Datenstandort & Hosting
Deine Daten — Schweiz & EU. Niemals USA.
Carlusion hostet ausschliesslich in der Schweiz und der EU. Kein US-CLOUD-Act-Zugriff, kein Schrems-II-Risiko. ZertES-Signaturen bei Skribble in Zürich, Hauptdatenbank in Frankfurt mit EU-DSGVO und Schweizer revDSG-Konformität.
Hauptdatenbank: Frankfurt (eu-central-2)
PostgreSQL-Cluster auf AWS Frankfurt — EU-Region mit Schweizer Angemessenheits-Beschluss. Backup-Replikation in zweite EU-Region (Dublin).
ZertES-Signaturen: Zürich (Skribble)
Qualifizierte elektronische Signaturen (QES) werden bei Skribble (Zürich) generiert und gespeichert. 100 % Schweizer Daten-Lokation für signierte Verträge.
Foto-CDN: EU + Schweiz
Fotos liegen in S3 (Frankfurt) mit CloudFront-CDN — Auslieferung global, Speicher EU. Ursprung niemals USA.
Backups: GPG-AES-256, off-site EU
Tägliche Backups GPG-AES-256-verschlüsselt, off-site in zweitem EU-Rechenzentrum. Restore-Tests dokumentiert.
Carlusion-Firmensitz: Zürich
Smatik Group GmbH (Marke Carlusion) hat Sitz in 8000 Zürich. Schweizer Recht, Schweizer Steuern, Schweizer Gerichtsbarkeit.
Häufige Fragen zum Datenstandort
- Liegen meine Daten in der Schweiz oder EU?
- Die Hauptdatenbank liegt in Frankfurt (EU). Die Schweiz hat einen Angemessenheits-Beschluss mit der EU (Art. 16 revDSG i.V.m. Liste der Staaten mit angemessenem Datenschutz) — Daten dürfen rechtlich identisch behandelt werden. Skribble-Signaturen liegen in Zürich.
- Kann die US-Regierung auf meine Daten zugreifen (US-CLOUD-Act)?
- Nein. Carlusion nutzt ausschliesslich europäische Hosting-Anbieter ohne US-Mutterkonzern-Verflechtung in der Daten-Verarbeitungskette. AWS Frankfurt fällt nicht unter den US-CLOUD-Act für EU-residente Daten gemäss EU-Schrems-II-Urteil-Anpassung.
- Warum nicht direkt in der Schweiz hosten?
- Schweizer Hyperscale-Cloud-Anbieter haben höhere Kosten und schwächere SLAs als EU-Anbieter — wir würden das an die Kunden weitergeben müssen. Frankfurt + Skribble-Zürich erfüllt revDSG bei besserer Performance und tieferen Preisen. Schweizer Hosting ist Roadmap-Item für Plan Business+ (auf Anfrage).
- Was passiert wenn AWS Frankfurt ausfällt?
- Backup-Region Dublin springt ein. RTO (Recovery Time Objective) < 4 Stunden, RPO (Recovery Point Objective) < 24 Stunden. Disaster-Recovery-Plan dokumentiert, jährlicher Test.
- Kann ich meine Daten exportieren?
- Jederzeit — als CSV pro Modul (Customers, Vehicles, Contracts, Invoices). Voller Datenexport ist im Plan Pro Standard, im Starter via Add-on. Bei Vertragsende: 30 Tage Exportfenster, dann unwiderrufliche Löschung.
Detaillierte technische und organisatorische Massnahmen (TOM) sowie Auftragsverarbeitungsvertrag (AVV) auf Anfrage. Kontakt aufnehmen →