Wie Aiara mit Daten umgeht
Vollständige Transparenz über Datenflüsse, Subprozessoren, Sicherheitsmassnahmen und Verträge zur Auftragsverarbeitung — alles direkt zum Download.
Auftragsverarbeitungsvertrag (AVV)
Nach Art. 28 DSGVO und Art. 9 DSG (revDSG)
Der Auftragsbearbeitungsvertrag ist Bestandteil unserer AGB und gilt mit dem Vertragsschluss als angenommen — eine Unterschrift verlangt weder Artikel 28 Absatz 9 DSGVO noch das revidierte Schweizer Datenschutzgesetz. Kundinnen und Kunden laden den Nachweis mit Datum, Fassung und Prüfsumme direkt im Dashboard herunter. Wer für seine Akten ein gegengezeichnetes Exemplar braucht, meldet sich unter support@aiara.ch. Den Vertragstext können Sie hier einsehen:
Aktuelle Version: 1.0 · Stand: 2026-01-01
Subprozessoren
Diese Dienstleister verarbeiten Daten in unserem Auftrag — vollständig im AVV gelistet.
| Anbieter | Verarbeitungsort | Zweck |
|---|---|---|
Sidora AG Hosting-Infrastruktur | 🇨🇭 Schweiz | Hosting der Aiara-Anwendung, Datenbank, Backups |
Brevo (Sendinblue SAS) Transaktionale E-Mails | 🇫🇷 EU | Versand von System-E-Mails (Aktivierung, Reports, Warnungen) |
Stripe Payments Europe Ltd. Zahlungsabwicklung | 🇮🇪 EU | Abwicklung der Abonnement-Zahlungen — keine Besucherdaten |
Über Änderungen an dieser Liste informieren wir Bestandskunden mit mindestens 30 Tagen Vorlaufzeit per E-Mail.
Technische und organisatorische Massnahmen
Sicherheitsmassnahmen nach Art. 32 DSGVO und Art. 8 DSG.
Verschlüsselung in Transit
Alle Verbindungen ausschliesslich über TLS 1.2 oder höher. HSTS erzwingt HTTPS.
Verschlüsselung at-Rest
Datenbank-Backups werden verschlüsselt gespeichert. Passwörter ausschliesslich als bcrypt-Hash.
IP-Pseudonymisierung
Rohe IP-Adressen werden niemals gespeichert. Stattdessen ein nicht zurückrechenbarer SHA-256-Hash mit Server-Secret.
Mandantentrennung
Strikte Datentrennung über organization_id auf Anwendungs- und Datenbankebene. Drei-Ebenen-Domain-Lock.
Backups & Recovery
Tägliche Backups, doppelt gesichert, 7 Tage rückwirkend wiederherstellbar. RTO unter 24 h.
Zugriffskontrolle
SSH ausschliesslich per Key-Auth. Multi-Faktor für administrative Zugänge. Rollenbasierte Berechtigungen.
Audit-Logs
Consent-Logs sind unveränderbar (append-only). Datenänderungen werden mit Zeitstempel und Benutzer-Referenz protokolliert.
Domain-Lock
Drei Schichten: Server-Middleware (Origin/Referer), CORS pro Domain, Client-Side Hostname-Check.
Was wird wo gespeichert?
Lokal im Browser des Besuchers oder auf unseren Servern in der Schweiz.
aiara_banner_configBanner-Konfiguration (Layout, Farben, Texte). Performance-Cache, 1 Stunde TTL. Keine personenbezogenen Daten.
aiara_consentConsent-Entscheidung des Besuchers, 12 Monate. SameSite=Lax.
aiara_vidPseudonyme Visitor-ID (UUID v4), nur für Consent-Nachweis. 12 Monate. Origin-bound — kein Cross-Site-Tracking möglich.
GET /api/v1/banner/{id}GET-Endpoint für die Banner-Konfiguration. Keine personenbezogenen Daten in Request oder Response.
POST /api/v1/consent/{id}POST-Endpoint mit Visitor-ID, Consent-Entscheidung, Aktion, URL. Server speichert IP-Hash (SHA-256), nicht die rohe IP.
Fragen zur Datenverarbeitung?
Datenschutz- oder Compliance-Anfragen beantworten wir typischerweise innerhalb eines Werktags.
support@sidora.ch