Dieser Rechtstext liegt nur auf Deutsch vor; die deutsche Fassung ist verbindlich. This legal text is available in German only; the German version is the binding one.
Entwurf – juristische Prüfung ausstehend.
Wie CAai Ihre Daten heute schützt — transparent, mit dem Stand des tatsächlichen Angebots und einer klaren Abgrenzung zu geplanten Stufen. Diese Seite ist für Compliance-Officer, IT-Sicherheits-Verantwortliche und Procurement gedacht. Für allgemeine Datenschutz-Information siehe Datenschutzerklärung.
App-Hosting: Hostpoint AG, Managed Server im Rechenzentrum in Glattfelden ZH, Schweiz (Angabe des Hosters).
Datenbank: MariaDB auf dem Hostpoint Managed Server; die Verbindung zwischen App und Datenbank im internen Netz des Hosters ist nicht verschlüsselt. Eigene verschlüsselte Sicherungen bei Hostpoint und Infomaniak (Schweiz); zusätzlich Sicherungen des Hosters (nach dessen Angabe bis 180 Tage).
KI-Verarbeitung: Bei freigegebenen Funktionen ausserhalb des aktuellen Google-Prüfumfangs erfolgen Text-KI der Route Schweiz, Einbettungen und Audio-Transkription über Azure OpenAI in der Geografie Schweiz. Die Ressourcen für die bezeichnete Foto-Texterkennung über Azure AI Vision und die Sprachausgabe über Azure Speech sind Switzerland West zugeordnet. Die Bildanalyse folgt der jeweiligen freigegebenen Chat-KI-Route. Verarbeitungsregion, Speicherung und mögliche Fernzugriffe sind je Dienst zu unterscheiden. Der Datei-Objektspeicher und die Dokument-Konvertierung liegen bei Infomaniak SA (Genf/Zürich, Schweiz). Übersetzungen von Projekt-Inhalten laufen seit 2026-09-22 über dieselbe KI-Verarbeitung (die KI-Route des Kontos, Vorgabe Schweiz) und nicht mehr über DeepL SE. Der frühere OpenAI-Inc.-Pfad (USA) ist seit 2026-05-30 vollständig deaktiviert.
Fehlerüberwachung: self-hosted (Bugsink) auf einer Infomaniak-VM in der Schweiz; PII-Scrubbing vor jedem Versand, keine User-Inhalte.
Die gesonderte Google-Drive-Verbindung der CAai-Web-App ist derzeit deaktiviert, auch für das Prüfkonto. Sie ist nicht Teil des aktuellen Google-Add-on-Prüfumfangs. Bereits zuvor importierte Google-Quellen können in CAai gespeichert bleiben und unterliegen den geltenden Nutzungs- und KI-Beschränkungen. Eine spätere Bereitstellung der Drive-Verbindung setzt eine eigene Freigabe und zutreffende Informationen voraus. Der Google-Abschnitt der Datenschutzerklärung unterscheidet diesen Datenweg vom aktuellen Add-on.
Optionales MS Office Add-in: nur nach Freischaltung je Konto durch den Betreiber. Das Seitenfenster in PowerPoint, Word, Excel und Outlook sendet ausschliesslich auf Knopfdruck das Markierte bzw. Gewählte an denselben Schweizer Datenpfad wie die App (KI-Route des Kontos, Audit-Protokoll) und schreibt Ergebnisse nur auf Klick zurück; nichts läuft im Hintergrund. Die Anmeldung setzt kein Cookie, sondern stellt einen auf das Add-in beschränkten, an den Passwort-Stand gebundenen Schlüssel aus (30 Tage, nur die Funktionen des Add-ins). Ihr eigener Office-Vertrag ist von zusätzlich durch CAai eingesetzten Microsoft-Diensten zu unterscheiden. Microsoft-Dienste für freigegebene KI- und Hilfsfunktionen können bei der Verarbeitung im Kundenauftrag Teil der Unterauftragskette sein. Der gewählte Einstieg über Office bestimmt daher nicht allein die beteiligten Empfänger oder deren Rolle; Einzelheiten stehen in der Datenschutzerklärung und der funktionsbezogenen Dienstleisterübersicht. Die Beschreibung des Office-Add-ins erweitert den Google-Prüfumfang nicht.
Das Google-Workspace-Add-on ist ausschliesslich für ein gesondertes Google-Prüfkonto aktiviert, nicht für Pilotkonten. Auf ausdrückliche Aktion können in Google Docs markierter Text, in Google Sheets ein ausgewählter Zellbereich oder die Daten eines ausgewählten Diagramms und in Google Slides ausgewählte Texte, Tabellen, Bilder sowie ein verknüpftes Diagramm als Bild als Bausteine in CAai übernommen werden. Bilder aus Google Docs oder Google Sheets werden auf diesen Auswahlwegen nicht übernommen. Ein Google-Dokument kann auch als gespeicherte Quelle oder als neues Projekt übernommen werden. Der Dokumentimport überträgt den Dokumenttext mit Überschriften, Listen und Tabellen sowie den Namen; Kopf- und Fusszeilen, Fussnoten, Kommentare und Bilder sind auf diesem Importweg ausgeschlossen. Ausgewählte Inhalte werden über die jeweils gesonderte Aktion übertragen.
Dieser Prüfumfang umfasst Übertragung, Speicherung und nicht-KI-bezogene Verwaltung. Das Add-on verändert die geöffnete Google-Datei nicht und bietet weder Dokumenttext-Ersetzung noch das Einfügen von KI-Ergebnissen an. Für das Prüfkonto sind KI-Funktionen auch in der CAai-Web-App gesperrt. Google-Inhalte und daraus abgeleitete Projektinhalte unterliegen zusätzlich der projektweiten KI-Sperre. Eine Routenwahl hebt diese Beschränkungen nicht auf. Die technische Berechtigung für das Office-Add-in allein öffnet den Google-Zugang nicht.
Google Apps Script verarbeitet gelesene Inhalte in Googles Umgebung und reicht sie an die Seitenleiste weiter; gewählte Inhalte werden an CAai übertragen. An Ausführung, Übertragung, Hosting und Speicherung sind Google, Hostpoint und Infomaniak beteiligt. Im aktuellen Google-Prüfumfang erhalten Microsoft Azure einschliesslich Speech, Mistral und Amazon Bedrock keine Google-Projektinhalte zur KI- oder Sprachverarbeitung. Gemeinsame Hilfsdienste und Hintergrundwege dürfen die Sperre nicht umgehen.
Ein auf das Add-on beschränkter CAai-Zugangsschlüssel liegt im nutzerbezogenen Add-on-Speicher bei Google. Google führt technische Ausführungs- und Plattformprotokolle. Ihr Workspace-Vertrag ist von den Entwickler- und Ausführungsdiensten für das Add-on zu unterscheiden; daraus folgt keine pauschale Aussage über Googles Rolle bei allen Diensten. Abmelden bei CAai, Widerrufen der Google-Berechtigung und Löschen bereits importierter Inhalte sind getrennte Vorgänge. Einzelheiten zu Zwecken, Empfängern, menschlichem Zugriff, Speicherung und Löschung stehen im Google-Abschnitt der Datenschutzerklärung.
Übertragung: Browser ↔ CAai per HTTPS (TLS 1.3), HSTS aktiv; App ↔ KI-, Speicher- und Konvertierungsdienste per HTTPS. App ↔ Datenbank im internen Netz des Hosters unverschlüsselt (der Hoster bietet dafür keine Verschlüsselung an).
Dienstleister und funktionsbezogene Einordnung: /sub-processors.
Heute gibt es eine Stufe: «Standard». App, Datenbank und die bezeichneten Datei-, Konvertierungs- und Fehlerüberwachungsdienste werden bei Hostpoint und Infomaniak in der Schweiz betrieben. Die Beteiligung weiterer Dienste hängt von der Funktion und der freigegebenen Route ab. Verarbeitungsregion, Speicherung und mögliche Fernzugriffe sind je Dienst zu unterscheiden; eine Routenbezeichnung allein ist keine Zusage, dass sämtliche Daten und Zugriffe ausschliesslich in einem Land bleiben. Für das Google-Add-on gelten der oben bezeichnete nicht-KI-Prüfumfang und die dort genannten beteiligten Dienste. Die interne Verbindung zwischen App und Datenbank beim Hoster ist nicht verschlüsselt; die Browser-Verbindung zu CAai nutzt HTTPS.Weitere Stufen sind in Planung und kein Teil des heutigen Angebots; verbindliche Zusagen zu Verfügbarkeit (SLA), Prüfberichten, getrennter Infrastruktur oder Preisen gibt es erst mit einem geschlossenen Vertrag.
Zielgruppe: Einzelnutzer, KMU, Berater, NGOs, Schulungs-/Trainings-Unternehmen, Konzern-Einzelnutzer für interne Übungs- und Schulungs-Pitches
KI-Verarbeitung: Bei freigegebenen KI-Funktionen: Verarbeitung nach der gewählten Route; im aktuellen Google-Prüfumfang keine KI-Verarbeitung.
In Planung (keine Zusage):
Schweizer DSG (revDSG 2023): vollständig adressiert (Verantwortlicher in der Schweiz, Datenexport-Mechanismus, Lösch-Rechte, transparente Sub-Prozessor-Liste).
EU-DSGVO: Rechtsgrundlage Art. 6 Abs. 1 lit. b (Vertragserfüllung); Sub-Prozessor-Liste vollständig; Sub-Prozessor-Wechsel mit 30-Tage-Voraus-Ankündigung an Vertragskunden; Datenexport in maschinenlesbarem Format (Art. 20).
Rechenzentrums-Zertifikate: Für das von CAai genutzte Hosting-Produkt liegt kein eigener Zertifikatsnachweis vor; Zertifizierungen des Hosters gelten nur in dem Umfang, den der Hoster selbst ausweist. Das FINMA-Rundschreiben zum Outsourcing ist keine Zertifizierung.
Eigene Zertifizierungen: keine. Ein unabhängiger Penetration-Test und eine eigene ISO-27001-Zertifizierung sind nicht zugesagt; sie werden bei konkretem Bedarf geprüft (CR-1281 U37: keine Termine oder Berichte als Produkteigenschaft).
Für Anchor-Konzern-Pre-Sales-Gespräche (CAai Confidential oder Sovereign-BYOK), DDQ-/RFP-Antworten, DPA-Verhandlungen oder FINMA-Outsourcing-Vor-Assessments:
Für freigegebene Text-KI ist die Route Schweiz voreingestellt. Weitere Dienste richten sich nach der genutzten Funktion; die Routenbezeichnung ist keine umfassende Zusage zu Speicherung oder Fernzugriffen. Google-Inhalte im aktuellen Prüfumfang bleiben von KI-Verarbeitung ausgeschlossen. Der Betreiber kann einem Unternehmen zwei weitere Routen freigeben; das Unternehmen kann sie für seine Konten einschränken, und jedes Konto wählt selbst — nach einem Bestätigungsdialog, der die beteiligten Dienste nennt.
Europa: KI-Textverarbeitung durch Mistral AI (Frankreich), in Rechenzentren in EU und EFTA, die teils von Unternehmen mit US-Mutterhaus betrieben werden; kein Training, keine Aufbewahrung. Spitzenmodelle: Modelle von OpenAI und Anthropic, betrieben von Microsoft (EU-Datenzone) und Amazon Web Services (Zürich oder EU) — Anbieter mit US-Mutterhaus; kein Training; bei Amazon keine Speicherung, bei Microsoft stichprobenweise Speicherung auffälliger Anfragen in Europa.
Stand 2026-09-21: beide Routen sind auf caai.online eingerichtet; wählbar sind sie nur für Unternehmen, denen der Betreiber sie freigegeben hat. Juristische Prüfung der Texte ausstehend (CR-1206).
Stand: 2026-10-26 (Google-Workspace-Add-on im aktuellen Prüfumfang ohne KI, Google-Drive-Verbindung der Web-App deaktiviert, von CAai eingesetzte Microsoft-Dienste und Länderangaben je Dienst; frühere Stände, durch diese Einordnung abgelöst: 2026-10-16 optionales Add-on für Google Workspace als weiterer Einstieg in denselben Datenpfad, mit Transit der gelesenen Inhalte über Googles Add-on-Technik und Schlüssel im Nutzer-Speicher bei Google; davor 2026-10-15 optionales MS Office Add-in; 2026-10-06 optionale Google-Drive-Verbindung; KI-Verarbeitung über Microsoft Azure OpenAI in der Schweiz; wählbare KI-Routen siehe oben; Übersetzungen seit 2026-09-22 über die KI-Route statt über DeepL; Speicher & Konvertierung bei Infomaniak/Schweiz). Verweise: Datenschutzerklärung · Sub-Prozessoren.