Datensicherheit: wie Antisy Daten schützt.

Was verschlüsselt ist, wie lange die Daten aufbewahrt werden, wo sie liegen, wer darauf zugreift, und wie Sie uns eine Sicherheitslücke melden. Jede Zeile gibt wieder, was unsere Dokumente bereits sagen; was noch nicht geschrieben ist, wird als solches gesagt.

Antisy Sàrl, Schweizer Unternehmen, eingetragen im Handelsregister des Kantons Genf; Hosting bei Infomaniak in Genf, in Betrieb seit dem 27. Oktober 2026. Stand: 27. Oktober 2026.

Sicherheitslücke melden Die Aufbewahrungsfristen

Verschlüsselung

Was verschlüsselt ist, und wie.

Die Daten der Besucher Ihrer Websites

Im Ruhezustand: IP-Adresse, User-Agent, Kontext der Anfrage und Messwerte des Browsers werden in der Datenbank verschlüsselt, solange sie aufbewahrt werden, mit der Möglichkeit, die Schlüssel zu vernichten. Die Ereigniskennung, die Ihre Website übermitteln kann, ebenfalls, höchstens 30 Tage. Ein Hashwert von Namen der HTTP-Header, nie ihrer Werte, ist ebenfalls im Ruhezustand verschlüsselt, höchstens 30 Tage. Nicht verschlüsselt sind: ein blinder Index (ein Hashwert mit Schlüssel) der IP-Adresse und der Login-Kennung, so lange aufbewahrt wie diese, und ein weiterer der Ereigniskennung, der nur dazu dient, die Wiederholung desselben Versuchs zu erkennen, und nach 25 Stunden gelöscht wird; der Rest des Datensatzes, darunter das Ergebnis und die Browserfamilie.
Login-Kennung: Bei einem Login oder einer Registrierung wird die Kontokennung, die Ihre Website übermittelt, verschlüsselt und gehasht.
Vom Browser zu Antisy: Die Messwerte des Browsers werden in einem verschlüsselten Umschlag gesendet.
Datenbank: Rollen mit beschränkten Rechten. Die Datenbank liegt auf dem Server der API, der sie erreicht, ohne die Maschine zu verlassen; eine Verbindung über das Netz wird nur mit geprüftem TLS angenommen.

Diese Website und Ihr Konto

Seiten der Website: Die Website sendet auf allen Seiten Sicherheits-Header, darunter HSTS, das Browser auffordert, sich nur über HTTPS zu verbinden.
Passwort: Als Hashwert (scrypt) gespeichert, nie im Klartext.
Passwortversuche: Pro Konto gezählt, zusätzlich zu den Grenzen pro Adresse. Nach mehr als 20 Versuchen in einer Stunde an demselben Konto, woher sie auch kommen, haben die Browser, in denen dieses Konto seit 180 Tagen weder ein Login samt Code abgeschlossen noch die Zwei-Faktor-Authentifizierung aktiviert hat, zusammen nur noch einen Versuch alle 30 Sekunden. Solange die Serie andauert, kann ein Login von einem dieser Browser abgelehnt werden, selbst mit dem richtigen Passwort; «Passwort vergessen» befreit nicht davon. Der Browser, in dem Sie das getan haben, wird von diesem Zähler nicht gebremst, aber ein Browser wird nur für das letzte Konto erkannt, das sich dort so angemeldet hat. Diese beiden Zahlen, 20 Versuche und 30 Sekunden, sind Annahmen, nach dem Pilot zu überprüfen.
Zwei-Faktor-Authentifizierung: Für jedes Konto Pflicht: Das Dashboard öffnet sich nicht, solange sie nicht aktiviert ist. Das Secret Ihrer Authentifizierungs-App ist verschlüsselt, und Ihre Wiederherstellungscodes werden als Hashwerte gespeichert. Nach falschen Codes wird das Konto für eine immer längere Zeit gesperrt, und sein Inhaber wird per E-Mail benachrichtigt. Verlieren Sie Ihr Telefon und Ihre Wiederherstellungscodes, erfolgt der Antrag von der Adresse des Kontos aus: Wir senden an diese Adresse einen Bestätigungslink und warten nach dem Klick 72 Stunden ohne Widerspruch, bevor wir die Zwei-Faktor-Authentifizierung entfernen; beim nächsten Login fügen Sie vor allem anderen Ihre neue App hinzu.
Sitzung: Ein Login-Cookie, für JavaScript unzugänglich, 7 Tage gültig. Nach einem mit dem Code abgeschlossenen Login oder der Aktivierung der Zwei-Faktor-Authentifizierung ein Geräte-Cookie, für JavaScript unzugänglich, 180 Tage gültig, das nur dazu dient, diesen Browser im Zähler der Versuche wiederzuerkennen.
Schlüssel und Secrets: Der API-Schlüssel und das Signatur-Secret werden nur einmal angezeigt, bei der Erstellung. Vom API-Schlüssel behält Antisy nur einen Hashwert; das Signatur-Secret wird verschlüsselt aufbewahrt, weil die API es zur Prüfung der Signaturen braucht. Ein verlorener API-Schlüssel wird im Reiter «Clés» der Website widerrufen und neu erstellt; ein verlorenes oder zu ersetzendes Signatur-Secret wird ersetzt, indem Sie dem Support schreiben, der ein neues ausstellt. Bis heute werden auch die Erlaubnis- und Sperrlisten einer Website auf schriftliche Anfrage an den Support gesetzt und entfernt: Das Dashboard (auf Französisch) verwaltet sie nicht.
Sicherungen der Website: Die Datenbank der Website wird täglich gesichert; jede Kopie ist verschlüsselt und wird höchstens 7 Tage aufbewahrt.

Aufbewahrung

Im Voraus festgelegte Fristen.

Was Antisy von den Besuchern Ihrer Websites aufbewahrt, ab dem Versuch, und bis wann.

Aufbewahrung der Besucherdaten, ab dem Versuch
Frist	Angabe
Einige Minuten	Messwerte des Browserseinige Minuten; ein Teil davon 30 Tage, wenn die Aufbewahrung für die Website eingeschaltet ist (standardmässig ausgeschaltet)
30 Tage	IP-Adresse, User-Agent, Kontext der Anfrageund der Hashwert der Reihenfolge der HTTP-Header
90 Tage	Login-Kennung, Ausgang des Versuchsverschlüsselt und gehasht
180 Tage maximal	Der Rest des DatensatzesErgebnis und seine Details, Browserfamilie, Zeitstempel; dann wird der Datensatz gelöscht

Von Antisy festgelegte Fristen. Nach 90 Tagen trägt ein Datensatz weder die Login-Kennung noch die Adresse. Angabe für Angabe in der Datenschutzerklärung.

Weitere Daten

Warteliste und Kontakt: 90 Tage ab der Anfrage, dann wird die Anfrage aus der Datenbank der Website gelöscht. Sie kann bis zu 7 Tage länger in einer Sicherungskopie bleiben.
Sicherungen der API: Verschlüsselt, vorgesehen: ein Export pro Tag, 14 Tage aufbewahrt (Entscheid von Antisy), und eine Kopie pro Woche ausserhalb des Hosters Infomaniak, höchstens 14 Tage aufbewahrt. Eine gelöschte Angabe kann dort bis zu 14 Tage bleiben. Damit eine Wiederherstellung keine gelöschte Person zurückbringt, bewahrt ein ausserhalb der Datenbank geführtes Register ihren blinden Index 30 Tage auf, mit seinen Kopien höchstens 44 Tage.

Hosting und Zugriff

Wo die Daten sind, wer darauf zugreift.

Hosting

Bei wem: Das Hosting erfolgt bei Infomaniak, in Genf, Schweiz; es ist seit dem 27. Oktober 2026 in Betrieb.
Reichweitenmessung: PostHog, Daten in der Europäischen Union (Deutschland) aufbewahrt: Seitenaufrufe, Verlassen der Seite und Klicks, ohne die Parameter der Adressen, ohne Cookie und ohne Speicher im Browser, ohne Sitzungsaufzeichnung und ohne Profil; «Do Not Track» und «Global Privacy Control» werden beachtet, und die Messung lässt sich in der Datenschutzerklärung ablehnen.
E-Mail-Relais: Das SMTP-Relais von Infomaniak (Schweiz), gewählt; noch nicht in Betrieb. Es sieht die Adressen und die Inhalte der E-Mails der Website, im Auftrag von Antisy.

Zugriff

Ihre Website: Erhält die Messwerte des Browsers ihrer Besucher nicht: Sie erhält ein Token, dann ein Ergebnis.
Verantwortung: Für die Besucher Ihrer Websites ist Ihre Website der Verantwortliche, und Antisy handelt als Auftragsbearbeiter (Art. 9 DSG), vertraglich geregelt. Die Daten dienen der Sicherheit Ihrer Website, nie der Werbung.
Dashboard: Ein Konto pro Person, mit einer E-Mail-Adresse, einem Passwort und der Zwei-Faktor-Authentifizierung, die Pflicht ist. Das Dashboard ist auf Französisch.
Personal von Antisy: Bis heute hat nur der Geschäftsführer von Antisy Zugriff auf die Besucherdaten. Die Betriebshandlungen werden in einem Administrationsprotokoll festgehalten (Abschnitt 5 des Auftragsbearbeitungsvertrags).

Was wir nicht ankündigen

Wir kündigen nur an, was geschrieben und in Betrieb ist.

Es wird keine Sicherheitsbescheinigung eines Dritten angekündigt.

Zum Lesen: die Datenschutzerklärung und der Auftragsbearbeitungsvertrag.

Sicherheitslücke melden

Eine Sicherheitslücke? Schreiben Sie uns.

Schreiben Sie an support@antisy.com, die einzige Support-Adresse von Antisy, auf Französisch oder Englisch. Sie ist auch in der Datei security.txt veröffentlicht.

Sagen Sie, was Sie festgestellt haben, wo (die Adresse, der Schritt) und wie es sich reproduzieren lässt.

Vorerst ist kein Verschlüsselungsschlüssel veröffentlicht: Senden Sie in der Nachricht weder Secrets noch Personendaten Dritter.
Bis heute ist keine Antwortfrist festgelegt.