Startseite · Sicherheit und Compliance
Betrieb in Europa, Daten in der Schweiz
Für regulierte Branchen und Unternehmen, die Datenresidenz ernst nehmen, ist das kein Marketingargument, sondern eine Grundvoraussetzung. Sandra ist seit dem ersten Tag darauf ausgelegt.
Unsere Garantien
Hosting in der Schweiz, bei Infomaniak
Die Anwendungsdaten werden bei Infomaniak in der Schweiz gespeichert und verarbeitet. Keine Replikation ausserhalb der Schweiz für die Daten, die wir kontrollieren.
Direkter Zugang zur WhatsApp API
Priorisierter Support von Meta und frühzeitiger Zugriff auf neue Funktionen der WhatsApp Business API.
revDSG und DSGVO von Grund auf
Erfassung und Zeitstempel des Opt-ins, Recht auf Löschung, Verzeichnis der Bearbeitungstätigkeiten und Aufbewahrungsrichtlinie sind integriert, nicht nachträglich ergänzt.
Zugriffskontrolle und Audit
Granulare Rollen nach Kanal und Team, Authentifizierung und ein exportierbares Audit-Log aller Aktionen.
Was bei uns bleibt, was über Meta läuft
Wir sind lieber präzise als beschwichtigend. Sandra basiert auf der offiziellen WhatsApp Business API: Die Nachrichten laufen zwingend über die Infrastruktur von Meta, wie bei jeder legalen WhatsApp-Lösung. Was uns unterscheidet, ist, was wir mit dem Rest machen.
In der Schweiz gehostet und verarbeitet: Ihre Kontakte, der Konversationsverlauf, Ihre Szenarien, Ihre Segmente, Ihre Analytics-Daten und die Konfigurationen Ihrer KI-Agenten.
Über Meta: die Zustellung der Nachrichten selbst, gemäss den Bedingungen der WhatsApp Business API.
Von den Modellanbietern verarbeitet: die Inhalte, die den KI-Agenten übergeben werden, je nach dem für den Anwendungsfall gewählten Modell. Wir dokumentieren diese Wahl und können ein europäisches Modell bevorzugen, wenn die Sensibilität der Daten es erfordert.
Wenn Ihnen ein Anbieter sagt, dass nichts über Meta läuft, sagt er nicht die Wahrheit oder nutzt nicht die offizielle API. Beides sollte Sie beunruhigen.
Sicherheitsfragebögen
Die Pläne Growth und Enterprise beinhalten Unterstützung beim Ausfüllen Ihrer Sicherheitsfragebögen für Lieferanten. Wir führen ein aktuelles Dossier zu Architektur, Auftragsbearbeitern, Datenstandort und Incident-Prozessen.
Eine Compliance-Frage, bevor Sie weitergehen?
Wir antworten schriftlich, mit den technischen Details, die Ihr Datenschutzberater oder Ihr CISO erwartet.