Gebaut für die
sensibelsten Portfolios

Kundendaten umfassen alles, was Sie in Quanthome einbringen: hochgeladene Dokumente, eigene Datensätze, Portfoliopositionen sowie Prompts und Abfragen an unsere KI. Kundeninhalte sind die Antworten und Exporte, die unsere Plattform zurückgibt. Beide werden vertraulich behandelt, pro Workspace getrennt, und bleiben gemäss unserem Rahmenvertrag Ihr Eigentum.

Die Produktion läuft auf Google Cloud in europäischen Regionen, mit Schweizer Datenhaltung für Kunden, die dies verlangen. Unterauftragsverarbeiter sind auf eine kurze, veröffentlichte Liste beschränkt, und jede grenzüberschreitende Übermittlung erfolgt unter Standardvertragsklauseln (oder dem schweizerischen Äquivalent gemäss DSG). Wir replizieren Kundendaten nicht ausserhalb von EU/EWR/Schweiz ohne schriftliche Anweisung.

Nein. Kundeninhalte werden niemals zum Trainieren, Feinabstimmen oder Verbessern eines KI-Modells verwendet, weder unseres eigenen noch der unserer Modellanbieter. Wir verlangen vertraglich Zero-Data-Retention von den Foundation-Model-Anbietern, die wir integrieren. Wünscht ein Kunde ein massgeschneidertes Modell auf eigenen Daten, geschieht das nur auf ausdrückliche Anfrage, in einer dedizierten Umgebung und ausschliesslich für diesen Kunden.

Standardmässig niemand. Der Produktionszugriff erfolgt nach dem Least-Privilege-Prinzip, zeitlich begrenzt, MFA-geschützt und protokolliert. Eine kleine On-Call-Gruppe kann Break-Glass-Zugriff für die Incident-Response beantragen, jede dieser Anfragen wird erfasst und überprüft. Ingenieure sehen Kundendaten nicht im Rahmen der normalen Entwicklungsarbeit ein.

Sämtlicher Verkehr zu quanthome.com und unseren APIs läuft über TLS 1.2+ mit HSTS. Ruhende Daten in unseren Datenbanken, im Objektspeicher und in Backups sind mit AES-256 verschlüsselt, mit vom Cloud-Anbieter verwalteten Schlüsseln. Geheimnisse und Anmeldedaten liegen im Secret Manager, niemals im Quellcode, niemals in Container-Images.

Ja. Jede Codeänderung durchläuft Peer-Review und automatisierte Prüfungen: Schwachstellen-Scan der Abhängigkeiten, Secret-Erkennung und ein KI-Security-Reviewer-Gate. Wir beauftragen vor grösseren Releases unabhängige Penetrationstests und überwachen die Produktion kontinuierlich auf anomales Verhalten.

Wir folgen einem dokumentierten Incident-Response-Runbook. Bestätigte Vorfälle, die Kundendaten betreffen, lösen eine Benachrichtigung des primären Kundenkontakts innerhalb von 72 Stunden aus, im Einklang mit den Fristen von DSGVO und DSG, mit regelmässigen Updates bis zur Behebung.

Ja. Wir schliessen AVVs als Teil jedes Enterprise-Vertrags ab, inklusive Standardvertragsklauseln und DSG-Übermittlungsregelungen, sofern relevant. Eine Kopie unserer Standard-AVV ist auf Anfrage unter contact@quanthome.com erhältlich.