Sicherheit & Datenschutz
Zuletzt aktualisiert: 28. September 2026
Wir halten unsere eigene Plattform an die Standards, die wir für unsere Kunden umsetzen. So ist diese Website abgesichert und so gehen wir mit Daten um — jede Aussage unten ist in den Entwicklertools Ihres Browsers überprüfbar.
Datenschutz von Grund auf
Diese Website verwendet keine Cookies und keine Tracker von Dritten. Die Analytik ist cookielos und wird auf unserer eigenen Schweizer Infrastruktur selbst gehostet, sodass keine personenbezogenen Daten unsere Kontrolle verlassen und kein Einwilligungsbanner nötig ist. Unser Vorgehen entspricht dem Schweizer DSG und der EU-DSGVO.
Schweizer Datenhaltung
Die Website und ihre Statistik laufen vollständig auf Servern von Infomaniak Public Cloud in der Schweiz, betrieben von einem Schweizer Unternehmen. Die Daten der Besucherinnen und Besucher bleiben in Schweizer Rechtshoheit — sie werden nie auf US-amerikanischer oder anderer nicht-schweizerischer Infrastruktur verarbeitet.
Verschlüsselte Übertragung
Der gesamte Verkehr wird ausschliesslich über HTTPS mit gültigem TLS-Zertifikat ausgeliefert; einfache HTTP-Anfragen werden dauerhaft umgeleitet. HTTP Strict Transport Security (HSTS) mit Preload weist Browser an, sich nur über verschlüsselte Kanäle zu verbinden.
Standardmässig gehärtet
Die Website liefert eine strikte Content-Security-Policy und einen vollständigen Satz moderner Sicherheits-Header (Permissions-Policy, Cross-Origin-Isolation, Clickjacking-Schutz). Der Webserver läuft als Benutzer ohne Root-Rechte, ohne jegliche Linux-Capabilities und mit einem schreibgeschützten Root-Dateisystem.
Eine strikte, überprüfbare Content-Security-Policy
Die Content-Security-Policy dieser Website enthält kein 'unsafe-inline': Jedes Inline-Skript und jeder Inline-Stil ist einzeln über einen SHA-256-Hash autorisiert, und die Liste wird bei jedem Deployment aus der gebauten Website neu generiert. Sie können dies direkt in den Response-Headern dieser Seite überprüfen.
Datensparsamkeit
Diese Website hat keine Formulare und keine Benutzerkonten. Sie setzt keine Cookies, und ihre Statistik zählt Besuche, ohne Sie zu identifizieren. Die einzigen Personendaten, die wir erhalten, sind jene, die Sie uns selbst per E-Mail senden. Wir verkaufen keine Daten.
Verantwortungsvolle Offenlegung
Wenn Sie ein Sicherheitsproblem entdecken, möchten wir davon erfahren. Melden Sie es an info@heldevia.ch — siehe unsere maschinenlesbare Richtlinie unter /.well-known/security.txt. Wir bestätigen Meldungen und beheben gültige Probleme zeitnah.