Arbeitszeugnisse. Klar. Fair. Rechtssicher.
Plattform · ComplianceLesedauer 5 MinFür Compliance, Legal & Datenschutzbeauftragte
Plattform · Compliance

Schweizer Recht. Eingebaut. Nicht draufgeklebt.

Schweizer DSG, OR 330a, ISO 27001-Zertifizierung, vollständiger Audit-Log und Drei-Tier-Auth. Compliance ist keine Feature-Liste am Ende — sondern in jede Slice und jeden Workflow eingebaut.

  • OR 330a-Compliance: Fairness-Engine + Compliance-Check
  • Schweizer DSG + DSGVO + FADP konform
  • ISO 27001 · Hosted in Switzerland
Module

Was Compliance konkret bedeutet

OR 330a Fairness-Engine

Bias-Check für Geschlecht, Alter, Nationalität — bevor das Zeugnis raus geht. Geheimcodes erkannt, klar formuliert, juristisch robust.

Drei-Tier-Auth

Mitarbeitende, HR, Admin — pro Tier ist sichtbar was erlaubt ist. Pro Feld konfigurierbar (z.B. Lohn nur HR + GL).

Vollständiger Audit-Log

Wer hat wann was geändert, gelesen, exportiert? Revisionssicher protokolliert pro Slice und pro Workflow-Step. Export für Audits.

ISO 27001 + Swiss Hosting

Backend, Datenbank, Verifikationsservice in der Google-Cloud-Region Zürich. ISO 27001-zertifiziert, jährliche Pen-Tests, transparente Sub-Prozessoren.

Aufbewahrungsfristen + Legal-Hold

Pro Dokumenttyp DSG-konforme Aufbewahrungsfristen, automatische Pseudonymisierung nach Frist, Legal-Hold auf Knopfdruck.

AVV + Trust Center

Auftragsverarbeitungsvertrag bei Vertragsabschluss, Trust Center mit Zertifikaten, Pen-Test-Reports und Sub-Prozessorenliste auf Anfrage.

FAQ

Häufige Fragen

Was bedeutet OR 330a-Compliance konkret?
Art. 330a OR fordert ein wahrheitsgemässes und wohlwollendes Zeugnis ohne diskriminierende Hinweise. Unsere Fairness-Engine prüft genau das — vor Ausstellung. Plus Compliance-Check auf Pflichtbestandteile (Personalien, Beschäftigungsdauer, Funktion, Leistung, Verhalten, Schluss).
Wo liegen die Daten?
Backend, Firestore-Datenbank und Verifikationsservice in Google Cloud, Region europe-west6 (Zürich). Anthropic Claude wird als Sub-Prozessor in der EU genutzt — minimierte Daten, keine Persistierung KI-seitig.
Schliesst ihr einen AVV ab?
Ja — bei Pro- und Enterprise-Kunden Standard. Für Starter und Growth auf Anfrage. AVV folgt Schweizer DSG + DSGVO Art. 28, mit Schweizer Standardvertragsklauseln für DACH-Sub-Prozessoren.
Wie sieht der Audit-Log aus?
Pro Slice (Position, Lohn, Adresse, …) und pro Workflow-Step: Zeitstempel, User, Aktion (create/update/read/export), Vorher-/Nachher-Wert. Export als PDF und CSV. Aufbewahrung 10 J., gleich wie Lohn-Daten.
Was ist im Trust Center?
ISO 27001-Zertifikat, jährliche Pen-Test-Reports (Zusammenfassung), Sub-Prozessoren-Liste mit AVV-Status, Hosting-Architektur, Incident-History (letzte 12 Monate). Auf Anfrage in 1 Werktag.

Compliance, die nicht nervt.

14 Tage gratis. AVV, Audit-Log und Drei-Tier-Auth ab Tag 1 aktiv.