Auftragsbearbeiter
Die Drittparteien, die in unserem Auftrag massgeblich an der Verarbeitung von Kunden- oder Nutzerdaten beteiligt sind.
Letzte Aktualisierung: 21. Juli 2026
TenderLift wird betrieben von Ruzicic IT (Lugano, Schweiz). Die folgende Tabelle listet die Drittanbieter auf, die im Rahmen des Betriebs des Dienstes Kunden- oder Nutzerdaten empfangen, speichern oder übermitteln können. Einige werden nur für bestimmte Funktionen genutzt — diese sind in der Spalte „Wann" gekennzeichnet. Anbieter, die ausschliesslich unsere eigenen internen Geschäftsdaten verarbeiten, öffentliche Datenquellen, aus denen wir lesen (wie SIMAP und ZEFIX), sowie Software, die wir selbst hosten, sind keine Auftragsbearbeiter und werden nicht aufgeführt. Cookie-lose, aggregierte Website-Besucher-Analyse (Fathom) wird in unserer Datenschutzerklärung beschrieben und nicht hier aufgeführt, da sie keine Konto- oder Kundendaten erhält.
Hosting & Infrastruktur
| Anbieter | Dienst / Zweck | Datenkategorien | Standort | Wann |
|---|---|---|---|---|
| Hetzner Online GmbH | Hosting der Kernanwendung und Datenbank, einschliesslich gespeicherter Such-Embeddings. | Konto- und Profildaten, Anwendungsdaten, Text hochgeladener Dokumente zur Erzeugung von Embeddings (die Embeddings selbst werden hier gespeichert). | Deutschland (EU) | Immer |
| Cloudflare, Inc. | Edge-Auslieferung, CDN und Netzwerksicherheit, Objektspeicher für hochgeladene Dokumente sowie Erzeugung von Embeddings (Workers AI). | Traffic-Metadaten und IP-Adressen am Edge; hochgeladene Dokumente (Objektspeicher); Dokument- und Suchanfrage-Text, der zur Erzeugung von Embeddings gesendet wird. | Globales Edge-Netzwerk | Immer |
KI-Verarbeitung
| Anbieter | Dienst / Zweck | Datenkategorien | Standort | Wann |
|---|---|---|---|---|
| Anthropic | KI-Assistent, Beantwortung von Fragen zu Dokumenten, Angebotsprüfungs-Narrative und Anreicherung des Firmenprofils. | Ihre Fragen, relevante Auszüge aus Ausschreibungen und hochgeladenen Dokumenten sowie Kontext zum Firmenprofil. | USA | Wenn Sie KI-Funktionen nutzen |
| OpenRouter | Routet KI-Anfragen für Ausschreibungszusammenfassungen, Extraktion von Anforderungen, Abgleich von Angebotsnachweisen, Eignungsprüfungen und Texterkennung in Dokumenten (Fallback) an die zugrunde liegenden Modellanbieter OpenAI, Google und Mistral. | Ausschreibungstext, Auszüge aus hochgeladenen Dokumenten sowie Kontext zum Firmenprofil. | USA (routet an Anbieter in den USA und der EU) | Wenn Sie KI-Funktionen nutzen |
Produktanalyse
| Anbieter | Dienst / Zweck | Datenkategorien | Standort | Wann |
|---|---|---|---|---|
| PostHog | Produktanalyse, Feature-Flags und — nur innerhalb der angemeldeten Anwendung — Sitzungswiederholung mit maskierten Formulareingaben. | Konto-Kennung, E-Mail, Name, Abonnementstatus und Produktnutzungs-Ereignisse; maskierte In-App-Sitzungsaufzeichnungen für angemeldete Kunden. | Europäische Union | Immer (Sitzungswiederholung: nur angemeldete App-Nutzer) |
| Anbieter | Dienst / Zweck | Datenkategorien | Standort | Wann |
|---|---|---|---|---|
| Resend | Transaktionale und Benachrichtigungs-E-Mail — Verifizierungscodes, Passwort-Zurücksetzungen, Team-Einladungen sowie Ausschreibungsbenachrichtigungen und Digests. | Ihre E-Mail-Adresse und der vollständige Inhalt der an Sie gesendeten Nachrichten. | USA | Immer |
| Loops | Lifecycle- und Produktmarketing-E-Mail. | E-Mail, Name, Sprache, Firmenname, Kanton und Abonnementstatus. | USA | Wenn Sie Lifecycle- oder Marketing-E-Mail erhalten |
| Google (Google Workspace) | Geschäfts-E-Mail; empfängt Support-Nachrichten, die Sie an unsere Support-Adresse senden. | Der Inhalt der Support-E-Mails, die Sie uns senden, sowie Ihre E-Mail-Adresse. | Global (EU–US Data Privacy Framework) | Wenn Sie den Support per E-Mail kontaktieren |
Zahlungen
| Anbieter | Dienst / Zweck | Datenkategorien | Standort | Wann |
|---|---|---|---|---|
| Stripe Payments Europe, Ltd. | Kartenzahlungsverarbeitung für kostenpflichtige Abonnements. | Abrechnungs-E-Mail, Plan-Referenz und Zahlungsdaten, die im gehosteten Checkout von Stripe eingegeben werden (Kartendaten werden nie von TenderLift verarbeitet). | Irland (EU) | Wenn Sie mit Karte bezahlen |
Wo ein Anbieter Daten ausserhalb der Schweiz oder der EU/des EWR verarbeitet, beruht die Übermittlung auf einer anerkannten Garantie — Standardvertragsklauseln und/oder das EU–US Data Privacy Framework. Hochgeladene Dokumente werden im Cloudflare-R2-Objektspeicher aufbewahrt; für diese Dateien machen wir derzeit keine Angabe zu einer bestimmten Speicherregion.
Einige KI-Funktionen routen Anfragen über OpenRouter an die oben genannten zugrunde liegenden Modellanbieter; OpenAI kann zudem direkt als Fallback genutzt werden. Wir behaupten nicht, dass diese Anbieter über die jeweils geltenden eigenen Bedingungen des Anbieters hinaus darauf verzichten, mit Ihren Daten zu trainieren.
Diese Liste aktuell halten
Wir betreiben kein separates Abonnement für Benachrichtigungen über Änderungen bei den Auftragsbearbeitern. Diese datierte Seite ist die massgebliche, aktuelle Liste — schauen Sie hier wieder vorbei oder schreiben Sie uns, um die neueste Version schriftlich zu erhalten.
Fragen zu unseren Auftragsbearbeitern? privacy@tenderlift.ch