Sicherheit und Datenhaltung

Anwendungsdatenbank, hochgeladene Dokumente und Backups liegen in der Schweiz. Die Modellinferenz erfolgt über benannte, vertraglich gebundene Schnittstellen. Verarbeitungsort und Vertragsgrenzen werden vor Vertragsschluss offengelegt. Mit der separat verfügbaren Schweizer Inferenz laufen Modellumgebung und Inferenz zusätzlich in der Schweiz. Kundeninhalte werden nicht zum Training von Modellen für Dritte verwendet; der Ausschluss wird vertraglich festgehalten. ISO 27001 und ISO 27018 dienen als interner Kontrollrahmen. Dies ist eine Selbstauskunft, keine Zertifizierung oder unabhängige Bestätigung; der aktuelle Nachweisstatus wird im Sicherheitsreview offengelegt.

Stand und Geltungsbereich

Zuletzt inhaltlich geprüft: 2026-08-07. Diese Angaben betreffen Kundeninhalte im Tendaro-Produkt. Kontakt- und Demo-Anfragen über die Website werden separat in der Datenschutzerklärung beschrieben und gehören nicht zum Produkt.

Festgelegt: Gilt wie hier beschrieben.
Im Sicherheitsreview: Vor Vertragsschluss, je Konfiguration und mit Nachweisstatus.

Was für Tendaro gilt

Festgelegt. Standard und Schweizer Inferenz unterscheiden sich darin, wo Modellumgebung und Inferenz laufen. Die Schweizer Zusage gilt für die hier ausdrücklich genannten Elemente.

Anwendungsdatenbank. Standard: Schweiz. Schweizer Inferenz: Schweiz.
Hochgeladene Dokumente. Standard: Schweiz. Schweizer Inferenz: Schweiz.
Backups. Standard: Schweiz. Schweizer Inferenz: Schweiz.
Modellinferenz. Standard: Vertraglich gebundene Schnittstellen; Verarbeitungsort wird vor Vertragsschluss offengelegt. Schweizer Inferenz: Schweiz.
Training auf Kundeninhalten. Standard: Vertraglich ausgeschlossen. Schweizer Inferenz: Vertraglich ausgeschlossen.
Freigabe vor der Submission. KI-Module liefern Vorschläge, keine automatischen Entscheidungen. Bid Manager prüfen, ergänzen und geben Inhalte frei, bevor sie in eine Submission gelangen.
Audit-Log. Ein Audit-Log ist in jeder Konfiguration enthalten.
ISO 27001 und 27018 (Selbstauskunft). ISO 27001 und ISO 27018 dienen als interner Kontrollrahmen. Dies ist eine Selbstauskunft, keine Zertifizierung oder unabhängige Bestätigung; der aktuelle Nachweisstatus wird im Sicherheitsreview offengelegt.

Was das Sicherheitsreview klärt

Im Sicherheitsreview. Für Ihre Konfiguration legt das Sicherheitsreview offen, ob und in welchem Umfang diese Punkte umgesetzt und belegt sind. Was gilt, wird vor Vertragsschluss bestätigt.

Anmeldung und Rollen. Welche Anmeldeoptionen, Rollen und Freigaben verfügbar sind und ob und in welchem Umfang SSO und MFA bereitstehen. Das hängt von Konfiguration und vereinbarter Bereitstellung ab.
Support-Zugriff. Ob Support-Zugriff möglich ist und welche Freigabe-, Zeit- und Protokollierungsgrenzen gelten. Das wird vertraglich festgehalten.
Mandantenisolation. Wie Architektur, Isolation, Speichergrenzen und Rollenmodell für Ihre Konfiguration aufgebaut sind, jeweils mit Nachweisstatus.
Verschlüsselung. Welche Kontrollen für Transport, Speicherung und Schlüsselverwaltung gelten, mit dem eingesetzten Protokoll, der Verantwortlichkeit und dem Nachweisstatus.
Umfang der Protokollierung. Welche Ereignisse das Audit-Log erfasst, wer darauf zugreifen kann, ob ein Export verfügbar ist und wie lange Protokolle aufbewahrt werden.
Datenschutzunterlagen. Ob und in welcher Fassung Auftragsverarbeitungsvertrag, Unterauftragsverarbeiterliste, Verarbeitungsverzeichnis und Datenflussbeschreibung vorliegen.
Unabhängige Prüfung. Ob ein aktueller unabhängiger Prüfbericht vorliegt, mit Prüfdatum, Umfang und Status. Diese Seite behauptet weder einen vorhandenen Bericht noch einen regelmässigen Prüfzyklus.
Export und Löschung. Welche Exportmöglichkeiten und Aufbewahrungsfristen gelten und wie der Löschprozess bei Vertragsende abläuft.
Verfügbarkeit und Wiederherstellung. Architektur, Wiederanlaufziele und Wiederherstellungsverfahren, konkretisiert in den vereinbarten Service Levels. Verbindlich sind die Werte im jeweiligen Vertrag.

So läuft das Sicherheitsreview

1. Unterlagen anfragen. Schreiben Sie an info@tendaro.ch und fragen Sie den aktuellen Dokumentenbestand und Nachweisstatus an.
2. Status je Nachweis erhalten. Die Antwort nennt für jeden angefragten Nachweis, ob er verfügbar, in Prüfung oder noch nicht vorhanden ist und ob eine Vertraulichkeitsvereinbarung gilt.
3. Konfiguration festhalten. Vor Vertragsschluss werden Konfiguration, Anbieter, Region, Aufbewahrungsfristen und weitere Vertragsgrenzen im Sicherheitsdossier und im Auftragsverarbeitungsvertrag konkretisiert.

Häufige Fragen

Kann die Inferenz vollständig in der Schweiz laufen?

Ja, mit der separat vereinbarten Schweizer Inferenz: Dann laufen auch Modellumgebung und Inferenz in der Schweiz. Im Standard bleiben Anwendungsdatenbank, hochgeladene Dokumente und Backups in der Schweiz, und die Modellinferenz läuft über vertraglich gebundene Schnittstellen. Die geltende Konfiguration wird vor Vertragsschluss festgehalten.

Welche Konfiguration verlangt unsere Ausschreibung?

Das hängt vom genauen Wortlaut der Ausschreibung ab. Anforderungen an die Datenhaltung und Anforderungen an den Ort jeder Verarbeitung sind nicht dasselbe. Tendaro gleicht die Vorgabe vor Vertragsschluss mit Standard oder Schweizer Inferenz ab und dokumentiert die vereinbarte Grenze.