Schweizer Due Diligence & Compliance Pack

SCHWEIZER DSG-KONFORM

Rechtlicher, architektonischer und Data-Governance-Rahmen zur Gewährleistung der vollständigen Einhaltung des revidierten Schweizer Datenschutzgesetzes (revDSG / nFADP) für Xero-integrierte Buchhaltungs-Workflows.

gavel

1. Vertraulichkeit, Eigentum & Zulässige Nutzung

Alle finanziellen Kundendaten, Bank-Token und Buchhaltungsdokumente, die über Digintu verarbeitet werden, bleiben absolutes Eigentum des Kunden. Digintu verarbeitet Daten streng nach den dokumentierten Anweisungen des Verantwortlichen. Daten werden niemals monetarisiert, für kommerzielle Zwecke analysiert oder an unbefugte Dritte weitergegeben.

dns

2. Datenhosting-Standorte & Unterauftragsverarbeiter

Das Kernhosting wird von der Infomaniak Network SA in Schweizer Rechenzentren (Genf/Zürich) mit georedundantem Swiss Backup betrieben. Zu den Unterauftragsverarbeitern gehören Infomaniak (Hosting) und Stripe Inc. (sichere Zahlungsabwicklung). Eingehende Datei-Integrationen nutzen Google Drive APIs und E-Mail-Postfächer, die über europäische Mailserver betrieben werden (eine Migration zu Infomaniak für 100% souveränes Schweizer Routing ist geplant).

badge

3. Kategorien der gespeicherten personenbezogenen Daten

Für die Benutzerauthentifizierung speichert Digintu minimale Daten: (a) Benutzeridentität: Name, E-Mail, bcrypt-Hashes; (b) Workspace-Metadaten: Mandanten, Lizenzen; (c) Integrationen: Xero OAuth-Anmeldeinformationen; (d) Audit-Protokolle: Pseudonymisierte Akteur-IDs und IPs. Rohfinanzdaten werden nie dauerhaft gespeichert.

history_toggle_off

4. Datenaufbewahrung & Kryptographisches Caching

Digintu arbeitet nach einem Zero-Retention-Speichermodell. Dies gilt auch für Kontoauszüge und Rechnungen aus automatisierten Feeds. Es werden lediglich nicht-sensible kryptografische Fingerabdruck-Hashes in der Datenbank-Staging-Umgebung gespeichert, um Doppelverarbeitungen zu verhindern. Quelldokumente verbleiben nativ in Xero.

security

5. Informationssicherheit & Zugriffskontrollen

Speichervolumina sind durch LUKS-Verschlüsselung auf Festplattenebene geschützt. Die Datenübertragung wird über TLS 1.3 gesichert. OAuth-Geheimnisse sind auf Anwendungsebene verschlüsselt. Zugriffskontrollen erzwingen eine strikte Rollentrennung in Kombination mit IP-Whitelisting, HMAC-SHA256-Signaturen und MDC-Ausführungsverfolgung.

warning_amber

6. Benachrichtigung bei Vorfällen & Haftung

Digintu stützt sich auf Standard-Server-Fehlerprotokolle und asynchrone Audit-Routinen. Im Falle einer bestätigten Sicherheitsverletzung werden die Verantwortlichen ohne unangemessene Verzögerung benachrichtigt. Die Gesamthaftung von Digintu ist strikt auf die gesamten vom Kunden in den vorangegangenen zwölf (12) Monaten gezahlten Abonnementgebühren beschränkt.

psychology

7. Verzicht auf KI-Funktionalität

Digintu betreibt keine automatisierten Machine-Learning- oder KI-Inferenzmodelle. Keine Kundendateien, Bankdatensätze, Rechnungsnutzdaten oder Metadaten werden jemals für das Training von künstlicher Intelligenz oder die Modellentwicklung verwendet.

output

8. Kündigung & Unveränderbarkeit (GeBüV)

Finanzhauptbücher verbleiben vollständig in Xero und gewährleisten die Einhaltung der Unveränderbarkeit gemäss GeBüV. Für Digintu-Middleware-Daten können Workspace-Eigentümer eine sofortige, vollständige Löschung ("Hard Deletion") ihres Kontos direkt über ihr Dashboard ausführen, wodurch Mandantendatensätze sofort gelöscht werden.

verified_user

Verifizierte Einhaltung der souveränen Schweizer Infrastruktur

Dieses Dokument dient als offizielle Compliance-Erklärung von Digintu. Für massgeschneiderte Anbieter-Risikobewertungen kontaktieren Sie xero@digintu.tech.