Ein Arbeitsraum.Volle Kontrolle.

Bei Dateien und Workspaces nein — strukturell nicht, auch nicht auf behördliches oder vertragliches Verlangen. Die Verschlüsselung passiert im Browser mit ML-KEM-768 und ML-DSA-65 (FIPS 203/204); der Server speichert und verteilt nur Ciphertext. Anwendungen, OCR und KI laufen in Ihrer eigenen Ausführungsumgebung mit eigenen Schlüsseln — dort entsteht Klartext für die Verarbeitung, aber nicht im Bestand und nicht beim Betreiber.

CHF 629 je Gesellschaft und Monat plus CHF 29 je Nutzer und Monat, Einrichtung einmalig CHF 2'500 je Gesellschaft, exkl. MWST.EUR 549 je Gesellschaft und Monat plus EUR 25 je Nutzer und Monat, Einrichtung einmalig EUR 2'200 je Gesellschaft, netto (Reverse Charge). Alles inklusive: alle Funktionen des Fahrplans — die zum Servicestart verfügbaren wie die ab 13.11.2026 folgenden, ohne Aufpreis —, Betrieb, Weiterentwicklung, Basis-Support, Onboarding-Kit, Gastzugänge unbegrenzt. Jahreszahlung mit 12.5 % Rabatt. Keine versteckten Module.

Servicestart ist der 22. Oktober 2026 — für alle Bestellungen der Startphase. Bis dahin richten wir Ihre Umgebung ein, das Onboarding-Kit liegt im Kundenkonto bereit, Ihr Kundenkonto zeigt Status und Countdown; mit der Bestellung fällig sind die Einrichtung und die erste Rate (Monat bzw. Jahr ab Servicestart), die nächste Rate folgt einen Monat bzw. ein Jahr nach dem Servicestart. Später gebuchte Verträge starten am fünften Arbeitstag nach Bestellung; den Tag nennt die Bestellbestätigung.

1 TB je Gesellschaft plus 50 GB je Nutzer, gepoolt je Kunde; Revisionen zählen mit. Ein Kleinstbetrieb mit einer Gesellschaft und zwei Nutzern hat 1,1 TB, eine Struktur mit zwei Gesellschaften und fünfzehn Nutzern 2,75 TB. Zusätzliche Terabytes buchen Sie als Änderungsauftrag über Ihren Kontakt bei uns zu — CHF 49EUR 45 je TB und Monat, monatlich kündbar; Sicherungspakete liegen ab 13.11.2026 auf Archivspeicher für CHF 39EUR 36 je TB und Monat. Ab 20 TB empfehlen wir eine dedizierte Instanz.

Auf der Schweizer Plattform im ISO-27001-Rechenzentrum in Zürich (Exoscale) — Datenstandort Schweiz, Schweizer Betreiberkette, Vereinbarung zur Auftragsbearbeitung nach DSG. Kein US-Hyperscaler, kein CLOUD-Act-Bezug. Die Sicherung holen Sie per Pull auf Ihre eigene NAS vor Ort — ausserhalb des Rechenzentrums, unter Ihrer Kontrolle; der Betreiber hält zusätzlich Schnappschüsse der Instanz vor jeder Bereitstellung.

Speichern hält einen Arbeitsstand mit Urheber fest — lokal erfasst, online bestätigt und separat gesichert sind drei sichtbar unterschiedene Zustände. Der Teamabschluss (ab 13.11.2026) friert einen Kandidaten ein, bestätigt von der Mehrheit der Mitwirkenden (bei fünf Personen drei). Erst Prüfung und Freigabe nach Ihrer Freigabepolitik — Regulär mit getrennten Rollen oder Light mit Audit-Vermerk «Selbstfreigabe» — machen daraus eine unveränderliche Revision. Die QM-Rolle prüft, gibt aber nie frei.

Sie erhalten ausschliesslich freigegebene, ihnen zugewiesene Fassungen — über Versandmappen oder passwortgeschützte Download-Links, bei denen Link und Passwort getrennt reisen, nach zehn Fehlversuchen gesperrt wird und der Link bei Fristablauf oder neuer Revision erlischt. Gastzugänge haben keine Bearbeitung, keinen Upload, keine Mitwirkung an Abstimmungen oder Freigaben. Sie sind unbegrenzt und kostenlos.

Nein — es gibt ihnen einen Rahmen (ab 13.11.2026). Fachanwendungen und Datenbanken laufen in Ihrer Ausführungsumgebung (Zone C) mit eigenen Schlüsseln; ihre Transaktionen behalten Gesellschaft, Rolle und Nachweis, ohne dass jede Buchung eine menschliche Freigabe braucht. Jede Integration wird mit Schnittstelle, Rechten und Nachweisen eingerichtet und abgenommen; welche Anwendungen angebunden sind, steht in Ihrem Kundenkonfigurationspaket. Ein blosser Link auf ein Fremdsystem ist keine Integration — das sagen wir auch so.

Nein. Automationsaufträge, OCR und KI folgen am 13.11.2026 — mit derselben Regel: Eine freigegebene, versionierte Regel führt wiederkehrende Aufgaben innerhalb ihres Umfangs aus; jeder Lauf prüft die aktuellen Rechte erneut. KI ist keine menschliche Stimme und kein unabhängiger Freigeber; Ergebnisse und Ableitungen behalten den Schutz ihrer Quellen. Suche und OCR laufen nur über Bestände, auf die die suchende Person ohnehin Zugriff hat.

Konto-Reset durch den Support nach Identitätsprüfung durch Ihren Key-User; die Nachversorgung verschlüsselt Bestandsdokumente für das neue Schlüsselpaar — durch berechtigte Kolleginnen und Kollegen, nie durch den Server. Für die Führungsebene gibt es den Geschäftsführungs-Escrow: eine dokumentierte Zeremonie, zwei Kopien der Escrow-Datei an getrennten Orten, ein Protokoll. Ein Notzugang hängt nie allein von dem Tresor ab, den er wieder öffnen soll.

Beides folgt am 13.11.2026 als geregelter Betriebszustand desselben Regelwerks: Lokal erfasste Änderungen sind sichtbar als «lokal», bis sie online bestätigt und separat gesichert sind. Beim Wiederverbinden werden Rechte und Konflikte geprüft, bevor etwas übernommen wird. Ein sofortiger Rechteentzug auf einem vollständig isolierten Gerät ist physikalisch nicht möglich — deshalb gelten für Offline-Bestände eigene Fristen und Schutzklassen.

Aufbewahrung folgt dem Inhalt, nicht einem pauschalen Ablaufdatum: Aufbewahrungsfristen und Löschnachweis sind als Regelwerk enthalten, historische Revisionen bleiben im vereinbarten Rahmen lesbar und prüfbar. Nach Vertragsende exportieren Sie 30 Tage lang vollständig, danach löschen wir mit Bestätigung.

Monatliche Abrechnung: in den ersten sechs Monaten jederzeit zum Ende des Abrechnungsmonats, danach mit drei Monaten Frist. Jahreszahlung: zum Ende der zwölfmonatigen Laufzeit. Der Export ist jederzeit möglich — vollständig, mit Manifest; dazu kommt ein dokumentiertes Eigenbetriebs-Konzept. Die Dokumente blieben dabei ohnehin verschlüsselt.

Eine solche Zertifizierung existiert für Software dieser Art nicht — bei keinem Anbieter, und wir behaupten keine. UDKS unterstützt die Umsetzung der einschlägigen Anforderungen; das Rechenzentrum ist ISO-27001-zertifiziert, der Betrieb folgt einem ISMS nach ISO 27001, ein externer Penetrationstest findet jährlich statt. Prüfunterlagen stellen wir auf Anfrage unter NDA bereit. Prüfen Sie uns am lebenden System — ein Demo-Zugang genügt, eine Stunde reicht.