Infomaniak
Hosting, PostgreSQL, S3-Speicher, souveränes LLM — in der Schweiz.
Souveränität
Daten, Datenbank und Dateien bei Infomaniak, in der Schweiz. Ein einziges KI-Gateway, standardmässig souverän: Ein ausländisches Modell wird nur mit Ihrer ausdrücklichen, jederzeit widerrufbaren Zustimmung aufgerufen.
Kein Label, sondern eine Einstellung. Jede Organisation wählt ihren Souveränitätsmodus; das Backend setzt ihn durch. Im strikten Modus sind Funktionen deaktiviert, die eine Verarbeitung ausserhalb der Schweiz erfordern — und die verbleibenden Datenflüsse stehen hier, nicht im Kleingedruckten.
Öffentliches Verzeichnis der Unterauftragsverarbeiter →Souveränitätsmodi
strikt · standardmässig souverän · international
Jahre Audit-Protokoll
append-only, PostgreSQL-Trigger
Oberflächensprachen
FR · DE · IT · EN
Mechanismen
Infomaniak
Hosting, PostgreSQL, S3-Speicher, souveränes LLM — in der Schweiz.
KI-Gateway
Jeder LLM-Aufruf läuft darüber. Jeder Aufruf wird protokolliert.
RLS-Isolation
PostgreSQL Row-Level Security, erzwungen auf allen mandantenbezogenen Tabellen.
Audit-Protokoll
Nur anfügend, zehn Jahre aufbewahrt, IP-Adressen gekürzt.
03 Modi
SWISS_STRICT
Funktionen, die eine Verarbeitung ausserhalb der Schweiz erfordern, sind deaktiviert. Betriebsdaten, Ressourcen, Dienstpläne, Regeln und die Haupt-Engine werden weiterhin in der dafür vorgesehenen Schweizer Infrastruktur verarbeitet.
SWISS_PREFERRED
StandardmodusAlle Basisfunktionen laufen auf souveräner KI (Infomaniak, Schweiz) oder auf selbst gehosteten Modellen. Einzelne erweiterte Funktionen können optionale internationale Dienste nutzen: Ihre Aktivierung erfordert eine klare Information und die ausdrückliche Zustimmung der Organisation.
INTERNATIONAL_AI_ENABLED
Die Organisation hat internationale Anbieter (zum Beispiel Anthropic — die Inferenz kann ausserhalb EU/CH laufen, abgesichert durch Standardvertragsklauseln und das Data Privacy Framework) für erweiterte Funktionen wie den Dienstplan-Import per Foto ausdrücklich aktiviert. Das Fundament — Hosting, Daten, Haupt-Engine — bleibt in der Schweiz.
So wird es durchgesetzt
Für jede KI-Funktion löst die API serverseitig eine Zugriffsentscheidung auf — erlaubt oder verweigert, mit Begründung — auf Basis des Souveränitätsmodus und der erfassten Einwilligungen der Organisation. Als Verteidigung in der Tiefe weist das KI-Gateway jeden nicht souveränen Anbieter selbst zurück, sobald der strikte Modus aktiv ist. Die Schalter in der Oberfläche spiegeln diese Entscheidungen nur; umgehen können sie sie nicht.
Offengelegte Datenflüsse
Diese Tabelle wird aus dem im Code versionierten Verzeichnis der Unterauftragsverarbeiter erzeugt (Version 2026-09-15) — dieselbe Quelle wie die Rechtsseiten.
| Unterauftragsverarbeiter | Dienst | Land | Strikter Modus | Status |
|---|---|---|---|---|
| Infomaniak Network SA | Hosting, PostgreSQL, S3-Objektspeicher, Backups, souveränes LLM | Schweiz | Aktiv | Obligatorisch |
| Stripe Payments Europe, Ltd | Rechnungsstellung und Zahlungen (Karten, TWINT)Die Rechnungsstellung bleibt aktiv: dieser vertragliche Fluss ist offengelegt, er transportiert weder Planungsdaten noch Mitarbeitendendaten. | Irland | Aktiv | Obligatorisch |
| Infomaniak Mail (SMTP) | Transaktionale E-Mails (Einladungen, Publikationen, Onboarding) | Schweiz | Aktiv | Obligatorisch |
| Expo (650 Industries, Inc.) | Mobile Push-Benachrichtigungen (exp.host)Im strikten Souveränitätsmodus werden die Inhalte minimiert: generische Benachrichtigung ohne Planungsdaten im Text der Nachricht. | USA | Aktiv | Optional |
| Anthropic Ireland Ltd | Frontier-LLM Claude (Vision, Dokumentenextraktion) | Irland | Gekappt | Optional |
| OpenAI Ireland Ltd | Alternatives Frontier-LLM | Irland | Gekappt | Optional |
| Square (Block, Inc.) | Kassensystem-Konnektor (Auslesen des Umsatzes) | Irland | Gekappt | Optional |
| Plain (plain.com) | Kundensupport-Werkzeug (core-api.uk.plain.com)Im strikten Souveränitätsmodus gehen die Anfragen per interner E-Mail statt über Plain. | Vereinigtes Königreich | Gekappt | Optional |
| Fehlerverfolgung (Sentry oder kompatibel, selbst gehostet) | Berichte über AnwendungsfehlerIm strikten Modus nur mit einer in der Schweiz selbst gehosteten Instanz zu aktivieren (GlitchTip/Bugsink). | USA | Gekappt | Optional |
| PostHog (selbst gehostet) | Produktanalyse | Schweiz | Aktiv | Optional |
«Obligatorisch» bezeichnet die vertraglichen Datenflüsse, die für den Betrieb des Dienstes nötig sind (Abrechnung, Hosting). Optionale Einträge sind nur aktiv, wenn die entsprechende Funktion konfiguriert und, sofern erforderlich, eingewilligt wurde.
Kein generisches HR-Tool in Rot umlackiert. Ein Instrument für die Schweiz, Deutschland und Österreich: Franken, Arbeitsrecht, Sprachen, Umsetzung im Feld.
Kantone, Schweizer Gesamtarbeitsverträge, Feiertage, vier Oberflächensprachen.
Hosting, Datenbank und Dateien bei Infomaniak. Unterauftragsverarbeiter veröffentlicht, Version für Version.
Ruhezeiten, Obergrenzen, Pausen und aktiver GAV: vor der Veröffentlichung gemeldet, nie an Ihrer Stelle garantiert.
Raster, Regel-Engine, Solver, Authentifizierung: intern entwickelt.
Hosting, KI-Gateway, Isolation und Audit-Protokoll: vier überprüfbare Mechanismen, kein Slogan.
Das vollständige Verzeichnis der Unterauftragsverarbeiter — Datenkategorien, Transfermechanismen, Standorte — und die Sicherheitsdokumentation sind öffentlich.