Vertrauen & Sicherheit

Gebaut, um Ihren Daten gerecht zu werden

Sie teilen mit uns, was Ihr Unternehmen tut und welche Aufträge Sie verfolgen. Wir behandeln das vom ersten Tag an als sensibel — in Europa gehostet, verschlüsselt und niemals verkauft.

Gehostet in der Schweiz und der EU Verschlüsselt bei Übertragung und Speicherung An DSGVO und Schweizer revDSG ausgerichtet

Datenstandort

Ihr Konto und Ihr Unternehmensprofil werden in der Schweiz und/oder der EU gespeichert. Ausschreibungsdaten stammen ausschliesslich aus offiziellen öffentlichen Quellen (EU TED, nationale Portale).

Verschlüsselung

Der gesamte Datenverkehr läuft über HTTPS/TLS (HSTS erzwungen). Daten werden verschlüsselt gespeichert. Der öffentliche Zugang läuft hinter Cloudflare.

Zugangsdaten

Passwörter werden mit PBKDF2-HMAC-SHA256 und einem individuellen Salt gehasht — wir speichern Ihr Klartext-Passwort nie und können es nicht einsehen.

Anwendungshärtung

Content-Security-Policy, HSTS, X-Frame-Options, CSRF-Schutz bei jedem Formular, ratenbegrenzte Authentifizierung sowie sichere HttpOnly-, SameSite-Session-Cookies.

Datenschutz durch Technikgestaltung

Wir verkaufen Ihre Daten nicht und nutzen sie nicht für Werbung. Ihr Profil wird niemals mit anderen Kunden geteilt. Exportieren oder löschen Sie Ihre Daten jederzeit.

Unterauftragsverarbeiter

Nur, was für den Betrieb des Dienstes nötig ist: Cloud-Hosting in der EU/Schweiz, Cloudflare (Edge) und — für die von Ihnen aktivierte KI-Erstellung — unser LLM-Anbieter, der nicht mit Ihren Daten trainiert.

Verantwortungsvolle Offenlegung

Eine Sicherheitslücke gefunden? Wir freuen uns über Ihre Nachricht. Schreiben Sie an [email protected], und wir antworten umgehend. Bitte geben Sie uns angemessene Zeit zur Behebung, bevor Sie die Lücke öffentlich machen.

Formale Zertifizierungen (SOC 2 / ISO 27001) stehen mit unserem Wachstum auf unserer Roadmap. Fragen in der Zwischenzeit? Kontaktieren Sie uns.