Sicherheit und Datenschutz-Massnahmen

Hosting und Standort

Zeugnisbox.ch wird durch Vercel Inc. (USA) gehostet; als Serverstandort (Compute-Region) ist Frankfurt (EU) konfiguriert. Die Datenbank läuft bei Neon in der EU-Region Frankfurt, der E-Mail-Versand über Resend. Speicherung und Verarbeitung Ihrer Anwendungsdaten – Zeugnisinhalte, Mitarbeitendendaten, Bewertungen – erfolgen in der EU (Frankfurt); eine Übermittlung in die USA durch diese Anbieter als Auftragsbearbeiter ist möglich und vertraglich abgesichert. Details, einschliesslich der Datenschutzgarantien (Swiss-U.S. Data Privacy Framework, Standardvertragsklauseln), finden Sie in der Datenschutzerklärung.

Verschlüsselung

• Übertragung: durchgehend TLS/HTTPS (verwaltet durch die Hosting-Plattform Vercel).
• Datenbank: Verbindungen ausschliesslich verschlüsselt (TLS); Speicherung bei Neon verschlüsselt.
• Passwörter: bcrypt-Hash, niemals im Klartext gespeichert.

Zugriffskontrolle

• Benannte Administratoren, keine geteilten Konten.
• Least-Privilege-Zugriff auf Hosting-, Datenbank- und Zahlungskonsolen.
• Starke Authentifizierung für administrative Zugänge.
• Sofortige Sperrung bei Wegfall des Zugriffsbedarfs.
• In der Anwendung: strikte Trennung der Daten pro Kundenkonto (Mandantentrennung) und Rollenmodell.

Authentifizierung

Die Anmeldung erfolgt über NextAuth mit Credentials-Provider und bcrypt-Passwort-Hashing. Sitzungen sind sessionbasiert und token-gesichert.

Zahlungsabwicklung

Die Zahlungsabwicklung erfolgt über Stripe (PCI DSS Level 1 zertifiziert). Wir erfassen oder speichern keine Kartennummern. Kartendaten werden direkt über Stripe Checkout erfasst und tokenisiert (SAQ A). Karteninformationen erreichen nie unsere Server.

Backups und Wiederherstellung

• Automatische, verschlüsselte Backups durch die Managed-Datenbank Neon (EU-Region Frankfurt) mit Point-in-Time-Recovery.
• Wiederherstellungszeit (RTO): 24–48 Stunden.
• Wiederherstellungspunkt (RPO): maximal 24 Stunden Datenverlust.

Protokollierung

• Server-Logs zur Betriebssicherung (30 Tage Aufbewahrung).
• Keine Weitergabe von Protokolldaten an Dritte.

Keine Tracker und Analyse-Tools

Wir setzen keine Analyse-Tools (wie Google Analytics), keine Social-Media-Pixel (Meta, LinkedIn, TikTok) und keine Marketing-Tracker ein. Es werden keine Daten an Fehler-Monitoring-Dienste übermittelt, die diese an Dritte weitergeben.

Datenlöschung

• Auf Anfrage: Export und Löschung Ihrer Daten innerhalb von 30 Tagen.
• Testkonten: automatisch nach 90 Tagen Inaktivität.

Incident Response

Im Falle einer Datensicherheitsverletzung gemäss Art. 24 revDSG informieren wir die zuständigen Stellen und betroffenen Personen gemäss den gesetzlichen Anforderungen.

Kontakt

Fragen zur Sicherheit richten Sie an info@zeugnisbox.ch.