Sicherheit & Compliance

Sicherheit auf Enterprise-Niveau, entwickelt für Schweizer Bildungsinstitutionen. Ihre Daten sind durch branchenführende Verschlüsselung, strenge Zugriffskontrollen und Schweizer Datenschutz-Compliance geschützt.

AES-256RuhendTLS 1.3Bei Übertragung99.9%+Betriebszeitgarantie

Zuletzt aktualisiert: Februar 2026

Infrastruktur & Hosting

Schweizer & europäische Datenresidenz

Unsere Plattforminfrastruktur wird auf europäischen Servern mit Schweizer Datenresidenz gehostet. Wir nutzen Enterprise-Cloud-Anbieter mit ISO 27001-Zertifizierung und SOC 2 Type II-Compliance, um sicherzustellen, dass Ihre Daten niemals vertrauenswürdige Rechtsgebiete verlassen.

Hochverfügbarkeitsarchitektur

Unsere Infrastruktur setzt mehrere Verfügbarkeitszonen mit automatischem Failover ein und gewährleistet eine Betriebszeit von über 99,9 %. Datenbankbackups werden kontinuierlich mit Point-in-Time-Recovery-Fähigkeit durchgeführt. Alle Backups sind verschlüsselt und werden an geografisch getrennten Standorten innerhalb Europas gespeichert.

Content Delivery

Statische Ressourcen und öffentliche Schulprofile werden über ein globales Edge-Netzwerk für schnelle Ladezeiten weltweit bereitgestellt, während die gesamte dynamische Datenverarbeitung und -speicherung innerhalb der europäischen Infrastrukturgrenzen verbleibt.

Verschlüsselung

Daten bei der Übertragung

Alle Daten, die zwischen Ihrem Browser und unseren Servern übertragen werden, sind mit TLS 1.3 und modernen Cipher Suites verschlüsselt. Wir erzwingen HTTPS für alle Endpunkte und implementieren HTTP Strict Transport Security (HSTS) mit einer Mindestdauer von 1 Jahr.

Daten im Ruhezustand

Alle in unseren Datenbanken gespeicherten Daten sind im Ruhezustand mit AES-256-Verschlüsselung geschützt. Verschlüsselungsschlüssel werden über dedizierte Schlüsselverwaltungsdienste mit automatischer Rotation verwaltet. Backup-Daten werden mit separaten Verschlüsselungsschlüsseln verschlüsselt.

Umgang mit sensiblen Daten

Authentifizierungsdaten werden mit bcrypt und angemessenen Kostenfaktoren gehasht. API-Schlüssel und Webhook-Geheimnisse werden vor der Speicherung auf Anwendungsebene verschlüsselt. Zahlungskartendaten werden niemals auf unseren Servern gespeichert — sie werden ausschliesslich von Stripe (PCI DSS Level 1 zertifiziert) verarbeitet.

Zugriffskontrollen

Rollenbasierte Zugriffskontrolle (RBAC)

Die Plattform implementiert granulare rollenbasierte Zugriffskontrolle mit vier Berechtigungsstufen: Inhaber (volle Kontrolle), Administrator (Verwaltungszugriff), Redakteur (Inhaltsbearbeitung) und Betrachter (Nur-Lese-Zugriff). Jede Rolle hat genau definierte Berechtigungen, die sowohl auf Anwendungs- als auch auf Datenbankebene durchgesetzt werden.

Row Level Security (RLS)

Unsere Datenbank implementiert PostgreSQL Row Level Security, die sicherstellt, dass jede Abfrage auf Datenbankebene gefiltert wird. Schulen können nur auf ihre eigenen Daten zugreifen — Anfragen, Buchungen, Analysen und Einstellungen sind pro Institution mit kryptografischer Benutzerverifizierung isoliert.

Authentifizierungssicherheit

Wir unterstützen E-Mail/Passwort-Authentifizierung mit durchgesetzten Passwortrichtlinien, Magic-Link-Authentifizierung für passwortlosen Zugang und Team-Einladungsabläufe mit sicherer tokenbasierter Verifizierung. Alle Sitzungen verwenden kurzlebige JWT-Token mit automatischer Aktualisierung.

Audit & Überwachung

Aktivitätsprotokollierung

Alle bedeutenden Plattformaktionen werden protokolliert, einschliesslich Authentifizierungsereignissen, Datenzugriffen, Profiländerungen und administrativen Vorgängen. Protokolle sind unveränderlich und werden 12 Monate lang aufbewahrt und stehen für Compliance-Audits zur Verfügung.

Echtzeitüberwachung

Unsere Infrastruktur wird kontinuierlich auf Leistung, Verfügbarkeit und Sicherheitsanomalien überwacht. Automatisierte Warnungen lösen unseren Incident-Response-Prozess bei erkannten Unregelmässigkeiten aus, einschliesslich ungewöhnlicher Zugriffsmuster oder potenzieller Sicherheitsbedrohungen.

Compliance & Zertifizierungen

Schweizer Bundesgesetz über den Datenschutz (DSG)

Unsere Plattform ist vollständig konform mit dem revidierten Schweizer Bundesgesetz über den Datenschutz (nDSG/revDSG), gültig seit dem 1. September 2023. Dies umfasst die Umsetzung von Privacy-by-Design-Prinzipien, die Führung eines Verzeichnisses der Verarbeitungstätigkeiten und die Durchführung von Datenschutz-Folgenabschätzungen für risikoreiche Verarbeitungen.

EU-Datenschutz-Grundverordnung (DSGVO)

Wir erfüllen die DSGVO für die gesamte Verarbeitung personenbezogener Daten von EU-Bürgern. Dies umfasst die Wahrung der Rechte betroffener Personen (Auskunft, Berichtigung, Löschung, Datenübertragbarkeit), die Aufrechterhaltung rechtmässiger Grundlagen für die Verarbeitung sowie die Umsetzung von Datenschutz durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen.

Branchenstandards & Fahrplan

Unsere Infrastrukturanbieter verfügen über SOC 2 Type II- und ISO 27001-Zertifizierungen. Wir führen jährliche Sicherheitsbewertungen durch Dritte durch und arbeiten aktiv an unserer eigenen SOC 2 Type II-Zertifizierung. Unsere Sicherheitspraktiken orientieren sich am OWASP Application Security Verification Standard (ASVS).

Incident Response

Reaktionsverfahren

Unser Incident-Response-Plan folgt einem strukturierten Verfahren: Erkennung & Triage (innerhalb von 15 Minuten), Eindämmung (innerhalb von 1 Stunde), Untersuchung & Behebung, Wiederherstellung und Nachträgliche Überprüfung. Alle Vorfälle werden nach Schweregrad klassifiziert, mit entsprechenden Reaktionsprioritäten.

Meldeverpflichtung

Im Falle einer Datenschutzverletzung, die Ihre Institution betrifft, werden wir Sie innerhalb von 72 Stunden nach Bestätigung benachrichtigen, in Übereinstimmung mit den Anforderungen von DSG und DSGVO. Meldungen umfassen Art und Umfang der Verletzung, ergriffene Massnahmen und Empfehlungen für Ihre eigenen Meldepflichten.

Kontinuierliche Verbesserung

Jeder Sicherheitsvorfall löst eine Post-Mortem-Überprüfung aus. Die Erkenntnisse werden genutzt, um unsere Sicherheitskontrollen zu verbessern, unser Bedrohungsmodell zu aktualisieren und unsere Überwachungsfähigkeiten zu erweitern. Wir veröffentlichen einen jährlichen Transparenzbericht, der Sicherheitsvorfälle und Verbesserungen zusammenfasst.

Verantwortungsvolle Offenlegung

Sicherheitsforschung

Wir begrüssen verantwortungsvolle Sicherheitsforschung. Wenn Sie eine potenzielle Schwachstelle entdecken, melden Sie diese bitte an security@swissprivate-schools.ch. Wir verpflichten uns, Meldungen innerhalb von 24 Stunden zu bestätigen und eine erste Bewertung innerhalb von 5 Geschäftstagen abzugeben.

Safe Harbor

Wir werden keine rechtlichen Schritte gegen Sicherheitsforscher einleiten, die in gutem Glauben handeln, verantwortungsvolle Offenlegungspraktiken befolgen und uns angemessene Zeit geben, gemeldete Schwachstellen zu beheben, bevor sie öffentlich bekannt gemacht werden.

Schweizer Hosting-Garantie

Swiss Private Schools verpflichtet sich zu höchsten Standards in Datensicherheit und Datenschutz. Alle personenbezogenen Daten werden innerhalb europäischer Infrastruktur mit Schweizer Datenresidenz verarbeitet, geschützt durch Schweizer und EU-Datenschutzgesetze.

Unsere Sicherheitspraktiken werden regelmässig überprüft und aktualisiert, um sich entwickelnden Bedrohungen und regulatorischen Anforderungen gerecht zu werden. Für Sicherheitsfragen kontaktieren Sie unser Team unter security@swissprivate-schools.ch.

Sicherheit & Compliance

AES-256RuhendTLS 1.3Bei Übertragung99.9%+Betriebszeitgarantie

Zuletzt aktualisiert: Februar 2026