Datenverarbeitung
Fassung vom 3. September 2026
Diese Übersicht ergänzt die Datenschutzerklärung und zeigt transparent, welche Dienste für den Betrieb des Tools eingesetzt werden und wo die Daten bearbeitet werden. Verantwortlich für die Datenbearbeitung bleibt in jedem Fall die NRG Solutions AG.
Eingesetzte Dienste
Supabase
Supabase Inc.
Zweck
Datenbank, Authentifizierung und Echtzeit-Synchronisation
Datenstandort
Hosting-Region Zürich, Schweiz
Datenkategorien
Konto- und Anmeldedaten, sämtliche Projekt- und Aufgabendaten
Vercel
Vercel Inc.
Zweck
Betrieb und Auslieferung der Web-Applikation
Datenstandort
Globale Auslieferung, Datenhaltung in der Schweiz (siehe Supabase)
Datenkategorien
Technische Zugriffs- und Verbindungsdaten
Resend
Resend, Inc.
Zweck
Versand der Einladungs- und Benachrichtigungsmails
Datenstandort
Vereinigte Staaten von Amerika, gestützt auf Standarddatenschutzklauseln nach Art. 16 Abs. 2 Bst. d DSG
Datenkategorien
Vorname und E-Mail-Adresse der empfangenden Person, bei einer Einladung zusätzlich Einladungslink und Einmalcode. Keine Aufgaben-, Projekt- oder Kommentarinhalte und keine Namen Dritter.
W89 GmbH
W89 GmbH, Cham
Zweck
Entwicklung, Wartung und technischer Support der Software
Datenstandort
Cham, Schweiz
Datenkategorien
Zugriff auf Systemdaten nur im Rahmen von Wartung und Support
Datenstandort
Die zentrale Datenhaltung erfolgt in der Schweiz (Region Zürich). Damit verbleiben die inhaltlichen Daten des Tools innerhalb der Schweiz.
Datensicherheit und Zugriff
Der Zugriff auf Daten ist rollenbasiert und wird auf Datenbankebene durch Row Level Security durchgesetzt. Jede Person sieht nur die Projekte und Aufgaben, für die sie berechtigt ist. Auftragsbearbeiter erhalten Zugriff ausschliesslich im erforderlichen Umfang und sind zur Vertraulichkeit verpflichtet.