KI Kundenservice, der die DSGVO einhält
Typewise AG ist ein Schweizer Unternehmen aus Zürich. Die Plattform läuft auf AWS in Frankfurt, die KI Anbieter verarbeiten Prompts in der EU ohne Speicherung, und Ihr Team behält die Kontrolle über jede Antwort.
Diese Seite fasst auf Deutsch zusammen, was unsere englischen Rechtsdokumente festhalten. Massgeblich sind dieTerms of Service und die Privacy Policy, beide gültig ab 1. Oktober 2026.
- Unternehmen
- Typewise AG mit Sitz in Zürich, Schweiz. Die Terms of Service unterliegen Schweizer Recht.
- Hosting
- Alle Dienste laufen auf Amazon Web Services in Frankfurt, Deutschland. Datenbanken sind im Ruhezustand verschlüsselt, alle Daten in Übertragung per TLS.
- Verarbeitung von Kundendaten
- Kundendaten nach unseren Auftragsverarbeitungsbedingungen werden in der Europäischen Union und/oder der Schweiz verarbeitet.
- KI Inferenz
- Prompts gehen an Microsoft (Azure OpenAI Service), OpenAI und Google (Vertex AI) und werden in der EU mit Zero Data Retention verarbeitet: die Anbieter speichern keine Prompts.
- Kein Training mit Ihren Daten
- Kundendaten werden nicht verwendet, um KI Modelle für andere Kunden zu trainieren. Ihre Daten bleiben in Ihrer eigenen Umgebung.
- Zertifizierung und Tests
- ISO 27001 zertifiziert, unabhängige Audits und mindestens ein unabhängiger Penetrationstest pro Jahr.
- Auftragsverarbeitung
- Die Auftragsverarbeitungsbedingungen (Schedule 1 der Terms of Service) gelten für jeden Kunden. Ein separat unterschriebener Vertrag ist auf Anfrage erhältlich.
- Datenschutzbeauftragter
- Janis Berneker. Die Kontaktdaten stehen in der Datenschutzerklärung.
- Nur die nötigen Daten
- Die KI verarbeitet nur die Daten, die für eine Antwort oder eine Aktion nötig sind. Für besonders sensible Umgebungen gibt es PII Masking, das zum Beispiel Kreditkartennummern maskiert, bevor die KI sie verarbeitet.
- Ein Mensch entscheidet, wenn es darauf ankommt
- Der AI Supervisor übergibt ein Gespräch an eine Person, wenn die Anfrage das verlangt. Ein Prüfagent kontrolliert ausgehende Antworten, bevor sie verschickt werden.
- Jede Aktion protokolliert
- Jede Aktion der KI wird protokolliert. Ihr Team kann jederzeit in ein Gespräch einsteigen, eine Antwort vor dem Versand ändern oder die KI für ein Thema pausieren.
- Löschung nach Vertragsende
- Plattformdaten werden innerhalb von 30 Tagen nach Vertragsende gelöscht. Was die einzelnen Subunternehmer wie lange halten, steht in der Tabelle unten.
| Anbieter | Verarbeitungsort | Zweck | Umgang mit Daten |
|---|---|---|---|
| Amazon Web Services EMEA SARL | Deutschland (Frankfurt) | Hosting der Plattform, Datenbank, Wissensquellen und von Typewise gehostetes Sentry Fehlerlogging. | Plattformdaten werden für die Dienste gehalten und innerhalb von 30 Tagen nach Vertragsende gelöscht; Fehlerlogs werden innerhalb von 30 Tagen gelöscht. |
| Microsoft Switzerland GmbH | Europäische Union | KI Inferenz über den Azure OpenAI Service. | Prompts werden in der EU mit Zero Data Retention verarbeitet und nicht von Microsoft gespeichert. |
| OpenAI Ireland Ltd | Europäische Union | KI Inferenz. | Prompts werden in der EU mit Zero Data Retention verarbeitet und nicht von OpenAI gespeichert. |
| Google Cloud EMEA Limited | Europäische Union | KI Inferenz über Vertex AI. | Prompts werden in der EU mit Zero Data Retention verarbeitet und nicht von Google gespeichert. |
| LangChain, Inc. | Verarbeitung in der Europäischen Union; Unternehmen in den USA | Tracing und Logging der KI Agenten. | Prompt und Antwort Logs werden 14 Tage gehalten; sensible Werte werden wo möglich minimiert oder maskiert. |
| Ably Realtime Ltd | Europäische Union; Unternehmen im Vereinigten Königreich | Chat Updates in Echtzeit. | Chat Nachrichten sind transient und werden nach der Zustellung nicht gespeichert. |
| PostHog, Inc. | Deutschland; die Kontoverwaltung kann die USA einbeziehen | Produktanalyse und maskierte Session Diagnostik. | Es sollen keine Freitextinhalte von Kunden gespeichert werden; maskierte Session Replays werden nach 90 Tagen gelöscht. |
| Eleven Labs Inc. | Europäische Union | Transkription von Sprache zu Text. | Audio geht an den konfigurierten EU Endpunkt zur Transkription; die Transkripte fliessen in den Datenfluss der Plattform. |
Deutsche Übersetzung von Schedule 1 der Terms of Service, gültig ab 1. Oktober 2026. Massgeblich ist der englische Text. Neue oder ersetzte Subunternehmer werden nach den Terms angekündigt, mit 14 Tagen Widerspruchsfrist.
Datenschutzprüfung (DSGVO / revDSG)
Auftragsverarbeitungsbedingungen, die Subunternehmerliste mit Verarbeitungsorten, die Datenschutzerklärung und auf Anfrage ein separat unterschriebener Vertrag.
Dokumente (Englisch)Sicherheitsfragebogen
Schicken Sie uns Ihren. Wir antworten auf Basis der Kontrollen im Trust Center: ISO 27001, Verschlüsselung, Zugriffskontrolle, Protokollierung, Backups und Incident Response.
Fragebogen schickenZertifizierung und Tests
ISO 27001 zertifiziert, unabhängige Audits und mindestens ein unabhängiger Penetrationstest pro Jahr.
Menschen und Prozesse (Englisch)EU AI Act
Der AI Supervisor übergibt ein Gespräch an eine Person, wenn die Anfrage das verlangt, ein Prüfagent kontrolliert ausgehende Antworten, und jede Aktion wird protokolliert. Unsere Checkliste geht die Pflichten durch, die ab August 2026 für den Kundenservice gelten.
EU AI Act Checkliste (Englisch)
Häufige Fragen zum Datenschutz
Ja. Typewise AG verarbeitet Kundendaten nach den Auftragsverarbeitungsbedingungen in Schedule 1 unserer Terms of Service, hostet auf AWS in Frankfurt und verarbeitet Kundendaten in der EU und/oder der Schweiz. Unsere Datenschutzerklärung ist für die DSGVO und das Schweizer Datenschutzgesetz (revDSG) geschrieben.
Alle Dienste laufen auf Amazon Web Services in Frankfurt, Deutschland. Datenbanken sind im Ruhezustand verschlüsselt, alle Daten in Übertragung sind per TLS verschlüsselt.
Prompts werden von Microsoft (Azure OpenAI Service), OpenAI und Google (Vertex AI) in der Europäischen Union verarbeitet, mit Zero Data Retention: die Anbieter speichern keine Prompts. Die vollständige Liste aller Subunternehmer steht auf dieser Seite und in Schedule 1 der Terms of Service.
Nein, nie. Wir verwenden Ihre Kundendaten nicht, um KI Modelle für andere Kunden zu trainieren. Ihre Daten bleiben in Ihrer eigenen Umgebung.
Die Auftragsverarbeitungsbedingungen in Schedule 1 der Terms of Service gelten für jeden Kunden. Wenn Sie zusätzlich einen separat unterschriebenen Vertrag brauchen, fragen Sie Ihren Typewise Kontakt oder schreiben Sie an info@typewise.app. Die Vertragsdokumente sind auf Englisch.
Beides. Typewise AG ist ein Schweizer Unternehmen mit Sitz in Zürich. Die Datenschutzerklärung deckt die DSGVO und das revDSG ab, die Terms of Service unterliegen Schweizer Recht. Kundendaten werden in der EU und/oder der Schweiz verarbeitet.
Plattformdaten werden innerhalb von 30 Tagen nach Vertragsende gelöscht. Die Fristen pro Subunternehmer stehen in der Tabelle auf dieser Seite.
Testen Sie Typewise mit Ihren eigenen Tickets.
Kostenlos starten, ohne Kreditkarte. Die Plattform und die Dokumentation sind auf Englisch, Support und Beratung gibt es auch auf Deutsch.