Keine Kompromisse.

Alle Projekte werden konform mit dem revidierten Schweizer Datenschutzgesetz (revDSG) und der EU-DSGVO ausgeliefert: ein richtiger Cookie-Banner, eine Datenschutzerklärung und ein Impressum, die zur Website passen. Wir setzen standardmässig auf Datenminimierung — Google Analytics und die Search Console werden bei jedem Projekt eingerichtet, und den Zugriff darauf teilen wir Ihnen, sobald Sie danach fragen, statt ihn in einem Drittanbieter-Dashboard zu verstecken, das Sie nie zu sehen bekommen.

Für grössere und individuelle Projekte bauen wir statisch generierte (SSG) und serverseitig gerenderte (SSR) Oberflächen, entkoppelt vom Backend. Durch Headless-CMS-Plattformen und isolierte APIs, wo eine gebraucht wird, ist keine klassische Datenbank direkt im öffentlichen Internet erreichbar — das neutralisiert gängige Angriffsvektoren wie SQL-Injection.

Ihre Daten bleiben, wo sie hingehören. Wir betreiben Anwendungen auf Edge-Netzwerken mit Serverstandorten in Europa, damit sensible Daten keine unerwünschten Grenzen überqueren und innerhalb der für Ihr Projekt nötigen Rechtsordnung bleiben.

Wir protokollieren und überwachen serverseitige Fehler laufend. Zusammen mit Versionskontrolle und täglichen Backups lassen sich Ihre digitalen Inhalte bei einer Infrastrukturstörung rasch wiederherstellen.

Code-Änderungen werden nie ungeprüft ausgerollt. Jeder Commit wird in einer isolierten Umgebung gebaut und als Vorschau bereitgestellt. Die Produktivseite wird erst aktualisiert, wenn der neue Build automatisierte Prüfungen für Performance, Barrierefreiheit und Sicherheitslogik besteht.

Für individuelle Backend-Dashboards und Portale setzen wir auf strikte Authentifizierung mit JWT (JSON Web Tokens), sicheren HTTP-only-Cookies und gehashten Passwörtern via bcrypt, damit der administrative Zugriff wirksam geschützt ist.