Hosting-Standort
Alle Anwendungen und Datenbanken laufen bei der cyon GmbH in Basel, Schweiz — Rechenzentrum in der Schweiz, Schweizer Recht, revDSG.
Verschlüsselung
- Übertragung: ausschliesslich verschlüsselt über HTTPS/TLS — für Seitenaufrufe, Logins und jeden Dokumenten-Upload.
- Speicherung: zugriffsgeschützt auf den Systemen des Schweizer Hosting-Anbieters: Dokumente und Daten liegen ausserhalb öffentlich erreichbarer Pfade bzw. in zugriffsgeschützten Ablagen mit internen Kennungen (kein Zugriff über erratbare Adressen), Datenbank-Zugänge sind gesichert, Uploads werden auf Dateityp geprüft, und der Zugriff auf Kontodaten erfordert ein gültiges Sitzungs-Token. Eine zusätzliche Verschlüsselung gespeicherter Dokumente auf Anwendungsebene ist in Vorbereitung.
Backups & Wiederherstellung
Der Hosting-Anbieter erstellt tägliche, automatisierte Backups der Server. Zusätzlich erstellt Taragona täglich einen eigenen Snapshot der Anwendungs- und Kontodaten; die letzten zehn Stände werden vorgehalten und sind kurzfristig wiederherstellbar. Pro-Arbeitsdaten sind zusätzlich deinem Konto zugeordnet und geräteübergreifend wiederherstellbar (Cloud-Sync). Bei Datenverlust auf deiner Seite hilft der Support bei der Wiederherstellung.
Löschung & Export
- Selbst löschen: Doc-Check-Prüfungen samt Dokumenten, Reklamationen, Etiketten und alle Tool-Einträge kannst du direkt im jeweiligen Werkzeug löschen.
- Vollständige Löschung: auf Anfrage an info@taragona.org — Konto und alle zugeordneten Daten.
- Export: Kalkulationen, Listen und Berichte als CSV oder PDF direkt aus den Werkzeugen.
Eingesetzte Dienstleister (Unterauftragnehmer)
- cyon GmbH, Basel (CH): Hosting und Datenbanken.
- Stripe: Zahlungsabwicklung der Abos — Zahlungsdaten laufen direkt bei Stripe, Taragona speichert keine Kartendaten.
- Anthropic (KI-Anbieter): alle KI-Funktionen über die kommerzielle API — ohne Trainingsnutzung. Übermittelt wird nur, was die jeweilige Funktion braucht (Übersicht unten).
- ShipsGo: Container-Tracking — erhält nur Container- und B/L-Nummern, keine Dokumente, keine Preise.
Wechselkurse lädt dein Browser direkt bei frankfurter.dev bzw. open.er-api.com (dabei sehen diese Dienste deine IP-Adresse, sonst nichts). Für den Logo-Vorschlag im Briefkopf fragt unser Server logo.clearbit.com mit der Domain deiner E-Mail-Adresse an.
KI-Verarbeitung im Detail
- Was an die KI geht, wenn du eine Funktion startest: Dokumente, die du zur Prüfung hochlädst (Doc Check AI, CATCH Companion), Zertifikate, Etikett-Fotos und Produktlisten, dein Kundenangebot beim Übernehmen der Verkaufspreise im Mix, Lieferanten-Rückläufer im Inquiry Manager, Fotos und Angaben einer Reklamation für den Textentwurf, Suchbegriffe der Lieferanten-Suche, deine Frage an den Chat Allegra und für den Briefkopf-Vorschlag der öffentliche Text deiner Firmen-Website.
- Was automatisch läuft: Der Container-Lagebericht prüft jeden Morgen deine Container; nur wenn sich bei einem Container etwas verändert hat, bekommt die KI dessen Angaben (Container- und B/L-Nummer, Lieferant, Kunde, Termine, Status der Papiere, Lieferzusage) und formuliert daraus Text und Empfehlung — Zahlen und Fristen rechnet TARAGONA selbst. Der EU-Abgleich in Supplier 360 prüft beim Öffnen, wenn der letzte Abgleich 28 Tage oder länger her ist, die Namen und Zulassungsnummern deiner Lieferanten gegen die amtliche EU-Liste.
- Keine Trainingsnutzung: Für die kommerzielle API gilt vertraglich, dass Kundeninhalte nicht zum Training der Modelle verwendet werden.
- Verarbeitung & Aufbewahrung: Übermittelt wird nur, was die jeweilige Funktion braucht — ausschliesslich für diese Funktion. Hochgeladene Dokumente und die daraus erzeugten Prüfergebnisse werden deinem Konto zugeordnet auf unseren Schweizer Servern gespeichert, damit du frühere Prüfungen wieder aufrufen kannst — du kannst jede Prüfung einschliesslich der zugehörigen Dokumente jederzeit direkt im Werkzeug löschen. Beim KI-Anbieter (Anthropic, USA) werden Eingaben und Ausgaben gemäss dessen kommerziellen API-Bedingungen standardmässig innert 30 Tagen gelöscht und nicht für das Training der Modelle verwendet — ein Auftragsverarbeitungsvertrag (AVV/DPA) ist auf Anfrage erhältlich.
- Die dauerhafte Speicherung deiner Prüfungen samt Dateien erfolgt kontobezogen auf den Schweizer Servern — du kannst jede Prüfung im Werkzeug selbst löschen.
- Für Benchmarks dauerhaft gespeichert werden nur anonymisierte Preisdatenpunkte ohne Personen-, Firmen- oder Dokumentbezug.
- Autorisierte TARAGONA-Mitarbeitende greifen auf gespeicherte Dokumente nur zu, wenn dies zur Erbringung einer ausdrücklich beauftragten Leistung — etwa Deal Review, Dokumentenprüfung, Support oder Fehlerbehebung — erforderlich ist. Zugriffe erfolgen zweckgebunden und nach dem Need-to-know-Prinzip.
Aufbewahrung
Kontodaten und Pro-Arbeitsdaten bleiben gespeichert, solange dein Konto besteht — oder bis du sie löschst. Server-Logfiles werden nach kurzer Zeit automatisch gelöscht. Anonymisierte Markt-Preisdatenpunkte enthalten keinerlei Personen- oder Firmenbezug (Details in der Datenschutzerklärung).
Zugriff & Berechtigungen
- Deine Daten sind deinem Konto (E-Mail, Double-Opt-in) zugeordnet; andere Kunden haben keinen Zugriff.
- Der Zugriff durch Taragona ist auf autorisierte Mitarbeitende beschränkt und erfolgt zweckgebunden nach dem Need-to-know-Prinzip — für ausdrücklich beauftragte Leistungen (z. B. Deal Review, Dokumentenprüfung im Trade Desk), Support oder Fehlerbehebung.
- Administrative Zugänge sind getrennt geschützt; Server-Zugriffe werden vom Hosting-Anbieter protokolliert.
Auftragsbearbeitung & Kontakt
Eine Vereinbarung zur Auftragsbearbeitung (AVV/ADV) stellen wir Geschäftskunden auf Anfrage aus. Ansprechpartner für Datenschutzfragen und -vorfälle: info@taragona.org — Swiss Prime Taste AG.
Rechtliche Details: Datenschutzerklärung · AGB · Impressum