Ihr Risikoregister ist Ihr sensibelstes Dokument. Wir behandeln es auch so.

Hosting

Die Anwendungsdaten (Register, Ereignisse, Berichte, Konten) werden in einer verwalteten PostgreSQL-Datenbank von Supabase in der Schweiz (AWS eu-central-2, Zürich) gespeichert. Vertragspartnerin ist die Supabase Pte. Ltd in Singapur; für Übermittlungen ins Ausland sieht ihr Auftragsbearbeitungsvertrag die Standardvertragsklauseln mit ihren schweizerischen Anpassungen vor (Art. 16 Abs. 2 Bst. d DSG).

Die Anwendung wird von der Vercel Inc. ausgeliefert, einer Gesellschaft mit Sitz in den Vereinigten Staaten. Die Seiten Ihres Bereichs werden von ihren Serverfunktionen berechnet, die auf die Region fra1 in Frankfurt (Deutschland) eingestellt sind und Ihre Daten bei jedem Aufruf in Zürich lesen; Deutschland gewährleistet einen angemessenen Datenschutz (Art. 16 Abs. 1 DSG, Anhang 1 DSV). Die Sitzungsprüfung, die jeder Seite vorausgeht, läuft hingegen in der Vercel-Region, die dem Besucher am nächsten liegt. Da die Vercel Inc. ihren Sitz in den Vereinigten Staaten hat, richtet sich, was sie für uns bearbeitet, nach ihrem Auftragsverarbeitungsvertrag (DPA): Er gilt für unseren Pro-Plan und sieht für Daten aus der Schweiz die Standardvertragsklauseln vor (Art. 16 Abs. 2 Bst. d DSG). Ein Hosting vollständig in der Schweiz, Anwendungsschicht eingeschlossen, wird für Kundinnen und Kunden, die es verlangen, weiterhin geprüft.

Verschlüsselung

Der Austausch mit der Website läuft über HTTPS, das der HSTS-Header dem Browser für zwei Jahre vorschreibt. Laut der Dokumentation von Supabase ist die Datenbank im Ruhezustand verschlüsselt (AES-256), und Passwörter werden dort gehasht (bcrypt) gespeichert, nie im Klartext.

Isolation nach Organisation

Jede Organisation kann ausschliesslich auf ihre eigenen Daten zugreifen. Diese Isolation wird auf Ebene der Datenbank durchgesetzt (PostgreSQL Row Level Security), nicht nur in der Anwendung: Selbst bei einem Fehler der Anwendung verweigert die Datenbank die Herausgabe der Daten einer anderen Organisation.

Diese Vorkehrung wurde nach internen Sicherheitsreviews gehärtet: Funktionen mit fixiertem search_path, Eindeutigkeits- und Längenbeschränkungen in der Datenbank, tabellenübergreifende Konsistenzprüfungen, serverseitige Validierung der Eingaben. Ein unabhängiges Sicherheitsaudit wurde bis heute nicht durchgeführt.

Datensicherungen

Die Datenbank wird von Supabase täglich automatisch gesichert; jede Sicherung wird 7 Tage aufbewahrt. Gelöschte Daten verschwinden daher spätestens 7 Tage später auch aus den Sicherungen.

Zugriffsrichtlinie

Nur der Herausgeber administriert die Plattform. Er öffnet den Inhalt Ihres Bereichs (Risiken, Ereignisse, Berichte, Zahlen) nur auf Ihre Anfrage, für den Support. Seine durch Authentifizierung geschützte Administrationskonsole zeigt für jede Organisation deren Namen, Branche, laufende Periode, das Datum der Erstellung und der letzten Änderung sowie die Anzahl erfasster Elemente, und für jedes Konto dessen E-Mail-Adresse sowie das Datum der Registrierung und der letzten Anmeldung; nie den erfassten Inhalt.

Datenschutz (DSG)

Die Bearbeitung Ihrer Daten untersteht dem Bundesgesetz über den Datenschutz (DSG). Für den Inhalt Ihres Bereichs ist RiskBoard Auftragsbearbeiter Ihres Unternehmens und bearbeitet ihn nur, um Ihnen den Dienst zu erbringen. Für ein Pilotprojekt wird der Auftragsbearbeitungsvertrag, der diese Bearbeitung regelt, vor jeder Erfassung echter Daten mit Ihrem Unternehmen abgeschlossen. Das Register lässt sich in der Anwendung als CSV exportieren. Auf Anfrage an contact@riskboard.ch exportieren wir die übrigen Module und löschen sämtliche Daten, kostenlos; aus den Sicherungen verschwinden sie danach innert 7 Tagen. Für die Daten, für die RiskBoard selbst verantwortlich ist (Ihr Konto, Ihr Austausch mit uns), können Sie Auskunft darüber verlangen, welche wir bearbeiten, und deren Berichtigung oder Löschung beantragen (Art. 25 und 32 DSG).

Das Modul Arbeitssicherheit enthält Daten über die Gesundheit Ihrer Mitarbeitenden: Ein Ereignis vom Typ Berufskrankheit mit Datum und Ausfalltagen ist ein solches, sobald die Person erkennbar ist, was in einem kleinen Team rasch der Fall ist, auch ohne Namen. Es handelt sich um besonders schützenswerte Personendaten im Sinne des DSG (Art. 5 Bst. c Ziff. 2). Sie bleiben in Ihrem Bereich, unter derselben Isolation wie der Rest, und die Analyse der Beobachtung übermittelt sie nicht.

Was die Website über Sie speichert

Konto. Bei der Registrierung speichern wir Ihre E-Mail-Adresse und Ihr Passwort, gehasht. Bei jeder Anmeldung speichert Supabase Datum, IP-Adresse und Browser der geöffneten Sitzung. Diese Daten dienen dazu, Sie zu authentifizieren und den Zugang zu sichern. Sie werden aufbewahrt, solange das Konto besteht; um es zu schliessen, schreiben Sie an contact@riskboard.ch.

Besuche und Cookies. Auf den öffentlichen Seiten verwendet unser Besuchszähler kein Cookie: Er erfasst die Adresse der aufgerufenen Seite mit allen ihren Parametern (etwa denen einer Kampagne), den Namen der Website, von der Sie kommen, und die Uhrzeit, ohne Ihre IP-Adresse und ohne Ihren Browser. Unser Hosting-Anbieter Vercel erfasst zudem die eingehenden Anfragen in seinen technischen Protokollen. Die einzigen Cookies, welche die Website setzt, dienen der Anmeldung: Sie werden gesetzt, wenn Sie Ihr Konto eröffnen oder sich anmelden, und sonst setzt die Website keine. Sie können sie in Ihrem Browser löschen, womit Sie abgemeldet werden.

Terminbuchung. Die Schaltfläche «15-Minuten-Gespräch anfragen» öffnet eine Buchungsseite von Google Kalender. Der Name und die E-Mail-Adresse, die Sie dort eingeben, werden an Google übermittelt, das diesen Dienst betreibt.

E-Mails. Nachrichten an contact@riskboard.ch und ihre Anhänge, darunter das Excel-Register eines Pilotprojekts, werden in einem Postfach von Infomaniak aufbewahrt; laut Infomaniak werden diese Daten ausschliesslich in der Schweiz gehostet.

Akquise. Wir schreiben Führungspersonen von Schweizer Unternehmen, deren Namen in öffentlichen Quellen stehen (Schweizerisches Handelsamtsblatt, Berufsregister, Verzeichnisse, Websites der Unternehmen); jede Nachricht nennt die Herkunft des Namens. Die E-Mail-Adresse stammt von der Website des Unternehmens oder aus einer Datenbank mit Geschäftskontakten. Wenn Sie nicht mehr kontaktiert werden möchten, schreiben Sie an contact@riskboard.ch.

KI-Analyse der Beobachtung

Die Seite Beobachtung schlägt eine Auswahl aufkommender Risiken vor, die auf Ihre Organisation zugeschnitten ist. Um sie zu erstellen, übermitteln wir Anthropic den Namen Ihrer Organisation, ihre Branche und die Liste der Risiken Ihres Registers (Code, Titel, Kategorie). Unsere Vertragspartnerin ist die Anthropic Ireland, Limited in Irland; die Daten der Anfrage werden in den Vereinigten Staaten gespeichert, und die Berechnung kann in jeder von Anthropic gewählten Region laufen. Die Einzelheiten der Risiken (Beschreibung, Ursachen, Kontrollen, Risikoeigner), die Massnahmenpläne, die Ereignisse der Arbeitssicherheit und die Finanzzahlen werden nicht übermittelt. Die Titel gehen so hinaus, wie Sie sie erfasst haben: Ein Personenname in einem Titel wird mitübermittelt.

Diese Übermittlung findet nur statt, wenn Sie die Analyse starten, nie im Hintergrund. Die kommerziellen Bedingungen von Anthropic verbieten ihr, ihre Modelle mit den über ihre API erhaltenen Daten zu trainieren. Irland gewährleistet einen angemessenen Datenschutz (Art. 16 Abs. 1 DSG, Anhang 1 DSV); darüber hinaus enthält der Auftragsbearbeitungsvertrag von Anthropic die Standardvertragsklauseln der Europäischen Kommission mit ihrem Schweizer Zusatz (Art. 16 Abs. 2 Bst. d DSG).

Was wir nicht tun

Kein Verkauf von Daten. Der Inhalt Ihres Bereichs wird an keine anderen Empfänger als die auf dieser Seite genannten Dienstleister übermittelt. RiskBoard trainiert keine KI-Modelle mit Ihren Daten. Kein Satz Ihrer Berichte stammt aus der Feder einer KI: Alle Zahlen sind berechnet, nachvollziehbar und reproduzierbar. Die einzige Ausnahme ist die Beobachtung, deren Kommentare erzeugt und in der Oberfläche als solche gekennzeichnet werden (siehe oben).