Sicherheit & Datenschutz
Ihre Daten gehören
Ihrer Garage.
Betrieb bei Infomaniak in der Schweiz, tägliche Backups, Zwei-Faktor-Anmeldung, Rollen und ein Audit-Log. Hier steht, was Carlusion heute konkret tut.
Hosting in der Schweiz
Carlusion wird bei Infomaniak, einem Schweizer Anbieter, in einem Rechenzentrum in der Schweiz betrieben.
Datenschutz nach revDSG
Auskunft und Löschung pro Kunde direkt in der Software. Nach Vertragsende stehen Ihre Daten 30 Tage zum Export bereit.
Geschützter Zugang
Zwei-Faktor-Anmeldung per Authenticator-App, Rollen für das Team und ein Audit-Log.
Tägliche Backups
Tägliche Datenbank-Sicherung in den Infomaniak Object Storage, 30 Tage Aufbewahrung.
Datenstandort
Betrieb in der Schweiz.
Carlusion läuft bei Infomaniak, einem unabhängigen Schweizer Anbieter, in einem Rechenzentrum in Genf. Datenbank, Dokumente und Backups liegen in der Schweiz.
Im Pilotbetrieb werden keine Daten an Drittdienste übermittelt — keine KI-Dienste, keine Zahlungsanbieter, keine Signaturdienste, keine Analyse-Werkzeuge.
- Hosting bei Infomaniak (Schweizer Anbieter)
- Datenbank, Dokumente und Backups in der Schweiz
- Unterauftragnehmer auf Anfrage offengelegt
Verschlüsselung
Verschlüsselte Verbindungen, geschützte Geheimnisse.
Alle Verbindungen zu Carlusion laufen verschlüsselt über HTTPS (TLS).
Besonders sensible Werte wie Zwei-Faktor-Schlüssel und Zugangsdaten zu angebundenen Diensten (z. B. Bexio) werden zusätzlich mit AES-256-GCM verschlüsselt gespeichert.
- HTTPS/TLS für alle Verbindungen
- AES-256-GCM für Zwei-Faktor-Schlüssel und Integrations-Zugangsdaten
Zugriff & Identität
Klare Rollen, nachvollziehbare Änderungen.
Jeder Zugriff erfolgt über ein persönliches Konto. Die Zwei-Faktor-Anmeldung mit einer Authenticator-App (TOTP) lässt sich für Konten aktivieren.
Rollen wie Inhaber, Admin, Verkauf, Service, Buchhaltung, Treuhänder und Lesezugriff steuern, wer was sehen und bearbeiten darf. Wichtige Änderungen werden im Audit-Log festgehalten.
- Zwei-Faktor-Anmeldung (TOTP)
- Rollen für Verkauf, Service, Buchhaltung und Treuhänder
- Audit-Log
Unterzeichnung & Aufbewahrung
Verträge unterzeichnen und sicher aufbewahren.
Verträge werden auf Papier unterschrieben und mit Scan als unterzeichnet erfasst. Die digitale Signatur ist in Vorbereitung.
Abgeschlossene Verträge können wegen der Aufbewahrungspflicht nach OR Art. 958f nicht gelöscht werden; bei wichtigen Statuswechseln legt Carlusion einen PDF-Stand ab.
- Unterzeichnung auf Papier mit Scan
- Löschschutz für Verträge (OR Art. 958f)
- PDF-Stand bei wichtigen Statuswechseln
Backup & Wiederherstellung
Wenn etwas schiefgeht, gibt es einen Weg zurück.
Die Datenbank wird täglich gesichert und in den Object Storage von Infomaniak übertragen. Sicherungen werden 30 Tage aufbewahrt; für die Wiederherstellung gibt es ein dokumentiertes Testverfahren.
Bei Bedarf stellen wir Daten auf Anfrage wieder her.
- Tägliche Sicherung
- 30 Tage Aufbewahrung
- Wiederherstellung auf Anfrage
Verträge & Daten
Transparent für Sie und Ihren Treuhänder.
Einen Auftragsverarbeitungsvertrag stellen wir auf Anfrage zur Verfügung. Die Datenbearbeitung ist in der Datenschutzerklärung beschrieben.
Gemäss AGB stehen Ihre Daten nach Vertragsende 30 Tage zum Export bereit und werden danach gelöscht.
- Auftragsverarbeitungsvertrag auf Anfrage
- Auskunft und Löschung pro Endkunde in der Software
- Datenexport 30 Tage nach Vertragsende (AGB)
Sicherheitslücke gefunden?
Wir sind dankbar für jede verantwortungsvolle Meldung. Schreiben Sie an hello@carlusion.ch mit einer kurzen Beschreibung. Wir bestätigen den Eingang innerhalb eines Arbeitstages und halten Sie über die Bearbeitung auf dem Laufenden.
Bitte keine automatisierten Scans gegen produktive Systeme. Für koordinierte Tests vereinbaren wir gerne ein Zeitfenster.
Fragen zu Sicherheit und Datenschutz?
Unverbindlich anfragen — unser Vertrieb beantwortet Ihre Fragen zu Hosting, Backups, Rollen und Auftragsverarbeitung.