Zum Inhalt springen
Zentra
DemoGratis testen

Ihre Daten.
Vollständig transparent.

Was auf Ihrem Gerät bleibt und was geteilt wird
und die Entscheidungen, die bei Ihnen liegen.

Auf Ihrem Gerät.

Gestion bewahrt eine lokale Arbeitskopie auf. Nach der Aktivierung erfordern die lokalen Funktionen keine dauerhafte Verbindung.

Die betroffenen Daten
  • Kunden und Lieferanten
  • Personal, Löhne und Lohnparameter
  • Projekte, Aufgaben, Kalender und Stunden
  • Offerten, Rechnungen und Arbeitsdokumente
  • Bankimport und Abgleiche
  • Buchungen, MWST und Abschlüsse

Mit Ihrem Unternehmen.

Die Verbindung ermöglicht das Teilen gespeicherter Änderungen mit berechtigten Mitgliedern und die Nutzung aktivierter Online-Dienste.

Die betroffenen Daten
  • E-Mail-Adresse, Anzeigename und Kontositzung
  • Unternehmen, Rollen, Einladungen und berechtigte Geräte
  • Name, Kontaktdaten und Tätigkeit zum Unternehmensbeitritt geteilt
  • Abonnement- und Lizenzstatus
  • Freiwillig im gemeinsamen Tresor abgelegte PDFs
  • An mit dem Unternehmen verbundene Projekte angehängte Dateien
  • Vollständige Datenbank, Löhne, Logo und Anhänge des freigegebenen Unternehmens
  • Vollständige Datenbank und Anhänge bei aktivierter Remote-Sicherung
Schutzmassnahmen Ihres Kontos

Konkrete, überprüfbare Schutzmassnahmen.

Konto von Geschäftsdaten getrennt

Supabase Auth verwaltet derzeit Identität und Sitzung. Website-Tokens werden in HttpOnly-Cookies gespeichert; die vollständige Geschäftsdatenbank wird durch diesen Mechanismus nicht kopiert.

Versionierte Archive

Jedes archivierte PDF erhält einen SHA-256-Hash, eine Version und eine berechnete Aufbewahrungsfrist. Eine Korrektur fügt eine Version hinzu, statt das Original zu überschreiben.

Lizenz und Updates geprüft

Lizenz und Update-Pakete verwenden Signaturen, welche die Anwendung vor der Annahme prüft.

Ihre Sicherungen und Archive

Ihre Sicherung bleibt in Ihren Händen.

Lokale Sicherung

Zentra kann eine vollständige Sicherung erstellen und wiederherstellen. Sie wählen ihren Speicherort und müssen regelmässig eine externe Kopie aufbewahren und deren Wiederherstellung testen.

Optionaler PDF-Tresor

Der Tresor bewahrt angeforderte PDF-Versionen mit einer berechneten Frist auf. Er sichert nie die gesamte SQLite-Datenbank und wird nicht als zertifizierter WORM-Speicher dargestellt.

Vollständige Remote-Sicherung

Kontoinhaber und Administratoren können die Unternehmensdatenbank und ihre Anhänge einschliesslich Löhnen senden. Die tägliche Kopie wird auf Wunsch aktiviert und erfordert eine geöffnete und verbundene Anwendung. Dateihashes und Datenbankintegrität werden bei der Wiederherstellung geprüft. Sicherungen bleiben nach der Kündigung im Konto abrufbar.

Bewahren Sie eine externe Kopie auf und prüfen Sie deren Wiederherstellung. Vollständige Sicherungen umfassen die Geschäftsdatenbank und ihre Anhänge; sie führen Änderungen, die separat auf mehreren Geräten vorgenommen wurden, nicht zusammen.

Dienste, die Ihre Daten verarbeiten

Die aktuelle technische Kette.

Supabase

Authentifizierung, Kontaktdaten und fortlaufende Freigabe der vollständigen Datenbank ab Version 1.67 im Supabase-Projekt, das in der Region Zürich (eu-central-2) erstellt wurde. Revisionen und Dateien bleiben privat, und jede Anfrage prüft das Mitglied, seine Rolle und sein Gerät. Die Freigabe umfasst Löhne und muss ausdrücklich aktiviert werden.

D1 / R2

Speicherung von Zugängen, PDF-Archiven, privaten Projektdateien und vom Unternehmen aktivierten vollständigen Sicherungen. Projektdateien synchronisieren zwischen berechtigten Geräten. Der Supabase-Projektstandort garantiert keine Speicherung dieser D1/R2-Daten in der Schweiz.

Stripe

Abonnementzahlung und Stripe-Abrechnung, wenn der Abschluss aktiviert ist. Kartendaten laufen nicht über das Zentra-Formular.

Cloudflare

Hosting der öffentlichen Website und ihrer APIs auf Cloudflare Workers, erreichbar unter zentraapp.ch, mit Schutz des Datenverkehrs.

Supabase verwaltet die Authentifizierung und privaten Revisionen des gemeinsamen Unternehmens. Buchhaltung, Dokumente, Löhne und Einstellungen werden automatisch von berechtigten Mitgliedern empfangen. Ein Empfang wartet, bis laufende Formulare geschlossen sind. Zwei gleichzeitig bearbeitete Kopien können eine Konfliktlösung erfordern; lokale Änderungen werden gesichert. Rollen, Geräte, Archive und frühere Dateidienste verwenden ebenfalls D1/R2.
Installation, Signaturen und Zertifizierungen

Eine klar dokumentierte Installation.

Integrierte Updates prüfen eine Paketsignatur. Der öffentliche Windows-Installer ist noch nicht mit einem Authenticode-Zertifikat signiert und kann «Unbekannter Herausgeber» anzeigen. Der macOS-Build ist im Vorabzugang mit einer Ad-hoc-Signatur und ohne Apple-Notarisierung verfügbar. Auf beiden Plattformen prüfen integrierte Updates die Paketsignatur, bevor sie die Installation anbieten. Auf dem Mac kann die Schlüsselbundverwaltung nach einem Update dieser Vorabversion eine neue Zugriffsberechtigung verlangen.

Installationsinformationen ansehen

Aktueller Umfang

  • Windows-Vertrieb mit signiertem Update; Authenticode-Zertifikat folgt.
  • macOS im Vorabzugang verfügbar; Developer ID-Signatur und Notarisierung folgen.
  • Supabase-Authentifizierung mit der Region Zürich verbunden; Konto-/Archiv-API in Umstellung.
  • Die Prüfung durch Swissdec oder ESTV beziehungsweise nach GeBüV bleibt ein separater Prozess.

Eine Frage zu Ihren Daten?

Wir sind für Ihre Fragen da.