Einordnung
Dieses Dokument ergänzt unsere Service- und Datenschutzunterlagen. Teil A beschreibt die empfohlenen Hersteller und Plattformen sowie die technische Grundlage des Managed-IT-Service. Teil B erläutert Dienstleister, die je nach beauftragter Leistung Personendaten bearbeiten.
Eine technische Empfehlung ist keine Freigabe zur Datenweitergabe. Umgekehrt bedeutet die Nennung eines Datenschutzanbieters nicht, dass sämtliche seiner Produkte durch Managed IT betreut werden. Für den einzelnen Auftrag gelten die vereinbarte Serviceübersicht und dokumentierte Zusatzabreden.
Teil A: Technische Betriebsgrundlage
A.1 Gemeinsam zuverlässig arbeiten
Wir betreuen eine gezielt ausgewählte Systemumgebung. Zusammenpassende Geräte, unterstützte Software, einheitliche Verwaltungswege und geeignetes Monitoring ermöglichen einen ruhigen Betrieb und planbare Betreuungskosten. Diese gemeinsame Grundlage ist Voraussetzung für die vereinbarte laufende Fehlerbehebung innerhalb der Pauschale.
Unsere Empfehlungen gelten für den jeweils genannten Einsatzbereich. Sie bedeuten nicht, dass jedes Modell, jede Zusatzfunktion oder jede ältere Produktversion desselben Herstellers unterstützt wird. Konkrete Anschaffungen und betriebsrelevante Änderungen stimmen Sie vorher mit uns ab.
A.2 Empfohlene Hersteller und Plattformen
- Apple: Computer, iPhone und iPad; bevorzugt die zum Einsatzzweck passende native Software für macOS und iOS beziehungsweise iPadOS.
- Brother: Drucker und Scanner.
- Linux mit Debian oder Ubuntu: geeignete Server- und Infrastruktursysteme. Die Arbeitsplatzbetreuung bleibt auf Apple ausgerichtet.
- Raspberry Pi: geeignete Kleinserver und abgegrenzte Infrastrukturaufgaben.
- Synology: NAS, zentrale Dateiablage und geeignete Serverdienste.
- Ubiquiti UniFi: Netzwerkinfrastruktur, insbesondere Router, Switches und WLAN.
- Init7 und Swisscom: Internetzugänge; Telefoniedienste entsprechend dem jeweiligen Angebot und Auftrag.
- Peoplefone: Telefonie und zugehörige Kommunikationsdienste.
- Novatrend: Maildienste und Webhosting.
- Mosyle: Verwaltung und Absicherung der betreuten Apple-Geräte.
- Adobe: Kreativsoftware für die vereinbarten Arbeitsabläufe.
- Argio und weitere eigene Software von Argon Analytik: die für den Auftrag bereitgestellten Dienste, Anwendungen und Integrationen.
- Western Digital und SanDisk: geeignete Festplatten, SSDs und weitere Speichermedien.
A.3 Nicht enthaltene Produkte und individuelle Absprachen
Produkte und Software von Microsoft, Google und HP sind ausdrücklich nicht Bestandteil unseres Managed-IT-Angebots. Dazu gehört insbesondere Windows-Support. Andere, hier nicht genannte Hersteller und Plattformen müssen individuell besprochen und vor ihrer Aufnahme ausdrücklich vereinbart werden.
Für abweichende, nicht in den Pauschalumfang aufgenommene Lösungen besteht keine pauschal gedeckte Betreuungspflicht. Wenn wir entsprechende Unterstützung übernehmen, werden deren Betreuung und dadurch verursachte zusätzliche Störungs- oder Integrationsarbeiten nach den vereinbarten Ansätzen verrechnet. Nicht betroffene Leistungen bleiben enthalten.
Bereits ausdrücklich vereinbarte Kundenausnahmen bleiben massgeblich. Eine spätere Änderung unserer Empfehlung hebt eine bestehende Vereinbarung nicht rückwirkend auf. Nötige Umstellungen werden mit einer angemessenen Übergangsfrist abgestimmt.
Teil B: Datenschutzanbieter und Datenbearbeitung
B.1 Zweck, Rollen und Schutz
Die folgenden Dienste unterstützen die jeweils vereinbarten Funktionen. Sie erhalten nur die dafür notwendigen Daten. Bei Bearbeitung im Auftrag gelten unsere AVV und die erforderlichen Vereinbarungen mit den Dienstleistern. Für gesetzlich notwendige eigene Zwecke, etwa die Abwicklung ihres direkten Kundenvertrags, können Anbieter selbst verantwortlich sein.
Wird ein Dienst unmittelbar vom Kunden beauftragt, ist der Anbieter nicht allein wegen unserer technischen Betreuung unser Unterauftragsbearbeiter. Die Datenbearbeitung richtet sich dann zusätzlich nach dem direkten Vertrag des Kunden. Das betrifft insbesondere Telekommunikation, persönliche Plattformkonten und selbst beschaffte Softwarelizenzen.
Für Auslandsbearbeitungen verwenden wir die erforderlichen Schutzgrundlagen. Dazu zählen ein anerkannt angemessenes Datenschutzniveau oder geeignete Standarddatenschutzklauseln mit erforderlichen Ergänzungen. Ein Data Privacy Framework wird nur innerhalb der anwendbaren und gültigen Zertifizierung berücksichtigt. Datenminimierung, geschützte Übertragung und begrenzte Zugriffe bleiben unabhängig davon erforderlich.
B.2 Eigener Betrieb durch Argon Analytik
Eigene Kundenadministration, Dokumentation und die vereinbarten Argio-Dienste werden unter unserer Verantwortung betrieben. Dazu gehören auch Mobula, Paladin, Argio Vault und Argio Web Analytics. Sie sind keine zusätzlichen externen Rechtsträger. Lokal betriebene KI-Verfahren zur geeigneten Vorverarbeitung bleiben innerhalb der dafür vorgesehenen geschützten Betriebsumgebung; eine zusätzliche externe Datenübermittlung richtet sich nach dem beschriebenen KI- und Datenschutzrahmen.
Argio Vault wird auf Basis von Vaultwarden mit kompatiblen Bitwarden-Clients bereitgestellt. Persönliche Tresore sind von ausdrücklich freigegebenen Organisations- und Supportsammlungen getrennt. Die Bereitstellung des Dienstes bedeutet keinen pauschalen Zugriff auf persönliche Tresorinhalte.
Für eigene Primärdatenhaltung sehen wir Schweizer Betriebsstandorte vor. Bei einer beim Kunden betriebenen Umgebung gilt der vereinbarte Kundenstandort. Ergänzende Infrastruktur und internationale Plattformdienste sind nachfolgend gesondert beschrieben. Welche Inhalte, Kontaktdaten, Geräteangaben oder technischen Ereignisse bearbeitet werden, richtet sich nach der jeweiligen Funktion und unserer Datenschutzerklärung.
B.3 Novatrend: Mail und Webhosting
Anbieter: Novatrend Services GmbH, Schweiz.
Novatrend stellt je nach Auftrag Mailkonten und Webhosting bereit. Betroffen sein können Konten- und Kontaktdaten, Mailinhalte und Anhänge, Websiteinhalte sowie technische Verbindungs-, Sicherheits- und Supportdaten. Novatrend beschreibt seine Server- und Sicherungsinfrastruktur in Rechenzentren in Zürich. Internationale Mailkommunikation kann zusätzlich über die Systeme der jeweiligen Empfänger führen.
Weitere Angaben: Novatrend-Infrastruktur.
B.4 Hetzner: ergänzende Hosting-Infrastruktur
Anbieter: Hetzner Online GmbH, Deutschland.
Für bei Hetzner vereinbarte neue Hosting-Leistungen wählen wir einen deutschen Serverstandort. Betroffen sind die für den jeweiligen Dienst vorgesehenen Inhalts-, Benutzer- und Betriebsdaten. Andere von Hetzner angebotene Regionen werden dadurch nicht automatisch Vertragsbestandteil. Die Auftragsbearbeitung wird durch den zugehörigen AV-Vertrag und unsere geschützte Systemkonfiguration geregelt.
Weitere Angaben: Datenschutz bei Hetzner.
B.5 Mosyle: Geräteverwaltung
Anbieter: Mosyle Corporation, USA.
Mosyle bearbeitet die für Geräteverwaltung und Sicherheit erforderlichen Organisations-, Benutzer-, Geräte-, Konfigurations- und Ereignisdaten. Nach seiner Sicherheitsdokumentation speichert Mosyle Kundendaten in Azure in den USA. Übermittlung und Speicherung sind verschlüsselt; die allgemeinen Zugriffsmöglichkeiten eines MDM ersetzen keinen pauschalen Zugriff auf private Inhalte.
Mosyle beschreibt seine Teilnahme am Swiss-U.S. Data Privacy Framework und die zugehörigen Verpflichtungen in seiner Datenschutzinformation. Die Nutzung bleibt auf den vereinbarten Verwaltungsumfang beschränkt.
Weitere Angaben: Mosyle-Datenschutz und Sicherheitsmassnahmen.
B.6 OpenAI: KI-Unterstützung
Anbieter: OpenAI Ireland Ltd., Irland, mit beteiligten OpenAI-Gesellschaften und Unterauftragsbearbeitern.
Für Codex und geeignete KI-Unterstützung werden notwendige gewöhnliche Kontakt-, Auftrags- und Supportangaben sowie ausgewählte technische Ausschnitte verarbeitet. Wir nutzen Geschäftsangebote ohne Freigabe von Kundeneingaben und Ergebnissen für allgemeines Modelltraining. Besonders schützenswerte Inhalte und Zugangsdaten gehören nicht in den regulären externen KI-Ablauf.
OpenAI verarbeitet Daten international. Seine für Business veröffentlichten Standorte umfassen Irland und die USA sowie Australien, Brasilien, Kanada, Finnland, Frankreich, Deutschland, Indien, Indonesien, Italien, Japan, Malaysia, Mexiko, die Niederlande, Norwegen, die Philippinen, Polen, Singapur, Südafrika, Südkorea, Spanien, Schweden, die Schweiz, die Vereinigten Arabischen Emirate und das Vereinigte Königreich. Nicht jede Funktion nutzt jeden Standort. Hinzu kommen regional geroutete Netzwerkleistungen. Eine ausschliesslich schweizerische oder europäische Verarbeitung wird nicht zugesagt.
Weitere Angaben: OpenAI-DPA, Unterauftragsbearbeiter und Business-Datenschutz.
B.7 Cloudflare: DNS und Netzwerkschutz
Anbietergruppe: Cloudflare, insbesondere Cloudflare, Inc., USA, und die für die jeweilige Leistung zuständige Gruppengesellschaft.
Cloudflare unterstützt DNS sowie bei entsprechend eingerichteten Webdiensten die Auslieferung und den Netzwerkschutz. Bei DNS fallen andere Daten an als bei einer Proxy- oder Tunnelverbindung. Ist Cloudflare im Datenweg, können IP-Adressen, Verbindungs- und Sicherheitsdaten sowie Anfragedaten betroffen sein. Geschützte Kundeninhalte werden nicht pauschal über diesen Weg geleitet.
Cloudflare betreibt ein globales Netz; eine reine CH-/EU-Bearbeitung wird für diese allgemeinen Netzfunktionen nicht zugesagt. Bearbeitung erfolgt unter anderem in den USA und an den regional eingesetzten Netzstandorten. Für erforderliche eingeschränkte Übermittlungen enthält das Cloudflare-DPA Standarddatenschutzklauseln und ergänzende Regelungen.
Weitere Angaben: Cloudflare-DPA und Datenschutz.
B.8 Apple: Konten und Plattformdienste
Anbieter: insbesondere Apple Distribution International Limited, Irland, und Apple Inc., USA; je nach Dienst die in dessen Bedingungen bezeichnete Gesellschaft.
Apple-Dienste können für Geräteaktivierung, Apple Business Manager, App-Bezug und vereinbarte Kommunikations- oder Cloudfunktionen verwendet werden. Betroffen sind je nach Funktion Konten-, Kontakt-, Geräte-, Nutzungs- und gegebenenfalls Inhaltsdaten. Die Empfehlung nativer Apple-Software bedeutet keine automatische Aktivierung sämtlicher iCloud-Funktionen.
Apple beschreibt für schweizerische Nutzer eine Zuständigkeit in Irland sowie internationale Bearbeitung, insbesondere in den USA, und geeignete Transferregelungen. Einstellungen und übermittelte Inhalte richten sich nach dem vereinbarten Einsatzzweck.
Weitere Angaben: Apple-Datenschutz.
B.9 Fernzugriff und Netzwerkverwaltung
Tailscale: Bei entsprechend eingesetztem Fernzugriff verarbeitet der Anbieter insbesondere Konto-, Geräte- und Verbindungsmetadaten. Der reguläre Mesh-VPN-Verkehr ist Ende-zu-Ende verschlüsselt. Die Datenschutzinformation nennt Kanada, Deutschland, die USA und das Vereinigte Königreich als Bearbeitungsländer und verweist für weitere Übermittlungen auf den geltenden Datenschutzrahmen. Erweiterte Gateway- oder Sitzungsaufzeichnungsfunktionen sind damit nicht pauschal beauftragt. Tailscale-Datenschutz.
Ubiquiti/UniFi: Lokale Netzwerkverwaltung ist von aktivierten Hersteller-Cloud-, Konto- und Fernzugriffsfunktionen zu unterscheiden. Bei deren Nutzung können Ubiquiti Inc., USA, und beteiligte Gesellschaften Konten-, Geräte-, Netzwerk- und technische Nutzungsdaten bearbeiten. Der Hersteller beschreibt internationale Übermittlungen. Kundendaten werden nur im benötigten Umfang über solche Funktionen zugänglich gemacht. Ubiquiti-Datenschutz.
B.10 Kreativ- und Projektwerkzeuge
Adobe: Adobe Systems Software Ireland Limited, Irland, und beteiligte Adobe-Gesellschaften verarbeiten je nach genutzter Funktion Konto-, Lizenz-, Projekt- und Nutzungsdaten. Lokale Bearbeitung und ausdrücklich genutzte Cloudfunktionen werden unterschieden. Adobe nennt insbesondere Irland, die USA und Indien als Bearbeitungsorte und beschreibt Standarddatenschutzklauseln sowie weitere Transfergrundlagen. Adobe-Auslandstransfers.
Figma: Für gesondert vereinbarte Design- und Abstimmungsprojekte kann Figma, Inc., USA, eingesetzt werden. Betroffen sind die dort bearbeiteten Entwürfe, Kommentare, Kontakt- und Nutzungsdaten. Es gelten das passende Datenschutz-/Auftragsbearbeitungsangebot und die Beschränkung auf benötigte Projektinhalte. Figma ist dadurch nicht automatisch in den Managed-IT-Pauschalumfang aufgenommen. Figma-Datenschutz und DPA.
B.11 Internet, Telefonie und gewählte Kontaktwege
Init7, Swisscom und Peoplefone stellen je nach Auftrag Internet- oder Telefoniedienste bereit. Bei einem direkten Kundenvertrag bearbeiten sie Anschluss-, Kontakt-, Verbindungs- und Abrechnungsdaten in ihrer eigenen Rolle. Internationale Verbindungen können ausländische Netze und die Systeme der Kommunikationspartner einbeziehen. Es gelten zusätzlich die Datenschutzinformationen des jeweiligen Anbieters.
Bei iMessage oder WhatsApp bestimmen auch der gewählte Dienst und die Kommunikationspartner den Datenweg. Inhalte und Metadaten sind zu unterscheiden. Für besonders vertrauliche Unterlagen und Zugangsdaten vereinbaren wir einen geeigneten geschützten Übermittlungsweg. Diese Kontaktmöglichkeiten sind keine zusätzlichen Managed-IT-Produktempfehlungen.
B.12 Weitere Hersteller, Aktualisierung und Auskunft
Der blosse Einsatz eines Druckers, NAS oder Datenträgers aus Teil A macht den Hersteller nicht automatisch zum Empfänger seiner gespeicherten Inhalte. Werden zusätzliche Cloud-, Diagnose- oder Supportfunktionen genutzt, wird die damit verbundene Datenbearbeitung entsprechend ihrem tatsächlichen Umfang berücksichtigt.
Änderungen bei Unterauftragsbearbeitern werden nach dem Informations- und Widerspruchsverfahren der AVV behandelt. Fragen zu den für Ihren Auftrag eingesetzten Diensten beantworten wir unter privacy@argon-analytik.ch.