Anlage B: Dienstleister und Länder
Fassung 2026-10-24-v3 · 2026-10-24
Social-Web Agency, Inhaber Rafail Werdelis
Säntisstrasse 18b, 8716 Schmerikon, Schweiz
info@elnio.ch
Dienstleister, Aufgaben, Länder und Schutzgrundlagen
Diese Anlage beschreibt die für Elnio eingesetzten Dienste. Länderangaben sind nach dem jeweiligen Datenweg zu lesen: Speicherregionen, technische Verarbeitung, mögliche Supportzugriffe und Gesellschaftssitze sind unterschiedliche Angaben. Eine mögliche Verarbeitung in einem Staat bedeutet nicht, dass jede einzelne Kundenangabe tatsächlich dorthin übermittelt wird. Eine ausschliessliche Schweiz- oder EWR-Bindung wird nicht zugesagt.
| Empfänger / Rolle | Aufgabe und Daten | Länder und Geltungsbereich | Vertrags- und Transfergrundlage | Aufbewahrung und Abgrenzung |
|---|---|---|---|---|
| Cloudflare, Inc.; Auftragsbearbeitung für gehostete Kundendaten, eigene Kontozwecke getrennt | Anwendung, D1-Datenbank, R2-Dateien, Firmensicherungen und Cloudflare Access; Geschäftsdaten, Konto- und technische Zugriffsdaten. | Datenbank und Dateien: D1/R2 der Region EEUR zugeordnet, D1 ohne Jurisdiktionsfestlegung. Cloudflare beschreibt Standort-Hinweise als unverbindlich. Workers können weltweit ausgeführt werden; eine Speicherregion begrenzt nicht automatisch Zugriffe. Veröffentlichte Developer-Platform-Unterauftragnehmer: Google – EWR, USA, Australien, Indien; Oracle – USA, EWR, Vereinigtes Königreich, Japan, Australien, Kanada, Singapur. Diese Anbieterbereiche sind mögliche Verarbeitungsräume, kein Nachweis jeder tatsächlichen Elnio-Verarbeitung oder sämtlicher Workers-Standorte. Keine ausschliessliche Schweiz-/EU-Speicherung. Konten- und technischer Support: veröffentlichte Drittanbieter Slack und Salesforce in den USA; Zendesk in USA, EWR, Japan und Australien. Für Support durch Konzerngesellschaften nennt Cloudflare Vereinigtes Königreich, Singapur, Australien, Deutschland, Portugal, Frankreich, Japan, Kanada, Niederlande, Vereinigte Arabische Emirate, USA, Südkorea, Mexiko, Malaysia, Indien, Schweden und Schweiz. Indien ist auch für das Capability Center genannt; die gesonderte Gesellschaft nur für indische Kunden wird Elnio nicht automatisch zugeordnet. Dies bezeichnet mögliche Supportzugriffe, keine zusätzlichen zugesagten Speicherorte und keinen Nachweis tatsächlicher Zugriffe aus jedem Staat. Supportinformationen sind von gehosteten Geschäftsdaten zu unterscheiden; aus dieser Liste folgt kein pauschaler Zugriff auf sämtliche Geschäftsdaten. Anbieterquelle: https://www.cloudflare.com/gdpr/subprocessors/cloudflare-services/. Nicht genutzte Zusatzprodukte wie Workers AI, AI Gateway oder Email Security werden nicht als Elnio-Verarbeitung unterstellt. | Datenschutzvereinbarung mit Cloudflare; für einschlägige Übermittlungen gelten Standardvertragsklauseln mit Schweizer Anpassungen gemäss DPA Abschnitt 6 oder, soweit anwendbar, der dort geregelte Data Privacy Framework. Weitere Übermittlungen unterliegen den Anforderungen des DPA. | Nach Ende des Cloudflare-Vertrags bzw. Dienstes sieht DPA 3.1(i) Rückgabe oder Löschung einschliesslich Kopien nach Kundenwahl vor, vorbehaltlich gesetzlicher Pflichten. Das ist keine Tagesfrist ab Schliessung einer einzelnen Elnio-Firma. Beim derzeitigen Workers-Free-Tarif: D1-Time-Travel-Verlauf bis 7 Tage, Workers Logs 3 Tage. Diese Fristen gelten nicht pauschal für alle Konto-, Sicherheits- oder R2-Daten. Bestätigte R2-Objektlöschungen sind über direkte APIs sofort in Lese- und Listenabfragen wirksam; daraus folgt kein bestimmter Zeitpunkt der physischen Entfernung sämtlicher interner Kopien. Eigene Konto-/Sicherheitsdaten unterliegen den zweck- und pflichtbezogenen Kriterien der Cloudflare-Datenschutzerklärung. |
| WorkOS, Inc.; Auftragsbearbeitung der AuthKit-Nutzerdaten, Betreiberkontoverwaltung getrennt | Registrierung, Anmeldung und Kontowiederherstellung; Nutzerkennung, E-Mail, Name und Sitzungs-/Sicherheitsdaten. Elnio speichert keine eigenen Nutzerpasswörter. | USA für Speicherung und Zugriffe auf AuthKit-Anmeldedaten nach WorkOS-DPA Anlage B. Die veröffentlichten Unterauftragnehmer beziehen sich auf deren jeweilige Funktionen; optionale, nicht eingesetzte Dienste werden dadurch nicht Teil der Elnio-Anmeldung. | Die WorkOS-Standardbedingungen Ziffer 10(c) beziehen das DPA ein. Für einschlägige Schweizer Transfers sieht dieses angepasste Standardvertragsklauseln vor. Quellen: https://workos.com/legal/terms-of-service und https://workos.com/legal/data-processing-addendum. | DPA Abschnitt 8: Löschung bei Vertragsende; Sicherungs-/Archivkopien nach eigener Aufbewahrungsregel, gesetzliche Ausnahmen bleiben geschützt. Keine öffentlich belegte einheitliche Tagesfrist dieser Kopien. Dies ist ein dokumentiertes Aufbewahrungskriterium, keine Anwendung der Elnio-90-Tage-Regel auf sämtliche WorkOS-Daten. |
| Stripe Payments Europe, Limited (Irland); weitere Rollen je Zweck, insbesondere Stripe Technology Company Limited (Irland) und Stripe, LLC (USA); Stripe Payments UK Ltd nur soweit dienstbezogen anwendbar | Checkout, Abonnemente und Kundenportal; Bestell-, Rechnungs-, Kunden-/Abo-Kennungen und Zahlungsdaten. Stripe ist je Zweck selbst verantwortlich oder Auftragsbearbeiter. | Irland für die bezeichneten europäischen Gesellschaften; USA als veröffentlichter Transferstaat, insbesondere Stripe, LLC. AWS, Microsoft und Snowflake werden als US-Infrastrukturgesellschaften für Endkundendaten genannt; ihr Gesellschaftssitz ist keine vollständige Rechenzentrumsliste. Mögliche Supportanbieter: Irland, USA, Kolumbien, Malaysia, Philippinen, Indien, Vereinigtes Königreich und Japan, bezogen auf dort mitgeteilte Supportinhalte. USA und Indien werden zusätzlich für globale Anmelde-/Sicherheitsdaten von Kontoverantwortlichen genannt; diese spezielle Aussage gilt nicht für Endkundentransaktionen. Beteiligte Banken und Kartennetze hängen von der Zahlungsart ab. Nicht eingesetzte optionale Identity-, Data-Pipeline-, Atlas- und Terminal-Dienste werden nicht als Elnio-Nutzung unterstellt. | Schweizer SSA 28.09.2026 und DPA je Zweck. Transferzusatz 18.11.2025: DPF hat bei Anwendbarkeit Vorrang; sonst Standardvertragsklauseln. Abschnitt 6 enthält Schweizer Anpassungen. Veröffentlichte Dienstleisterliste 27.09.2026 nennt unter anderem US-Cloudanbieter; optionale Produkte werden dadurch nicht als Elnio-Nutzung nachgewiesen. Keine neue Vertragsannahme. | Zahlungs- und Transaktionsdaten werden für die Diensterbringung und darüber hinaus nach anwendbaren gesetzlichen und regulatorischen Pflichten, Betrugsprävention sowie Steuer-, Buchführungs- und Finanznachweispflichten aufbewahrt. Massgeblich sind die je Datenart geltenden Aufbewahrungs- und Verjährungsregeln sowie gegebenenfalls Pflichten gegenüber Finanzpartnern und Zahlungsnetzen. Das sind zweckbezogene Kriterien, keine einheitliche Tagesfrist und keine Anwendung der Elnio-Firmenschliessungsfrist auf unabhängige Stripe-Nachweise. Betreiber- und Supportdaten bleiben davon getrennt. |
| GoDaddy Europe Limited als Microsoft-365-Anbieter; Microsoft Ireland Operations Limited nach veröffentlichter Schweizer CSP-Standardgrundlage. Rollen für Dienstleistung und eigene Kontozwecke getrennt. | Microsoft 365 E-Mail Essentials für info@elnio.ch; Supportnachrichten und Elnio-Kaufbestätigungen per Microsoft Graph. | Primäres Exchange-Postfach laut Betreiberabfrage CHE (Schweiz). Dies ist keine Zusage für sämtliche Support-, Sicherheits-, Sicherungs- oder Fernzugriffsverarbeitungen. Die offizielle Microsoft-Dokumentation beschreibt für Exchange Online ausserdem begrenzte Übermittlungen pseudonymisierter Daten ausserhalb der EU Data Boundary zur Dienstzustandsüberwachung und bei dienstlichen Abfragen. Sie nennt an dieser Stelle keine vollständigen Zielstaaten. Das belegt keine ausschliessliche Schweizer Bearbeitung und keine Nutzung von Teams/Copilot durch Elnio. Microsoft veröffentlicht mögliche Fernzugriffsstandorte des eigenen Personals und Vertragspersonals. Diese Länder-/Gebietsliste beschreibt Zugriffsberechtigungen im Betrieb, keine zusätzlichen primären Postfachspeicherorte und keinen tatsächlich erfolgten Zugriff aus jedem Land. | GoDaddy-Microsoft-365-Bedingungen beziehen die Microsoft-Kundenvereinbarung einschliesslich Datenschutzbedingungen ein. Microsofts öffentliches Schweizer CSP-Vertragsmuster nennt Microsoft Ireland Operations Limited; eine individuelle Sondervereinbarung wird damit nicht behauptet. Für GoDaddys eigene Auftragsbearbeitung regelt dessen DPA internationale Übermittlungen einschliesslich Schweizer Anpassungen der Standardvertragsklauseln (Anlage 3, Ziffer 3; Anlage 4). Dies wird nicht als Ersatz für Microsofts eigene DPA-Regelungen ausgegeben. | Postfachnachrichten werden nach Anliegen, Nachweiszweck und anwendbaren Pflichten aufbewahrt; Elnio-Firmenschliessung ist keine automatische Löschung sämtlicher Support-/Abrechnungsnachweise. Die vorhandene Exchange-Richtlinie ist keine feste Gesamtpostfachfrist: persönliche Lösch-Tags wirken nur bei entsprechender Anwendung. Ein Onlinearchiv und Litigation Hold sind in der geprüften Konfiguration ausgeschaltet; ein vollständiger Ausschluss anderer Holds oder eine einheitliche Recoverable-Items-Löschfrist wird damit nicht zugesagt. Die Postfachbearbeitung ist im Betreiberablauf getrennt zu kontrollieren. |
| Plus Five Five, Inc. (Resend); Auftragsbearbeitung von Nachrichten, eigene Verantwortung für Konto-/Nutzungsdaten | WorkOS-Anmeldemails von no-reply@elnio.ch; Empfängeradresse, Nachrichteninhalt, Versand-/Zustellinformationen. Antworten an info@elnio.ch. Getrennt vom Microsoft-Kaufbestätigungsversand. Laut Anbieter prüft RunPod eine kleine Nachrichtenstichprobe zur Missbrauchsabwehr auf von Resend betriebener Infrastruktur. Anthropic erhält Inhalte bei AI Editor bzw. bewusst geteilten Supportinhalten, nicht beim normalen Emails-API-Versand; solche optionalen Funktionen sind für Elnio nicht als genutzt belegt. | Nach Resend-Angaben werden Nachrichteninhalte, Zustellprotokolle, Webhook-Inhalte und Kontodaten in den USA gespeichert. eu-west-1 (Irland) bestimmt den Versandweg, nicht den Speicherort; keine EU-/Schweiz-Speicherzusage. | Resend-DPA vom 31.12.2025, für das bestehende Betreiberkonto einbezogen. Schweizer Transfers unterliegen den EU-Standardvertragsklauseln mit den Schweizer Anpassungen des DPA. | Aktueller Tarif im Konto am 21.10. bestätigt: Transactional Free (3’000 Mails/Monat, höchstens 100/Tag); kostenpflichtige Mehrnutzung aus. Für Free veröffentlicht Resend 30 Tage für Mail-/Protokolldaten und 7 Tage für Sicherungen. Restliche Kundendaten binnen 90 Tagen nach Resend-Kontobeendigung. Eigene Konto-/Nutzungsdaten bleiben getrennt; die Frist bei Beendigung des Resend-Kontos ist keine Einzelfirmen-Löschfrist. |
| Social-Web Agency – lokale Betreiber-Sicherung; kein neu gebuchter externer Cloudspeicher | Verschlüsselte Vollsicherung auf bestätigter Toshiba-Platte, zusätzlich unabhängig verschlüsseltes Löschregister. Schlüssel separat verwahrt laut Betreiberbestätigung. | Lokale Festplatte beim Betreiber; kein Cloudspeicher. Eine dauernde physische Lagerung in der Schweiz wird damit nicht technisch erzwungen. | Teil der Elnio-Auftragsbearbeitung und Sicherheitsmassnahmen; keine zusätzliche Anbietervereinbarung oder kostenpflichtige Buchung. | Zusätzliche Vollarchive werden getrennt vom Cloud-Speicher bearbeitet. Bei fälliger Firmenschliessung sind betroffene Archive anhand des aktuellen Löschregisters zu prüfen und erforderlichenfalls durch eine bereinigte, unabhängig geprüfte Kopie zu ersetzen. Gesetzlich erforderliche eigene Betreiberbelege und Daten anderer Firmen bleiben geschützt. Ein Registereintrag allein entfernt keine enthaltenen Daten. Eine pauschale automatische Entfernung sämtlicher Vollarchive nach 30 Tagen wird nicht zugesagt. |
Nachweisquellen
Die folgenden Anbieterquellen ergänzen die jeweiligen Angaben. Öffentliche Standardregeln, vorhandene Kontokonfiguration und tatsächliche Datenwege sind voneinander zu unterscheiden. Stand dieses Abgleichs: 24.10.2026.
| Dienst | Quelle | Adresse |
|---|---|---|
| Cloudflare | DPA | https://www.cloudflare.com/cloudflare-customer-dpa/ |
| Cloudflare | Unterauftragnehmer | https://www.cloudflare.com/gdpr/subprocessors/cloudflare-services/ |
| Cloudflare | D1-Datenstandort | https://developers.cloudflare.com/d1/configuration/data-location/ |
| Cloudflare | R2-Datenstandort | https://developers.cloudflare.com/r2/reference/data-location/ |
| WorkOS | Bedingungen | https://workos.com/legal/terms-of-service |
| WorkOS | DPA | https://workos.com/legal/data-processing-addendum |
| WorkOS | Unterauftragnehmer | https://trust.workos.com/subprocessors |
| Stripe | Schweizer Bedingungen | https://stripe.com/de-ch/legal/ssa |
| Stripe | DPA | https://stripe.com/legal/dpa |
| Stripe | Transfervereinbarung | https://stripe.com/legal/dta |
| Stripe | Dienstleister | https://stripe.com/legal/service-providers |
| GoDaddy / Microsoft 365 – Supportpostfach | GoDaddy: Microsoft-365-Pakete einschliesslich E-Mail Essentials | https://www.godaddy.com/de/help/microsoft-365-e-mail-pakete-vergleichen-9014 |
| GoDaddy / Microsoft 365 – Supportpostfach | GoDaddy: E-Mail- und Office-Konto verwalten | https://www.godaddy.com/en-in/help/access-my-email-office-dashboard-26409 |
| GoDaddy / Microsoft 365 – Supportpostfach | GoDaddy: Datenverarbeitungszusatz | https://www.godaddy.com/de/legal/agreements/data-processing-addendum |
| GoDaddy / Microsoft 365 – Supportpostfach | GoDaddy: Microsoft-365-Nutzungsbedingungen | https://www.godaddy.com/de/legal/agreements/microsoft-office-terms-of-use |
| GoDaddy / Microsoft 365 – Supportpostfach | Microsoft: Exchange-Standortabfrage | https://learn.microsoft.com/en-us/microsoft-365/enterprise/m365-dr-service-exo |
| GoDaddy / Microsoft 365 – Supportpostfach | Microsoft: Geografie-Codes | https://learn.microsoft.com/en-us/microsoft-365/enterprise/microsoft-365-multi-geo |
| GoDaddy / Microsoft 365 – Supportpostfach | Microsoft-Kundenvereinbarung: Dokumentauswahl | https://www.microsoft.com/licensing/docs/customeragreement |
| Resend | Bedingungen | https://resend.com/legal/terms-of-service |
| Resend | DPA | https://resend.com/legal/dpa |
| Resend | Unterauftragnehmer | https://resend.com/legal/subprocessors |
| Resend | Resend: Sicherheit und Aufbewahrung | https://resend.com/security |
| Resend | Resend: Datenschutz und Schweizer Transfers | https://resend.com/security/gdpr |
| Resend | Resend: Documents im Betreiberkonto | https://resend.com/settings/documents |
| Stripe | Datenschutz und Aufbewahrung | https://stripe.com/privacy |
| Cloudflare | D1 Time Travel: tarifabhängiger Wiederherstellungsverlauf | https://developers.cloudflare.com/d1/reference/time-travel/ |
| Cloudflare | Workers-Ausführungsort | https://developers.cloudflare.com/workers/configuration/placement/ |
| Cloudflare | Workers Logs: Aufbewahrung | https://developers.cloudflare.com/workers/observability/logs/workers-logs/ |
| Cloudflare | R2: Konsistenz und Cache-Abgrenzung | https://developers.cloudflare.com/r2/reference/consistency/ |
| Cloudflare | Eigene Zwecke: Aufbewahrungskriterien | https://www.cloudflare.com/privacypolicy/ |
| Stripe | Privacy Center: globale Anmeldung getrennt von Endkundentransaktionen | https://stripe.com/in/legal/privacy-center |
| Microsoft | Exchange: begrenzte Übermittlungen zur Überwachung | https://learn.microsoft.com/en-us/privacy/eudb/eu-data-boundary-temporary-partial-transfers |
| Microsoft | Veröffentlichte Fernzugriffsländer | https://learn.microsoft.com/en-us/microsoft-365/enterprise/personnel-loc/m365-personnel-location?view=o365-worldwide |
| Cloudflare | Öffentliche Netzstandorte | https://www.cloudflare.com/network/ |
| Cloudflare | Separates China Network | https://developers.cloudflare.com/china-network/ |
| Microsoft | DPA: aktuelle und archivierte Ausgaben | https://www.microsoft.com/licensing/docs/view/Microsoft-Products-and-Services-Data-Protection-Addendum-DPA |
| GoDaddy | Microsoft-365-Bedingungen: englische Fassung | https://www.godaddy.com/legal/agreements/microsoft-office-terms-of-use |
Abgrenzung der Löschfristen
Eine Elnio-Abo-Kündigung ist kein Löschauftrag. Firmenschliessung, zusätzliche Vollarchive, Anmeldekonto, Supportpostfach und gesetzliche Zahlungs-/Abrechnungsnachweise sind getrennte Vorgänge. Die in AGB und AVB bezeichneten 30/60/90-Tage-Termine beziehen sich auf die bestätigte Firmenschliessung und den jeweiligen Beginn der Verarbeitung; der tatsächliche Abschluss wird gesondert nachgewiesen.
Nach Wiederherstellung muss ein aktueller unabhängig abgeglichener Registerstand verhindern, dass später geschlossene Firmen wieder zugänglich werden. Die geprüfte RAM-Wiederherstellung ersetzt keinen vollständigen Anwendungs-Failover.
Der Elnio-Löschdienst bearbeitet Datenbank und Cloudflare-Dateispeicher; lokale Vollarchive auf der Toshiba-Platte erfordern einen eigenen geprüften Ablauf. Ein Restore-Sperrregister ist keine Löschung der enthaltenen Daten.
Veröffentlichte mögliche Länder-/Gebietsumfänge
Die folgenden ISO-3166-1-alpha-2-Codes konkretisieren veröffentlichte Standortlisten. Sie sind nach Datenweg zu lesen: Cloudflare-Netzstandorte, Microsoft-Fernzugriff und Stripe-Support sind verschiedene Vorgänge. Eine Aufzählung belegt weder tatsächliche Übermittlungen in jedes Land noch eine ausschliessliche Standortbindung. China Network ist ein separates Cloudflare-Zusatzprodukt und wird hier nicht als Elnio-Nutzung angenommen.
| Datenweg | Mögliche Länder/Gebiete (ISO-Codes) | Geltungsgrenze |
|---|---|---|
| Cloudflare: öffentliches Netzverzeichnis | AE, AL, AM, AO, AR, AT, AU, AZ, BB, BD, BE, BF, BG, BH, BN, BO, BR, BT, BW, BY, CA, CD, CH, CI, CL, CM, CO, CR, CY, CZ, DE, DJ, DK, DO, DZ, EC, EE, EG, ES, ET, FI, FJ, FR, GB, GD, GE, GH, GR, GT, GU, GY, HK, HN, HR, HU, ID, IE, IL, IN, IQ, IS, IT, JM, JO, JP, KE, KG, KH, KR, KW, KZ, LA, LB, LK, LT, LU, LV, MD, MG, MK, MN, MO, MU, MV, MX, MY, MZ, NA, NC, NG, NL, NO, NP, NZ, OM, PA, PE, PF, PH, PK, PL, PR, PS, PT, PY, QA, RE, RO, RS, RU, RW, SA, SE, SG, SI, SK, SN, SR, TH, TJ, TN, TR, TT, TW, TZ, UA, UG, US, VN, ZA, ZM, ZW | Veröffentlichte mögliche Netzstandorte, keine ausschliessliche Speicherortbindung und kein Protokoll tatsächlicher Elnio-Zugriffe. Auszug; laufende Änderungen sind möglich. |
| Microsoft: eigenes Personal und Vertragspersonal | AE, AM, AO, AR, AT, AU, BA, BD, BE, BG, BH, BN, BO, BR, CA, CH, CI, CL, CN, CO, CR, CY, CZ, DE, DK, DO, DZ, EC, EE, EG, ES, FI, FR, GB, GE, GH, GR, GT, HK, HN, HR, HU, ID, IE, IL, IN, IS, IT, JM, JO, JP, KE, KR, KW, KZ, LB, LK, LT, LU, LV, MA, ME, MK, MO, MT, MU, MX, MY, NA, NG, NL, NO, NZ, OM, PA, PE, PH, PK, PL, PT, PY, QA, RO, RS, SA, SE, SG, SI, SK, SN, SV, TH, TN, TR, TT, TW, UA, US, UY, VN, ZA | Möglicher begrenzter Fernzugriff gemäss veröffentlichter Liste; primäres Exchange-Postfach weiterhin CHE. |
| Stripe: Supportanbieter | IE, US, CO, MY, PH, IN, GB, JP | Nur an Support übermittelte Inhalte; nicht pauschal alle Kundenzahlungsdaten. |
Diese Dokumente gehören zur oben bezeichneten Fassung. Für spätere Änderungen wird eine neue Fassung veröffentlicht.