Anbieter- und Übermittlungs­register

Dieses Register gehört zur Datenschutzerklärung und ist Anlage 3 des Auftragsbearbeitungsvertrags. Es nennt je Dienst den Rechtsträger, die Aufgabe, die betroffenen Daten, die Verarbeitungsländer, die Übermittlungsgrundlage und die Aufbewahrung beim Anbieter. Die Angaben zum Anbieter stammen aus dessen veröffentlichten Bedingungen (geprüft am 6. November 2026).

Die Schweiz anerkennt die EU- und EWR-Staaten als Staaten mit angemessenem Datenschutz, die USA nur für Unternehmen, die unter dem Swiss-U.S. Data Privacy Framework zertifiziert sind.

Dienste, die FragAva einsetzt

Vercel Inc., USA. Wir verwenden den Dienst für das Hosting der Website und die Ausführung der Anwendung. Dabei werden Verbindungsdaten und die beim Aufruf verarbeiteten Inhalte in Deutschland (Funktionen in Frankfurt) und in den USA verarbeitet; der erste Verbindungspunkt liegt je nach Standort der Nutzerin oder des Nutzers in einem weltweiten Netz. Für die USA gilt die Zertifizierung von Vercel Inc. unter dem Swiss-U.S. und dem EU-U.S. Data Privacy Framework. Funktionsprotokolle bleiben höchstens einen Tag erhalten. Weitere Informationen: Vercel DPA.

Supabase Pte. Ltd., Singapur. Wir verwenden den Dienst für Datenbank, Anmeldung und Dateispeicher. Dabei werden sämtliche in FragAva gespeicherten Konto-, Betriebs-, Gäste- und Mitarbeiterdaten in Deutschland (Frankfurt, Rechenzentrum von AWS) gespeichert. Für Support sind Zugriffe aus den USA und aus Singapur möglich. Dafür gelten die EU-Standardvertragsklauseln mit Schweizer Zusatz aus dem Vertrag von Supabase. Gelöschte Daten verschwinden aus einer allfälligen Sicherungskopie erst mit deren Ablauf, spätestens nach 7 Tagen. Weitere Informationen: Supabase DPA, Unterauftragnehmer.

Infomaniak Network SA, Genf, Schweiz. Wir verwenden den Dienst für unser Postfach hallo@fragava.com und die geschäftliche E-Mail-Korrespondenz. Dabei werden Kontaktdaten und Nachrichteninhalte in der Schweiz verarbeitet. Es findet keine Auslandsübermittlung statt. E-Mail-Sicherungen werden 7 Tage aufbewahrt. Weitere Informationen: Infomaniak Datenschutz.

Plus Five Five, Inc. (Resend), USA. Wir verwenden den Dienst für Konto- und Systemmails, etwa Bestätigungen, Einladungen und Hinweise. Dabei werden Empfängeradresse, Nachricht und Zustellereignisse in den USA verarbeitet und gespeichert. Es gelten die Standardvertragsklauseln mit Schweizer Anpassung aus dem Vertrag von Resend. Nachrichten und Ereignisse bleiben laut Anbieter rund 30 Tage erhalten. Weitere Informationen: Resend DPA.

Anthropic Ireland, Limited, Irland. Wir verwenden den Dienst für die Textverarbeitung durch Ava: Fragen verstehen und prüfen, Antworten formulieren, übersetzen und Dokumente auslesen. Dabei werden Nachrichten, begrenzter Gesprächskontext, Wissensinhalte und Dateien verarbeitet. Die Verarbeitung kann in den USA sowie in ausgewählten Staaten in Europa, Asien und Australien stattfinden, die Speicherung erfolgt in den USA. Es gelten die Standardvertragsklauseln mit Schweizer Zusatz aus dem Vertrag von Anthropic. Ein- und Ausgaben werden automatisch innert 30 Tagen gelöscht; bei Verstössen gegen die Nutzungsregeln gelten laut Anbieter längere Fristen (Inhalte bis 2 Jahre, Bewertungen bis 7 Jahre). Inhalte werden nicht zum Training verwendet. Weitere Informationen: Anthropic DPA, Verarbeitungsorte.

OpenAI Ireland Ltd., Irland. Wir verwenden den Dienst für die Umwandlung von Sprachnachrichten in Text, für numerische Suchrepräsentationen von Texten und als Rückfall, wenn die Textverarbeitung von Anthropic ausfällt. Dann werden dieselben Inhalte an OpenAI übermittelt. Die Verarbeitung erfolgt in den USA und bei den von OpenAI genannten weiteren Unterauftragnehmern. Es gelten die Standardvertragsklauseln nach dem Vertrag von OpenAI. Texte und Suchanfragen bleiben zur Missbrauchskontrolle bis 30 Tage erhalten; für Transkriptionen nennt OpenAI keine solche Speicherung. Inhalte werden nicht zum Training verwendet. Weitere Informationen: OpenAI DPA, Datennutzung.

WhatsApp (Meta), Nummer von FragAva. Für unsere WhatsApp-Demo und den Team-Kanal verwenden wir die WhatsApp Business Platform über die Nummer von FragAva. Dabei werden Telefonnummern, Profilnamen, Nachrichten, Medien und Zustellstatus verarbeitet, in der EU und in den USA. Nachrichten bleiben bei der Cloud API höchstens 30 Tage gespeichert. Für Übermittlungen in die USA gelten das Data Transfer Addendum von WhatsApp und die Zertifizierung von WhatsApp LLC unter dem Data Privacy Framework. WhatsApp bearbeitet bestimmte Daten zusätzlich für eigene Zwecke. Weitere Informationen: Bedingungen, Data Processing Terms.

Functional Software, Inc. (Sentry), USA, nur soweit aktiviert. Wir verwenden den Dienst für die technische Fehlerdiagnose. Dabei werden Fehlermeldungen, Routen, Versionsangaben und Betriebskennungen in Deutschland (Frankfurt) verarbeitet, Konto- und Supportdaten in den USA. Für die USA gilt die Zertifizierung von Functional Software, Inc. unter dem Data Privacy Framework. Fehlerdaten bleiben je nach Plan 30 oder 90 Tage erhalten. Weitere Informationen: Sentry DPA.

Stripe Payments Europe, Limited, Irland, erst bei einer kostenpflichtigen Bestellung. Wir verwenden den Dienst für Zahlung, Rechnungen und Kundenportal. Dabei werden Vertrags- und Zahlungsdaten in Irland und in den USA verarbeitet. Stripe bearbeitet Daten für uns und für Betrugsprävention sowie gesetzliche Pflichten als eigene Verantwortliche. Für Übermittlungen an Stripe, LLC gelten deren Zertifizierung unter dem Data Privacy Framework und ersatzweise Standardvertragsklauseln. Weitere Informationen: Stripe DPA.

Bundesamt für Landestopografie swisstopo (geo.admin.ch), Schweiz, nur bei der Schweizer Adresssuche. Die eingegebene Adresse des Betriebs wird serverseitig an den Geodatendienst des Bundes übermittelt. Es werden keine weiteren Daten aus FragAva übermittelt.

Dienste, die der Betrieb selbst beauftragt

WhatsApp (Meta), Nummer des Restaurants. Im Gäste-Kanal läuft die Kommunikation über das WhatsApp-Business-Konto des Restaurants. Das Restaurant schliesst dafür einen eigenen Vertrag mit WhatsApp und zahlt WhatsApp direkt. FragAva greift als technischer Dienstleister mit der vom Restaurant erteilten Berechtigung auf dieses Konto zu. Der Dienst ist kein Unterauftrag von FragAva.