Datenschutzerklärung
Stand: 02. Mai 2026
TransparenzAgent verarbeitet Personendaten wirtschaftlich berechtigter Personen – Daten von Menschen, die meist nicht selbst Nutzer der Plattform sind. Wir verkaufen keine Daten, schalten keine Werbung und werten Ihre Dokumente nur zum vereinbarten Zweck aus.
1. Verantwortliche Stelle
PYTHOS AG, Bachstrasse 29, 4566 Kriegstetten, Schweiz. Für Personendaten, die Kunden in ihren Workspaces erfassen, ist der jeweilige Kunde Verantwortlicher und die PYTHOS AG Auftragsbearbeiterin gemäss Auftragsverarbeitungsvertrag.
2. Datenstandort und Speicherung
Anwendung, Datenbank (PostgreSQL) und hochgeladene Dokumente werden in der Google Cloud, Region Zürich (europe-west6), gespeichert. Dokumente liegen in drei Zonen: Uploads, die nicht als Beleg verwendet werden, werden nach 30 Tagen gelöscht; dauerhafte Dokumente eines Workspace liegen in einem zugriffsgeschützten Archiv; Exporte werden nach sieben Tagen gelöscht. Alle Änderungen an fachlichen Daten werden in einem Audit-Log mit Hash-Kette protokolliert.
3. Einsatz künstlicher Intelligenz
Zur Extraktion von Personen und Beteiligungen aus hochgeladenen Dokumenten setzen wir Google Gemini ein. Die Dokumente werden zur Analyse an den Dienst übermittelt; die Ergebnisse werden als Vorschläge in der Datenbank abgelegt und erst durch Bestätigung eines Nutzers zu Datensätzen. Gemäss den Vertragsbedingungen des Anbieters für Geschäftskunden werden die übermittelten Inhalte nicht zum Training von Modellen verwendet. Chat-Antworten der Anwendung sind Analysen, keine Rechtsauskünfte.
4. Datensicherheit
Übertragung ausschliesslich verschlüsselt (TLS); Verschlüsselung gespeicherter Daten durch den Cloud-Anbieter; Passwörter werden mit Argon2 gehasht; Zwei-Faktor-Authentifizierung; rollenbasierte Zugriffe pro Workspace; Anwendungs-Logs enthalten Kennungen, keine Personendaten.
5. Aufbewahrung und Ihre Rechte
Sie haben nach DSG das Recht auf Auskunft, Berichtigung und Löschung Ihrer Personendaten. Für Personen-Dossiers, Belege und Meldungen besteht eine gesetzliche Aufbewahrungspflicht von zehn Jahren (Art. 50 TJPG); soweit sie greift, werden Daten archiviert statt gelöscht. Nutzerkonten können gelöscht werden; Audit-Einträge bleiben in anonymisierter Form erhalten, damit die Nachvollziehbarkeit nicht unterbrochen wird. Anfragen an info@pythos.ch.
6. Unterauftragsbearbeiter
Google Cloud (Hosting, Speicher, Datenbank, KI-Extraktion; Region Zürich), Resend (Versand und Empfang von E-Mails), Stripe (Abrechnung). Die Übermittlung an Anbieter mit Sitz ausserhalb der Schweiz erfolgt auf Grundlage der jeweiligen Vertragsklauseln; Details im Auftragsverarbeitungsvertrag.
7. Website und Reichweitenmessung
Die Website misst Zugriffe mit Umami, ohne Cookies und ohne Speicherung von IP-Adressen oder anderen personenbezogenen Kennungen; deshalb wird keine Einwilligung eingeholt. Die Anwendung selbst verwendet nur die technisch notwendige Sitzung. Es werden keine Werbe- oder Tracking-Dienste eingesetzt.