Alles, was Procurement-Teams, IT-Verantwortliche und Datenschutzbeauftragte zu hegyon.ai wissen müssen, Schweizer Hosting, Sub-Prozessoren, Verschlüsselung, DSG- und EU-AI-Act-Konformität, DPA auf Anfrage. Eine Seite, ohne Umwege.
hegyon.ai ist nicht „auch sicher". Sicherheit, Datenresidenz und Auditierbarkeit sind die Voraussetzungen, auf denen das Produkt steht, nicht ein Add-on für Konzerne.
Anwendungsdaten, Backups und Logs liegen bei Hostpoint in Zürich. Keine extraterritoriale Cloud-Abhängigkeit über die Hintertür.
Netzwerkisolation, Firewalls, gehärtete Hosts, regelmässige Penetrationstests und Schwachstellen-Scans auf mehreren Ebenen.
Inhalte aus hegyon.ai werden nie zum Training fremder Modelle verwendet. LLM-Provider werden auf No-Training-Konditionen eingebunden.
Jede Interaktion, Prompt, Routing-Entscheidung, Provider-Antwort, Guard-Eingriff, wird in einer manipulationssicheren Kette protokolliert.
Verarbeitung gemäss revidiertem Datenschutzgesetz. Datenklassifizierung, Auftragsverarbeitung, Rechte der betroffenen Personen, Meldepflichten bei Verletzungen.
Guardrails, AI-Literacy-Schulungen, Risikoklassifizierung und Audit-Trail, abgestimmt auf die EU-Verordnung über künstliche Intelligenz.
Zur EU-AI-Act-Seite →Verarbeitung personenbezogener Daten für Kunden mit EU-Bezug entlang Art. 28 DSGVO. Standardvertragsklauseln, EU-US Data Privacy Framework.
Hostpoint betreibt ISO/IEC 27001-zertifizierte Schweizer Rechenzentren. Interne Sicherheitsprozesse orientieren sich am Standard.
Vollständige öffentliche Liste der Anbieter, die im Auftrag von hegyon.ai Daten verarbeiten. Jeder Eintrag mit Sitz, Zweck, Datenkategorie und Transfermechanismus.
| Anbieter | Sitz | Zweck | Datenkategorien | Transfermechanismus |
|---|---|---|---|---|
| Hostpoint AG | Schweiz (Zürich) | Hosting · Backups · Mail-Relay | Alle Anwendungsdaten | Verarbeitung in der Schweiz · keine Drittstaatsübermittlung |
| OpenAI, L.L.C. | USA | LLM-Inferenz (GPT-Modelle) | Prompts und Dokumente nach Sensitive-Data-Guard-Filter | EU-US Data Privacy Framework · Standardvertragsklauseln · No-Training-Vereinbarung |
| Anthropic PBC | USA | LLM-Inferenz (Claude-Modelle) | Prompts und Dokumente nach Sensitive-Data-Guard-Filter | EU-US Data Privacy Framework · Standardvertragsklauseln · No-Training-Vereinbarung |
| Google LLC | USA / EU | LLM-Inferenz (Gemini-Modelle) | Prompts und Dokumente nach Sensitive-Data-Guard-Filter | EU-US Data Privacy Framework · Standardvertragsklauseln · No-Training-Vereinbarung |
| Mistral AI | Frankreich (EU) | LLM-Inferenz (Mistral-Modelle) | Prompts und Dokumente nach Sensitive-Data-Guard-Filter | Innerhalb EU/EWR · DSGVO-konform · No-Training-Vereinbarung |
| Microsoft Corporation* | EU / USA | Microsoft 365-Integration (E-Mail, Teams, SharePoint, Planner), optional | Nur wenn aktiviert · selektive Inhalte gemäss aktivierter Funktion | EU-US Data Privacy Framework · Standardvertragsklauseln |
* Microsoft wird ausschliesslich aktiviert, wenn der Kunde die Microsoft-365-Integration in den Plattform-Einstellungen einschaltet. Standardmässig ist die Integration deaktiviert.
Änderungen an dieser Liste werden mindestens 30 Tage im Voraus über das Trust Center und auf Anfrage per E-Mail kommuniziert.
Vier Stationen, vier Schutzschichten, bevor ein Prompt das Unternehmen verlässt.
Mitarbeitende interagieren mit dem Copilot über eine Schweizer Anwendungsschicht. Bis hierhin verlassen die Daten die Schweiz nicht.
Vor jeder Weitergabe an ein LLM klassifiziert der Guard den Inhalt: Personendaten, Vertragsdaten, Finanzkennzahlen werden maskiert oder blockiert.
Je nach Klasse wird der Prompt an einen freigegebenen Provider geroutet, EU-Provider zuerst, US-Provider nur für unbedenkliche Inhalte.
Antwort wird gegen Berechtigungen geprüft (z. B. Zeichnungslimit). Jede Aktion landet revisionssicher in der Audit-Chain.
Sie benötigen einen Auftragsverarbeitungsvertrag (AVV / DPA) für Ihre interne Datenschutzdokumentation? Wir senden Ihnen unsere aktuelle Vorlage innerhalb eines Werktags zu.
Alle Anwendungsdaten, Backups und Logs liegen physisch in der Schweiz (Hostpoint Zürich, ISO 27001-zertifiziertes Rechenzentrum). Nur jene Teile eines Prompts, die nach dem Guard-Filter verbleiben und tatsächlich an einen externen LLM-Provider gehen, verlassen die Schweiz, unter dokumentiertem Transfermechanismus.
Nein. hegyon.ai bindet LLM-Provider ausschliesslich unter No-Training-Vereinbarungen ein. Inhalte, die Sie eingeben, werden nicht zur Verbesserung fremder Modelle herangezogen.
Zugriffsrechte werden über Rollen (RBAC) und Datenklassifizierung gesteuert. Die Bauleitung sieht andere Inhalte als die Buchhaltung; externe Treuhand sieht nur, was freigegeben wurde. Multi-Faktor-Authentifizierung ist Standard.
Vorfälle werden gemäss revDSG und DSGVO behandelt: Sie werden innerhalb von 72 Stunden informiert, die Audit-Chain ermöglicht eine schnelle Rekonstruktion des Vorfalls, und wo nötig erfolgt eine Meldung an den EDÖB.
Die Anwendungsdaten, Backups und Logs liegen vollständig in der Schweiz und unterstehen Schweizer Recht. US-Anbieter werden nur für die LLM-Inferenz und nur für Inhalte beigezogen, die der Guard-Filter freigegeben hat, unter dokumentierten Transfermechanismen.
Über den Knopf „DPA anfordern" oben auf dieser Seite oder per E-Mail an legal@hegyon.ai. Wir senden die aktuelle Vorlage innerhalb eines Werktags zu.
Buchen Sie einen 30-minütigen Security-Review. Wir gehen Ihre Anforderungen Punkt für Punkt durch, DSG, EU AI Act, Sub-Prozessoren, DPA, technische Sicherheit.