- Produkte
Datenbearbeitung
myls AG
Datenbearbeitung und Unterauftragsbearbeiter
myls AG · Stand 1. Oktober 2026
Diese Übersicht ist Bestandteil der AGB der myls AG (Ziff. 12). Sie beschreibt, welche Personendaten myls als Auftragsbearbeiterin im Auftrag ihrer Kunden bearbeitet, welche Unterauftragsbearbeiter myls dafür beizieht und wie die Daten geschützt werden. Reseller können in ihren Verträgen mit Endkunden auf diese Seite verweisen.
Über Änderungen an den Unterauftragsbearbeitern informiert myls die Kunden mindestens 30 Tage im Voraus per E-Mail (Ziff. 12.6 AGB). Fragen zum Datenschutz: datenschutz@myls.ch.
1. Datenbearbeitung je Produkt
myls App
Thema Beschreibung Gegenstand und Zweck Verwaltung und Synchronisation von Standort- und Unternehmensdaten, Veröffentlichung auf Drittplattformen, Bewertungs- und Social-Media-Management inkl. KI-gestützter Textvorschläge, Auswertungen Personendaten Namen und Kontaktdaten von Ansprechpersonen und Mitarbeitenden in Einträgen, Bewertungen inkl. Name bzw. Profil der bewertenden Person, Social-Media-Beiträge, Kommentare und Interaktionen, Benutzerkonten und Protokolldaten Betroffene Personen Kunde und seine Mitarbeitenden, Personen, die Bewertungen oder Kommentare abgeben Dauer Vertragsdauer, danach Löschung gemäss Ziff. 12.12 AGB myls Chatbot
Thema Beschreibung Gegenstand und Zweck Automatisierte Beantwortung von Anfragen von Website-Besuchern mittels KI, Erfassung von Kontakt-, Offert-, Reservations- und Buchungsanfragen (Flows), Weitergabe an Systeme des Kunden über Schnittstellen, Auswertung der Gespräche für den Kunden Personendaten Inhalte der Chat-Nachrichten, freiwillig angegebene Kontaktdaten (z. B. Name, E-Mail, Telefon), Anliegen, Buchungs- und Reservationsangaben, technische Daten (z. B. IP-Adresse, Zeitstempel, Browser) Betroffene Personen Besucher der Website des Kunden, die den Chatbot nutzen Dauer Chatverläufe werden höchstens 12 Monate gespeichert und sind in dieser Zeit für den Kunden in der Analyse-Ansicht einsehbar. Danach werden sie automatisch gelöscht, spätestens bei Vertragsende gemäss Ziff. 12.12 AGB KI-Verarbeitung Nachrichten werden über die API eines KI-Anbieters verarbeitet (siehe Abschnitt 2). Eingaben werden nicht zum Training von KI-Modellen verwendet. Websites und Website-Service
Thema Beschreibung Gegenstand und Zweck Erstellung, Hosting, technischer Betrieb, Updates und Datensicherung von Websites, E-Mail-Postfächer, Kontaktformulare und Buchungsfunktionen Personendaten Server-Logfiles (z. B. IP-Adresse, Zeitpunkt, aufgerufene Seiten), Formular- und Buchungsdaten, Inhalte von E-Mail-Postfächern, Benutzerkonten der Website Betroffene Personen Besucher der Website, Personen, die mit dem Kunden per Formular oder E-Mail kommunizieren, Mitarbeitende des Kunden Dauer Vertragsdauer, Server-Logfiles höchstens 30 Tage, danach Löschung gemäss Ziff. 12.12 AGB Produktübergreifend: Support und Kundenbetreuung
Wenn Kunden im Support Personendaten übermitteln (z. B. Screenshots, weitergeleitete Anfragen), bearbeitet myls diese in ihrem Ticket- und Kundensystem nur zur Bearbeitung der Anfrage.
2. Unterauftragsbearbeiter
Anbieter Sitz Zweck / Produkt Ort der Bearbeitung Garantien Google Cloud EMEA Ltd. (Google Cloud) Dublin, Irland Hosting und Datenbanken für myls App, myls Chatbot und Websites, E-Mail myls App: Schweiz (Zürich); myls Chatbot, Websites und E-Mail: Belgien Schweiz/EU, angemessenes Datenschutzniveau; allfällige Zugriffe von Google LLC (USA): DPF und Standardvertragsklauseln SiteGround Spain S.L. (SiteGround) Madrid, Spanien Hosting einzelner Websites (wird auslaufend ersetzt) Deutschland (Frankfurt) EU, angemessenes Datenschutzniveau OpenAI Ireland Ltd. Dublin, Irland KI-Verarbeitung für myls Chatbot und myls App (API) sowie Support und interne Auswertungen (ChatGPT Business) EU / USA Standardvertragsklauseln (Data Processing Addendum von OpenAI); keine Nutzung für das Training; Speicherung zur Missbrauchsüberwachung in der Regel höchstens 30 Tage, vorbehaltlich gesetzlicher Pflichten; gespeicherte Inhalte (z. B. Wissensdatenbanken) bis zur Löschung durch myls BunnyWay d.o.o. (Bunny CDN) Ljubljana, Slowenien Auslieferung von Inhalten (Content Delivery Network) Speicherung in der EU; Auslieferung über weltweite Standorte EU, angemessenes Datenschutzniveau; für Standorte ausserhalb der Schweiz und der EU: Standardvertragsklauseln Cloudinary Ltd. / Cloudinary Inc. Israel / USA Speicherung und Auslieferung von Bildern (myls App, Websites) USA Cloudinary Inc.: DPF-zertifiziert; zusätzlich Standardvertragsklauseln; Israel: angemessenes Datenschutzniveau Zoho Corporation B.V. Utrecht, Niederlande Kundenverwaltung, Support-Tickets, Rechnungsstellung (alle Produkte) EU-Rechenzentrum; Support-Zugriffe aus Indien möglich Standardvertragsklauseln Google Workspace (Google Cloud EMEA Ltd.) Dublin, Irland E-Mail und Dokumente von myls (alle Produkte) EU / USA DPF und Standardvertragsklauseln Anthropic Ireland, Limited (Claude) Dublin, Irland KI-gestützte Softwareentwicklung, Support und Auswertungen (alle Produkte) USA / EU Standardvertragsklauseln (Data Processing Addendum von Anthropic); keine Nutzung für das Training DeepL SE Köln, Deutschland Übersetzung von Inhalten (Websites, myls App) EU EU, angemessenes Datenschutzniveau; Texte werden nach der Übersetzung gelöscht (DeepL Pro) Freelance-Softwareentwickler Pakistan Entwicklung, Wartung und Support der myls App (Fernzugriff) Pakistan Standardvertragsklauseln Drittplattformen, an die Inhalte auf Weisung des Kunden übermittelt werden (z. B. Google-Unternehmensprofil, Apple, Bing, Meta, Verzeichnisse), sind keine Unterauftragsbearbeiter von myls. Sie bearbeiten die Daten in eigener Verantwortung (Ziff. 6.1.2 AGB).
3. Technische und organisatorische Massnahmen (Übersicht)
- Verschlüsselung: Übertragung ausschliesslich verschlüsselt (TLS), Verschlüsselung der gespeicherten Daten und Datensicherungen («at rest»)
- Zugriffskontrolle: Zugriff nur für berechtigte Mitarbeitende und Beauftragte, Zwei-Faktor-Authentisierung für die zentralen administrativen Zugänge (z. B. Cloud- und Serververwaltung)
- Hosting: Rechenzentren mit anerkannten Sicherheitszertifizierungen (z. B. ISO 27001) der oben genannten Anbieter
- Verfügbarkeit: tägliche Datensicherungen mit einer Aufbewahrung von 14 Tagen, Sicherheits- und Systemupdates
- Organisation: Vertraulichkeitsverpflichtung aller Mitarbeitenden und Beauftragten, vertragliche Verpflichtung der Unterauftragsbearbeiter, Löschkonzept nach Vertragsende
Termin buchen
Partner werden
Partner werden – Gemeinsam mit myls wachsen
Biete als myls-Partner die App unter Deinem Branding an. Mit unseren Whitelabel-Lösungen verstärkst Du Dein Portfolio und bietest deinen Kunden personalisierte, innovative Tools zur Steigerung ihrer Online-Präsenz.
