Datenschutz

Auftragsbearbeiter und weitere Datenempfänger

Aktuelle Übersicht der Stellen, die Personendaten für Solarstream oder auf Anweisung unserer Kundinnen und Kunden bearbeiten oder empfangen.

Stand: 31. August 2026

Diese Übersicht ergänzt unsere Datenschutzerklärung. Sie wird bei operativen Änderungen aktualisiert, ohne dass dadurch automatisch eine neue Version der Datenschutzerklärung entsteht. Wesentliche Änderungen an Zweck, Datenkategorien, Empfängerkategorie oder Auslandtransfer werden weiterhin rechtlich geprüft und gesondert kommuniziert.

Die Angaben werden aus dem geprüften Verzeichnis der Bearbeitungstätigkeiten und dem zentralen Empfängerverzeichnis von Solarstream erzeugt.

Zweck: Anwendungsdatenbank, Authentifizierung und Dateispeicherung
Datenkategorien: Konto-, Benutzer- und Kontaktdaten
Anmelde-, Sitzungs- und MFA-Daten
Anwendungs- und Geschäftsdaten
Dateien und Anhänge
Kommunikationsdaten
Bearbeitungsort: Zürich, Schweiz
Transfergarantie: Vertragliche Schutzmassnahmen; Auslandtransfers nur mit anwendbarer Garantie
Vertragliche Grundlage: Auftragsbearbeitungsvertrag abgeschlossen

Zweck: Hosting und serverseitige Bereitstellung der Anwendung
Datenkategorien: IP-Adresse, Browser- und Gerätedaten
Technische Protokoll- und Fehlerdaten
Über die Website übermittelte Angaben
Bearbeitungsort: Frankfurt, Deutschland
Transfergarantie: Angemessenes Datenschutzniveau in der EU und vertragliche Schutzmassnahmen
Vertragliche Grundlage: Durch geprüfte Anbieterbedingungen oder Vertragsunterlagen abgedeckt

Zweck: Produktenutzung, Fehleranalyse und Verbesserung der Anwendung
Datenkategorien: Konto-, Benutzer- und Kontaktdaten
Nutzungs- und Analysedaten
IP-Adresse, Browser- und Gerätedaten
Bearbeitungsort: Frankfurt, Deutschland
Transfergarantie: Angemessenes Datenschutzniveau in der EU und vertragliche Schutzmassnahmen
Vertragliche Grundlage: Auftragsbearbeitungsvertrag abgeschlossen

Zweck: E-Mail-, Kalender- und Kontaktfunktionen für verbundene Microsoft-365-Konten
Datenkategorien: E-Mail-Inhalte und Metadaten
E-Mail-Anhänge
Kontaktdaten
Kalenderereignisse und Teilnehmerdaten
OAuth-Tokens und Verbindungskennungen
Bearbeitungsort: Region des Microsoft-365-Mandanten des Kunden
Transfergarantie: Anbieterbedingungen und anwendbare Garantien für Auslandtransfers
Vertragliche Grundlage: Vertragliche Grundlage geprüft

Zweck: Synchronisation von Anwendungsdaten für die Offline-Nutzung
Datenkategorien: Anwendungs- und Geschäftsdaten
Konto-, Benutzer- und Kontaktdaten
Projekt- und Lead-Daten
Aufgaben- und Planungsdaten
Bearbeitungsort: Irland (EU) oder selbst gehostet in Zürich, Schweiz
Transfergarantie: Bearbeitung in der Schweiz oder in einem Staat mit angemessenem Datenschutzniveau
Vertragliche Grundlage: Vertragliche Grundlage in Prüfung

Zweck: Anmeldung, Sitzungsverwaltung und Mehrfaktor-Authentifizierung
Datenkategorien: Konto-, Benutzer- und Kontaktdaten
Anmelde-, Sitzungs- und MFA-Daten
IP-Adresse, Browser- und Gerätedaten
Bearbeitungsort: Zürich, Schweiz
Transfergarantie: Vertragliche Schutzmassnahmen; Auslandtransfers nur mit anwendbarer Garantie
Vertragliche Grundlage: Auftragsbearbeitungsvertrag abgeschlossen

Zweck: Speicherung von durch Nutzende hochgeladenen Dateien
Datenkategorien: Dateien und Anhänge
Projekt- und Lead-Daten
Konto- und Benutzerkennungen
Bearbeitungsort: Zürich, Schweiz
Transfergarantie: Vertragliche Schutzmassnahmen; Auslandtransfers nur mit anwendbarer Garantie
Vertragliche Grundlage: Auftragsbearbeitungsvertrag abgeschlossen

Zweck: KI-gestützte Analyse einzelner E-Mails und Erstellung von Vorschlägen
Datenkategorien: E-Mail-Inhalte und Metadaten
Kontaktdaten
Projekt- und Lead-Daten
Bearbeitungsort: Carouge GE, Schweiz
Transfergarantie: Bearbeitung in der Schweiz; keine zusätzliche Auslandtransfergarantie erforderlich
Vertragliche Grundlage: Durch geprüfte Anbieterbedingungen oder Vertragsunterlagen abgedeckt

Zweck: Vorbereitung und Einreichung von Baumeldungen über Behördenportale
Datenkategorien: Kontaktdaten
Projekt- und Lead-Daten
Dateien und Anhänge
IP-Adresse, Browser- und Gerätedaten
Bearbeitungsort: Region vor produktiver Nutzung zu bestätigen
Transfergarantie: Produktive Nutzung bleibt bis zur dokumentierten vertraglichen und transferrechtlichen Prüfung gesperrt
Vertragliche Grundlage: Vor produktiver Aktivierung abzuschliessen und zu dokumentieren

Zweck: Extraktion von Projekt-, Lead-, Kontakt- und Adressdaten aus bereitgestellten Inhalten
Datenkategorien: Von Nutzenden bereitgestellte Texte und Dokumentauszüge
Kontaktdaten
Projekt- und Lead-Daten
Bearbeitungsort: Carouge GE, Schweiz
Transfergarantie: Bearbeitung in der Schweiz; keine zusätzliche Auslandtransfergarantie erforderlich
Vertragliche Grundlage: Durch geprüfte Anbieterbedingungen oder Vertragsunterlagen abgedeckt

Zweck: Synchronisation von Benachrichtigungen und Nachrichten mit Slack-Arbeitsbereichen
Datenkategorien: OAuth-Tokens und Verbindungskennungen
Kommunikationsdaten
Projekt- und Lead-Daten
Konto- und Benutzerkennungen
Bearbeitungsort: Vom Anbieter verwaltete Infrastruktur, einschliesslich USA
Transfergarantie: Swiss–US Data Privacy Framework und vertragliche Schutzmassnahmen
Vertragliche Grundlage: Durch geprüfte Anbieterbedingungen oder Vertragsunterlagen abgedeckt

Zweck: Kurzfristiger Cache, Ratenbegrenzung und Absicherung von OAuth-Vorgängen
Datenkategorien: Konto- und Benutzerkennungen
Kurzlebige OAuth- und Sicherheitszustände
Technische Metadaten
Bearbeitungsort: Frankfurt, Deutschland
Transfergarantie: Angemessenes Datenschutzniveau in der EU und vertragliche Schutzmassnahmen
Vertragliche Grundlage: Vertragliche Grundlage in Prüfung

Zweck: Ausstellung, Prüfung und Widerruf von API-Schlüsseln
Datenkategorien: Konto- und Benutzerkennungen
Gehashte API-Schlüsselkennungen und Berechtigungsdaten
Bearbeitungsort: Region vor produktiver Nutzung zu bestätigen
Transfergarantie: Bearbeitungsort und anwendbare Transfergarantien in Prüfung
Vertragliche Grundlage: Vertragliche Grundlage in Prüfung

Zweck: Versand und Zustellstatus von WhatsApp-Nachrichten
Datenkategorien: Telefonnummern
Kommunikationsdaten
Nachrichteninhalte und Zustelldaten
Bearbeitungsort: Region vor produktiver Nutzung zu bestätigen
Transfergarantie: Standardvertragsklauseln und vertragliche Schutzmassnahmen
Vertragliche Grundlage: Vertragliche Grundlage in Prüfung

Zweck: Adresssuche, Geocodierung und Kartendarstellung
Datenkategorien: Adressdaten
Standort- und Geodaten
IP-Adresse, Browser- und Gerätedaten
Bearbeitungsort: Globale Infrastruktur, einschliesslich USA
Transfergarantie: Swiss–US Data Privacy Framework mit Controller-SCC als Auffanggarantie
Vertragliche Grundlage: Controller-Controller-Bedingungen; kein Auftragsbearbeitungsvertrag

Zweck: Erkennung von Text, Formularfeldern und Layout in Dokumenten
Datenkategorien: Dokumente
Projekt- und Lead-Daten
In Dokumenten enthaltene Personendaten
Bearbeitungsort: Azure Switzerland North, Schweiz
Transfergarantie: Anbieterbedingungen und anwendbare Garantien für Auslandtransfers
Vertragliche Grundlage: Vertragliche Grundlage geprüft

Zweck: Umwandlung von Sprachaufnahmen in Text
Datenkategorien: Audioaufnahmen
Sprachdaten
Kommunikationsdaten
Bearbeitungsort: Carouge GE, Schweiz
Transfergarantie: Bearbeitung in der Schweiz; keine zusätzliche Auslandtransfergarantie erforderlich
Vertragliche Grundlage: Durch geprüfte Anbieterbedingungen oder Vertragsunterlagen abgedeckt

Zweck: Prüfung von E-Mail-Adressen bei Registrierung und Einladung
Datenkategorien: E-Mail-Adressen
Bearbeitungsort: Vom Anbieter verwaltete Infrastruktur, einschliesslich USA
Transfergarantie: Bearbeitungsort und anwendbare Transfergarantien in Prüfung
Vertragliche Grundlage: Vertragliche Grundlage in Prüfung

Zweck: Versand transaktionaler E-Mails wie Einladungen und Benachrichtigungen
Datenkategorien: E-Mail-Adressen
Nachrichteninhalte und Zustelldaten
Konto- und Benutzerkennungen
Bearbeitungsort: Vom Anbieter verwaltete Infrastruktur, einschliesslich USA
Transfergarantie: Bearbeitungsort und anwendbare Transfergarantien in Prüfung
Vertragliche Grundlage: Vertragliche Grundlage in Prüfung

Zweck: Einreichung und Bearbeitung von Netzanschlussgesuchen
Datenkategorien: Kontaktdaten
Adressdaten
Projekt- und Lead-Daten
Technische Anlagen- und Auslegungsdaten
Bearbeitungsort: Aarau, Aargau, Schweiz
Transfergarantie: Bearbeitung in der Schweiz; keine zusätzliche Auslandtransfergarantie erforderlich
Vertragliche Grundlage: Rollenverteilung und vertragliche Grundlage in Prüfung

Zweck: Auslegung von PV-Anlagen und Abruf zugehöriger Dokumente
Datenkategorien: Adressdaten
Projekt- und Lead-Daten
Technische Anlagen- und Auslegungsdaten
Dokumente
Bearbeitungsort: Deutschland (EU)
Transfergarantie: Angemessenes Datenschutzniveau in der EU
Vertragliche Grundlage: Vertragliche Grundlage in Prüfung

Zweck: Adress-, Standort- und Geodatenabfragen bei öffentlichen Geodiensten
Datenkategorien: Adressdaten
Standort- und Geodaten
Projekt- und Lead-Daten
Bearbeitungsort: Schweiz (Bundesinfrastruktur)
Transfergarantie: Bearbeitung in der Schweiz; keine zusätzliche Auslandtransfergarantie erforderlich
Vertragliche Grundlage: Nutzung gemäss den anwendbaren Bedingungen der öffentlichen Stelle

Zweck: Verschlüsselte externe Sicherung von Datenbank- und Speicherinhalten
Datenkategorien: Anwendungs- und Geschäftsdaten
Dateien und Anhänge
Konto- und Benutzerkennungen
Bearbeitungsort: Zürich, Schweiz
Transfergarantie: Bearbeitung in der Schweiz; keine zusätzliche Auslandtransfergarantie erforderlich
Vertragliche Grundlage: Vertragliche Grundlage in Prüfung

Zweck: Zustellung mobiler Push-Benachrichtigungen
Datenkategorien: Geräte- und Push-Tokens
Inhalte von Push-Benachrichtigungen
Konto- und Benutzerkennungen
Bearbeitungsort: Globale Infrastruktur, einschliesslich USA
Transfergarantie: Standardvertragsklauseln und vertragliche Schutzmassnahmen
Vertragliche Grundlage: Vertragliche Grundlage in Prüfung

Zweck: Synchronisation von Kontakten mit dem Bexio-Konto des Kunden
Datenkategorien: Kontaktdaten
Adressdaten
Kunden- und Kontodaten
Bearbeitungsort: Schweiz
Transfergarantie: Bearbeitung in der Schweiz; keine zusätzliche Auslandtransfergarantie erforderlich
Vertragliche Grundlage: Vertragliche Grundlage in Prüfung

Zweck: Einfache elektronische Signatur von Offerten im Kundenportal
Datenkategorien: Offerten-, Preis- und Annahmedaten
Kontaktdaten
Adressdaten
IP-Adresse, Browser- und Gerätedaten
Signierte Dokumente und Signaturnachweise
Bearbeitungsort: Schweiz; genauer Standort vor produktiver Nutzung zu bestätigen
Transfergarantie: Produktive Nutzung bleibt bis zur dokumentierten vertraglichen und transferrechtlichen Prüfung gesperrt
Vertragliche Grundlage: Vor produktiver Aktivierung abzuschliessen und zu dokumentieren

Zweck: Erstellung und Einreichung elektronischer Installationsmeldungen
Datenkategorien: Kontaktdaten
Adressdaten
Projekt- und Lead-Daten
Technische Anlagen- und Auslegungsdaten
Dokumente
Bearbeitungsort: Schweiz; genauer Standort vor produktiver Nutzung zu bestätigen
Transfergarantie: Bearbeitung in der Schweiz; keine zusätzliche Auslandtransfergarantie erforderlich
Vertragliche Grundlage: Vertragliche Grundlage in Prüfung

Zweck: Import von PV-Projektdaten und Übermittlung von Materialbestellungen
Datenkategorien: Kontaktdaten
Adressdaten
Projekt- und Lead-Daten
Technische Anlagen- und Auslegungsdaten
Dokumente
Bearbeitungsort: Schweiz und Deutschland; genaue Regionen in Prüfung
Transfergarantie: Bearbeitung in der Schweiz oder in einem Staat mit angemessenem Datenschutzniveau
Vertragliche Grundlage: Vertragliche Grundlage in Prüfung

Zweck: E-Mail-, Kalender- und Kontaktfunktionen für verbundene Google-Konten
Datenkategorien: E-Mail-Inhalte und Metadaten
E-Mail-Anhänge
Kontaktdaten
Kalenderereignisse und Teilnehmerdaten
OAuth-Tokens und Verbindungskennungen
Bearbeitungsort: Region des Google-Workspace- oder Google-Kontos des Kunden
Transfergarantie: Anbieterbedingungen und anwendbare Garantien für Auslandtransfers
Vertragliche Grundlage: Vertragliche Grundlage in Prüfung

Auftragsbearbeiter und weitere Datenempfänger

Supabase Inc.

Vercel Inc.

PostHog Inc.

Microsoft Corporation (Microsoft 365 / Graph API)

ElectricSQL

Supabase Auth (GoTrue)

Supabase Storage (S3)

Infomaniak SA (Email AI Analysis)

Browserbase Inc.

Infomaniak SA (Project/Lead Creation AI)

Slack Technologies LLC (Salesforce, Inc.)

Upstash, Inc.

Unkey Labs, Inc.

Vonage / Nexmo (Vonage Holdings Corp.)

Google Cloud EMEA Limited / Google Ireland Limited / Google LLC (Google Maps Platform)

Microsoft Corporation (Azure AI Document Intelligence)

Infomaniak SA (Audio Transcription)

Kickbox Inc.

Resend (Resend Inc.)

AEW Energie AG

K2 Systems GmbH (K2Base)

Federal Office of Topography (swisstopo / GeoAdmin)

Exoscale SA (Akenes SA)

Google LLC (Firebase Cloud Messaging)

Bexio AG

DeepCloud AG (DeepSign)

Brunner Informatik AG (ElektroForm Solar)

Levasoft GmbH / Solarmarkt AG (Solar.Pro.Tool / Solarmarkt)

Google LLC (Google Workspace — Gmail, Calendar, People APIs)