Alles, was eine Sicherheitsprüfung verlangt. An einem Ort.
Wo die Daten gespeichert werden, wie sie geschützt sind, welche Verpflichtungen wir eingehen und an wen Sie sich wenden können. Informationen darüber, wie die Daten selbst aufgebaut werden, finden Sie unter Methodik. Geschrieben für Beschaffungs- und Sicherheitsteams – klar, sachlich und ohne Marketing.
Kundendaten verbleiben ausschliesslich auf Schweizer Boden und unterstehen Schweizer Recht – architektonisch sichergestellt, nicht nur durch Richtlinien. Die Public-Data-Intelligence-Plattform wird auf Infrastruktur innerhalb der EU betrieben und enthält keine Kundendaten. Für institutionelle Kunden wird die Datenresidenz vertraglich garantiert.
Die Verarbeitung erfolgt gemäss dem revidierten Schweizer Datenschutzgesetz (revDSG). Anfragedaten werden nur so lange gespeichert, wie dies erforderlich ist. Tracking erfolgt ausschliesslich nach erteilter Zustimmung. Die Datenschutzerklärung in verständlicher Sprache finden Sie auf der Seite Rechtliches.
Verschlüsselung während der Übertragung und Speicherung, rollenbasierte Zugriffsrechte nach dem Least-Privilege-Prinzip, Audit-Logs für Datenzugriffe sowie strikt getrennte Systemumgebungen. Detaillierte Sicherheitsdokumentationen stellen wir unter einer Vertraulichkeitsvereinbarung (NDA) zur Verfügung.
Heute arbeiten wir nach Sicherheitskontrollen, die sich an ISO 27001 orientieren. Die formelle Zertifizierung ist für Q4 2027 vorgesehen. Der aktuelle Status wird an dieser Stelle veröffentlicht. Wir machen keine Aussagen über Zertifizierungen, die nicht offiziell durch einen Auditor bestätigt wurden.
Institutionelle Verträge enthalten ein vertraglich geregeltes Service Level Agreement (SLA) mit definierten Verfügbarkeiten, Reaktionszeiten des Supports sowie einem klaren Eskalationsprozess. Mit dem Produktivbetrieb wird zusätzlich eine öffentliche Statusseite bereitgestellt.
Eine vollständige und aktuelle Liste aller Subunternehmer – Schweizer Anbieter für Kundendaten und EU-Anbieter für die Verarbeitung öffentlicher Daten – wird mit jedem institutionellen Vertrag bereitgestellt und zum Produktstart inklusive Änderungsbenachrichtigungen veröffentlicht.
DPA, Sicherheitsfragebogen und Liste der Subunternehmer – auf Anfrage.
Institutionelle Vereinbarungen umfassen einen Auftragsbearbeitungsvertrag (DPA), unsere Sicherheitsdokumentation sowie eine vertraglich garantierte Datenhaltung in der Schweiz. Ein Ansprechpartner. Antwort innerhalb eines Arbeitstags.
Beschaffung kontaktieren →Eine Sicherheitslücke entdeckt? Melden Sie diese verantwortungsvoll über den Ansprechpartner für Beschaffung. Wir bestätigen den Eingang innerhalb eines Arbeitstags.
Mit der Anmeldung erklären Sie sich einverstanden, Mulklick-Marktbriefings zu erhalten. Jederzeit abbestellbar. Datenschutz.
Die Intelligence-Infrastrukturebene für Immobilien. Zuerst in der Schweiz live – aufgebaut auf offiziellen öffentlichen Daten, Kundendaten auf Schweizer Boden gehostet.
