Sicherheit

NOXO wird von Mirostudio betrieben, einem Schweizer Unternehmen mit Sitz in Regensdorf ZH. Für die Bearbeitung Ihrer Daten gilt das revidierte Schweizer Datenschutzgesetz (nDSG). Diese Seite fasst zusammen, wo die Daten liegen und was wir ausdrücklich nicht behaupten. Verbindlich ist die Datenschutzerklärung.

Wo Ihre Daten liegen

Die Spalte Region sagt, wo eine Datenkategorie dauerhaft liegt. Während ein Anruf läuft oder eine Chat-Antwort entsteht, gehen die betroffenen Inhalte zusätzlich an das Sprachmodell und an die Transkription, beide in den USA; gespeichert werden sie dort nicht. Welcher Dienstleister welche Rolle übernimmt und wo er seinen Sitz hat, steht vollständig in Abschnitt 4 der Datenschutzerklärung.

Anrufe werden transkribiert und aufgezeichnet

Von jedem Telefonat speichern wir das Transkript und die KI-Zusammenfassung in Ihrem Konto. Dazu erstellt der Telefonie-Anbieter eine Audioaufnahme des Gesprächs; die Datei liegt bei ihm in den USA, in Ihrem Konto steht der Link darauf. Einen Schalter, mit dem Sie die Aufzeichnung selbst abstellen, gibt es im Dashboard zurzeit nicht. Wenn Sie ohne Aufnahme arbeiten müssen, schreiben Sie uns an info@noxo.ch. Anrufende über die Aufzeichnung zu informieren, ist Sache der Inhaberin oder des Inhabers der Nummer, also Ihre Aufgabe als Kunde. Was dabei anfällt, steht in Abschnitt 2 der Datenschutzerklärung.

Technische Schutzmassnahmen

Die Massnahmen im Einzelnen stehen in Abschnitt 5 der Datenschutzerklärung. Drei Begriffe daraus in Alltagssprache:

Verschlüsselung

Daten sind auf dem Weg zwischen Browser und Server unlesbar für Dritte und liegen auch auf der Festplatte verschlüsselt.

Row-Level Security

Jedes Konto sieht nur seine eigenen Zeilen. Für alle Abfragen aus dem Dashboard prüft das die Datenbank selbst, bei jeder einzelnen Abfrage.

Standardvertragsklauseln

Ein von der EU vorgegebener Vertragstext, mit dem sich ein Anbieter ausserhalb Europas zum europäischen Schutzniveau verpflichtet.

Dazu kommt eine Begrenzung der Anfragerate pro Besucher, pro IP-Adresse und pro Konto, damit ein einzelner Absender weder Ihr Kontingent noch die Plattform belastet.

Was wir nicht behaupten

• Wir haben keine ISO-27001- oder SOC-2-Zertifizierung.

  Dafür ist jeder Dienstleister, der Ihre Daten sieht, mit Rolle und Sitzland in der Datenschutzerklärung aufgeführt. Sie können die Liste prüfen, statt einem Prüfsiegel zu vertrauen.

• Wir haben keinen externen Penetrationstest durchführen lassen.

  Die Trennung der Konten hängt an zwei Stellen. In der Datenbank prüft Row-Level Security bei jeder Abfrage aus dem Dashboard, zu welchem Konto eine Zeile gehört. Die öffentlichen Schnittstellen für Widget, Telefonie und Terminbuchung arbeiten mit erhöhten Rechten und prüfen die Kontozugehörigkeit im Servercode, bevor sie eine Zeile lesen oder schreiben.

• Eine Speicherung ausschliesslich in der Schweiz bieten wir nicht an.

  Betrieben wird NOXO von einem Schweizer Unternehmen mit Sitz in Regensdorf, und die Datenbank liegt in der EU-Region. Einzelne KI- und Telefoniedienste in den USA sind über Standardvertragsklauseln abgedeckt.

• Eine automatische Löschung nach einer festen Frist gibt es zurzeit nicht.

  Anrufe, Kontakte und Auswertungen können Sie jederzeit im Dashboard exportieren. Einzelne Datensätze oder das ganze Konto löschen wir auf Anfrage unter info@noxo.ch.

Auftragsbearbeitungsvertrag (AVV)

Bei der Bearbeitung der Daten Ihrer Kundinnen und Kunden sind wir Auftragsbearbeiter, Sie bleiben verantwortlich. So steht es in Abschnitt 8 der AGB. Praxen, Kanzleien und alle, die unter ein Berufsgeheimnis fallen, brauchen dafür einen schriftlichen Vertrag. Fordern Sie ihn an, wir melden uns bei Ihnen.