Sicherheit & Datenumgang

ealytics arbeitet mit einem Team an drei Standorten: Senior-Aufsicht in New York und Zürich, operative Umsetzung in Pristina (Kosovo). Damit ist von Anfang an transparent: Je nach Mandat können Mitarbeitende der ealytics GmbH (Schweiz) und der ealytics LLC (Kosovo) auf Systeme und Daten zugreifen, die Sie uns anvertrauen.

Vor Beginn eines Mandats legen wir gemeinsam fest, welche Personen welchen Zugriff benötigen. Sie erhalten ein benanntes Team; jedes Arbeitsergebnis durchläuft eine Senior-Freigabe, bevor es Sie erreicht.

• Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO auf Anfrage vor Mandatsbeginn.
• Übermittlungen nach Kosovo werden durch die EU-Standardvertragsklauseln abgesichert; für Schweizer Kunden ergänzt um die vom EDÖB anerkannten Anpassungen.
• Vertraulichkeitsvereinbarungen (NDA) mit allen Mitarbeitenden und auf Wunsch mit Ihnen.
• Eine Übersicht der eingesetzten Unterauftragsverarbeiter stellen wir auf Anfrage bereit.

• Zugriff nach dem Prinzip der geringsten Berechtigung, rollenbasiert und personengebunden.
• Multi-Faktor-Authentifizierung für die zentralen Arbeits- und Kundensysteme.
• Durchgehend verschlüsselte Übertragung (TLS); keine Weitergabe von Zugangsdaten im Klartext.
• Entzug aller Zugriffe bei Rollenwechsel oder Austritt (dokumentiertes Offboarding).
• Wo immer möglich arbeiten wir direkt in Ihren Systemen (Buchhaltungssoftware, Cloud-Konsole, Ticketsystem), statt Daten zu kopieren — Ihre Systeme bleiben führend, Massenexporte sind nicht Teil des Standardvorgehens.
• Zugriffe auf Kundensysteme erfolgen über persönliche, protokollierbare Konten.

Unsere eigene Website-Infrastruktur (inklusive Kontaktanfragen und Besucherstatistik) läuft auf Servern in Europa — Details dazu in der Datenschutzerklärung. Für Mandatsdaten gilt: Sie bleiben in den vereinbarten Systemen. Ob ein Mandat vollständig ohne Zugriff aus Kosovo erbracht werden kann, klären wir auf Wunsch vor der Beauftragung.

Fragebögen aus Einkauf, IT-Sicherheit oder Datenschutz beantworten wir im Rahmen der Vertragsanbahnung. Wenden Sie sich an [email protected] — Sie erhalten eine Antwort von einer verantwortlichen Person, nicht aus einer Warteschlange.