Sicherheit, die Sie überprüfen können
Privat durch Architektur, nicht durch Richtlinien-Versprechen.
Von Grund auf eingebaut
Ende-zu-Ende-verschlüsselt
Neue Kanäle sind standardmässig verschlüsselt, nicht als Zusatz, den man erst einschalten muss.
Sie halten die Messaging-Schlüssel
Messaging-Schlüssel liegen auf Ihren Geräten, nie beim Anbieter.
Offene Protokolle
Matrix und JMAP: auditierbar, portabel, kein Lock-in.
So schützt Ende-zu-Ende-Verschlüsselung Ihr Messaging
Verschlüsselt auf Ihrem Gerät
Chat-Nachrichten und geteilte Dateien in verschlüsselten Kanälen sowie die Anruf-Signalisierung werden verschlüsselt, bevor sie Laptop oder Handy verlassen.
Der Server speichert Chiffrat
Für diese Daten sieht unser Server oder Ihrer nur Chiffrat, das er nicht lesen kann.
Nur Empfänger entschlüsseln
Schlüssel bleiben auf den Geräten Ihres Teams. Nicht bei uns, nicht in einer Cloud.
Was unsere Server sehen können
Die Tabelle, die wir von jedem Anbieter verlangen würden. Verschlüsselungsversprechen bedeuten nichts ohne die Grenzen. Hier sind sie, präzise.
Jedes «Ja» oben ist eine Eigenschaft offener Standards, keine versteckte Entscheidung. Und genau deshalb ist Rhaetix self-hostbar: Betreiben Sie es selbst, und diese ganze Tabelle liegt auf Ihrer Hardware, unter Ihrem Recht.
Standardmässig Ende-zu-Ende-verschlüsselt
Nachrichten und Dateien werden auf Ihrem Gerät verschlüsselt, bevor sie versendet werden. Nur die vorgesehenen Empfänger besitzen die Schlüssel zum Entschlüsseln. Der Server, unserer oder Ihrer, speichert Chiffrat, das er nicht lesen kann.
Schlüssel-Backups sind durch einen Wiederherstellungsschlüssel geschützt, den nur Sie kennen. Ein verlorenes Gerät bedeutet nicht den Verlust Ihres Verlaufs; die Weitergabe an den Anbieter ist nie erforderlich.
Offene Protokolle, kein Lock-in
Messaging und Anrufe bauen auf Matrix, Mail und Kalender auf JMAP: offene, dokumentierte Protokolle mit aktiven Security-Communities. Ihre Daten sind portabel, Ihr Workspace spricht Standards statt proprietärer Formate.
Überprüfbar bis zum Deployment
Die stärkste Sicherheitsaussage ist die, die Sie selbst prüfen können. Rhaetix lässt sich vollständig selbst hosten: auf Ihrer eigenen Hardware betreiben, den Datenverkehr auditieren, jede Schicht besitzen.
Deployment-Optionen ansehenKeine Werbung, kein Data-Mining
Rhaetix ist bezahlte Software. Ihre Daten werden nie für Werbung, Profiling oder Modell-Training ausgewertet. Das Geschäftsmodell ist das Abonnement, sonst nichts.
Sicherheitsmassnahmen und Compliance im Überblick
Sicherheit ist bei Rhaetix kein Feature, sondern die Grundlage, auf der das gesamte Produkt gebaut ist. Diese Seite erklärt transparent, wie wir Ihre Daten schützen und wo die Grenzen unseres Zugriffs liegen.
Verschlüsselung
- Ende-zu-Ende-Verschlüsselung: Chatnachrichten und geteilte Dateien werden auf Ihrem Gerät verschlüsselt, bevor sie es verlassen. Die Schlüssel verbleiben bei Ihnen. Weder wir noch unser Hosting-Anbieter können diese Inhalte lesen.
- Übertragung: Sämtliche Verbindungen sind mit TLS geschützt (mindestens Version 1.2, bevorzugt 1.3).
- Speicherung: Serverseitige Datenträger sind verschlüsselt (at rest).
- Transparenz statt Versprechen: Welche Daten unsere Server technisch einsehen können und welche nicht, dokumentieren wir öffentlich in einer Tabelle auf dieser Seite.
Hosting und Datenstandort
- Alle Systeme und Daten befinden sich in der Schweiz.
- Es gilt Schweizer Datenschutzrecht (revidiertes DSG); die Schweiz verfügt über einen Angemessenheitsbeschluss der EU-Kommission.
- Keine Datenübermittlung in Drittstaaten ohne Ihre Zustimmung. Unsere Subprozessoren listen wir öffentlich auf.
Anwendungs- und Betriebssicherheit
- Mehr-Faktor-Authentifizierung (FIDO2) und rollenbasiertes Berechtigungskonzept für alle administrativen Zugänge
- Zugriff auf Kundendaten nur in dokumentierten Supportfällen nach dem Vier-Augen-Prinzip
- Protokollierung administrativer Zugriffe
- Regelmässige Sicherheitsupdates (sicherheitskritische Patches innert 7 Tagen)
- Monitoring und Alarmierung aller produktiven Systeme
- Mandantentrennung: jeder Kunde erhält eine eigene Workspace-Instanz
Backups und Verfügbarkeit
- 2x Tägliche, verschlüsselte Backups mit 90-tägiger Aufbewahrung
- Definierter Incident-Response-Prozess mit Benachrichtigung betroffener Kunden innert 48 Stunden
- Details zu Verfügbarkeit und Reaktionszeiten regeln unsere Service-Level-Agreements (SLA).
Compliance
- Schweizer Datenschutzgesetz (revidiertes DSG) und EU-DSGVO: Unsere Prozesse und Vertragsdokumente (Auftragsverarbeitungsvertrag, technische und organisatorische Massnahmen) sind auf beide Rechtsordnungen ausgelegt.
- ISO 27001: Wir bereiten unser Informationssicherheits-Managementsystem aktuell auf die Zertifizierung nach ISO/IEC 27001 vor.
Sicherheitslücke gefunden?
Wir danken Sicherheitsforschenden für verantwortungsvolle Meldungen. Details zu Meldeweg, Ablauf und Safe-Harbor-Zusagen finden Sie in unserer Responsible-Disclosure-Policy sowie in unserer security.txt.
Sicherheitsrelevante Anfragen: contact@rhaetix.com
Stand: 09.11.2026. Diese Seite beschreibt den aktuellen Stand unserer Massnahmen und wird bei wesentlichen Änderungen aktualisiert.
Weiterführende Sicherheits- und Rechtsdokumente
Vergleichen Sie Rhaetix mit Ihrer bisherigen Suite
Sehen Sie, was sich ändert, was vertraut bleibt und welche Grenzen Sie vor einem Wechsel prüfen sollten.
Sicherheitsfragen? Sprechen Sie direkt mit unseren Entwicklern.
Kontaktieren Sie unscontact@rhaetix.com