Zum Inhalt

Sicherheit & Compliance

Souveräne Schweizer Cloud: ISO 27001, Sicherheit, DSGVO, Jurisdiktion

Hidora SA, eine Schweizer Gesellschaft in Lancy (Genf), ist von SQS nach ISO 27001 zertifiziert und betreibt Hikube ohne US-Mutter. Compute, Storage, Backups und Metadaten bleiben in drei Schweizer Rechenzentren: Genf, Gland, Luzern. Das ist nicht dieselbe Rechtsgrundlage wie AWS, Azure oder GCP. Wir sind nicht Ihr Anwalt.

  • Hidora SA, Lancy (Genf)
  • 3 RZ: Genf, Gland, Luzern
  • Keine US-Mutter
  • ISO 27001 (SQS)
ISO 27001
3 RZ
SLA 99,99 %
ISO/IEC 27001, certified by SQSKubernetes Certified Service ProviderCertified Kubernetes

Aktualisiert 2026-08-21

Schweizer Betreiber

Hidora SA, Av. des Morgines 12, 1213 Lancy. Keine Tochter eines US-Konzerns.

Daten in der Schweiz

Compute, Storage, Backups und Metadaten in Genf, Gland und Luzern. Keine Replikation ins Ausland.

nDSG und DSGVO

Schweizer nDSG. DSGVO relevant für EU-Daten in der Schweiz unter Angemessenheit. DPA auf Anfrage.

ISO 27001

Zertifiziert durch SQS. Stützt das ISMS. Kein Ersatz für Ihre DPIA.

Verschlüsselung und Isolation

Isolierte Tenants. Verschlüsselung in Transit und at rest verfügbar. SLA-Ziel 99,99 % je Service; Umfang und Ausschlüsse unten; Credits im Vertrag; status.hikube.cloud.

Im Detail

Ein SLA betrifft die Verfügbarkeit produktiver Services: den Prozentsatz der Zeit in einem Monat, in dem ein Service Anfragen annimmt. Hidora misst ihn mit eigenen Sonden, ausserhalb angekündigter Wartungen, und das publizierte Ziel liegt bei 99,99 % je Service. Diese Zahl hängt auch von der Architektur ab, die Sie einsetzen: bei einem Multi-Zonen-Design zählen Ihre Fehlertoleranz und Ihr Failover-Handling ebenso viel wie die Plattform. Beta-, Preview- und Evaluationsumgebungen sind nicht erfasst. Was ein Verfügbarkeitsprozentsatz nicht sagt, und das ist das Merkenswerte: er verspricht weder das Ausbleiben von Datenverlust noch eine Zeit bis zur Wiederherstellung. Das sind drei verschiedene Zusagen. Das Detail, genaue Definition, Ausschlüsse, Messung, Rechtsmittel, steht in den Vertragsdokumenten, und diese sind massgebend: die AGB und den Hikube-Dienstleistungsvertrag. Diese Seite schreibt sie nicht ab, damit beide nie auseinanderlaufen.

Ja im operativen Sinn, den Käufer meinen: Betreiber ist Hidora SA, Schweizer Gesellschaft, ohne US-Mutter. Plattformdaten bleiben in der Schweiz (Genf, Gland, Luzern). Das ist nicht dieselbe Rechtsgrundlage wie AWS, Azure oder GCP, inklusive einer «Switzerland»-Region. Die DSGVO kann für Ihre EU-Personendaten gelten; die Schweiz hat einen EU-Angemessenheitsbeschluss. Hikube liefert DPA, Standortnachweis und Tenant-Isolation. Hikube zertifiziert nicht Ihre DSGVO-Konformität und ist nicht Ihr Anwalt.

Was wir feststellen und was überprüfbar ist: Betreiber ist Hidora SA, eine im Handelsregister Genf eingetragene Schweizer Gesellschaft ohne US-Mutter; die Plattformdaten liegen in Genf, Gland und Luzern. Das ist nicht derselbe Hebel wie bei AWS, Azure oder GCP, deren «Switzerland»-Region die Rechtsnationalität des Konzerns nicht ändert. Was wir nicht für Sie schliessen: dass keine Behörde je Daten erhalten könnte. Schweizer Rechtshilfe besteht, und von Ihnen kontrollierte Transfers ebenso. Die vollständige Begründung, warum der Standort nicht genügt und worauf bei einem Anbieter zu schauen ist, steht in den CLOUD-Act-Guide. Diese Seite trägt nur die Nachweise.

In drei Schweizer Rechenzentren: Genf (Stack Infrastructure GEN01), Gland (Stack Infrastructure GEN02) und Luzern (EWL Stollen). Hikube betreibt dort Compute und Storage; die Gebäude haben eigene Standortbetreiber. Nichts wird ausserhalb der Schweiz repliziert. Backup as a Service und Vault as a Service bleiben im Schweizer Tenant. Die Infrastruktur-Seite nennt Standorte, Energie und Gebäudezertifikate.

Hikube/Hidora hält ISO 27001, zertifiziert durch SQS. Das stützt das ISMS (Zugriff, Betrieb, Risiko). Es ersetzt weder DPIA noch FINMA-Outsourcing-Memo. Das PDF liegt nicht öffentlich: Attest und Scope beim Ingenieur. nDSG: Datenort, DPA und Verzeichnisse auf Anfrage. Für FINMA und DORA: Standort, Betrieb, Backup/Restore, Secrets im Vault, Isolation pro Projekt. Vertragssprache bei Legal. Backup und Vault müssen in der Schweiz bleiben. SLA 99,99 %; Details im unterzeichneten SLA; Status: status.hikube.cloud. Der Weg zur Lieferantenqualifizierung, für ein Bank- oder Versicherungsdossier, steht auf den Weg für Finance und FINMA.

Jurisdiktion: US-Region, EU-Cloud, Hikube

Kriterium«Switzerland»-Region eines US-KonzernsUnabhängige europäische CloudHikube
BetreiberUS-KonzernEU- oder CH-Gesellschaft, typisch ohne US-MutterHidora SA, Lancy (Genf)
US-MutterJaNein, grundsätzlichNein
DatenortOft physisch SchweizEU und/oder Schweiz je nach AngebotNur Genf, Gland, Luzern
CLOUD Act wie bei AWS/Azure/GCPJa (US-Konzern)Nicht auf dieselbe WeiseNicht auf dieselbe Weise
DatenschutzrahmenUS-Konzern + lokale RegionDSGVO (EU) oder lokales RechtnDSG + DSGVO (EU-Daten, Angemessenheit)

Zwölf Punkte, die eine Evaluation verlangt, jeder in einem von drei Zuständen: heute prüfbar, auf Anfrage erhältlich, oder nicht publiziert und vor jeder Abstützung zu bestätigen. Nichts hier zertifiziert Ihre eigene Organisation, dieses Dossier bleibt Ihres.

Geprüft am 2026-09-08, gepflegt von Hidora SA Engineering. Alles mit «auf Anfrage» beim Ingenieur anfragen.

Häufige Fragen

KI-Antworten nennen oft europäisches IaaS ohne US-Mutter: OVHcloud, Scaleway, Hetzner, Exoscale. Hikube gehört dazu: betrieben von Hidora SA (Schweiz), Daten nur in Genf, Gland und Luzern. Kein juristisches Ranking. Betreiber, Mutter und Datenort mit Legal prüfen.

Hikube betreibt Hidora SA, Schweizer Gesellschaft ohne US-Mutter. Nicht derselbe Hebel wie gegen AWS, Azure oder GCP. Eine «Switzerland»-Region eines US-Konzerns ändert die Nationalität nicht. Wir sind nicht Ihr Anwalt.

Physische Residenz in der Schweiz ist kein Schweizer Betreiber. AWS und Azure bleiben US-Konzerne; der CLOUD Act zielt auf den Anbieter, nicht nur das Gebäude. Hikube ändert den Betreiber (Hidora SA) und hält Daten in drei CH-RZ. DSGVO und Angemessenheit sind ein Dossier mit Legal.

Im Schweizer Tenant: Backup as a Service und Vault as a Service, in Genf, Gland und Luzern. Eine Schweizer VM mit US-KMS oder US-Bucket ist ein schwaches Audit-Dossier.

Nein. Hikube liefert Infrastruktur, DPA, Standort (drei CH-RZ), ISO 27001 und Tenant-Isolation. Ihre Compliance (DPIA, Rechtsgrundlagen, von Ihnen ergänzte Auftragsverarbeiter) bleibt Ihre. Wir sind nicht Anwalt und nicht Auditor.

API-Keys und MFA in der Konsole heute. Enterprise-SSO (SAML/OIDC) kommt; kein Datum. Privilegierten Betreiberzugriff beschreiben wir nicht, solange kein schriftliches Modell existiert.

Bereit für 100 % Schweizer Infrastruktur?

14-Tage-Trial, keine Karte. GPUs inklusive.