Swiss-Hosted

Sicherheit & Compliance

Vertrauen ohne Bullshit. Audit-Werkzeuge ohne Diskussion.

Wir versprechen keine Hundert-Prozent-Sicherheit — die gibt es nicht. Stattdessen liefern wir Ihnen das vollständige Werkzeug, mit dem Ihre Revisionsstelle Compliance nachweisen kann, ohne Diskussion.

Demo vereinbaren Compliance-Demo

Sicherheit & Compliance

Vertrauen ohne Bullshit.

Wir geben keine „100-%-Garantien" — wir geben Ihnen das Audit-Werkzeug, mit dem Ihr Wirtschaftsprüfer Compliance nachweist.

Datenschutz

  • DSG-konform (Schweiz)
  • Hosting Zürich
  • Datenresidenz Schweiz
  • Auftragsbearbeitung mit Anthropic (EU-Region)
  • Datenpass für jede:n MA (Art. 25 DSG)

Sicherheit

  • SSO: SAML 2.0, OIDC, OAuth2
  • 2FA pro Rolle erzwingbar
  • Verschlüsselung at-rest + in-transit
  • Granulare Rollen-Hierarchie
  • Audit-Trail lückenlos (Event-Sourcing, SHA-256-Chain)
  • Penetrationstests jährlich

Compliance

  • Swissdec ELM (CH)
  • Revisionssicherer Audit-Export
  • Art.-330b-OR-Validator
  • ArG-Live-Monitor

ISO 27001: in Vorbereitung · Zertifizierungs-Audit für 2027 geplant. Stand der Maßnahmen transparent dokumentiert.

Sicherheit im Detail →

AI-Governance

So wird KI in People reguliert.

Eigene Sektion, weil KI bei HR und Datenschützern oft die kritischste Frage ist. Hier die Antwort.

AI-Disclaimer

Jede KI-Generierung trägt einen sichtbaren Disclaimer. Vor und nach der Ausgabe. Kein „Magic" — Mensch trägt die Verantwortung.

AI-Auditlog

Eingabe, Modell, Ausgabe, User, Tenant, Timestamp — alles geloggt, SHA-256-verkettet, revisionsfähig.

Auftragsbearbeitung

Vertrag mit Anthropic dokumentiert. EU-Region, kein US-Transfer ohne Standardvertragsklauseln.

KI pro Feature abschaltbar

Jede KI-Funktion kann pro Tenant deaktiviert werden — ohne Kauf-Hindernis.

Datenschutz im Detail

DSG ist kein Add-on, sondern Architektur.

Datenpass

Jede:r Mitarbeiter:in sieht im Self-Service-Bereich, welche Rolle wann welche Daten gelesen hat.

Art. 25 DSG

Löschkonzept

Bewerberdaten 6 Monate, Lohnabrechnungen 10 Jahre, Personalakte nach Austritt 10 Jahre. Automatisiert.

Per-Datensatz-Logik

Datenresidenz

Hosting in Zürich für alle Tenants. Auftragsbearbeitung mit Sub-Dienstleistern vollständig dokumentiert.

DSG-konform

Verschlüsselung

TLS 1.3 in-transit. AES-256-GCM at-rest. Schlüssel-Rotation alle 90 Tage. Hardware Security Module.

Industriestandard

Penetrationstests

Jährlich extern, mit unabhängiger Sicherheits-Firma. Bericht auf Anfrage einsehbar.

Unter NDA

Backup + DR

Tägliche verschlüsselte Backups. Disaster Recovery getestet. RPO 1 Stunde, RTO 4 Stunden.

In separater Region

Schritt eins

Reden Sie mit uns. Ohne Verkaufsdruck.

Eine 30-Minuten-Demo, in der wir an Ihren echten HR-Themen zeigen, was People für Sie tun kann. Keine Folien — die App selbst.

Demo vereinbaren Produkttour ansehen

Antwort innerhalb von 24 h · individueller Termin · ohne Verpflichtung