Zurück zu Sicherheit
Sicherheit

Serverstandort & Rechenzentren: Wo speichert PARAT meine Daten?

Wo speichert PARAT meine Daten?

Deine Bewerbungsunterlagen, Lebensläufe und Nachweise für das RAV enthalten höchst vertrauliche Lebens- und Berufsdaten. Aus diesem Grund speichert PARAT deine Daten ausnahmslos in hochmodernen, zertifizierten Rechenzentren auf Schweizer Staatsgebiet.

In diesem Artikel erfährst du alles über unseren Serverstandort, unsere Redundanzkonzepte und die Sicherheitsarchitektur.


Voraussetzungen

  • Ein aktives PARAT-Konto.

Sicherheitsnachweis in deinem Account

Öffne die Kontoeinstellungen über die linke Navigation, um die Server- und Sicherheitsangaben deines Kontos zu prüfen.

Im Abschnitt "Sicherheit & Datenschutz" siehst du die Verifizierung des Schweizer Serverstandorts und den Verschlüsselungsstatus deines Profils.


100% Swiss Data Residency (Schweizer Datenhaltung)

Viele internationale Plattformen hosten Nutzerdaten in US-amerikanischen Rechenzentren oder verteilen diese über weltweite Serverfarmen. PARAT verfolgt eine strikte Strategie der Swiss Data Residency:

  • Serverstandort Schweiz: Deine Primärdaten, Datenbanken und Backups verbleiben auf Servern in der Schweiz (Regionen Zürich und Genf).
  • Kein US CLOUD Act: Da sowohl die betreibende Einheit als auch die primären Speichersysteme Schweizer Recht unterliegen, besteht kein automatischer Zugriff durch ausländische Ermittlungsbehörden nach dem US CLOUD Act.
  • Schweizer Datenschutzgesetz (revDSG): Deine Daten geniessen den vollen Schutz des revidierten Schweizer Datenschutzgesetzes sowie der europäischen DSGVO.

Rechenzentren nach Schweizer Bankenstandard

Unsere Rechenzentrumspartner erfüllen höchste physische und digitale Sicherheitsanforderungen:

| Merkmal | Standard & Umsetzung | |---|---| | Zertifizierungen | ISO/IEC 27001, ISO 27017, ISO 27018 und SOC 2 Type II | | FINMA-Konformität | Entspricht den regulatorischen Vorgaben für das Outsourcing von Banken- und Finanzdaten | | Georedundanz | Automatisierte, verschlüsselte Spiegelung zwischen getrennten Standorten | | Physische Sicherheit | Biometrische Schleusen, 24/7 Videoüberwachung und Sicherheitspersonal | | Ausfallsicherheit | Redundante Notstromgeneratoren (USV) und mehrfach gesicherte Glasfaseranbindungen |


Verschlüsselungsarchitektur im Detail

1. Verschlüsselung während der Übertragung (In Transit)

Jeder Datenaustausch zwischen deinem Endgerät (Browser oder Smartphone) und den PARAT-Systemen wird mit modernster TLS 1.3-Transportverschlüsselung und Perfect Forward Secrecy geschützt. Ein Abfangen deiner Eingaben in öffentlichen WLAN-Netzen ist dadurch technisch ausgeschlossen.

2. Verschlüsselung im Speicher (At Rest)

Alle Datenbestände – inklusive hochgeladener PDF-Bewerbungen, Zertifikate und Profildaten – werden auf Speicherebene mit dem Industriestandard AES-256 verschlüsselt. Selbst bei einem physischen Diebstahl von Datenträgern bleiben deine Informationen unlesbar.

3. Row-Level Security (RLS)

Unsere Datenbank nutzt strikte Row-Level Security. Das bedeutet: Jede Datenbankabfrage wird direkt auf Systemebene gegen deine authentifizierte Benutzer-ID validiert. Ein kontoübergreifender Zugriff ist architektonisch unmöglich.


Tipps & Best Practices für deine Kontosicherheit

  • Zwei-Faktor-Authentifizierung (2FA) nutzen: Ergänze dein Schweizer Passwort mit einer Authenticator-App (z. B. Google Authenticator oder 1Password).
  • Regelmässige Backups exportieren: Lade deine Bewerbungsnachweise und Lebensläufe vor wichtigen behördlichen Fristen als PDF herunter.
  • Sitzungsverwaltung prüfen: Kontrolliere in den Kontoeinstellungen regelmässig aktive Login-Sitzungen auf unbekannte Geräte.

Häufige Fragen (FAQ)

Haben Mitarbeiter von PARAT Einblick in meinen Lebenslauf?

Nein. Unser System trennt administrative Metadaten strikt von deinen Inhalten. Support-Mitarbeiter können deine Dokumente nur dann einsehen, wenn du uns im Rahmen eines Support-Tickets explizit dazu autorisierst.

Was passiert bei einem Serverausfall in einem Rechenzentrum?

Dank georedundanter Systemarchitektur und automatischer Failover-Prozesse schaltet das System bei einer Störung ohne Datenverlust auf das redundante Partnersystem um.

Können Schweizer Behörden wie das RAV direkt auf meine Daten zugreifen?

Nein. Behörden haben keinen direkten oder automatisierten Datenbankzugriff auf dein PARAT-Konto. Du entscheidest immer selbst, welche Nachweise du als PDF exportierst und bei deiner Arbeitsvermittlung einreichst.


Nächste Schritte