Das Trust Center richtet sich an Gemeinden, öffentliche Verwaltungen, Unternehmen und IT-Verantwortliche. Es zeigt, wie Montrel mit Datenschutz, Sicherheit, Infrastruktur und Drittanbietern umgeht.
Öffentliche Informationsseiten sind kein automatischer Vertragsbestandteil. Massgeblich sind der Einzelvertrag und die dort vereinbarte Rangfolge (AGB).
Datenschutz
Montrel bearbeitet Personendaten für den Betrieb von montrel.org, für Kontakt und Verträge sowie – soweit vereinbart – im Rahmen von SaaS- und Plattformleistungen. Die Datenschutzerklärung beschreibt Zwecke, Empfänger und Rechte betroffener Personen.
Auftragsbearbeitung
Bei bestimmten Leistungen bearbeitet Montrel Personendaten im Auftrag des Kunden. Dafür ist eine AVV/DPA vorgesehen. Die Website erklärt den Rahmen; die vereinbarte AVV bleibt das Vertragsdokument.
Sicherheit
Montrel setzt risikobasierte technische und organisatorische Massnahmen um, unter anderem:
- Zugriff nach Need-to-know / Least Privilege
- persönliche Administrationskonten
- MFA für privilegierte Zugänge, soweit unterstützt
- verschlüsselte Übertragung
- Verschlüsselung von Speicherdaten, soweit unterstützt
- Patch- und Hardening-Prozesse
- Logging
- Backups
- Mandantentrennung
- Incident Management
- Business Continuity
- regelmässige Überprüfung
→ TOMs
Infrastruktur und Datenstandorte
Montrel setzt für die primäre Infrastruktur auf die Schweiz und Europa. Bei einzelnen Drittanbietern können weitere Auftragsbearbeiter oder technische Verarbeitungen hinzukommen. Die jeweils aktuellen Angaben sind in der Subprozessorenliste bzw. den Datenschutzinformationen der Anbieter dokumentiert.
Überblick (primäre Standorte):
- Supabase (Backend): Zürich, Schweiz
- netcup / Coolify: Frankfurt, Deutschland
- Contabo (Backups / Umami, soweit eingesetzt): Frankfurt, Deutschland
- Resend (Website-Kontaktformular): Irland / EU
- Sweego (Transaktions-E-Mail, soweit eingesetzt): Frankreich
- Hostinger: DNS
- AbaNinja / DeepCloud: Rechnungsstellung / Buchhaltung
KI
KI kann bei Entwicklung und Dienstleistungen eingesetzt werden. Keine Produktionskundendaten in Entwicklungs- oder Testumgebungen für KI-gestützte Entwicklung. KI- und Code-Assistenten erhalten keinen Zugriff auf Produktionskundendaten. KI-Ausgaben können fehlerhaft oder unvollständig sein. KI ersetzt keine gesetzlich erforderlichen fachlichen, rechtlichen oder behördlichen Entscheidungen.
Support
Standardkunden können Fehler und Sicherheitsvorfälle melden und erhalten grundlegenden Support. Verbindliche Service Levels gelten nur, soweit sie ausdrücklich vereinbart wurden.
Weitere Dokumente
Kontakt: privacy@montrel.org · security@montrel.org