Sicherheit & Datenumgang

ealytics arbeitet mit einem Team an drei Standorten: leitende Aufsicht in New York und Zürich, operative Umsetzung in Pristina (Kosovo). Damit ist von Anfang an transparent: Je nach Mandat können Mitarbeitende der ealytics GmbH (Schweiz) und der ealytics LLC (Kosovo) auf Systeme und Daten zugreifen, die Sie uns anvertrauen.

Vor Beginn eines Mandats legen wir gemeinsam fest, welche Personen welchen Zugriff benötigen. Sie erhalten ein benanntes Team; jedes Arbeitsergebnis durchläuft eine Freigabe auf leitender Ebene, bevor es Sie erreicht.

• Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO auf Anfrage vor Mandatsbeginn.
• Übermittlungen nach Kosovo werden durch die Standardvertragsklauseln der EU abgesichert; für Schweizer Kunden ergänzt um die vom EDÖB anerkannten Anpassungen.
• Vertraulichkeitsvereinbarungen (NDA) mit allen Mitarbeitenden und auf Wunsch mit Ihnen.
• Eine Übersicht der eingesetzten Unterauftragsverarbeiter stellen wir auf Anfrage bereit.

• Zugriff nach dem Prinzip der geringsten Berechtigung, rollenbasiert und personengebunden.
• Authentifizierung mit mehreren Faktoren für die zentralen Arbeitssysteme und Kundensysteme.
• Durchgehend verschlüsselte Übertragung (TLS); keine Weitergabe von Zugangsdaten im Klartext.
• Entzug aller Zugriffe bei Rollenwechsel oder Austritt (dokumentiertes Offboarding).
• Wo immer möglich arbeiten wir direkt in Ihren Systemen (Buchhaltungssoftware, Cloudkonsole, Ticketsystem), statt Daten zu kopieren. Ihre Systeme bleiben führend; Massenexporte sind nicht Teil des Standardvorgehens.
• Zugriffe auf Kundensysteme erfolgen über persönliche, protokollierbare Konten.

Unsere eigene Websiteinfrastruktur (inklusive Kontaktanfragen und Besucherstatistik) läuft auf Servern in Europa; Details dazu finden Sie in der Datenschutzerklärung. Für Mandatsdaten gilt: Sie bleiben in den vereinbarten Systemen. Ob ein Mandat vollständig ohne Zugriff aus Kosovo erbracht werden kann, klären wir auf Wunsch vor der Beauftragung.

Fragebögen aus Einkauf, Informationssicherheit oder Datenschutz beantworten wir im Rahmen der Vertragsanbahnung. Wenden Sie sich an [email protected]. Sie erhalten eine Antwort von einer verantwortlichen Person, nicht aus einer Warteschlange.