Regeln, auf die du dich
verlassen kannst.

• Empathie und RespektWir hören zu, bevor wir antworten, und nehmen jedes Anliegen ernst – auch das dritte Passwort-Problem der Woche.
• Kaufmännisch verantwortungsvollWir empfehlen, was sich für dein Unternehmen rechnet, nicht das, was sich für uns am meisten lohnt.
• Hohe moralische StandardsIntegrität geht vor Umsatz. Was nicht in Ordnung ist, machen wir nicht – auch nicht auf Wunsch.
• Wirtschaftlich handelnLösungen sollen ihr Geld wert sein: so viel wie nötig, so einfach wie möglich.
• TransparenzPreise, Abläufe und Entscheidungen sind nachvollziehbar. Du weisst vorher, was passiert und was es kostet.
• Ehrlich kommunizierenKlare Auskünfte statt Ausreden. Geht etwas schief, sagen wir es – und was wir dagegen tun.
• Direkter AustauschKurze Wege: Du erreichst Menschen, die dein Anliegen kennen.
• SelbstreflexionWir prüfen unsere Arbeit regelmässig und lernen aus Fehlern. Was wir verbessert haben, steht im Changelog.
• Langfristige BeziehungenWir setzen auf Vertrauen, das Jahre hält, statt auf schnelle Abschlüsse.
• Mensch im MittelpunktTechnik dient den Menschen in deinem Unternehmen. Entscheidungen über dich treffen Menschen.

• VerschlüsseltJede Verbindung läuft über HTTPS. Browser merken sich das dauerhaft (HSTS).
• Zwei FaktorenAnmeldung in der Monster-Zentrale nur mit Passwort und zweitem Faktor – Code per E-Mail oder Authenticator-App.
• Rollen und RechteJede Person im Team sieht nur, was sie für ihre Aufgabe braucht.
• PrüfprotokollWichtige Änderungen halten wir mit Zeitpunkt und Person fest.
• Angriffe erkennenEin Sicherheits-Protokoll erkennt typische Angriffsmuster und sperrt auffällige Adressen automatisch.
• Sicherung vor jedem UpdateBevor wir die Plattform aktualisieren, entsteht automatisch eine vollständige Sicherung.
• Nichts lädt ungefragtExterne Dienste starten erst nach deiner Einwilligung. Eine Content-Security-Policy blockt alles andere.
• Lücke gefunden?Merci! Melde sie verantwortungsvoll – wie, steht unter Sicherheitslücke melden und in der security.txt.

Für die Systeme, die wir für dich betreuen, legen wir die Massnahmen gemeinsam fest und halten sie im AV-Vertrag fest.

• KI mit offenen KartenWo KI mithilft, etwa beim Vorsortieren oder Zusammenfassen, sagen wir es. Entscheidungen über dich und deinen Auftrag treffen Menschen. Hintergrund: Was die KI-Verordnung verlangt
• BarrierefreiheitWir bauen nach WCAG 2.2 AA und behalten das Barrierefreiheitsstärkungsgesetz (BFSG) im Blick. Erklärung zur Barrierefreiheit
• Partner im NetzwerkArbeitet ein Partner aus unserem Netzwerk für dich, binden wir ihn vorher vertraglich ein – mit AV-Vertrag, wenn er Daten verarbeitet. Werde ein Monster

• AV-VertragNach Art. 28 DSGVO, vor Beginn der Zusammenarbeit.
• Technische und organisatorische MassnahmenUnsere TOM als Teil des AV-Vertrags.
• UnterauftragnehmerWelche Dienstleister wir einsetzen und wo sie sitzen.
• VerschwiegenheitsvereinbarungAuf Wunsch als NDA, bevor wir uns deine Systeme ansehen.
• Lieferanten-FragebogenSchick uns deinen Fragebogen – wir beantworten ihn.
• FirmendatenHandelsregister und UID / USt-IdNr. stehen im Impressum.