Vertrauen und Sicherheit

1. Vertraulichkeit im Training

Was im Trainingsraum gesagt wird, bleibt im Trainingsraum. Fallbeispiele aus eurem Unternehmen verwende ich nur anonymisiert. Dieselbe Regel gilt für meine eigenen Beiträge: keine Kundennamen, keine erkennbaren Situationen – nur Muster. Auf Wunsch unterschreibe ich vorab eine Vertraulichkeitsvereinbarung (NDA). Mehr dazu in den FAQ.

2. Geteilte Verantwortung

Sarvon betreibt die Webseite auf der Lovable-Cloud-Plattform. Plattformseitig stellt Lovable die Infrastruktur, das Hosting und verwaltete Datenbank-/Backend-Dienste bereit. Die Sarvon GmbH verantwortet Inhalte, Konfiguration, Datenflüsse und die Kommunikation mit Interessenten und Kunden.

3. Hosting & Plattform

sarvon.ch läuft als serverseitig gerendertes Web-Frontend auf verwalteter Edge-Infrastruktur. Anwendungslogik wird in isolierten Server-Funktionen ausgeführt; persistente Daten liegen in einer verwalteten Postgres-Datenbank.

4. Transportverschlüsselung

Alle Verbindungen zu sarvon.ch und zugehörigen Subdomains werden ausschliesslich über HTTPS (TLS) ausgeliefert.

5. Datenerhebung über das Kontaktformular

Über das Kontakt- und Trainingsanfrageformular erheben wir die im Formular ausgewiesenen Felder (u. a. Name, Unternehmen, E-Mail-Adresse, Telefon, Adresse, Anfragetext). Diese Daten dienen der Bearbeitung der Anfrage sowie der späteren Offerten- bzw. Rechnungsstellung.

Eingaben werden serverseitig validiert, ratenbegrenzt und gegen Spam-Versuche gefiltert.

6. Zugriffskontrolle

Interne Backend-Tabellen sind mit Row-Level-Security geschützt; Schreib- und Lesezugriffe auf operative Tabellen sind auf Server-Rollen beschränkt. Der öffentliche Schlüssel der Data-API erlaubt keinen direkten Zugriff auf personenbezogene Daten.

7. E-Mail-Versand

Transaktionale E-Mails (Bestätigungen, interne Benachrichtigungen) werden über eine Warteschlange verarbeitet. Abmeldungen über den Unsubscribe-Link werden serverseitig respektiert; Abmeldelisten werden nicht offengelegt.

8. Subprozessoren & Integrationen

Wir setzen ausgewählte Dienstleister ein, u. a. für Hosting, Datenbank, E-Mail-Versand, Suche (Algolia) und Lead-Verarbeitung (Sarvon Business Suite). Eine vollständige Übersicht und Rechtsgrundlagen findest du in der Datenschutzerklärung.

9. Aufbewahrung & Löschung

Anfragedaten bewahren wir auf, solange sie für die Anfrage und eine allfällige Zusammenarbeit nötig sind. Danach löschen wir sie, sofern keine gesetzliche Aufbewahrungspflicht besteht (z. B. 10 Jahre für Geschäftsunterlagen nach OR).

10. Sicherheitsvorfälle & Kontakt

Vermutest du eine Sicherheitslücke oder einen Vorfall im Zusammenhang mit sarvon.ch, melde dies bitte an hallo@sarvon.ch. Wir bestätigen Eingang und Bearbeitung individuell.

11. Verantwortliche Stelle

Sarvon GmbH
Churerstrasse 50
8852 Altendorf SZ
UID: CHE-441.636.551
+41 79 461 22 00
hallo@sarvon.ch