Trust Center

Wo Ihre Daten liegen

Board-Daten

Datenbank, hochgeladene Dokumente und Anmeldedaten liegen bei Supabase in Zürich, Schweiz.

Anwendung

Die Webanwendung läuft auf Servern von Hetzner in Deutschland (EU).

Backups

Die Datenbank wird täglich gesichert, die Backups werden 7 Tage in derselben Region aufbewahrt.

E-Mail und SMS

System-E-Mails laufen über Resend, SMS-Anmeldecodes über Twilio, beide in den USA. Sie erhalten Namen, E-Mail-Adressen, Telefonnummern und E-Mail-Inhalte, nie Board-Dokumente.

KI

Was sie tut

Texte umformulieren und übersetzen, Dokumente für Teilnehmende übersetzen und Protokolle entwerfen helfen. Das Board Office prüft jedes Ergebnis, bevor es geteilt wird.

Modell und Anbieter

Claude-Modelle von Anthropic, über den EU-Endpunkt von OpenRouter mit Zero Data Retention. Der Anbieter speichert keine Inhalte der Anfragen.

Kein Training

Ihre Board-Unterlagen werden nie zum Training von KI-Modellen verwendet.

Ihre Wahl

Die KI-Funktionen sind standardmässig eingeschaltet. Administratoren können sie für die ganze Organisation ausschalten; dann verlassen keine Inhalte Konsaro zur KI-Verarbeitung.

Anmeldung und Zugriff

Firmen-Anmeldung

Single Sign-on mit SAML 2.0 und SCIM-Provisionierung, die Konten anlegt und entfernt, wenn sich Ihr Verzeichnis ändert.

Zwei-Faktor-Authentisierung

Mit Authenticator-App oder SMS-Code. Administratoren können sie für die Anmeldung per E-Mail-Link verlangen.

Sitzungen

Administratoren können inaktive Sitzungen automatisch beenden lassen, zum Beispiel nach 30 Minuten. Wiederholte Fehlversuche bei der Anmeldung werden begrenzt.

Rollen und Zugriffslisten

Rollenbasierte Rechte, in der Datenbank durchgesetzt, dazu Zugriffslisten auf einzelnen Dokumenten und Traktanden.

Schutz der Dokumente

Sicherheitsstufen

Pro Dokument wählen Raum-Administratoren: voller Zugriff, persönliches Wasserzeichen mit dem Namen der lesenden Person, kein Drucken oder nur ansehen.

Kurzlebige Links

Download-Links laufen nach einer Stunde ab.

Audit-Trail

Zugriffe, Downloads und Datenexporte werden in einem Protokoll erfasst, das sich nicht ändern oder löschen lässt.

Ihre Daten und das Vertragsende

Eigentum

Ihre Board-Daten gehören Ihnen. Wir verarbeiten sie nur, um Konsaro bereitzustellen, und nur auf Ihre Weisung.

Export und Löschung

Nach Vertragsende können Sie Ihre Daten 14 Tage lang exportieren. Danach löschen wir sie; Backups werden innerhalb weiterer 14 Tage gelöscht.

Wie wir arbeiten

Sicherheitstests

Wir prüfen Konsaro regelmässig selbst auf Sicherheitslücken.

Vorfälle

Betrifft Sie eine Verletzung der Datensicherheit, informieren wir Sie unverzüglich und liefern, was Sie für Ihre eigenen Meldepflichten brauchen.

Zertifizierung

Konsaro hat noch keine Sicherheitszertifizierung. Wir bereiten uns auf ISO 27001 vor.

Verfügbarkeit

Den aktuellen Status und vergangene Störungen zeigt unsere öffentliche Statusseite.

Dokumente

• Unterauftragsverarbeiter

  Wer beim Betrieb von Konsaro hilft, mit welchen Daten und wo.

• Auftragsverarbeitungsvertrag

  Zusammenfassung des AVV nach revDSG und DSGVO.

• Datenschutzerklärung

  Wie wir Personendaten auf dieser Website bearbeiten.

• Statusseite

  Aktuelle Verfügbarkeit und Störungsverlauf.

Fragen oder eine Sicherheitsmeldung. Für den unterschriftsfähigen AVV, Sicherheitsfragebogen oder um eine Schwachstelle zu melden, schreiben Sie an info@softwarevision.ch.