Zum Inhalt springen
Tragwerk

Datenschutz & Hosting

Ihre Daten bleiben in Europa

Wir speichern und verarbeiten Ihre Daten in Deutschland, der EU oder der Schweiz, nach Ihrer Wahl. Mit klaren Regeln, wer worauf zugreifen darf, und ohne Übermittlung in Länder ohne angemessenes Datenschutzniveau, es sei denn, Sie entscheiden sich ausdrücklich dafür.

Konkrete Anbieter, Rechenzentren und Zertifikate tragen wir hier ein, sobald sie festgelegt sind. [Platzhalter]

Wo Ihre Daten liegen

Deutschland, EU oder Schweiz

Standort

Rechenzentren in Europa.

Wir setzen auf Rechenzentren in Deutschland, der EU oder der Schweiz. Wo Ihre Daten liegen, legen wir gemeinsam fest und schreiben es in den Vertrag.

Zertifizierung

Geprüfte Infrastruktur.

Wir wählen Hosting-Partner mit anerkannten Sicherheitszertifikaten wie ISO/IEC 27001. [Platzhalter: Anbieter und Zertifikate]

Drittländer

Keine Daten in die USA ohne Ihre ausdrückliche Entscheidung.

Dienste außerhalb Europas setzen wir nur ein, wenn Sie das ausdrücklich wollen und die rechtlichen Voraussetzungen erfüllt sind.

Rechtlicher Rahmen

DSGVO und Schweizer Datenschutzgesetz

Ob Sie in Deutschland oder der Schweiz sitzen: Wir halten uns an die Regeln, die für Sie gelten.

  1. DSGVO In der EU gilt die Datenschutz-Grundverordnung. Vor dem ersten Datenaustausch schließen wir mit Ihnen einen Auftragsverarbeitungsvertrag (AVV).
  2. Schweizer DSG In der Schweiz gilt seit dem 1. September 2023 das revidierte Datenschutzgesetz. Die EU bescheinigt der Schweiz ein angemessenes Datenschutzniveau, Daten dürfen also zwischen EU und Schweiz fließen.
  3. Unterauftragnehmer Alle Dienstleister, die mit Ihren Daten in Berührung kommen, legen wir offen. Neue kommen nur mit Ihrer Kenntnis dazu. [Platzhalter: Liste]

Wie wir Daten schützen

Technik, die man nicht sieht, aber merkt

Verschlüsselung

Unterwegs und gespeichert.

Daten sind bei der Übertragung und auf den Servern verschlüsselt.

Zugriff

Nur wer muss, darf.

Rollen und Rechte nach dem Prinzip so wenig wie nötig, Anmeldung mit Zwei-Faktor-Schutz.

Sicherung

Backups an getrenntem Ort.

Regelmäßige Datensicherungen, getrennt vom Hauptsystem gespeichert und auf Wiederherstellung geprüft.

Löschkonzept

Daten bleiben nicht ewig.

Für jede Datenart legen wir Aufbewahrungsfristen fest. Danach wird automatisch gelöscht.

Protokolle

Nachvollziehbar, wer was tat.

Wichtige Zugriffe und Änderungen werden protokolliert, damit sich Vorfälle aufklären lassen.

Vorfälle

Offen und schnell.

Wenn doch etwas passiert, informieren wir Sie sofort und unterstützen bei den gesetzlichen Meldepflichten.

KI und Ihre Daten

Ihre Daten trainieren keine fremde KI.

Wir setzen nur KI-Dienste ein, die Ihre Daten nicht für das Training eigener Modelle verwenden, mit Verarbeitung in Europa oder auf eigenen Servern. Was die KI sehen darf, entscheiden Sie.

Fragen

Häufige Fragen

Kontakt

Fragen zum Datenschutz? Wir erklären es Ihnen.

Sie bekommen so schnell wie möglich eine Antwort von einem echten Menschen. 30 Minuten Erstgespräch, kostenlos und unverbindlich.

Erstgespräch vereinbaren