Ihre Daten bleiben Ihre Daten. So genau gehen wir vor.

• Hosting-Region

  Sie bestimmen, wo Systeme und Daten liegen. Wir empfehlen und bauen für:

  • Ihre eigene Infrastruktur oder Private Cloud, bei Bedarf on-premises
  • Auf AWS in der Schweiz (Region Zürich) oder in einer EU-Region, ganz nach Ihrer Wahl
  • Modell-Endpunkte in der Schweiz oder EU, wo der Anbieter sie bereitstellt, sonst selbst gehostete Open-Weight-Modelle
  • Keine Übermittlung ausserhalb der Schweiz / EU ohne Ihre schriftliche Zustimmung

• NDA und AVV

  Zuerst der Vertrag, dann die Daten.

  • Wir unterzeichnen Ihr NDA oder stellen ein gegenseitiges NDA bereit, bevor interne Details besprochen werden
  • Auftragsverarbeitungsvertrag (AVV / DPA) nach Art. 9 DSG und Art. 28 DSGVO, bevor Personendaten bearbeitet werden
  • Eine Liste aller Unterauftragsverarbeiter (z. B. Cloud- und Modellanbieter), von Ihnen genehmigt
  • Vertraulichkeitspflichten für alle Teammitglieder und Netzwerkpartner in Ihrem Projekt

• Umgang mit Ihren Daten

  Wir bearbeiten nur, was eine Aufgabe braucht, und nur so lange wie nötig.

  • Wo immer möglich starten wir mit anonymisierten, pseudonymisierten oder synthetischen Daten
  • Verschlüsselung bei der Übertragung (TLS) und im Ruhezustand, getrennte Umgebung pro Kunde
  • Zugriff nach Minimalprinzip mit MFA, protokolliert und überprüft
  • Kein Training von Modellen mit Ihren Daten; Optionen der Anbieter für Zero Data Retention werden aktiviert, wo verfügbar
  • Personendaten in Logs und Traces maskiert
  • Rückgabe oder Löschung aller Daten bei Projektende, schriftlich bestätigt

• KI-spezifische Schutzmassnahmen

  KI-Systeme erhalten ein eigenes Bedrohungsmodell, zusätzlich zur üblichen Sicherheit.

  • Schutz gegen Prompt Injection und Datenabfluss über Tools
  • Agenten erhalten die engsten möglichen Rechte; riskante Aktionen brauchen eine menschliche Freigabe
  • Evaluations-Suites und Red-Team-Tests vor dem Go-live und bei jeder Änderung
  • Audit-Trail von Modell-Ein- und -Ausgaben und Tool-Aufrufen, mit von Ihnen definierter Aufbewahrung
  • Vorgehen ausgerichtet an den OWASP Top 10 für LLM-Anwendungen

• Engineering-Praxis

  Dieselbe Disziplin wie bei jedem produktiven System.

  • Code-Review für jede Änderung, automatisierte Tests und Dependency-Scanning
  • Secrets in einem Vault, nie im Code oder Chat
  • Infrastructure as Code, damit Umgebungen reproduzierbar und prüfbar sind
  • Dokumentation und Übergabe, damit Ihr Team das System ohne uns betreiben kann

• Vorfälle

  Wenn etwas schiefgeht, erfahren Sie es zuerst von uns.

  • Unverzügliche Meldung, wenn ein Sicherheitsvorfall Ihre Daten betrifft
  • Ursachenanalyse und schriftlicher Bericht mit Korrekturmassnahmen
  • Unterstützung bei Ihren eigenen Meldepflichten gegenüber dem EDÖB oder EU-Behörden

Diese Website: Diese Website läuft auf AWS in Frankfurt (EU) und wird über CloudFront ausgeliefert. Keine Cookies beim Laden der Seite, keine Analyse-Tools, keine Tracking-Pixel. Schriften werden von unserem eigenen Server geladen. Der Buchungskalender von Cal.com lädt und setzt Cookies erst, wenn Sie auf einen Buchungsbutton klicken. Details in der Datenschutzerklärung.