Ohne Sicherheit gäbe es Whisperit nicht.

Ihre Dokumente, Transkriptionen und Dossierdaten liegen auf Schweizer Infrastruktur in ISO-27001-zertifizierten Rechenzentren, unterstehen Schweizer Recht und liegen ausserhalb der Zuständigkeit des US CLOUD Act. Wo die KI-Verarbeitung stattfindet, hängt von der Residenz-Stufe Ihrer Kanzlei ab, die in der nächsten Antwort und vollständig in der technischen Datenfluss-Dokumentation beschrieben ist.

Ja. Wir betreiben drei Residenz-Stufen. «Nur Schweiz» leitet jede KI-Funktion über einen in der Schweiz gehosteten Anbieter und weicht nie in eine andere Jurisdiktion aus: Ist dieser Anbieter nicht verfügbar, schlägt die Anfrage fehl, statt umgeleitet zu werden. «EU» nutzt einen Anbieter in der Europäischen Union. «Global» ergänzt einen weiteren internationalen Fallback. Ihre Stufe wird pro Mandant konfiguriert und ändert sich nicht ohne Ihre Anfrage.

Kein von uns eingesetzter KI-Anbieter trainiert mit Ihren Daten; unsere Auftragsverarbeitungsverträge untersagen dies. Die Aufbewahrung ist je Anbieter geregelt und dokumentiert: Der Schweizer Anbieter löscht Daten nach Abschluss der Verarbeitung, der EU-Anbieter behält nichts über die Dauer des API-Aufrufs hinaus. Die Stufen «Nur Schweiz» und «EU» leiten Assistenz-Anfragen nie in eine andere Jurisdiktion um; die Stufe «Global» ergänzt aus Verfügbarkeitsgründen einen internationalen Fallback. Deep Research erreicht OpenAI in den USA, ist optional und übermittelt nur Ihre Suchanfrage, nie Dokumentinhalte. Die vollständige Übersicht pro Anbieter enthält die technische Datenfluss-Dokumentation.

Wir erfüllen die EU-DSGVO und das revidierte Schweizer DSG und handeln als Auftragsverarbeiter für Ihre Mandantendaten. SOC 2 Type II befindet sich derzeit in der Prüfung durch eine akkreditierte externe Stelle, ISO 27001 steht auf unserer Roadmap.

AES-256 für Daten im Ruhezustand und TLS 1.3 bei der Übertragung. Schlüssel werden pro Mandant verwaltet und nie zwischen Kundinnen und Kunden geteilt; die Daten der Kanzleien sind voneinander isoliert. Mitarbeitende von Whisperit können Ihre Dokumente nicht lesen.

Die Verarbeitung untersteht Schweizer Recht und dem revDSG, mit rollenbasierten Zugriffen, sodass jede Person nur die Dossiers sieht, die sie benötigt. Audit-Logs erfassen jeden Zugriff, jede Änderung und jeden Export. Unsere Mitarbeitenden sind durch die Vertraulichkeitspflichten unserer Bedingungen gebunden, und der Zugang zu Mandantendaten ist auf autorisiertes Personal beschränkt.

Die Rechte an Ihren Daten liegen allein bei Ihnen. Während der Vertragslaufzeit können Sie jederzeit kostenlos einen Export in JSON, CSV, PDF oder im ursprünglichen nativen Format anfordern, samt Dokumentation des Exportschemas. Nach Vertragsende haben Sie drei Monate Zeit, Ihre Daten anzufordern, bevor wir zur Löschung berechtigt sind. Anfragen richten Sie an legal@whisperit.ai.

Unsere Bedingungen verpflichten uns, alles geheim zu halten, wovon wir im Rahmen der Zusammenarbeit Kenntnis erlangen, und nichts ohne Ihre ausdrückliche Zustimmung an Dritte weiterzugeben. Unterauftragsverarbeiter sind veröffentlicht, vertraglich gebunden und mit ihrer jeweiligen Rolle aufgeführt, damit Sie genau sehen, wer Ihre Daten berühren kann.

Das Modell-Routing konfigurieren wir pro Mandant, statt es in der Oberfläche verfügbar zu machen, damit es nicht versehentlich geändert wird. Sie können eine andere Konfiguration anfragen, und wir setzen sie um, sofern der Anbieter dieselben Datenschutzgarantien erfüllt. Dass Kanzleien ein konformes Modell direkt auswählen können, steht auf unserer Roadmap; das sagen wir lieber offen, als den Eindruck zu erwecken, es sei bereits verfügbar.

Für den Vertrag gilt Schweizer Recht, Gerichtsstand ist unser Sitz in Prilly, Schweiz. Damit unterstehen Ihre Daten einem der strengsten Datenschutzregime weltweit, und Sie haben einen berechenbaren Gerichtsstand, unabhängig von US-amerikanischen Offenlegungsregimen.