Sicherheit

Sicherheit & Datenschutz

Schweizer Hosting, kein KI-Training mit Kundendaten und ein öffentlich einsehbarer AVV — damit dein Datenschutz-Review in Minuten erledigt ist, nicht in Wochen.

Hosting in der Schweiz

Primäre Speicherung und Betrieb erfolgen in der Schweiz. Deine Anrufdaten bleiben dort, wo dein Geschäft ist.

Kein KI-Training mit deinen Daten

Vertraglich zugesichert im AVV: Kundendaten und Anrufinhalte werden nie zum Training allgemeiner KI-Modelle verwendet.

AVV automatisch inklusive

Der Auftragsverarbeitungsvertrag ist öffentlich einsehbar und gilt mit Vertragsabschluss automatisch — ohne Papierkrieg.

Transparente Subunternehmer

Alle Dienstleister öffentlich gelistet — mit Adresse, Standort und Rechtsgrundlage. Keine Überraschungen im Datenschutz-Review.

DSG- und DSGVO-konform

Datenbearbeitung nach Schweizer Datenschutzgesetz (DSG) und, soweit anwendbar, der EU-DSGVO — auch für Kunden mit EU-Bezug.

Incident-Meldung innert 72 Stunden

Bei einem relevanten Sicherheitsvorfall informieren wir dich unverzüglich, in der Regel innert 72 Stunden — vertraglich geregelt.

Transparenz für Anrufer

Fair gegenüber deinen Anrufern

In der Begrüssung wird auf den automatischen Telefondienst hingewiesen — Begrüssung und Hinweise konfigurierst du selbst im Dashboard. Ist die Aufzeichnung aktiviert, wird der Anrufer zu Beginn des Gesprächs darauf hingewiesen. Gesprächsinhalte werden zur Erbringung des Dienstes automatisiert verarbeitet — Details in der Datenschutzerklärung.

Auf unserer Website gilt dasselbe Prinzip: Marketing- und Analytics-Dienste laufen erst nach deiner Einwilligung (Google Consent Mode v2), mit gleichwertigen Buttons statt Dark Patterns.

Technische Massnahmen (TOM)

  • Mandantentrennung: Strikte Trennung der Kundendaten mit rollenbasierter Zugriffssteuerung (Least Privilege).
  • Verschlüsselte Übertragung: Sämtliche Verbindungen zwischen Systemen und Schnittstellen sind verschlüsselt.
  • Monitoring & Incident-Prozesse: Protokollierung, Überwachung und definierte Abläufe für den Ernstfall.
  • Backup & Löschkonzepte: Regelmässige Backups, Wiederherstellungsprozesse und definierte Löschfristen.
  • Vertraulichkeit: Alle berechtigten Personen sind vertraglich zur Vertraulichkeit verpflichtet.
  • Laufende Überprüfung: Technische und organisatorische Massnahmen werden regelmässig geprüft und angepasst.

Fragen aus IT, Einkauf oder Datenschutz?

Wir beantworten Rückfragen direkt und stellen auf Wunsch eine gegengezeichnete AVV-Kopie bereit.

Sepp
CiaoSepp Online – antwortet sofort