Häufig gestellte Fragen

SCMC reduziert den Aufwand für Abstimmungen, Nachverfolgung und das erneute Zusammentragen bereits vorhandener Informationen. Statt Antworten, Nachweise und Verantwortlichkeiten über E-Mails, Excel-Dateien und einzelne Dokumente zu verteilen, wird alles zentral und strukturiert an einem Ort gepflegt.

Excel funktioniert oft nur so lange gut, wie wenige Personen beteiligt sind und der Umfang überschaubar bleibt. Sobald mehrere Stakeholder, wiederkehrende Assessments oder verschiedene Projekte parallel laufen, entstehen schnell Versionschaos, Medienbrüche und fehlende Nachvollziehbarkeit. SCMC schafft hier eine konsistente, gemeinsame Arbeitsgrundlage.

Antworten, Nachweise und Projektstände werden strukturiert dokumentiert und bleiben zentral verfügbar. Dadurch wird es einfacher, Entscheidungen nachzuvollziehen, Belege bereitzuhalten und Informationen für interne oder externe Prüfungen konsistent aufzubereiten.

SCMC schafft eine gemeinsame, strukturierte Grundlage für alle Beteiligten. Fachliche Beiträge, Verantwortlichkeiten und Bearbeitungsstände sind transparent ersichtlich. Dadurch werden Abstimmungen effizienter und Informationen lassen sich konsistenter an Management und weitere Stakeholder weitergeben.

SCMC ist so aufgebaut, dass der Einstieg möglichst intuitiv ist. Bei Bedarf begleiten wir Sie gerne mit einer kurzen Einführung oder einem strukturierten Onboarding.

Beratungsunternehmen können mit SCMC mehrere Mandate konsistent abbilden, Informationen strukturiert erfassen und Kundenprojekte effizienter steuern. Das reduziert manuellen Aufwand und erleichtert eine standardisierte, qualitativ saubere Delivery.

Ja. Gerade kleinere Organisationen profitieren davon, dass sie ohne grossen administrativen Aufwand eine saubere, wiederverwendbare und professionelle Arbeitsweise aufbauen können. Dadurch entstehen früh mehr Übersicht und mehr Verbindlichkeit, ohne Prozesse unnötig zu verkomplizieren.

Der Nutzen wächst mit jeder weiteren Nutzung. Je mehr Assessments, Antworten, Nachweise und Vergleichswerte in der Plattform vorhanden sind, desto einfacher werden Folgeprojekte, Reviews und wiederkehrende Bewertungen. SCMC unterstützt damit nicht nur einzelne Durchläufe, sondern den Aufbau einer belastbaren und skalierbaren Arbeitsweise.

Bereits erarbeitete Inhalte bleiben im Projektkontext erhalten und können später wiederverwendet oder verglichen werden. Dadurch geht Wissen nicht bei jedem neuen Durchlauf verloren, sondern wird Schritt für Schritt nutzbar aufgebaut.

Klicken Sie in der Einladungs-E-Mail auf den Knopf. Haben Sie noch kein Konto, gelangen Sie direkt zur Registrierung. Verwenden Sie dort die E-Mail-Adresse, an welche die Einladung ging, sonst wird die Einladung Ihrem Konto nicht zugeordnet. Nach der Bestätigung Ihrer E-Mail-Adresse finden Sie das Projekt in Ihrer Projektliste. Haben Sie bereits ein Konto, melden Sie sich an und gelangen direkt ins Projekt. Den Link in der Einladung können Sie auch später noch verwenden.

Ja. Mehrere Benutzer können innerhalb eines Projekts zusammenarbeiten. Das erleichtert die fachbereichsübergreifende Bearbeitung und reduziert Abstimmungen über E-Mail und Excel.

Wir haben keine Beschränkungen hinsichtlich der Anzahl der Projekte, die Sie erstellen können. Sie können so viele Projekte erstellen, wie Sie möchten.

Sie können mehrere Passkeys haben, jedoch nur einen pro Gerät. Wenn Sie versuchen, einen zweiten Passkey für dasselbe Gerät hinzuzufügen, passiert nichts. Dies ist ein bekanntes Problem in einigen Browsern.

Nein, Ihre Registrierung ist nicht verloren. Öffnen Sie die Bestätigungs-E-Mail, die wir Ihnen gesendet haben, und klicken Sie auf den darin enthaltenen Link, um zur Aktivierungsseite zu gelangen. Bestätigungscodes sind 24 Stunden gültig; falls Ihrer abgelaufen ist, fordern Sie auf dieser Seite einen neuen an und geben Sie ihn anschliessend ein, um abzuschliessen. Sie müssen sich nicht erneut registrieren.

In der Projektliste sieht der Besitzer eines Projekts den Knopf „Löschen“. Gelöscht werden das Projekt und seine Bewertungen, die Mitglieder verlieren den Zugang, und ein laufendes Kartenabo wird beendet. Solange eine Rechnung des Projekts offen ist, auch eine Verlängerungsrechnung, ist das Löschen gesperrt, nach der Zahlung ist es möglich. Ausgestellte Rechnungen werden aufbewahrt und nicht mit dem Projekt gelöscht.

Im „Profil“ über „Benutzer löschen“. Ihre eigenen Projekte werden dabei gelöscht und deren Abonnements sofort beendet, aus Projekten anderer werden Sie entfernt. Solange zu Ihren eigenen Projekten eine Rechnung offen ist, wird die Löschung abgelehnt, denn offene Rechnungen müssen in jedem Fall bezahlt werden. Bezahlen Sie die Rechnung oder übertragen Sie die Besitzerrolle der betroffenen Projekte vorher an ein anderes Mitglied. Rechnungen werden gemäss gesetzlicher Aufbewahrungspflicht zehn Jahre aufbewahrt.

Als Besitzer öffnen Sie im Projekt den Tab „Mitglieder“ und klicken beim gewünschten Mitglied auf „Befördern zum Besitzer“. Das Mitglied braucht dafür ein Konto, eine noch offene Einladung lässt sich nicht befördern. Ein Projekt hat genau einen Besitzer, Sie selbst werden dabei zum Admin. Als Besitzer können Sie ein Projekt nicht verlassen, übertragen Sie dazu zuerst die Rolle.

Die Zahl der Plätze ergibt sich aus den gebuchten Paketen, Sie sehen sie im Tab „Details“ unter „Maximale Anzahl Mitglieder“. Jedes Mitglied belegt einen Platz, der Besitzer und offene Einladungen eingeschlossen. Solange Plätze frei sind, laden Besitzer und Admins über „Mitglied zufügen“ weitere Personen ein. Mehr Plätze gibt es über „Paket wechseln“ mit den Zusatznutzer-Paketen (+1 und +5), den einzigen Paketen, die sich mehrfach kaufen lassen; ein Modul kaufen Sie einmal.

Pro Modul und Jahr können Sie zwei Bewertungen anlegen. Gezählt wird nach dem Jahr, das Sie beim Anlegen wählen, so können Sie etwa im Dezember schon eine Bewertung für das kommende Jahr anlegen.

Ja, Sie können zwei beliebige Antworten vergleichen, die Sie auf dieselben Fragen im selben Projekt gegeben haben.

Klicken Sie auf der Karte des Moduls auf „Neu“ oder oben in der Liste der Bewertungen auf „Neue Bewertung“. Im Fenster wählen Sie das Jahr, die Kategorie und einen Kommentar. Das Jahr bestimmt, auf welches Jahreskontingent die Bewertung zählt, und lässt sich später nicht ändern; zur Wahl stehen das nächste Jahr, dieses Jahr und die fünf Jahre davor. Die Kategorie ist mit der Kategorie Ihres Projekts vorbelegt. Eine Kategorie füllt die neue Bewertung mit den Vorgaben ihrer Vorlage vor, die Sie danach frei ändern können. Der Kommentar ist Pflicht, denn er unterscheidet die Bewertungen in der Liste. SCMC schlägt ihn aus Modul, Jahr und Kategorie vor, etwa „IKT - 2026 - Kategorie B“, und passt den Vorschlag an, solange Sie selbst nichts eingegeben haben. Nach „Anlegen“ öffnet sich die neue Bewertung.

Die neuesten Jahre stehen oben, also etwa 2027 vor 2026. Innerhalb eines Jahres steht die zuletzt geänderte Bewertung zuerst. Ändert jemand im Projekt eine Bewertung, rückt ihre Karte nach oben. Jede Karte nennt ihr Jahr, und eine geöffnete Bewertung zeigt es oben neben dem Modul.

In der Liste der Bewertungen eines Moduls steht bei jeder Bewertung unter „Daten“ der Knopf „Duplizieren“. Wählen Sie das Jahr und einen Kommentar; vorgeschlagen sind dieses Jahr und „Kopie der Bewertung“ mit dem Jahr der Vorlage. Der Kommentar ist Pflicht, er unterscheidet die Bewertung in der Liste. Die Kategorie übernimmt die neue Bewertung von der Vorlage. Die neue Bewertung erhält alle aktuellen Daten: Antworten, nicht anwendbare Punkte, SOLL, Massnahmen und Risiken, auch solche, die gerade ausgeblendet sind, und die Zeilen dynamischer Bereiche. Erinnerungen und der Verlauf kommen nicht mit. Die Bewertung zählt wie jede neue auf das Jahreskontingent des gewählten Jahres. Sie wird im Hintergrund gefüllt, die Liste zeigt „Wird dupliziert …“, und geöffnet werden kann sie, sobald sie fertig ist. Bricht das Duplizieren ab, nennt die Liste den Grund, und „Erneut versuchen“ setzt dort fort, wo es stehen geblieben ist. Duplizieren dürfen alle mit Schreibrecht im Projekt.

Im Tab „Massnahmen“ trägt jede Massnahmen-Karte die Felder „Frist Massnahme“ und „Verantwortlich für Massnahme“. Die Validierung hat eine eigene Frist und eigene Verantwortliche („Frist Validierung“, „Verantwortlich für Validierung“). So ist auf einen Blick sichtbar, wer was bis wann umsetzt und wer es danach prüft.

Auf der Massnahmen-Karte setzen Sie mit „Erinnerung setzen“ einen Erinnerungszeitpunkt in der Zukunft und wählen die Empfänger. Zu diesem Zeitpunkt geht die Erinnerung als E-Mail an die gewählten Personen, mit einem Link direkt auf die Massnahme. Bis zum Versand steht sie bei den Empfängern unter „Meine Aufgaben“.

Der Tab „Meine Aufgaben“ im Projekt sammelt über alle Bewertungen des Projekts, was auf Sie läuft: Massnahmen und Validierungen, für die Sie verantwortlich sind, und Erinnerungen, die an Sie adressiert sind. Die Liste ist nach Frist sortiert, Überfälliges ist markiert, und ein Klick führt direkt auf die Massnahmen-Karte.

Beim kostenlosen Cyber-Security Basis Check sind Massnahmen und Risikobewertung ein eigenes Paket, „Massnahmen zum Cyber-Security Basis Check“. Ohne dieses Paket sind die beiden Tabs gesperrt, der PDF-Bericht enthält keine Empfehlungen, und „Massnahmen als Word“ sowie „Risiken als Word“ stehen nicht zur Verfügung. Bei allen anderen Modulen sind Massnahmen und Risikobewertung im Modul enthalten. Besitzer und Admins kaufen das Paket über „Paket wechseln“ oder direkt mit „Jetzt erwerben“ im gesperrten Tab.

Im Tab „Auswertung“ steht „PDF herunterladen“ für den Ergebnisbericht. Die übrigen Dokumente finden Sie in der Liste der Bewertungen eines Moduls, auf der Karte der Bewertung unter „Dokumente“: „Antworten (Word)“ für alle Antworten, „Massnahmen (Word)“, „Risiken (Word)“ für die Risikoanalyse und „Bewertung als Excel“ mit den Daten der Bewertung als Tabelle. Massnahmen und Risiken erscheinen nur, wenn die Massnahmen für das Modul freigeschaltet sind. Die Risikoanalyse gibt es zusätzlich im Tab „Risikoauswertung“.

Der PDF-Bericht fasst das Ergebnis kompakt zusammen: den erreichten Wert je Bereich in Prozent als Tabelle, ein Spinnendiagramm mit IST und SOLL, ein Balkendiagramm je Bereich und den Gesamtwert mit einer kurzen Einordnung. Sind die Massnahmen freigeschaltet, folgen je Bereich die Empfehlungen zu den Fragen mit Ihrer Antwort. Er eignet sich zum Weitergeben, etwa an die Geschäftsleitung.

„Antworten (Word)“ gibt die ganze Bewertung als .docx: je Bereich jede Frage oder Zeile mit IST und SOLL im Klartext Ihrer Skala, Begründung und Dokumentlink, nicht anwendbare und noch offene Punkte sind als solche benannt. „Massnahmen (Word)“ listet Massnahmen und Validierungen nach Bereich, mit der Empfehlung zur Frage oder Ihrem Text „Was wird umgesetzt“, dazu Status, Verantwortliche, Fristen und beide Kommentare. Beide Dokumente sind bearbeitbar und taugen als Gerüst für Ihren eigenen Bericht.

Sie finden sie im Tab „Risikoauswertung“ unter „Risikoanalyse als Word“ und in der Liste der Bewertungen auf der Karte der Bewertung unter „Risiken (Word)“. Das Dokument zeigt eine Risiko- und eine Restrisikomatrix, danach alle bewerteten Positionen absteigend nach Risiko, mit Bereich, IST, Wahrscheinlichkeit, Auswirkung, Restrisiko und der zugehörigen Massnahme. Am Schluss stehen die Positionen, die noch nicht bewertet sind. Die Filter der Ansicht wirken nicht auf das Dokument, es enthält immer alle Risiken.

Die Excel-Datei enthält die Werte IST und SOLL je Bereich, je nach Modul auch je Frage, zum Weiterrechnen in eigenen Auswertungen. Über „Mit anderen vergleichen“ im Tab „Auswertung“ wählen Sie mehrere Bewertungen desselben Moduls aus und laden sie mit „Excel herunterladen“ nebeneinander in einer Tabelle. Bei den meisten Modulen steht der Knopf zusätzlich im Tab „Massnahmen“.

„Bewertung als Excel“ finden Sie in der Liste der Bewertungen eines Moduls, auf der Karte der Bewertung unter „Dokumente“. Die Datei enthält den aktuellen Stand der Bewertung auf bis zu vier Blättern. „Bewertung“ nennt Modul, Jahr, Kommentar, Kategorie und das SOLL der Bewertung, darunter Hinweise zum Import. „Fragen“ ist nach Bereichen gegliedert: jeder Bereich als fette Zeile, darunter seine Fragen mit Code und Titel, IST, SOLL, Begründung und Dokumentlink, und wo die Massnahmen freigeschaltet sind, Massnahme und Validierung mit Verantwortlichen und Fristen. „Risikobewertung“ enthält Wahrscheinlichkeit, Auswirkung und die Restwerte der Positionen, die ein Risiko haben können. „Zeilen“ gibt es bei Modulen mit dynamischen Bereichen und enthält jeden Eintrag mit seinen Feldern. Wie in den Ansichten fehlen Massnahmen und Risiken von Positionen, die ihr SOLL erfüllen oder nicht anwendbar sind. Fragetexte stehen nicht in der Datei, Personen erscheinen mit ihrer E-Mail-Adresse.

Werte der Skala wählen Sie aus einer Liste in der Zelle, etwa „1 - Nein“. Eine reine Zahl geht auch, gelesen wird die Zahl vorne. Im IST steht ein Wert der Skala, N/A für nicht anwendbar, oder die Zelle bleibt leer, solange die Frage offen ist. Beim SOLL gibt es zwei Spalten. „Eigenes SOLL“ ist der Wert, der an dieser Stelle gesetzt ist, und nur diesen liest der Import. „Geltendes SOLL“ zeigt, was tatsächlich gilt: das eigene, sonst das des Bereichs darüber, sonst das der Bewertung, sonst die Vorgabe der Skala. Spalten mit grauem Kopf und dem Zusatz „(nur Anzeige)“, also das geltende SOLL, Risiko und Restrisiko, liest der Import nicht. Module, deren Skala kein SOLL kennt, etwa der Cyber-Security Basis Check, haben keine SOLL-Spalten. In einer Bereichszeile zählt nur das eigene SOLL des Bereichs. Die erste Zeile jedes Blatts ist ausgeblendet und trägt die Schlüssel der Spalten. Lassen Sie sie stehen, sonst lässt sich die Datei nicht mehr einlesen. Die Reihenfolge der Spalten spielt keine Rolle.

Klicken Sie oben in der Liste der Bewertungen eines Moduls auf „Aus Excel importieren“ und wählen Sie „Neue Bewertung“. Nach der Wahl der Datei schlägt die Seite Jahr und Kommentar aus der Datei vor, beide können Sie ändern. Die Datei muss aus demselben Modul stammen. Die neue Bewertung zählt auf das Jahreskontingent des gewählten Jahres. Ist es ausgeschöpft, lehnt die Seite sofort ab. Die Kategorie der Datei wird übernommen, wenn das Modul sie kennt. Geschrieben wird im Hintergrund: Sie kommen zur Liste zurück, die Karte zeigt „Wird importiert …“ mit dem Fortschritt, und öffnen können Sie die Bewertung, sobald alles übernommen ist. Bricht der Import ab, nennt die Karte den Grund, und „Erneut importieren“ setzt mit derselben Datei fort.

Klicken Sie auf der Karte der Bewertung unter „Daten“ auf „Importieren“, oder wählen Sie auf der Importseite „Bestehende Bewertung überschreiben“ und die Bewertung. Nach „Prüfen und planen“ sehen Sie den Plan: eine Liste jeder Änderung mit Ort, Feld, bisherigem und neuem Wert, filterbar nach Art (neu, geändert, gelöscht, neuer Eintrag und „entfällt als Folge“, etwa die Massnahme einer Frage, die neu nicht anwendbar ist). Erst „Übernehmen“ schreibt. Ändert jemand die Bewertung zwischen Plan und Übernehmen, lehnt SCMC ab und bittet um einen neuen Plan, damit nur geschrieben wird, was Sie gesehen haben. Während des Imports ist die Bewertung schreibgeschützt. Die Kategorie einer bestehenden Bewertung ändert der Import nicht.

Eine leere Zelle ändert nichts, auch eine, die Sie geleert haben. Einen Wert entfernen Sie, indem Sie #DELETE in die Zelle schreiben. Im IST setzt #DELETE die Antwort auf offen zurück. N/A im IST markiert die Frage als nicht anwendbar, dabei entfallen ihre Massnahme und ihr Risiko, und der Plan zeigt das vorher an. Eine Frage oder ein Eintrag, der in der Datei fehlt, bleibt, wie er ist. Auf dem Blatt „Zeilen“ ist ein Eintrag durch Bereich und Nr. bestimmt: Eine vorhandene Nr. ändert den Eintrag, eine neue Nr. legt einen neuen Eintrag unter genau dieser Nr. an, darunter seine Felder mit Feldcode. Ganze Einträge löschen Sie in der App, ein einzelnes Feld leert #DELETE. Ja/Nein-Felder nehmen Ja oder Nein, Datumsfelder tt.mm.jjjj, Felder mit fester Auswahl einen Eintrag ihrer Liste.

Verantwortliche stehen mit ihrer E-Mail-Adresse in der Datei. Übernommen werden nur Personen, die Mitglied des Projekts sind und ihr Konto aktiviert haben. Für eine eingeladene Person, die die Einladung noch nicht angenommen hat, oder eine fremde Adresse gibt es einen Hinweis. Die Massnahme wird trotzdem übernommen, nur ohne diese Person. Der Import lädt niemanden ein und verschickt keine E-Mails. Fristen schreiben Sie als tt.mm.jjjj. Erinnerungen werden nicht importiert, weil sie E-Mails auslösen. Setzen Sie sie in der App. Beim Cyber-Security Basis Check übernimmt der Import Massnahmen und Risiken nur, wenn die Massnahmen freigeschaltet sind, sonst nennt ein Hinweis die Zahl der übergangenen Werte.

SCMC prüft die ganze Datei, bevor etwas geschrieben wird, und sammelt alle Befunde. Fehler verhindern den Import, und es wird nichts geschrieben, etwa bei einem Wert ausserhalb der Skala, einem unbekannten Fragecode, einem ungültigen Datum oder N/A zusammen mit einem Wert. Hinweise lassen den Import zu und sagen, was übergangen wird, etwa eine Person, die nicht Mitglied ist, oder ein Eintrag in einer Bereichszeile neben dem SOLL. Jeder Befund nennt Blatt, Zeile und Spalte, wie Excel sie anzeigt, dazu den Wert und den Grund. Mit „Als Excel herunterladen“ erhalten Sie die Liste als Datei, die Sie neben Ihrer Bewertung abarbeiten können. Korrigieren Sie danach die Datei und laden Sie sie erneut hoch.

Die häufigsten Gründe: Die Datei ist keine .xlsx aus „Bewertung als Excel“ oder grösser als 4 MB. Sie stammt aus einem anderen Modul. Sie wurde vor einer Änderung des Dateiformats exportiert, dann meldet SCMC, dass Sie neu exportieren sollen. Das Jahreskontingent des gewählten Jahres ist ausgeschöpft, das betrifft nur eine neue Bewertung. Die Bewertung ist gesperrt, oder auf ihr läuft gerade ein Import oder ein Duplizieren. Oder Sie haben im Projekt nur Leserecht, importieren dürfen alle mit Schreibrecht. In allen diesen Fällen wird nichts geschrieben.

Öffnen Sie im Projekt den Tab „Details“ und klicken Sie auf „Bearbeiten“. Wählen Sie unter „Schritt 1: Zahlungsart wählen“ die Rechnung, füllen Sie unter „Schritt 2: Rechnungsadresse“ die Angaben aus und speichern Sie. Danach wählen Sie über „Paket wechseln“ die Pakete und sehen vor dem Kauf, was verrechnet wird. Rechnung gibt es nur beim Jahresabo, und kaufen können Mitglieder mit der Rolle Besitzer oder Admin.

Die Module werden freigeschaltet, sobald die Rechnung ausgestellt ist, Sie können also sofort damit arbeiten. Die bezahlte Jahresperiode beginnt erst, wenn Ihre Zahlung bei uns verbucht ist. Bleibt die Zahlung aus, wird die Freischaltung nach Ablauf des Zahlungsziels und einer Nachfrist wieder zurückgenommen.

Die Swiss QR-Rechnung kommt per E-Mail an die Adresse, die Sie in der Rechnungsadresse unter „E-Mail für Rechnungen“ hinterlegt haben, Zahlungsziel 14 Tage. Im Projekt finden Sie unter „Rechnungen“ alle Belege mit Nummer, Datum, „Zahlbar bis“, Betrag, Status und PDF, überfällige sind markiert. Eine gestellte Rechnung wird nie verändert, eine Korrektur entsteht als eigenes Dokument. Verlängert sich das Abo, erhalten Sie vor dem Ende der Periode auf demselben Weg die Rechnung für das Folgejahr.

Nur Mitglieder mit der Rolle Besitzer oder Admin. Schreiber und Leser sehen weder den Tab „Rechnungen“ noch die Rechnungsadresse, und SCMC liefert ihnen diese Angaben auch nicht aus. Die Rechnungsadresse wird beim Ausstellen auf die Rechnung übernommen, spätere Änderungen wirken nur auf neue Rechnungen.

Ja, im Tab „Details“ unter „Schritt 1: Zahlungsart wählen“. Die Wahl gilt für den nächsten Kauf und die nächste Verlängerung. Solange eine bereits bezahlte Periode läuft, ist der Wechsel gesperrt, und die Meldung nennt das Datum, ab dem er möglich ist. Brauchen Sie ihn früher, schreiben Sie an support@scmc.ch. Auf Rechnung wird immer jährlich abgerechnet, auch wenn Sie bisher monatlich per Karte bezahlt haben.

Solange eine frühere Kaufrechnung des Projekts nicht vollständig bezahlt ist, ist ein weiterer Kauf auf Rechnung nicht möglich, auch nach einer Teilzahlung. Die Kaufseite zeigt das schon vor dem Klick und nennt die offene Rechnung. Sobald sie beglichen ist, können Sie wieder kaufen. Eine offene Rechnung für die Verlängerung sperrt einen Kauf nicht.

Ausschliesslich in der Schweiz. Alle Projekte, Bewertungen, Antworten und Dokumentlinks speichern wir in den Rechenzentren von Amazon Web Services in Zürich, ebenso die Sicherungskopien, die Zugriffsprotokolle und die Protokolle der Firewall. In keinem anderen Land, auch nicht in Deutschland, wird etwas davon gespeichert. Ausserhalb der Schweiz laufen Daten nur verschlüsselt durch: beim Aufruf der Website über den nächstgelegenen Zugangspunkt, und bei der Live-Aktualisierung, mit der eine Änderung sofort bei anderen Personen in derselben Bewertung erscheint, über AWS in Frankfurt. Beide leiten nur weiter und speichern nichts.

Wir verkaufen und vermieten keine Daten. Beteiligt sind nur Dienstleister, die wir für den Betrieb brauchen: Amazon Web Services für Hosting, Speicherung und den Versand von E-Mails und Stripe bei der Zahlung mit Karte. Die Zugriffsprotokolle unserer Website wertet Munot der K-I-Soft IT&Holding GmbH aus, in der Schweiz und ohne Cookies. Kaufen Sie auf Rechnung, erstellen wir die Rechnung selbst, ohne Zahlungsdienstleister. Die Einzelheiten stehen in der Datenschutzerklärung.

Nur Sitzungs-Cookies für die Anmeldung, ohne sie funktioniert die Plattform nicht. Cookies für Analyse oder Werbung setzen wir nicht, deshalb gibt es auch keinen Cookie-Banner. Die Besucherstatistik entsteht ohne Cookies aus den Zugriffsprotokollen unseres Servers, und unsere Formulare schützen wir ohne Dienste von Dritten.

Die Anmeldung läuft über eine eigene, gesicherte Anmeldeseite. Statt eines Passworts können Sie einen Passkey verwenden, also die Anmeldung mit Fingerabdruck, Gesichtserkennung oder der PIN Ihres Geräts. Zusätzlich lässt sich in Ihrem Profil eine Zwei-Faktor-Anmeldung einschalten. Beides empfehlen wir, besonders für Konten mit Besitzer- oder Administratorrechten.

Jede Person im Projekt hat eine Rolle. Leserinnen und Leser sehen alle Bewertungen und Berichte, ändern aber nichts. Mit Schreibrecht beantworten Sie Fragen, erfassen Massnahmen und importieren oder duplizieren Bewertungen. Administratoren verwalten zusätzlich die Mitglieder, die Rechnungsadresse und die Rechnungen. Die Besitzerin oder der Besitzer kann darüber hinaus das Projekt löschen und die Besitzerrolle übertragen. Rechnungsadresse und Rechnungen sehen nur Besitzer und Administratoren.

Ja, durchgehend. Auf dem Weg zwischen Ihrem Browser und SCMC sind die Daten mit TLS verschlüsselt. Gespeichert sind Datenbank, Sicherungskopien und Dateien wie Rechnungen mit einem eigenen Schlüssel von SCMC verschlüsselt. Dieser Schlüssel liegt im AWS Key Management Service in Zürich und verlässt die Schweiz nicht.

Löscht die Besitzerin oder der Besitzer ein Projekt, werden seine Bewertungen, Antworten und Massnahmen gelöscht. Löschen Sie Ihr Benutzerkonto, werden Ihre Personendaten entfernt. Rechnungen bewahren wir wegen der gesetzlichen Aufbewahrungspflicht 10 Jahre auf, auch nach dem Löschen. Solange zu einem Ihrer Projekte eine Rechnung offen ist, lassen sich das Projekt und Ihr Konto nicht löschen. Begleichen Sie die Rechnung oder übertragen Sie die Besitzerrolle an jemand anderen.

Technische Protokolle und Sicherheitsdaten bewahren wir höchstens 6 Monate auf: die Protokolle der Firewall 30 Tage, die Zugriffsprotokolle der Website 60 Tage, ihre Auswertung durch Munot 6 Monate. Sie dienen dem Betrieb, der Fehlersuche und dem Schutz der Plattform.

Mit dem Herunterladen verlässt die Datei unseren Schutz. Sie enthält Ihre Antworten, Begründungen und Dokumentlinks und die E-Mail-Adressen der Verantwortlichen. Behandeln Sie sie so vertraulich wie die Bewertung selbst, speichern Sie sie nur an Orten, auf die berechtigte Personen Zugriff haben, und löschen Sie Kopien, die Sie nicht mehr brauchen. Dasselbe gilt für die Berichte als PDF und Word.