Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenbearbeitung auf dieser Website ist:

2. Anwendbares Recht

Diese Datenschutzerklärung richtet sich nach dem Schweizer Datenschutzgesetz (revDSG, in Kraft seit September 2023). Soweit Nutzer aus dem Europäischen Wirtschaftsraum betroffen sind, gilt ergänzend die Datenschutz-Grundverordnung (DSGVO).

3. Welche Daten wir erheben

Wir erheben nur die Daten, die für den Betrieb unseres Dienstes notwendig sind:

• Kontodaten: Vorname, Nachname, E-Mail-Adresse, Adresse (für den Steuerauszug)
• Buchhaltungsdaten: Transaktionen, Kategorien, Belege und Dokumente, die Sie erfassen
• E-Mail-Inbox: Wenn Sie Belege an Ihre persönliche Inbox-Adresse senden: Absenderadresse, Betreff, Empfangszeitpunkt und der Anhang
• Technische Daten: IP-Adresse, Browser-Typ, Zugriffszeitpunkte (Serverlog)

4. Zweck der Datenbearbeitung

• Bereitstellung und Betrieb der Buchhaltungsplattform
• Erstellung des Steuerauszugs mit Ihren Adressdaten
• Versand von E-Mails für Login-Links und Kontaktanfragen
• Empfang von Belegen, die Sie an Ihre persönliche Inbox-Adresse senden
• Automatisches Auslesen Ihrer Belege und Kontoauszüge, um Datum, Betrag und Kategorie vorzuschlagen (siehe Abschnitt 6)
• Technische Sicherheit und Fehlerbehebung

5. Weitergabe an Dritte

Wir geben Ihre Daten nicht an Dritte zu Werbezwecken weiter. Für den Betrieb setzen wir folgende Dienstleister ein:

Alle genannten Anbieter bearbeiten die Daten ausschliesslich in unserem Auftrag und nach unseren Weisungen; mit ihnen bestehen Auftragsverarbeitungsverträge beziehungsweise werden solche abgeschlossen. Ihre Anwendung und Ihre Datenbank stehen in Frankfurt, es handelt sich aber durchwegs um US-Unternehmen, für die ein Zugriff aus den USA nicht ausgeschlossen ist.

Für diese Übermittlungen in die USA stützen wir uns je nach Anbieter auf das Swiss-U.S. Data Privacy Framework, das der Bundesrat seit September 2024 als angemessenen Schutz anerkennt, oder auf Standardvertragsklauseln mit Schweizer Zusatz. Für Anthropic gelten Standardvertragsklauseln; dort findet die Bearbeitung tatsächlich in den USA statt (siehe Abschnitt 6).

6. KI-gestützte Belegauslesung

Damit Sie Belege nicht abtippen müssen, lassen wir sie automatisch auslesen. Das ist der Teil unserer Bearbeitung, der am weitesten geht — deshalb hier im Detail:

• Was übermittelt wird: der vollständige Beleg als Bild oder PDF — nicht nur einzelne Angaben daraus. Bei Kontoauszügen ist das der ganze Auszug mit allen Buchungen. Mitgesendet werden ausserdem die Namen Ihrer Kategorien, damit eine Kategorie vorgeschlagen werden kann.
• An wen: Anthropic PBC, USA, über deren Programmierschnittstelle (API).
• Wann: automatisch, sobald Sie ein Dokument hochladen, einen Beleg an Ihre Inbox-Adresse senden oder einen Kontoauszug importieren. Eine Auslesung einzeln abzuwählen ist derzeit nicht möglich; wer das nicht möchte, erfasst Transaktionen von Hand, ohne Dokument hochzuladen.
• Wozu: Datum, Betrag, Absender und eine passende Kategorie vorzuschlagen.
• Kein Training: Anthropic darf die über die API übermittelten Inhalte nach den kommerziellen Nutzungsbedingungen nicht zum Training seiner Modelle verwenden.
• Aufbewahrung dort: Anthropic löscht Ein- und Ausgaben der API in der Regel innerhalb von 30 Tagen. Länger aufbewahrt wird nur, was gegen die Nutzungsrichtlinien verstösst oder gesetzlich aufbewahrt werden muss.

Keine automatisierte Einzelentscheidung. Was ausgelesen wird, ist immer nur ein Vorschlag. Weder wird daraus automatisch eine Transaktion gebucht, noch wird ein Beleg von selbst mit einer Transaktion verknüpft — Sie übernehmen jeden Vorschlag ausdrücklich oder verwerfen ihn. Eine Entscheidung mit Rechtsfolge oder erheblicher Beeinträchtigung im Sinne von Art. 21 revDSG trifft die Auslesung nicht.

7. Speicherdauer

Ihre Daten werden so lange gespeichert, wie Ihr Konto aktiv ist. Löschen Sie Ihr Konto, werden Ihre Daten sofort aus dem laufenden Betrieb entfernt — die Datenbankeinträge ebenso wie die hochgeladenen Dokumente im Dateispeicher.

Danach bestehen sie noch eine begrenzte Zeit in den Sicherungskopien der Datenbank fort. Unser Datenbankanbieter hält die Datenbank für eine bestimmte Frist rückwirkend wiederherstellbar, damit wir uns von einem Fehler oder einem Ausfall erholen können; erst mit Ablauf dieser Frist verschwinden gelöschte Daten auch dort. Diese Frist ist stets kürzer als 30 Tage, sodass Ihre Daten spätestens 30 Tage nach der Löschung vollständig verschwunden sind.

Vorbehalten bleiben gesetzliche Aufbewahrungspflichten: buchhaltungsrelevante Daten können aufgrund der Aufbewahrungspflicht von 10 Jahren (Art. 958f OR) länger gespeichert werden.

8. Datensicherheit

Die Übertragung Ihrer Daten erfolgt verschlüsselt über HTTPS/TLS, auch zwischen der Anwendung und der Datenbank. Die Anmeldung erfolgt ausschliesslich über einen Login-Link per E-Mail — es gibt keine Passwörter, die gestohlen werden könnten. Wir treffen technische und organisatorische Massnahmen, um Ihre Daten vor unbefugtem Zugriff zu schützen.

9. Ihre Rechte

Nach revDSG und DSGVO haben Sie folgende Rechte bezüglich Ihrer Daten:

• Auskunft: Sie können jederzeit Auskunft über die gespeicherten Daten verlangen.
• Berichtigung: Unrichtige Daten können Sie direkt in den Einstellungen korrigieren.
• Löschung: Ihr Konto samt aller Daten können Sie in den Einstellungen selbst löschen.
• Datenportabilität: Ihre Daten können Sie jederzeit als CSV exportieren.
• Widerspruch: Sie können der Datenbearbeitung für bestimmte Zwecke widersprechen.

Zur Ausübung Ihrer Rechte nutzen Sie bitte unser Kontaktformular .

10. Cookies und eingebettete Videos

Wir verwenden ausschliesslich technisch notwendige Cookies. Das ist zum einen das Sitzungs-Cookie für den Login, zum anderen — wenn Sie beim Anmelden „Angemeldet bleiben" wählen — ein Cookie, das Sie 14 Tage lang angemeldet hält. Es werden keine Tracking- oder Werbe-Cookies eingesetzt, und wir binden keine Analysedienste ein.

Auf der Startseite zeigen wir ein Video von YouTube (Google Ireland Limited, Irland; Muttergesellschaft Google LLC, USA). Der YouTube-Player wird erst geladen, wenn Sie auf „Abspielen“ klicken — vorher geht keine Anfrage an YouTube. Wir nutzen dafür den erweiterten Datenschutzmodus (youtube-nocookie.com). Sobald Sie das Video starten, erhält YouTube Ihre IP-Adresse und technische Angaben zu Ihrem Browser und kann Cookies oder ähnliche Technologien einsetzen; eine Übermittlung in die USA ist dabei möglich. Für diese Bearbeitung ist Google verantwortlich, siehe Datenschutzerklärung von Google.

11. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die aktuelle Version ist stets auf dieser Seite abrufbar. Bei wesentlichen Änderungen werden registrierte Nutzer per E-Mail informiert.