Sicherheit & Datenschutz
Zuletzt aktualisiert: Juli 2026
Wir halten unsere eigene Plattform an die Standards, die wir für unsere Kunden umsetzen. So ist diese Website abgesichert und so gehen wir mit Daten um — jede Aussage unten ist in den Entwicklertools Ihres Browsers überprüfbar.
Datenschutz von Grund auf
Diese Website verwendet keine Cookies und keine Tracker von Dritten. Die Analytik ist cookielos und wird auf unserer eigenen Schweizer Infrastruktur selbst gehostet, sodass keine personenbezogenen Daten unsere Kontrolle verlassen und kein Einwilligungsbanner nötig ist. Unser Vorgehen entspricht dem Schweizer DSG und der EU-DSGVO.
Schweizer Datenhaltung
Die Website und ihr Backend laufen vollständig auf Servern in Zürich, Schweiz. Ihre Daten bleiben in Schweizer Rechtshoheit — sie werden nie auf US-amerikanischer oder anderer nicht-schweizerischer Infrastruktur verarbeitet.
Verschlüsselte Übertragung
Der gesamte Verkehr wird ausschliesslich über HTTPS mit gültigem TLS-Zertifikat ausgeliefert; einfache HTTP-Anfragen werden dauerhaft umgeleitet. HTTP Strict Transport Security (HSTS) mit Preload weist Browser an, sich nur über verschlüsselte Kanäle zu verbinden.
Standardmässig gehärtet
Die Website liefert eine strikte Content-Security-Policy und einen vollständigen Satz moderner Sicherheits-Header (Permissions-Policy, Cross-Origin-Isolation, Clickjacking-Schutz). Container laufen rootless, die Angriffsfläche wird minimal gehalten, und öffentliche Formulare sind ratenbegrenzt und gegen automatisierten Missbrauch geschützt.
Datensparsamkeit
Das Kontaktformular erhebt nur, was zur Beantwortung nötig ist. Übermittlungen werden minimal gespeichert und nicht an Werbe- oder Profiling-Dienste weitergegeben. Wir verkaufen keine Daten.
Verantwortungsvolle Offenlegung
Wenn Sie ein Sicherheitsproblem entdecken, möchten wir davon erfahren. Melden Sie es an info@heldevia.ch — siehe unsere maschinenlesbare Richtlinie unter /.well-known/security.txt. Wir bestätigen Meldungen und beheben gültige Probleme zeitnah.