Sicherheit & Datenschutz — self-serve für Ihre Beschaffung
Alles, was Ihr IT-, Legal- und Beschaffungsteam prüfen will, an einem Ort — ohne dass Sie zuerst mit dem Vertrieb sprechen müssen.
Ihre Daten bleiben in der Schweiz
Schweizer Server
Speicherung lokal auf dem Gateway und in der Cloud auf Schweizer AWS-Servern (Region eu-central-2, Zürich).
DSG & DSGVO
Konform mit dem Schweizer Datenschutzgesetz (nFADP, in Kraft seit 1. 9. 2023) und der EU-DSGVO — inklusive Auftragsverarbeitungsvertrag (AVV/DPA).
Ihre Daten gehören Ihnen
Gebäudedaten werden nicht an Dritte verkauft; Export jederzeit möglich. (Platzhalter — vertraglichen Wortlaut übernehmen.)
Was die KI darf — und was nie
Harte Leitplanken
- Temperatur- und Komfortgrenzen (Min/Max) sind unüberschreitbar — von Ihnen definiert.
- Die bestehende Gebäudeleittechnik behält die Kontrolle; Oxoia ersetzt keine Sicherheitsfunktionen.
- Operator-Override jederzeit; jede automatische Aktion ist nachvollziehbar.
Ausfallsicherheit
- Bei Verbindungs- oder Systemausfall läuft Ihre Anlage mit der lokalen Steuerung weiter.
- Anomalie-Alarme informieren Ihr Team aktiv.
Sicherheitsmodell der kommenden KI-Agenten
Für die Gebäude-Agenten gilt dasselbe Prinzip wie für die heutige KI-Steuerung — von Anfang an mitentworfen, nicht nachgerüstet:
Deny-by-default
Ein Agent kann nur, was das Benutzerkonto kann — Rechte pro Standort und Rolle, durchgesetzt an der Datenquelle, nicht im Agenten.
Bestätigungspflicht
Schreibende Aktionen am Gebäude und Nachrichtenversand erfordern immer eine ausdrückliche Freigabe — auch innerhalb von Routinen.
Protokoll & Budgets
Jede Aktion nachvollziehbar protokolliert; KI-Kosten pro Kunde budgetiert und gemessen.
Unterlagen zum Download
FAQ
Wo genau liegen unsere Gebäudedaten?
Lokal auf dem Gateway im Gebäude und in der Schweizer AWS-Region. Kein Transfer in Drittländer ohne Ihre Zustimmung.
Gibt es einen AVV/DPA?
Ja, als Standardvorlage — auf Anfrage auch auf Basis Ihres Musters.
Beantwortet Oxoia Security-Fragebögen?
Ja — die Security-Übersicht deckt die üblichen Fragen (Verschlüsselung, Zugriff, Backup, Incident Response) vorab ab.
Welche Daten verarbeitet Oxoia überhaupt?
Technische Betriebsdaten (HLK, Sensorik, Energie, Wetter) — keine Personendaten aus dem Gebäudebetrieb, ausser Kontaktdaten der Nutzer:innen der Plattform.
Ihr Security-Team hat weitere Fragen?
Direkter Draht zu unserem Engineering — ohne Vertriebs-Umweg.