Datenschutzerklärung

Entwurf, juristisch zu prüfen. Rot markierte Angaben in eckigen Klammern sind noch offen.

Stand: [DATUM]

Diese Datenschutzerklärung beschreibt, wie wir bei der Nutzung von fidulo (app.fidulo.ch), einer Cloud-Buchhaltung für Schweizer KMU, Personendaten bearbeiten. Sie richtet sich nach dem Schweizer Datenschutzgesetz (DSG) und, soweit anwendbar, nach der EU-Datenschutz-Grundverordnung (DSGVO).

1. Verantwortlicher

[FIRMA]
[ADRESSE]
UID: [UID]
E-Mail: [KONTAKT-E-MAIL]

Vertreter in der EU (Art. 27 DSGVO): [EU-VERTRETER ODER STREICHEN]

2. Zwei Rollen: Verantwortlicher und Auftragsbearbeiter

Für die Daten deines Benutzerkontos (Anmeldung, Mitgliedschaften, Kommunikation mit dir) sind wir Verantwortlicher.

Die Buchhaltungsdaten, die ein Mandant in fidulo erfasst (zum Beispiel Kontakte, Buchungen, Belege, Bankkonten), bearbeiten wir im Auftrag des jeweiligen Mandanten. Verantwortlich für diese Daten ist der Mandant; wir sind Auftragsbearbeiter im Sinne von Art. 9 DSG und Art. 28 DSGVO und bearbeiten sie nur, um die Leistung zu erbringen.

3. Welche Daten wir bearbeiten

  • Konto: E-Mail-Adresse, Name, Passwort (nur als Hash gespeichert), Zeitpunkte von Registrierung und Anmeldung.
  • Anmeldung mit Google: Meldest du dich mit Google an, erhalten wir von Google deinen Namen, deine E-Mail-Adresse, eine Google-Kennung und gegebenenfalls dein Profilbild. Ein Passwort von Google erhalten wir nicht.
  • Mandanten und Team: Mitgliedschaften, Rollen, Einladungen (E-Mail-Adresse der eingeladenen Person).
  • Buchhaltungsdaten des Mandanten: Firmenprofil, Kontakte (Kunden und Lieferanten mit Adresse und IBAN), Bankkonten, Buchungen, Belege und hochgeladene Dateien wie das Firmenlogo.
  • Technische Daten: IP-Adresse, Browser, Zeitpunkt und aufgerufene Seite in Server-Protokollen.

4. Zweck und Rechtsgrundlage

  • Bereitstellung von fidulo, Anmeldung und Verwaltung des Kontos (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO).
  • Versand von Bestätigungs-, Passwort- und Einladungs-E-Mails (Vertragserfüllung).
  • Sicherheit, Missbrauchsabwehr und Fehleranalyse (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).
  • Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

Wir verkaufen keine Daten und verwenden sie nicht für Werbung.

5. Auftragsbearbeiter und Empfänger

Wir setzen folgende Dienstleister ein, die Daten in unserem Auftrag bearbeiten:

  • Supabase (Supabase, Inc., USA): Datenbank, Anmeldung und Dateispeicher. Die Daten liegen in einem Rechenzentrum in Zürich (Schweiz).
  • Vercel (Vercel Inc., USA): Betrieb der Webanwendung. Serverstandort: [VERCEL-REGION].
  • Google (Google Ireland Limited bzw. Google LLC, USA): nur wenn du «Mit Google anmelden» nutzt. Für die Bearbeitung durch Google gilt zusätzlich die Datenschutzerklärung von Google.
  • Resend (USA): Versand von E-Mails (Bestätigung, Passwort, Einladungen) über ein Rechenzentrum in der EU (Irland).
  • Anthropic (Anthropic PBC, USA): für KI-Funktionen wie Belegerkennung und Assistent, sobald diese angeboten werden. Dabei werden die für die jeweilige Anfrage nötigen Inhalte übermittelt.

Einige dieser Anbieter haben ihren Sitz in den USA. Eine Übermittlung dorthin erfolgt gestützt auf einen Angemessenheitsbeschluss (Swiss-U.S. bzw. EU-U.S. Data Privacy Framework, soweit der Anbieter zertifiziert ist) oder auf Standardvertragsklauseln.

6. Cookies

fidulo verwendet nur technisch notwendige Cookies, um dich angemeldet zu halten. Wir setzen keine Analyse- oder Werbe-Cookies ein.

7. Speicherdauer

Wir speichern Kontodaten, solange dein Konto besteht. Buchhaltungsdaten eines Mandanten bleiben nach der Kündigung während [AUFBEWAHRUNG NACH KÜNDIGUNG] lesbar, damit der Mandant die Aufbewahrungspflicht für Geschäftsbücher und Belege (Art. 958f OR, zehn Jahre) erfüllen kann; danach löschen wir sie. Server-Protokolle löschen unsere Anbieter nach deren Fristen automatisch.

8. Datensicherheit

Die Übertragung ist verschlüsselt (HTTPS). Die Daten der Mandanten sind in der Datenbank voneinander getrennt; Zugriff hat nur, wer Mitglied des Mandanten ist, und nur im Rahmen seiner Rolle.

9. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung, Datenherausgabe bzw. Datenübertragbarkeit sowie auf Widerspruch, soweit das anwendbare Recht dies vorsieht. Geht es um Buchhaltungsdaten eines Mandanten, wende dich an diesen; wir unterstützen ihn bei der Beantwortung.

Du kannst dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder, falls die DSGVO anwendbar ist, bei einer Aufsichtsbehörde in der EU beschweren.

10. Kontakt und Änderungen

Fragen zum Datenschutz richtest du an [KONTAKT-E-MAIL]. Wir können diese Datenschutzerklärung anpassen; es gilt die auf dieser Seite veröffentlichte Fassung. Siehe auch die Nutzungsbedingungen.