Ihre Daten bleiben in der EU und der Schweiz.
Produktdaten enthalten Preise, Kundenvereinbarungen und Produkte, die noch nicht angekündigt sind. PIM Gate wird von einem Schweizer Unternehmen betrieben, standardmässig in Deutschland gehostet und so gebaut, dass die Daten jedes Kunden isoliert sind, jeder Zugriff berechtigt ist und jede relevante Aktion protokolliert wird. Diese Seite nennt, was heute umgesetzt ist, was 2026 folgt und was auf der Roadmap steht — nicht mehr.
- HOSTING
- DE · HETZNER FALKENSTEINSTANDARD
- SWISS HOSTING
- CH RECHENZENTRUMAUF ANFRAGE
- DEDIZIERT / ON-PREMISES
- ENTERPRISEAUF ANFRAGE
- ISOLATION
- MANDANT · DATENEBENE
- AUDIT
- APPEND-ONLY LOG
- BACKUPS
- TÄGLICHE SNAPSHOTS · OFF-HOST
- DATENBANK
- POSTGRESQL
- DATENSCHUTZ
- DSGVO · revDSG · AVV
- KI
- IHR MODELL · IHR ANBIETER
- SSO · SCIM · MFA
- —
PIM GATE · SICHERHEITS-DATENBLATT
EU / CH HostingDSGVOrevDSGMandanten-IsolationAppend-only Audit
01 · Datenresidenz
Standardmässig Deutschland. Schweiz oder eigene Infrastruktur auf Anfrage.
Eine Codebasis, drei Betriebsarten. Die Wahl hängt von Ihren Anforderungen an Datenresidenz und Regulierung ab — nicht davon, welche Funktionen Sie erhalten.
SaaS, gehostet in Deutschland
PIM Gate läuft als Multi-Mandanten-Plattform bei Hetzner in Falkenstein, Deutschland. Wir betreiben, aktualisieren und sichern die Plattform; Ihr Team konfiguriert Portale, Rechte und Regeln. Das ist der Standard für alle Versionen.
Schweizer Hosting
Für Unternehmen, deren Daten in der Schweiz bleiben müssen, kann die Plattform in einem Schweizer Rechenzentrum betrieben werden. Auf Anfrage.
Dediziert oder On-Premises
Für regulierte Branchen wie Medizintechnik, Versicherungen oder öffentliche Institutionen kann PIM Gate als dedizierte Installation oder in Ihrer eigenen Infrastruktur betrieben werden. Auf Anfrage im Rahmen einer Enterprise-Vereinbarung.
| Option | Standort | Betrieb | Verfügbarkeit |
|---|---|---|---|
| SaaS Multi-Mandant | Deutschland (Hetzner, Falkenstein) | Netgen Switzerland | STANDARD |
| Schweizer Hosting | Schweizer Rechenzentrum | Netgen Switzerland | AUF ANFRAGE |
| Dediziert / On-Premises | vertraglich vereinbart | vertraglich vereinbart | AUF ANFRAGE |
Ihr Mandant gehört Ihnen allein.
Ein Mandant ist ein isolierter Bereich auf der Plattform mit eigenen Daten, Nutzern, eigener Konfiguration, eigenen API-Tokens und eigener Subdomain. Die Isolation wird auf Datenebene durchgesetzt, nicht nur in der Oberfläche.Jede Anfrage trägt einen Mandantenbezug. Daten, Nutzer, Portale und API-Tokens eines Mandanten sind für andere nicht sichtbar. Gruppen mit mehreren Marken oder Landesgesellschaften können einen gebrandeten Mandanten pro Marke betreiben, jeweils mit eigenen Nutzern und eigener Domain — so folgt die Isolation der Organisation. Zum Testen hält ein separater Stage-/Test-Mandant Experimente von Produktivdaten und -nutzern fern.
- Mandanten-Isolation auf Datenebene
- API-Tokens pro Mandant
- Subdomains und eigene Domains mit Zertifikat pro Mandant2026
- Separater Stage-/Test-Mandant, buchbar zusammen mit einem Produktivabo
03 · Zugriffskontrolle
Jede Route, jede Abfrage, jedes Asset gegen explizite Rechte geprüft.
Berechtigungen legen fest, was jeder Nutzer, jedes Portal und jedes API-Token sehen und tun darf. Sie werden bei jeder Seite, jedem Export und jeder API-Antwort auf dem Server durchgesetzt — eine gefilterte Ansicht ist nie nur im Browser ausgeblendet.
| Role | catalog.read | assets.download | prices.view | submit.data | users.manage |
|---|---|---|---|---|---|
| Tenant admin | |||||
| Sales rep | · | · | |||
| Customer | · | · | · | ||
| Agency | · | · | · | ||
| Supplier | · | · | · | · |
Example — configurable per tenant
- 2026-09-24 14:32:10 · user:j.meier · download · 24 assets · portal:sales
- 2026-09-24 14:28:52 · user:j.meier · login · mfa:totp · portal:sales
- 2026-09-24 11:07:03 · user:svc.supplier · submit · 148 rows · portal:supplier
- 2026-09-24 09:41:19 · user:a.keller · approve · translation en-GB · 12 segments · module:translation
- 2026-09-23 17:12:44 · user:admin · role.grant · sales_rep → m.oertli · tenant:messara
- 2026-09-23 16:55:01 · user:k.brenner · share.create · expires 2026-10-06 · portal:customer
BEISPIEL — PRO MANDANT KONFIGURIERBAR
Was umgesetzt ist, was als Nächstes kommt
- Berechtigungen pro Mandant, Portal, Rolle, Markt und Kategorie, bis zum einzelnen Asset
- Serverseitige Filterung jeder API-Antwort nach Berechtigung
- Versionierte REST-API mit Token pro Mandant und Rate Limiting
- Signierte Webhooks
- Rollen und Gruppen, Admin-Konsole2026
- Share-Links mit Ablaufdatum und Download-Limit2026
- Single Sign-on (OIDC, SAML), SCIM-Provisionierung, Multi-Faktor-AuthentifizierungROADMAP
SSO, SCIM und MFA stehen hier als Roadmap, weil sie es sind. Hängt Ihr Rollout davon ab, sagen Sie es uns im Erstgespräch — wir zeigen Ihnen den aktuellen Plan.
Jede relevante Aktion hinterlässt eine Spur, die sich nicht ändern lässt.
Einladungen, Freigaben, Downloads, Rollenwechsel und Exporte werden in ein append-only Log geschrieben. Zusammen mit versionierten Exporten beantwortet es, wer wann welche Daten hatte.In regulierten Branchen lautet die Frage selten, ob Daten geteilt wurden, sondern welche Version, mit wem und wann. PIM Gate speichert jeden Export als Version und jede relevante Nutzeraktion als Eintrag, der sich nachträglich nicht ändern lässt. So wird aus einer Audit-Anfrage eine Abfrage.
- Append-only Audit-Log
- Versionierte Exporte, zwei beliebige Versionen nebeneinander vergleichbar
- Audit-Log-Oberfläche in der Admin-Konsole2026
- Massendownloads mit Audit-Trail2026
- Aufbewahrung des Audit-Logs über 10 Jahre, als Zusatzoption
DEMO-DATEN · FIKTIVE NUTZER
| Role | catalog.read | assets.download | prices.view | submit.data | users.manage |
|---|---|---|---|---|---|
| Tenant admin | |||||
| Sales rep | · | · | |||
| Customer | · | · | · | ||
| Agency | · | · | · | ||
| Supplier | · | · | · | · |
Example — configurable per tenant
- 2026-09-24 14:32:10 · user:j.meier · download · 24 assets · portal:sales
- 2026-09-24 14:28:52 · user:j.meier · login · mfa:totp · portal:sales
- 2026-09-24 11:07:03 · user:svc.supplier · submit · 148 rows · portal:supplier
- 2026-09-24 09:41:19 · user:a.keller · approve · translation en-GB · 12 segments · module:translation
- 2026-09-23 17:12:44 · user:admin · role.grant · sales_rep → m.oertli · tenant:messara
- 2026-09-23 16:55:01 · user:k.brenner · share.create · expires 2026-10-06 · portal:customer
05 · Betrieb
Wir betreiben es. Sie konfigurieren es.
PIM Gate ist SaaS. Betrieb, Updates und Backups sind unsere Aufgabe — Ihr Team arbeitet an Portalen, Rechten und Regeln statt an Servern.
DATENBANK
PostgreSQL.
SNAPSHOTS
Tägliche Snapshots der Plattformdaten.
OFF-HOST
Backups ausserhalb des Hosts, getrennt vom laufenden System.
UPDATES
Plattform-Updates spielen wir ein; keine Installationsarbeit auf Ihrer Seite.
Service-Level
- Versionen S und M · Support zu Geschäftszeiten (S: EU; M: priorisiert, EU + EN) · Premium-SLA als Zusatzoption
- Versionen L und XL · 99,9 % Verfügbarkeits-SLA · XL mit Customer Success Manager
06 · Datenschutz
DSGVO und Schweizer revDSG, by Design.
PIM Gate ist für die EU-Datenschutz-Grundverordnung und das revidierte Schweizer Datenschutzgesetz ausgelegt. Ein Auftragsverarbeitungsvertrag steht jedem Kunden zur Verfügung.
Das meiste, was durch PIM Gate fliesst, sind Produktdaten. Personenbezogene Daten entstehen dort, wo Menschen die Plattform nutzen: Portal-Nutzer, Administratoren, Lieferanten und das Audit-Log, das ihre Aktionen festhält. Als Kunde bleiben Sie Verantwortlicher für diese Daten; die Netgen Switzerland AG verarbeitet sie in Ihrem Auftrag auf Grundlage eines Auftragsverarbeitungsvertrags. Das Hosting in Deutschland und auf Anfrage in der Schweiz hält die Daten in Rechtsräumen, die beide Gesetze abdecken.
- Auftragsverarbeitungsvertrag (AVV)VERFÜGBARAnfordern
- Liste der UnterauftragsverarbeiterAUF ANFRAGEAnfordern
- Technische und organisatorische Massnahmen (TOM)AUF ANFRAGEAnfordern
Sie wählen das Modell. Sie wählen den Anbieter.
PIM Gate bindet Sie nicht an einen KI-Anbieter. Für jede Sprache oder jeden Markt entscheiden Sie, welche Engine eingesetzt wird — oder ob überhaupt eine.
Modell und Anbieter nach Ihrer Wahl.
OpenAI, Anthropic, DeepL, Azure OpenAI oder EU- und lokale Modelle anbinden, pro Sprache oder Markt. Welche Anbieterbedingungen für Ihre Daten gelten, entscheiden Sie — nicht wir für Sie.
EU- und lokale Optionen.
Wo Daten die EU oder Ihre eigene Infrastruktur nicht verlassen sollen, wählen Sie für diese Sprache oder diesen Markt ein EU-gehostetes oder lokales Modell.
Ein Vorschlag, nie eine Veröffentlichung.
Maschinelle Übersetzung ist ein Vorschlag. Nichts wird ohne den Prüfschritt veröffentlicht, den Sie festlegen. Sie können Übersetzung auch vollständig mit menschlichen Übersetzern über Export- und Import-Pakete abwickeln.
08 · Prüfungen und Meldungen
Fragen Sie uns alles. Melden Sie uns alles.
Sicherheitsprüfungen
Ihre IT und Ihr Einkauf haben eigene Fragen und Fragebögen. Schicken Sie sie uns. Wir führen Ihre Architekten durch die Plattform, das Hosting und das Berechtigungsmodell und antworten schriftlich, wo Ihr Prozess das verlangt. Verlangt Ihr Prozess bestimmte Zertifizierungen oder Nachweise, fragen Sie uns nach dem aktuellen Stand.
Sicherheitsgespräch anfragenVerantwortungsvolle Offenlegung
Wenn Sie glauben, eine Sicherheitslücke in PIM Gate oder auf pimgate.ai gefunden zu haben, melden Sie sie uns bitte vertraulich, damit wir sie prüfen und beheben können, bevor sie öffentlich wird. Beschreiben Sie das Problem, die betroffene URL oder Komponente, die Schritte zur Reproduktion und Ihre Kontaktdaten. Bitte greifen Sie nicht auf fremde Daten zu, verändern Sie sie nicht und führen Sie keine Tests durch, die den Dienst für andere beeinträchtigen.
security@pimgate.ai09 · Fragen
Fragen aus IT und Datenschutz.
- Standardmässig in Deutschland (EU), bei Hetzner in Falkenstein. Schweizer Hosting ist auf Anfrage verfügbar, dedizierte oder On-Premises-Installationen auf Anfrage im Rahmen einer Enterprise-Vereinbarung.
- Ja. Die Mandanten-Isolation wird auf Datenebene durchgesetzt; jeder Mandant hat eigene Nutzer, eigene Konfiguration, eigene API-Tokens und eine eigene Subdomain.
- Standardmässig nicht. PIM Gate liest aus Ihren Quellen. Rückschreiben ist optional und eng begrenzt, zum Beispiel geprüfte Übersetzungen als Entwurf.
- Ja. Ein Auftragsverarbeitungsvertrag steht jedem Kunden zur Verfügung; fordern Sie ihn über das Kontaktformular an.
- Noch nicht. Single Sign-on über OIDC/SAML, SCIM und MFA sind für höhere Versionen auf der Roadmap.
- PostgreSQL mit täglichen Snapshots und Off-Host-Backups, betrieben durch uns.
- Nur die, die Sie anbinden. Sie wählen Modell und Anbieter pro Sprache oder Markt, auch EU-gehostete und lokale Modelle — oder gar keine KI.
- Ja, mit einem separaten Stage-/Test-Mandanten auf derselben Plattform, buchbar zusammen mit einem Produktivabo.
- Wir werben auf dieser Website nicht mit Zertifizierungen. Verlangt Ihr Einkauf bestimmte Zertifizierungen oder Nachweise, fragen Sie uns im Sicherheitsgespräch nach dem aktuellen Stand.