Trust Center

Vertrauen ist die Grundlage jeder Submission.

Submira verarbeitet Ihre sensibelsten Unterlagen — Referenzen, Kalkulationen, Strategien. Hier erfahren Sie genau, wie wir Ihre Daten schützen.

Datenresidenz

Ihre Daten werden ausschliesslich in Rechenzentren in der Schweiz und der EU (Frankfurt/Zürich) gespeichert und verarbeitet. Keine Übermittlung in die USA ohne Ihre ausdrückliche Zustimmung.

Verschlüsselung

Verschlüsselung während der Übertragung (TLS 1.3) und im Ruhezustand (AES-256). Integrations-Tokens werden zusätzlich AES-256-GCM-verschlüsselt gespeichert.

Mandantentrennung

Jeder Workspace ist durch Row-Level-Security auf Datenbankebene strikt isoliert. Kein Workspace kann Daten eines anderen sehen — technisch erzwungen, nicht nur durch Anwendungslogik.

Zugriffskontrolle

Rollenbasierte Berechtigungen, Zwei-Faktor-Authentifizierung (TOTP), vollständiges Audit-Log aller sicherheitsrelevanten Aktionen.

KI & Ihre Daten

Ihre Dokumente werden nicht zum Training von KI-Modellen verwendet. Die KI-Analyse erfolgt pro Anfrage; Inhalte verlassen die abgesicherte Verarbeitung nicht zu Trainingszwecken.

Compliance

Entwickelt nach revDSG (Schweiz) und DSGVO (EU). Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO inklusive. Betroffenenrechte (Auskunft, Export, Löschung) vollständig umgesetzt.

Technische & organisatorische Massnahmen

TLS 1.3 für alle Verbindungen
AES-256 Verschlüsselung im Ruhezustand
Row-Level-Security auf jeder Tabelle
Rate-Limiting gegen Missbrauch
Zwei-Faktor-Authentifizierung
Vollständiges Audit-Log
Automatisierte Backups
Regelmässige Sicherheitsüberprüfung

Subprozessoren

Wir setzen sorgfältig ausgewählte Subprozessoren ein. Die vollständige, aktuelle Liste ist Teil unserer Datenschutzerklärung und des AVV.

Hosting & Datenbank (EU/CH)Supabase (AWS eu-central, Frankfurt)
KI-VerarbeitungAnthropic / Voyage AI
E-Mail-VersandResend
ZahlungsabwicklungStripe

Ihre Rechte

Sie können jederzeit eine vollständige Kopie Ihrer Daten exportieren (JSON) und Ihr Konto inklusive aller Daten unwiderruflich löschen.

Fragen zur Sicherheit?

Unser Team beantwortet Sicherheits- und Compliance-Fragen direkt.

Sicherheitsteam kontaktieren