Wo Ihre Daten liegen, wer sie berühren kann, wie lange sie bleiben.

Speicherung und Verarbeitung in Schweizer Rechenzentren, mit Angabe von Standort, Betreiber und Zertifizierungen. Kein Abfluss in Drittstaaten ohne ausdrückliche, schriftliche Weisung des Mandanten.

Zugriff nach dem Prinzip der geringsten Rechte, mandatsbezogen befristet, mit Zwei-Faktor-Authentisierung und protokolliert. Namentlich benannte Verantwortliche je Mandat.

Aufbewahrungsfristen werden je Mandat vertraglich festgelegt. Nach Ablauf erfolgt dokumentierte Löschung mit Protokoll, für Datenträger nach anerkanntem Standard.

Vollständige, datierte Liste mit Zweck und Standort. Änderungen werden mit Vorlauf angekündigt.

Meldewege, Fristen und Ansprechpartner im Fall eines Sicherheitsvorfalls — inklusive unserer Zusagen zur Meldung an Sie.