Sicherheitsübersicht von MagicChat

Wirksamkeitsdatum: 14. Juli 2026

Diese Sicherheitsübersicht beschreibt die wichtigsten Sicherheitsmaßnahmen und betrieblichen Praktiken, die MagicChat, betrieben von Hipshares Sarl, zum Schutz des Dienstes und der Kundendaten einsetzt.

1. Sicherheitsprinzipien

MagicChat ist auf Vertraulichkeit, Integrität und Verfügbarkeit ausgelegt. Wir wenden angemessene technische und organisatorische Maßnahmen an, um das Risiko von unbefugtem Zugriff, Missbrauch, Verlust oder Störung zu verringern.

2. Hosting und Infrastruktur

MagicChat wird als Schweizer Dienst betrieben. Das Kern-Hosting und die Datenverarbeitung befinden sich in der Schweiz. Wir setzen auf Anbieter und Infrastruktur, die sichere Abläufe und geeignete Zugriffskontrollen unterstützen.

3. Zugriffskontrolle

Der Zugriff auf Systeme und Kundendaten ist auf autorisierte Personen und Dienstleister beschränkt, die ein legitimes Zugriffsbedürfnis haben. Der Zugriff wird über Authentifizierung, rollenbasierte Kontrollen und Überwachungspraktiken gesteuert.

4. Verschlüsselung und Kommunikation

Wir verwenden Transportverschlüsselung für sichere Kommunikation, soweit die jeweiligen Systeme und Protokolle dies unterstützen. Sensible Daten werden mit angemessenen technischen Schutzmaßnahmen behandelt, um Vertraulichkeit und Integrität zu wahren.

5. Überwachung und Incident Response

Wir überwachen die Dienstverfügbarkeit und sicherheitsrelevante Ereignisse, sofern angemessen, und unterhalten interne Prozesse zur Erkennung, Bewertung und Bearbeitung von Vorfällen. Bei einem wesentlichen Sicherheitsvorfall ergreifen wir geeignete Maßnahmen zur Eindämmung und benachrichtigen relevante Parteien, sofern dies gesetzlich oder vertraglich erforderlich ist.

6. Backups und Resilienz

Wir führen regelmäßige Backups durch und pflegen Backup-Aufbewahrungspraktiken zur Unterstützung von Kontinuität und Wiederherstellung. Backups werden in der Regel sieben Tage aufbewahrt.

7. Aufbewahrung und Löschung von Daten

Kundendaten werden nur so lange aufbewahrt, wie dies für die Bereitstellung der Dienste, die Erfüllung gesetzlicher Pflichten sowie Sicherheits-, Abrechnungs- und Betriebsanforderungen notwendig ist. Löschprozesse werden gemäß unseren regulären Aufbewahrungs- und Backup-Verfahren angewendet.

8. Drittanbieter

MagicChat kann Drittanbieter für Hosting, KI-Verarbeitung, E-Mail-Versand, Analysen, Abrechnung, Authentifizierung und Support einsetzen. Wir wählen Anbieter mit angemessenen Sicherheitsstandards aus und verlangen geeignete vertragliche und technische Kontrollen.

9. Pflichten der Kunden

Kunden sind dafür verantwortlich, ihre Zugangsdaten zu schützen, den Zugriff auf ihre Workspaces zu verwalten und sicherzustellen, dass alle Inhalte oder Konfigurationen, die sie mit den Diensten verwenden, rechtmäßig und für den vorgesehenen Zweck geeignet sind.

10. Einschränkungen

Auch wenn wir angemessene Maßnahmen zum Schutz des Dienstes treffen, kann kein System als vollständig sicher garantiert werden. Kunden sollten auch die Sicherheit ihres eigenen Netzwerks, ihrer Geräte und Zugriffe berücksichtigen.

11. Kontakt

Hipshares Sarl
Avenue de Tourbillon 5
1950 Sion
Schweiz
E-Mail: security@magicchat.ch
Website: https://magicchat.ch