Technische und organisatorische Massnahmen (Anhang 1)

Stand: 9. August 2026

1. Grundprinzip: Datenvermeidung durch Architektur

Mieterbestände der Kunden werden systembedingt nicht an Server übertragen (lokale Datenhaltung im Browser des Kunden).
Der Abgleich erfolgt über nicht rückrechenbare Codes (HMAC-SHA256 mit geheimem Serverzusatz); an den Server gelangen nur 3-Zeichen-Präfixe (k-Anonymität), der Vergleich findet beim Kunden statt.
Die Schnittstelle besitzt keinen Endpunkt für Namenssuche.
Benachrichtigungsinhalte werden nicht gespeichert; das Zustellprotokoll enthält keine Nachrichteninhalte.
Es wird keine künstliche Intelligenz eingesetzt.

Serverbetrieb ausschliesslich in Rechenzentren der Infomaniak Network SA in der Schweiz (physische Sicherheit durch den Rechenzentrumsbetreiber).
Serverzugang ausschliesslich über SSH mit Schlüsselauthentifizierung.
Zugriffsberechtigt ist ausschliesslich: Roger Fromm.
Zugangsgeheimnisse werden in einem Passwortmanager verwaltet.

Dienste laufen in getrennten Containern; Datenbankzugriffe nur aus dem internen Netz, keine öffentliche Datenbank-Erreichbarkeit.
Lizenzgebundene Sitzungen mit kurzer Gültigkeit; kundenbezogene Einstellungen sind je Lizenz getrennt.

Sämtliche Verbindungen sind mit TLS verschlüsselt (automatisch verwaltete Zertifikate); E-Mail-Versand über authentifiziertes STARTTLS.

Zustellprotokoll über jede versendete Benachrichtigung (Empfänger, Zeitpunkt, Betreff, Status); Abgleichläufe werden clientseitig protokolliert.

Tägliche, verschlüsselte Sicherungen der Serverdatenbank; dokumentierte Wiederherstellung.
Kundenbestände werden zusätzlich durch kundeneigene Sicherungsdateien geschützt.

Amtliche Meldungen werden nach Ablauf der vom Amt in der Quellmeldung vorgegebenen Gültigkeit automatisch gelöscht; Entwertungen (Widerruf, gelungene Sanierung) wirken automatisch.