Trust Center
Sensible Daten, sicher in der Schweiz.
Fridai App und Fridai Chat verarbeiten besonders schützenswerte Personendaten. Hier zeigen wir, wo eure Daten liegen, welche KI sie verarbeitet und wer Zugriff hat.
01Auf einen Blick
Was für eure Daten gilt.
Hosting in der Schweiz
App, Datenbank, Dokumente und Backups liegen bei Infomaniak in der Schweiz.
KI-Modelle in der Schweiz
Angebunden sind zurzeit nur Sprachmodelle in der Schweiz, bei Infomaniak und Netsafe. Transkription und Texterkennung laufen auf unserem eigenen Server in Romanshorn.
nDSG-konform
Gebaut für besonders schützenswerte Personendaten nach neuem Schweizer Datenschutzgesetz.
Kein Training mit deinen Daten
Deine Daten werden nie für KI-Training verwendet oder weitergegeben.
Swiss Made Software +AI
Fridai trägt das Label Swiss Made Software +AI.
Im Detail
So verarbeitet Fridai eure Daten.
Hosting und Backups
App, Datenbank und Dokumente laufen in der Public Cloud von Infomaniak in der Schweiz. Die Datenbank wird laufend und zusätzlich täglich vollständig gesichert; die Backups liegen in einem separaten Speicher, ebenfalls bei Infomaniak in der Schweiz. Die Verbindung zu Fridai ist per HTTPS verschlüsselt.
KI-Modelle
Sprachmodelle und Embeddings für die Suche laufen bei Infomaniak, das Modell gpt-oss-120b bei Netsafe, beide in der Schweiz. Journal, Berichte und Dokumente nutzen nur Modelle, die wir für besonders schützenswerte Daten freigegeben haben.
Aufnahmen und Dokumente
Transkription, Sprechererkennung und Texterkennung (OCR) laufen mit Open-Source-Modellen auf unserem eigenen Server in Romanshorn. Ein externer Sprach- oder OCR-Dienst ist nicht im Spiel.
Datenschutz-Einstellungen
Admins legen pro Organisation fest, ob die KI Dokumente, Klientendaten und Journaleinträge verarbeiten darf. Fridai setzt das auf dem Server durch. Was du selbst in den Chat schreibst, fällt nicht darunter, ebenso wenig die Transkription von Aufnahmen. Standardmässig ist alles erlaubt.
KI-Audit-Log
Jede Änderung dieser Einstellungen wird protokolliert, ebenso jede Prüfung, ob eine KI-Funktion auf Dokumente, Klientendaten oder Journaleinträge zugreifen darf. Das Protokoll führen wir intern.
Zugriff und Rollen
Rollen und Gruppen steuern, wer Klienten, Dokumente, Berichte und Assistenten nutzen darf. Zugriffe unseres Supports, etwa auf einen Chat-Verlauf, den du einer Fehlermeldung angehängt hast, werden protokolliert.
Löschen
Chats sind nach dem Löschen sofort endgültig weg, ohne Papierkorb. Dokumente, Aufnahmen und Klienten landen zuerst im Papierkorb und lassen sich dann endgültig löschen, inklusive Dateien. In Backups bleiben sie, bis diese ablaufen.
Wer eure Daten bearbeitet
| Anbieter | Zweck | Standort |
|---|---|---|
| Infomaniak Network SA | Hosting von App, Datenbank, Dokumenten und Backups; Sprachmodelle und Embeddings | Schweiz |
| Netsafe AG | Sprachmodell gpt-oss-120b | Schweiz |
| Fridai, eigener Server | Transkription, Sprechererkennung und Texterkennung (OCR) mit Open-Source-Modellen | Romanshorn, Schweiz |
| Zitadel | Anmeldung und Benutzerkonten (Name, E-Mail-Adresse) | Schweiz |
| Metanet AG | E-Mail-Versand, z.B. Einladungen | Schweiz |
| Hetzner Online | DNS (Auflösung der Domain, keine Inhalte) | Deutschland |
Nicht oder nicht mehr im Einsatz
Frühere Versionen von Fridai Chat nutzten einzelne Dienste ausserhalb der Schweiz. Stand heute:
- Mistral AI (Dokumenten-OCR, Frankreich): nicht mehr im Einsatz. Die Texterkennung läuft auf unserem eigenen Server.
- Perplexity (Deep Research, USA): in Fridai App und Fridai Chat nicht enthalten.
- OpenAI (Online-Modelle, USA): zurzeit nicht aktiv.
- OpenAI und Google (Bilderstellung, USA): zurzeit nicht aktiv.
- Websuche im Chat: zurzeit nicht aktiv.
Nutzt eine Funktion künftig einen externen Dienst, informieren wir hier darüber.
Stand: September 2026.
Rechtlicher Rahmen
Fridai untersteht dem revidierten Schweizer Datenschutzgesetz (DSG), in Kraft seit 1. September 2023. Für Datenbearbeitungen mit EU-Bezug gilt zusätzlich die DSGVO. Unsere vollständige Datenschutzerklärung findest du unter Datenschutz.
Vertrag zur Auftragsbearbeitung
Auf Wunsch schliessen wir mit deiner Organisation einen Vertrag zur Auftragsbearbeitung (AVV) nach Schweizer DSG ab. Er regelt:
- Art und Zweck der Datenbearbeitung
- die Pflichten von Fridai als Auftragsbearbeiter
- alle Unterauftragsbearbeiter
- technische und organisatorische Massnahmen (TOM)
- die Meldung von Datenschutzverletzungen
- Rückgabe und Löschung der Daten nach Vertragsende
FAQ
Häufige Fragen.
02Datenschutzkontakt
Fragen zum Datenschutz?
Bei Fragen zu Datenschutz und Datenbearbeitung oder für eine Auskunft nach Art. 25 DSG wende dich direkt an Thomas Wäspi, unseren Datenschutzbeauftragten.