# Trust Center

Wie Ruum die Daten von Gemeinden und Organisationen schützt: Hosting, Zugriff, Verschlüsselung und Verträge im Überblick.

Ruum ist für Organisationen gebaut, die Verantwortung tragen. Sicherheit, Datenschutz, klare Rollen und nachvollziehbare Infrastruktur gehören zum Produkt.

Hier finden Sie, was bei einer Prüfung durch Verwaltung, Datenschutzberatung oder Informatik zählt. Ruum wird von Montrel betrieben.

<Callout title="Verbindlich sind die Verträge" type="note">
  Diese Seiten fassen zusammen. Verbindlich sind die [AGB](https://ruum.cloud/legal/agb), die [AVV](https://ruum.cloud/legal/avv) und die [TOMs](https://ruum.cloud/legal/toms) in der jeweils gültigen Version.
</Callout>

## Auf einen Blick

- Die primäre Datenhaltung liegt in der Schweiz (Supabase, Region Zürich).
- Kundendaten werden pro Mandant getrennt verarbeitet und durch Rollen und Berechtigungen geschützt.
- Übertragungen laufen über aktuelle verschlüsselte Transportprotokolle.
- Backups werden verschlüsselt und 30 Tage aufbewahrt.
- Technische Logs werden 90 Tage aufbewahrt.
- Alle Dienstleister sind öffentlich ausgewiesen.

## Themen

<CardGroup cols={2}>
  <Card href="/docs/sicherheit/hosting" icon="database" title="Hosting und Datenstandorte">
    Wo Ruum läuft und welche Anbieter beteiligt sind.
  </Card>
  <Card href="/docs/sicherheit/mandantentrennung" icon="key" title="Mandantentrennung und Rollen">
    Wie Daten getrennt und Zugriffe geregelt sind.
  </Card>
  <Card href="/docs/sicherheit/verschluesselung-backups" icon="layers" title="Verschlüsselung, Backups und Logs">
    Schutz gespeicherter Daten, Aufbewahrung und Wiederherstellung.
  </Card>
  <Card href="/docs/sicherheit/vertraege" icon="book" title="Verträge und Nachweise">
    AGB, AVV, TOMs, Subprozessoren und weitere Dokumente.
  </Card>
</CardGroup>

## Kontakt

Fragen zum Datenschutz richten Sie an [privacy@montrel.org](mailto:privacy@montrel.org). Für alles andere erreichen Sie den Support unter [support@ruum.cloud](mailto:support@ruum.cloud).