🔐 Auf Vertrauen gebaut

Deine Mitgliederdaten.
Der Ruf deiner Halle.

Sicherheit ist kein nachträglicher Aufsatz auf ein Tabellen-und-Chat-Setup — sie ist von Grund auf in die Plattform eingebaut, auf der deine Halle läuft, hier in einfacher Sprache erklärt und unabhängig geprüft.

Wo deine Daten liegen

Die Daten deiner Halle liegen in europäischen Rechenzentren — in Frankreich, auf OVHcloud-Infrastruktur — nicht irgendwo in einer beliebigen Ecke des Internets.

Wir erstellen jeden Tag automatisch ein vollständiges Backup und bewahren eine Kopie an einem zweiten Standort auf, sodass ein Hardware-Ausfall auf einer Maschine kein Datenverlust-Ereignis ist.

Wie wir Konten schützen

Du kannst dich mit einem Passkey anmelden — kein Passwort zum Eintippen, Phishen oder Vergessen, mit demselben Gesicht, Fingerabdruck oder Geräte-Entsperren, das du überall sonst schon nutzt.

Falls du doch ein Passwort nutzt, wird es so gespeichert, dass selbst wir es nicht zurücklesen können — eine Einweg-Verschlüsselung, gezielt entworfen, um Cracking zu widerstehen, kein umkehrbares Format.

Eine optionale Zwei-Faktor-Anmeldung fügt einen zweiten, einmaligen Code zu deinem Passwort hinzu.

Jedes neue Passwort wird automatisch gegen Listen bereits geleakter Passwörter aus anderen Firmen-Breaches geprüft und abgelehnt, falls es dort auftaucht — so kannst du nicht versehentlich ein kompromittiertes wiederverwenden.

Wie wir mit deinen Daten umgehen

Es sind deine Daten. Du kannst jederzeit aus deinem Profil eine vollständige Kopie von allem herunterladen, was wir über dich gespeichert haben.

Dein Konto zu löschen, löscht wirklich deine Daten — es ist kein verstecktes Flag, das im Hintergrund still alles behält.

Wir schalten keine Werbung und verkaufen deine Daten an niemanden. Es gibt hier kein verstecktes Geschäftsmodell.

Du bestimmst, was andere Mitglieder sehen können: Du kannst Nachrichten ablehnen und jeden blockieren oder melden, der dich stört.

Crew- und Party-Inhalte — Fotos, Chat, Pläne — bleiben privat für die Personen, mit denen du sie geteilt hast. Sie sind nie standardmässig öffentlich.

DSGVO & Schweizer Recht

Wir erfüllen die DSGVO der EU und das revidierte Schweizer Datenschutzgesetz (revDSG) — die beiden Datenschutzgesetze, die für uns und für dich gelten.

Eine Auftragsverarbeitungsvereinbarung (DPA) steht Hallen zur Verfügung, die eine für ihre eigenen Unterlagen brauchen.

Deine Rechte, einzusehen, was wir über dich gespeichert haben, es zu korrigieren oder löschen zu lassen, werden direkt in der App eingehalten, nicht in einer E-Mail-Kette vergraben — und jede Anfrage wird innerhalb der gesetzlichen Frist beantwortet.

Geprüft, nicht nur versprochen

2026 hat eine unabhängige, externe Sicherheitsfirma einen vollständigen Penetrationstest und ein Sicherheits-Audit gegen MonkeyGrade durchgeführt — dieselbe Art von Test, die auch eine Bank oder eine Gesundheits-App in Auftrag geben würde.

Jeder Befund aus diesem Test wurde behoben und erneut geprüft. Wir behandeln einen Bericht nicht als To-do-Liste, die in einer Schublade liegen bleibt.

Die Plattform wird kontinuierlich überwacht, und wir veröffentlichen eine öffentliche Status-Seite, damit jeder in Echtzeit sehen kann, wie sie tatsächlich läuft — nicht nur unser Wort dafür nehmen muss.

Unsere Live-Status-Seite ansehen →

ISO 27001 — bereit, nicht zertifiziert

Wir sind offen darüber, wo wir stehen: MonkeyGrade ist noch nicht nach ISO 27001 zertifiziert.

Unsere Praxis im Alltag entspricht bereits weitgehend dem, was dieser Standard erwartet: wer worauf zugreifen kann, ein Protokoll sensibler Aktionen, regelmässige Backups und ein Plan für den Umgang mit Vorfällen.

Die formale Zertifizierung steht auf unserer Roadmap, während wir wachsen. Wir sagen dir lieber genau, wo wir stehen, als ein Abzeichen zu verkaufen, das wir nicht haben.

Fragen dazu, wie wir mit deinen Daten umgehen?

Sag uns, was du wissen musst — eine Beschaffungs-Checkliste, eine bestimmte Richtlinie, alles.

Brauchst du eine Auftragsverarbeitungsvereinbarung für deine Halle? Nutze dasselbe Formular und erwähne „DPA“ in deiner Nachricht.

Öffnet unser Kontaktformular — es erreicht das MonkeyGrade-Team direkt.