail und auf der Seite «Sicherheit» in der App, mit dem Datum, ab dem die Änderung gilt; ein neu hinzugefügter KI-Modellanbieter bearbeitet die Daten Ihres Arbeitsbereichs vor diesem Datum nicht, es sei denn, eine Inhaberin oder ein Inhaber nimmt die geänderte Liste früher an (AGB, Ziffer 12 lit. d, die auch Ihr Widerspruchsrecht regelt). Letzte Aktualisierung: 18. Oktober 2026. Jede Fassung dieser Erklärung ist unten aufgeführt, und frühere Fassungen sind auf Verlangen erhältlich.

Versionsverlauf. 2026-10-18: Ferien und Absenzen werden neu fünf Jahre nach Ende des Jahres, in dem sie geendet haben, automatisch gelöscht (Lohnforderungen verjähren nach fünf Jahren, Art. 128 OR), ausser während einer Löschsperre; offene Anträge bleiben, bis sie entschieden sind (Ziffer 2, Daten in optionalen Arbeitsabläufen). Bisher entschied Ihr Unternehmen über die Aufbewahrungsdauer.