Zuletzt aktualisiert: 29. Oktober 2026
1. Kontext — das revidierte DSG 2023
Das revidierte schweizerische Bundesgesetz über den Datenschutz (nDSG) ist am 1. September 2023 in Kraft getreten. Es ersetzt das DSG von 1992 und stärkt die Rechte der betroffenen Personen sowie die Pflichten der Verantwortlichen und Auftragsverarbeiter. ark.flow wurde so konzipiert, dass es diesen Rechtsrahmen einhält, parallel zur Einhaltung der DSGVO für europäische Kunden.
2. Warum ark.flow „nDSG-first" konzipiert ist
- Ausschliesslich in Europa gehostete Anwendungsinfrastruktur: ark.flow Compta produktiv in der Europäischen Union (Wien) mit warmem Ausweichstandort in der Schweiz, ark.flow Fiduciaire produktiv in der Schweiz (Genf), unabhängige Backups in der Schweiz.
- Isolation pro Instanz: jeder Kunde hat eigene Anwendungscontainer und eine dedizierte Datenbank auf einem gemeinsam genutzten Server. Keine Kundendaten werden zwischen Instanzen geteilt.
- Verschlüsselung ruhender Credentials, Tokens und Secrets in AES-256-GCM.
- Dokumentierter Anwendungsstandort: Compta in der Europäischen Union, Fiduciaire in der Schweiz, Kontinuität und Backups in der Schweiz. Zahlungs-, CDN/DNS- und optionale KI-Anbieterflüsse werden separat dokumentiert.
- Cookieloses Analytics (selbst gehostetes Umami), keine kommerziellen Drittanbieter-Tracker.
- Gekennzeichnete, abschaltbare KI: Die KI-Funktionen sind in unseren rechtlichen Seiten beschrieben und lassen sich auf Anfrage deaktivieren. Die Anbieter werden gemäss ihren API-Bedingungen genutzt, die ein Training mit den übermittelten Daten grundsätzlich ausschliessen; je nach Anbieter kann die Verarbeitung in den USA stattfinden.
3. nDSG-Pflichten und unsere Antwort
| nDSG-Artikel | Pflicht | ark.flow-Antwort |
|---|---|---|
| Art. 5 | Begriffe (Daten, Bearbeitung, Profiling) | Terminologie in allen Rechtstexten konsequent verwendet |
| Art. 6 | Grundsätze: Rechtmässigkeit, Treu und Glauben, Verhältnismässigkeit, Zweckbindung, Richtigkeit, begrenzte Aufbewahrung | Zwecke und Fristen in der Datenschutzerklärung dargelegt |
| Art. 8 | Datensicherheit | Technische und organisatorische Massnahmen, beschrieben auf der Seite Sicherheit und im AVV |
| Art. 9 | Bearbeitung durch einen Auftragsverarbeiter | Rahmenklauseln in den AGB; öffentliche Liste der Unterauftragsverarbeiter |
| Art. 12 | Verzeichnis der Bearbeitungstätigkeiten | Verzeichnis in den von Art. 12 DSG und Art. 24 DSV vorgesehenen Fällen |
| Art. 16-17 | Grenzüberschreitende Bekanntgabe | Produktion von Compta in der EU, von Fiduciaire in der Schweiz; Kontinuität und Backups in der Schweiz; externe KI möglicherweise in den USA; weitere Flüsse nach Unterauftragsverarbeiter und Zweck dokumentiert |
| Art. 19-21 | Informationspflicht, automatisierte Entscheidungen | In der Datenschutzerklärung behandelt; keine automatisierten Einzelentscheidungen mit Rechtswirkung |
| Art. 22 | Datenschutz-Folgenabschätzung (DSFA) | Der Kunde als Verantwortlicher prüft, ob eine DSFA nötig ist; ark.swiss sàrl unterstützt ihn auf Anfrage (siehe AVV) |
| Art. 24 | Meldung von Verletzungen der Datensicherheit | Meldung an den EDÖB so rasch wie möglich bei hohem Risiko; Meldung innert 72 Stunden an die zuständige Behörde, wenn die DSGVO anwendbar ist |
| Art. 25 | Auskunftsrecht | Antwort innerhalb von 30 Tagen an privacy@ark.swiss |
| Art. 28 | Recht auf Datenherausgabe | JSON/CSV-Export und nativer Crésus-Export (Compta) verfügbar |
| Art. 30 | Persönlichkeitsverletzende Bearbeitungen, Widerspruchsrecht | Durch die Datenschutz-Kontaktstelle bearbeitet |
| Art. 32 | Recht auf Berichtigung und Löschung | Antwort innerhalb von 30 Tagen, unter Vorbehalt der 10-jährigen Buchhaltungspflichten |
| Art. 49 | Beschwerde an den EDÖB | Kontaktdaten in der Datenschutzerklärung angegeben |
4. Technische und organisatorische Massnahmen (Überblick)
- Übertragung: HTTPS über Cloudflare, Cloudflare-Origin-Zertifikat bis zu unseren Servern, HSTS und Content Security Policy (CSP).
- Ruhend: AES-256-GCM für Secrets und Tokens; verschlüsselte Borg-Backup-Archive.
- Zugriff: Administration mit SSH-Schlüsseln über ein privates WireGuard-Netz; sensible Aktionen werden in der Anwendung protokolliert.
- Resilienz: tägliche Borg-Backups, aufbewahrt 14 Tage, 8 Wochen und 24 Monate; Integritätsprüfung und Wiederherstellung einer Testdatei bei jedem Vollzyklus; warmer Ausweichstandort bei Infomaniak für ark.flow Compta.
- Organisation: Zugriff auf Produktionssysteme nur für das ark.swiss-Team.
5. Querverweise
- Datenschutzerklärung — substanzielle Information
- Cookie-Richtlinie — Tracker und lokaler Speicher
- Allgemeine Geschäftsbedingungen — vertraglicher Rahmen
- Auftragsverarbeitungsvertrag (AVV) — Auftragsverarbeitung (Art. 28 DSGVO / Art. 9 nDSG)
6. Datenschutz-Kontakt
Bei Abweichungen zwischen den Sprachversionen ist die französische Fassung massgebend.