Ihre Daten bleiben Ihre.
Kein Training auf Offerten und Plänen. Die Ordner bleiben auf SharePoint.
Termin vereinbaren
Stand: 16. August 2026 · Zürich
nDSG
DSGVO
Verschlüsselt
Kein Training auf Kundendaten
Die Ordner bleiben, wo sie sind
Nur Lesezugriff
Die Ordner bleiben, wo sie sind.
Leistera liest über Microsoft Graph. Es legt kein zweites Archiv an. Nur das Büro ändert Dateien.
Termin vereinbarenSie geben frei. Leistera erledigt den Rest.
Ihre IT hat den Fragebogen in 48 Stunden.
Fragebogen an ITWo die Daten liegen
Für die IT. Speicherort, Schnittstelle, was vertraglich gilt.
| Komponente | Standard-Betrieb | Option Schweizer Inferenz | Nachweis |
|---|---|---|---|
| Firmendateien & Pläne | Verbleiben in Ihrem Microsoft 365 / SharePoint | Unverändert in Ihrem Tenant (CH / EWR) | Schreibgeschützter Zugriff via Microsoft Graph. Keine Datenmigration, keine Parallelspeicherung. |
| Anwendungsdatenbank & Index | Schweiz (Infomaniak Zürich / Genf) | Schweiz (Azure Switzerland North) | Strikte Mandantentrennung auf Datenbankebene mit Row-Level Security (RLS) und signierten Tenant-Tokens. |
| Backups & Archivierung | Schweiz (verschlüsselt, AES-256) | Schweiz (Geo-redundant CH) | Vollständig verschlüsselte Snapshots innerhalb Schweizer Rechenzentren mit 30-Tage-Historie. |
| Modellinferenz & LLMs | Vertraglich gebundene Schnittstellen (EWR / CH) | 100% Schweizer Inferenz (Azure Switzerland North) | Zero Data Retention (ZDR) Vereinbarung. Prompts und Kontext werden nach Inferenz sofort verworfen. |
| Modelltraining auf Kundendaten | Vollständig ausgeschlossen | Vollständig ausgeschlossen | Vertraglich garantiert im Auftragsverarbeitungsvertrag (AVV). Ihre Siegerofferten bleiben Ihr geistiges Eigentum. |
| Öffentliche Schweizer Normen | Schweizer Repositorium (SIA, ASTRA, VSS, TBA) | Schweizer Repositorium (SIA, ASTRA, VSS, TBA) | Gültige Ausgaben mit Stichtagsprüfung, Kapitel- und Seitennummer. Keine Vermischung mit Kundendaten. |
1. Schweizer Datenschutz (nDSG) & DSGVO
Leistera erfüllt sämtliche Anforderungen des revidierten Schweizer Datenschutzgesetzes (nDSG) sowie der europäischen Datenschutz-Grundverordnung (DSGVO).
Wir schliessen mit jedem Kunden einen schriftlichen Auftragsverarbeitungsvertrag (AVV) nach Schweizer Recht ab. Der Gerichtsstand ist Zürich.
Personenbezogene Daten (wie Lebensläufe von Planern oder Projektbeteiligten) werden nur zweckgebunden für die Offertenerstellung verarbeitet und niemals an unbefugte Dritte übermittelt.
2. Microsoft Graph Leseanbindung ohne Datenmigration
Keine Datenmigration: Leistera verlangt nicht, dass Sie Ihre Projektakten, Pläne oder Devis in ein neues Cloud-Silo verschieben. Ihre Dateien verbleiben dort, wo sie seit Jahren sicher liegen: in Ihrem Microsoft SharePoint und OneDrive.
Schreibgeschützter Zugriff: Die Integration erfolgt über die offizielle, OAuth2-gesicherte Microsoft Graph API mit ausschliesslich lesenden Berechtigungen. Leistera kann keine Dateien verändern, verschieben oder löschen.
Berechtigungsvererbung: Suchabfragen und Belege respektieren die Berechtigungsstrukturen in Ihrem Microsoft Entra ID (Azure AD). Mitarbeitende sehen nur Belege aus Dokumenten, für die sie eine Leseberechtigung besitzen.
3. Mandantenisolation & Verschlüsselung
Logische Trennung: Jeder Kunde erhält einen isolierten Mandantenbereich. Datenbankabfragen werden durch kryptografisch signierte Tenant-Tokens und PostgreSQL Row-Level Security (RLS) abgeschottet.
Verschlüsselung im Ruhezustand (at rest): Alle gespeicherten Index-Vektoren und Metadaten werden mit AES-256 verschlüsselt.
Verschlüsselung bei Übertragung (in transit): Die gesamte Kommunikation zwischen Browser, Server und APIs erfolgt über TLS 1.3 mit HSTS und strikten Content Security Policies (CSP).
Sie geben frei.
Sie geben frei. Leistera sendet nichts selbst an den Bauherrn.
Die Prüfung bleibt bei der Fachperson im Büro.
Was in der Ablage fehlt, bleibt offen. Es wird nicht erraten.