# Sicherheit und Datenschutz

> Was für die numena-Website gilt und wie numena Kundentools sicher baut: Daten in Europa, Zugriff nach Rolle, Backups, Verträge.

Quelle: https://numena.tech/sicherheit · Stand: 2026-10-20

## Sicher gebaut, ehrlich beschrieben.

HR-Daten sind sensibel. Deshalb steht hier, was für diese Website gilt und wie numena Kundentools baut. Ohne Zertifikats-Logos, dafür nachprüfbar.

## Wenig Technik, wenig Angriffsfläche.

- **Keine Cookies, kein Tracking**: Diese Website setzt keine Cookies und lädt keine Analyse- oder Werbedienste. Gespeichert wird nur die Wahl des Farbschemas, und zwar lokal in deinem Browser. (Website 01)
- **Keine Fremdserver**: Schriften, Bilder und Skripte kommen von der Website selbst. Es gibt keine eingebetteten Inhalte von Dritten. (Website 02)
- **Verschlüsselt und gehärtet**: Die Verbindung läuft über HTTPS. Sicherheits-Header (unter anderem Content-Security-Policy und HSTS) sind gesetzt. Es gibt keine Logins, keine Formulare und keine Datenbank. (Website 03)

## So baut numena Kundentools.

- **Daten in Europa**: Kundentools laufen auf einer Datenbank in einer europäischen Region (Zürich oder Frankfurt). Die Daten bleiben bei dir und können jederzeit exportiert werden. (Tool 01)
- **Zugriff nach Rolle**: Jede Person sieht nur, was sie sehen darf. Die Regeln liegen direkt in der Datenbank (Row Level Security), nicht nur in der Oberfläche. (Tool 02)
- **Backups und Zugänge**: Die Datenbank wird täglich gesichert. Zugänge zur Infrastruktur sind mit Zwei-Faktor-Anmeldung geschützt, Schlüssel liegen nie im Code. (Tool 03)
- **Gepflegt und nachvollziehbar**: numena hält Abhängigkeiten aktuell und spielt Änderungen kontrolliert ein. Jede Änderung ist in Git nachvollziehbar. (Tool 04)
- **Verträge**: Auf Wunsch gibt es einen Vertrag zur Auftragsbearbeitung nach Schweizer Datenschutzgesetz (nDSG), bei Bedarf auch nach DSGVO. (Tool 05)

## Kontakt

E-Mail: numenadigital@gmail.com
Sprachen: Deutsch, Italienisch, Englisch
Firma: numena GmbH, Bern, Schweiz