Wo Ihre Daten liegen

Die kurze Antwort

Die Telemetrie unserer Schutzsoftware liegt in den USA, nicht in der Schweiz. Wenn Sie Schweizer Datenhaltung zwingend brauchen, sagen Sie es im ersten Gespraech, dann arbeiten wir mit einem Anbieter mit EU-Rechenzentrum statt mit unserem Standardstack. Wir verkaufen Ihnen nichts, das Ihre Vorgaben nicht erfuellt.

Was wir tatsaechlich uebermitteln

Unser Standard-Schutzsystem ist Huntress. Der Agent auf Ihren Geraeten sendet Sicherheitstelemetrie an dessen Plattform, damit das Security Operations Center rund um die Uhr darauf reagieren kann.

Datenart	Wohin	Warum
Prozess- und Systemereignisse der Endgeraete, erkannte Bedrohungen und Indikatoren	Huntress, Rechenzentren in den USA	Ohne diese Telemetrie kann kein SOC einen Angriff erkennen. Das ist die Leistung selbst
Geraetenamen, Benutzernamen, IP-Adressen im Zusammenhang mit einem Alarm	Huntress, USA	Zuordnung eines Vorfalls zu einem konkreten Geraet und Konto
Inhalte Ihrer Dateien und Dokumente	gar nicht	Werden nicht standardmaessig uebermittelt
Stammdaten des Vertrags, Kontaktpersonen, Rechnungsdaten	bei uns in der Schweiz; fuer Zugaenge zum Kundenportal nennen wir Ihnen Anbieter und Standort vor Vertragsabschluss	Vertragsabwicklung

Quelle zur Datenverarbeitung durch Huntress: huntress.com/privacy-policy, abgerufen am 09.09.2026.

Auf welcher Grundlage das laeuft

Auftragsbearbeitung, Art. 9 revDSG. Cyberwacht bearbeitet Ihre Daten im Auftrag, gebunden durch einen schriftlichen Vertrag. Denselben Rahmen geben wir an den Softwareanbieter weiter.
Bekanntgabe ins Ausland, Art. 16 und 17 revDSG. Eine Uebermittlung in die USA braucht eine der gesetzlich vorgesehenen Garantien. Huntress erklaert in der eigenen Datenschutzerklaerung die Verwendung von Standardvertragsklauseln und die Einhaltung des Swiss-U.S. Data Privacy Framework sowie des EU-U.S. DPF.
Informationspflicht, Art. 19 Abs. 4 revDSG. Sie muessen wissen, in welches Land die Daten gehen. Genau dafuer existiert diese Seite.
Verzeichnis der Bearbeitungstaetigkeiten, Art. 12 revDSG. Unter 250 Mitarbeitenden gilt eine Ausnahme, sie greift aber nicht in jeder Konstellation. Wir liefern Ihnen die Angaben, die Sie fuer Ihr Verzeichnis brauchen, unabhaengig davon.

Gesetzestext geprueft am 09.09.2026 auf fedlex.admin.ch.

Was gegen uns spricht

Unsere Standardloesung hostet nicht in der Schweiz. Mehrere Schweizer Anbieter tun das und werben damit. Wenn dieser Punkt fuer Sie den Ausschlag gibt, ist das ein legitimer Grund, sich gegen unseren Standardstack zu entscheiden.
Die DPF-Zertifizierung ist eine Selbstdeklaration des Anbieters. Wir haben sie in dessen Datenschutzerklaerung im Wortlaut gelesen, den Eintrag im offiziellen US-Register konnten wir am 09.09.2026 technisch nicht abrufen. Vor Vertragsabschluss schlagen wir ihn manuell nach und zeigen Ihnen das Ergebnis.
Ob die USA auf der Staatenliste des Bundesrats stehen und unter welchen Bedingungen, behaupten wir hier nicht. Wir konnten die Primaerquelle nicht abrufen und lassen die Frage bewusst offen, statt eine bequeme Antwort zu geben. Sie gehoert einem Anwalt vorgelegt.
Wir haben keine ISO-27001-Zertifizierung. Mehrere groessere Schweizer Anbieter haben sie. Was wir dagegenhalten koennen, sind die Zertifizierungen des Anbieters hinter unserem Dienst und schriftliche Reaktionszeiten. Das ist nicht dasselbe, und wir tun nicht so.

Die Alternative, wenn Sie Schweizer oder EU-Hosting brauchen

Fuer Kunden mit dieser Vorgabe arbeiten wir mit einem Anbieter mit europaeischen Rechenzentren und eigenem 24-Stunden-Betrieb. Das kostet im Einkauf mehr und wir sagen Ihnen offen, wie sich das auf Ihren Preis auswirkt. Sprechen Sie den Punkt im Erstgespraech an, dann rechnen wir beide Varianten.

Was Sie jederzeit von uns bekommen

Eine Liste der eingesetzten Unterauftragsbearbeiter mit Sitz und Zweck
Den Auftragsbearbeitungsvertrag zur Ablage in Ihren Unterlagen
Die Angaben fuer Ihr Verzeichnis der Bearbeitungstaetigkeiten
Auf Wunsch die Loeschung Ihrer Telemetrie nach Vertragsende, schriftlich bestaetigt