Datenverarbeitung
Fassung vom 3. September 2026
Diese Übersicht ergänzt die Datenschutzerklärung und zeigt transparent, welche Dienste für den Betrieb des Tools eingesetzt werden und wo die Daten bearbeitet werden. Verantwortlich für die Datenbearbeitung bleibt in jedem Fall die NRG Solutions AG.
Eingesetzte Dienste
Supabase
Supabase Inc.
- Zweck
- Datenbank, Authentifizierung und Echtzeit-Synchronisation
- Datenstandort
- Hosting-Region Zürich, Schweiz
- Datenkategorien
- Konto- und Anmeldedaten, sämtliche Projekt- und Aufgabendaten
Vercel
Vercel Inc.
- Zweck
- Betrieb und Auslieferung der Web-Applikation
- Datenstandort
- Globale Auslieferung, Datenhaltung in der Schweiz (siehe Supabase)
- Datenkategorien
- Technische Zugriffs- und Verbindungsdaten
Resend
Plus Five Five, Inc. (Resend), San Francisco, USA
- Zweck
- Versand der Einladungs- und Benachrichtigungsmails
- Datenstandort
- Vereinigte Staaten von Amerika, gestützt auf Standarddatenschutzklauseln nach Art. 16 Abs. 2 Bst. d DSG
- Datenkategorien
- Vorname und E-Mail-Adresse der empfangenden Person, bei einer Einladung zusätzlich Einladungslink und Einmalcode. Keine Aufgaben-, Projekt- oder Kommentarinhalte und keine Namen Dritter.
W89 GmbH
W89 GmbH, Cham
- Zweck
- Entwicklung, Wartung und technischer Support der Software
- Datenstandort
- Cham, Schweiz
- Datenkategorien
- Zugriff auf Systemdaten nur im Rahmen von Wartung und Support
Datenstandort
Die zentrale Datenhaltung erfolgt in der Schweiz (Region Zürich). Damit verbleiben die inhaltlichen Daten des Tools innerhalb der Schweiz.
Datensicherheit und Zugriff
Der Zugriff auf Daten ist rollenbasiert und wird auf Datenbankebene durch Row Level Security durchgesetzt. Jede Person sieht nur die Projekte und Aufgaben, für die sie berechtigt ist. Auftragsbearbeiter erhalten Zugriff ausschliesslich im erforderlichen Umfang und sind zur Vertraulichkeit verpflichtet.