Sicherheit & Schweizer Datenresidenz
Sicherheit und Datenschutz sind bei Leistera keine Marketingfloskeln, sondern Architektur. Anwendungsdatenbank, Kundendokumente und Backups verbleiben in der Schweiz. Modelle werden niemals auf Ihren Projektdaten oder Offerten trainiert.
Zero Migration
Dateien bleiben auf Ihrem Microsoft SharePoint. Schreibgeschützter Zugriff via Graph API.
Kein Modelltraining
Ihre Projektdaten und Offerten werden vertraglich garantiert niemals zum Training verwendet.
Schweizer Datenhaltung
Datenbank, Metadaten und Backups liegen in Schweizer Rechenzentren (Infomaniak / Azure CH).
Schweizer AVV
Rechtssicherer Auftragsverarbeitungsvertrag nach nDSG mit Gerichtsstand Zürich.
Datenresidenz & Kontrollmatrix
Transparente Übersicht über Speicherorte, Schnittstellen und vertragliche Garantien.
| Komponente | Standard-Betrieb | Option Schweizer Inferenz | Architektur & Nachweis |
|---|---|---|---|
| Firmendateien & Pläne | Verbleiben in Ihrem Microsoft 365 / SharePoint | Unverändert in Ihrem Tenant (CH / EWR) | Schreibgeschützter Zugriff via Microsoft Graph. Keine Datenmigration, keine Parallelspeicherung. |
| Anwendungsdatenbank & Index | Schweiz (Infomaniak Zürich / Genf) | Schweiz (Azure Switzerland North) | Strikte Mandantentrennung auf Datenbankebene mit Row-Level Security (RLS) und signierten Tenant-Tokens. |
| Backups & Archivierung | Schweiz (verschlüsselt, AES-256) | Schweiz (Geo-redundant CH) | Vollständig verschlüsselte Snapshots innerhalb Schweizer Rechenzentren mit 30-Tage-Historie. |
| Modellinferenz & LLMs | Vertraglich gebundene Schnittstellen (EWR / CH) | 100% Schweizer Inferenz (Azure Switzerland North) | Zero Data Retention (ZDR) Vereinbarung. Prompts und Kontext werden nach Inferenz sofort verworfen. |
| Modelltraining auf Kundendaten | Vollständig ausgeschlossen | Vollständig ausgeschlossen | Vertraglich garantiert im Auftragsverarbeitungsvertrag (AVV). Ihre Siegerofferten bleiben Ihr geistiges Eigentum. |
| Öffentliche Schweizer Normen | Schweizer Repositorium (SIA, ASTRA, VSS, TBA) | Schweizer Repositorium (SIA, ASTRA, VSS, TBA) | Gültige Ausgaben mit Stichtagsprüfung, Kapitel- und Seitennummer. Keine Vermischung mit Kundendaten. |
1. Schweizer Datenschutz (nDSG) & DSGVO
Leistera erfüllt sämtliche Anforderungen des revidierten Schweizer Datenschutzgesetzes (nDSG) sowie der europäischen Datenschutz-Grundverordnung (DSGVO).
Wir schliessen mit jedem Kunden einen schriftlichen Auftragsverarbeitungsvertrag (AVV) nach Schweizer Recht ab. Der Gerichtsstand ist Zürich.
Personenbezogene Daten (wie Lebensläufe von Planern oder Projektbeteiligten) werden nur zweckgebunden für die Offertenerstellung verarbeitet und niemals an unbefugte Dritte übermittelt.
2. Microsoft Graph & Zero-Migration Sicherheitsarchitektur
Keine Datenmigration: Leistera verlangt nicht, dass Sie Ihre Projektakten, Pläne oder Devis in ein neues Cloud-Silo verschieben. Ihre Dateien verbleiben dort, wo sie seit Jahren sicher liegen: in Ihrem Microsoft SharePoint und OneDrive.
Schreibgeschützter Zugriff: Die Integration erfolgt über die offizielle, OAuth2-gesicherte Microsoft Graph API mit ausschliesslich lesenden Berechtigungen. Leistera kann keine Dateien verändern, verschieben oder löschen.
Berechtigungsvererbung: Suchabfragen und Belege respektieren die Berechtigungsstrukturen in Ihrem Microsoft Entra ID (Azure AD). Mitarbeitende sehen nur Belege aus Dokumenten, für die sie eine Leseberechtigung besitzen.
3. Mandantenisolation & Verschlüsselung
Logische Trennung: Jeder Kunde erhält einen isolierten Mandantenbereich. Datenbankabfragen werden durch kryptografisch signierte Tenant-Tokens und PostgreSQL Row-Level Security (RLS) abgeschottet.
Verschlüsselung im Ruhezustand (at rest): Alle gespeicherten Index-Vektoren und Metadaten werden mit AES-256 verschlüsselt.
Verschlüsselung bei Übertragung (in transit): Die gesamte Kommunikation zwischen Browser, Server und APIs erfolgt über TLS 1.3 mit HSTS und strikten Content Security Policies (CSP).
4. Human-in-the-loop & Haftungssicherheit
Unterschrift bleibt beim Büro: Leistera generiert fundierte, nachvollziehbare Entwürfe mit exakter Angabe von Dokument, Ausgabe und Seitennummer. Das System trifft keine autonomen Entscheidungen.
Sorgfaltspflicht der Fachperson: Die leitenden Ingenieure und Architekten prüfen jeden Entwurf anhand der verlinkten Originalquellen vor der Einreichung auf SIMAP oder beim Bauherrn.
Transparenz: Wenn eine Anforderung im Pflichtenheft nicht durch Ihr Firmenarchiv oder die Normen belegt werden kann, deklariert das System «nicht gefunden» anstatt Spekulationen zu generieren.
Individuelles Sicherheitsreview & IT-Fragebogen
Wir beantworten den Sicherheits- und Datenschutzfragebogen Ihrer IT innerhalb von 48 Stunden und stellen die Architekturdetails vor dem Pilotstart transparent vor.