Rechtliches
Datenschutzerklärung
Stand: 20.09.2026
Diese Erklärung beschreibt, wie wir Personendaten bearbeiten. Massgebend ist das Schweizer Bundesgesetz über den Datenschutz (revDSG).
1. Verantwortliche Stelle
Betreiberangaben werden geladen …
2. Zwei Arten von Daten
Kontodaten sind die Daten der Personen, die BuchhaltungsAgent benutzen: Name, E-Mail-Adresse, Passwort als Hash, Mitgliedschaften und Rollen sowie die Angaben zum Mandanten (Firma, UID, Adresse aus dem Handelsregister). Dafür sind wir die verantwortliche Stelle.
Inhaltsdaten sind die Daten, die Sie in das System laden: Belege, Bankauszüge, Kontenplan, Lieferanten, Buchungen. Darin können Personendaten Dritter stehen. Diese Daten bearbeiten wir ausschliesslich im Auftrag des Kunden und nach seinen Weisungen; verantwortliche Stelle ist der Kunde. Betroffene Personen wenden sich an ihn.
3. Zwecke der Bearbeitung
- Bereitstellung und Betrieb der Anwendung, einschliesslich Anmeldung und Rollenprüfung
- Automatische Auswertung hochgeladener Belege und Vorschlag der Buchungszeilen
- Erstellung von Journal und Export
- Nachvollziehbarkeit von Änderungen im Logbuch des Mandanten
- Systemsicherheit, Fehlersuche und Betriebsprotokolle
- Abwicklung des Vertrags, Rechnungsstellung und Support
4. Beteiligte Dienste
Wir setzen Auftragsbearbeiter ein, die vertraglich zur Vertraulichkeit und zu angemessener Datensicherheit verpflichtet sind. Es findet kein Verkauf und keine Weitergabe zu Werbezwecken statt.
| Dienst | Zweck | Ort der Bearbeitung |
|---|---|---|
| Google Cloud (Cloud Run, Cloud SQL, Cloud Storage) | Betrieb der Anwendung, Datenbank und Ablage Ihrer Dateien | Region europe-west6 (Zürich) |
| Google Firebase Hosting | Auslieferung der Webseite und der Anwendung | weltweites Netz von Google |
| Google Vertex AI | Auswertung hochgeladener Belege und Kreditkartenabrechnungen | Rechenzentren von Google; keine Verwendung der Daten zum Training von Modellen |
| Resend | Versand von System-E-Mails (Bestätigung, Passwort, Einladung) | USA |
| Cloudflare Turnstile | Schutz von Anmeldung und Registrierung gegen automatisierte Zugriffe | USA |
| Zefix (Eidgenössisches Amt für das Handelsregister) | Abfrage von Firmenname, UID und Adresse beim Anlegen eines Mandanten | Schweiz |
Anwendung, Datenbank und Ihre Dateien liegen in der Schweiz. Bei der Auswertung von Belegen und beim Versand von E-Mails können Daten auch ausserhalb der Schweiz bearbeitet werden. Für Länder ohne angemessenes Datenschutzniveau stützen wir die Bekanntgabe auf die Standardvertragsklauseln der Europäischen Kommission in der vom EDÖB anerkannten Fassung.
5. Aufbewahrung und Löschung
BuchhaltungsAgent ist ein Durchlaufsystem und kein Archiv. Sie können Belege, Bewegungen und Zuordnungen jederzeit löschen; gelöscht wird physisch, samt der zugehörigen Dateien. Wird ein Mandant gelöscht, werden seine Daten und Dateien entfernt. Sicherungskopien der Datenbank werden während einer begrenzten Zeit aufbewahrt und danach automatisch überschrieben. Betriebsprotokolle enthalten keine Belegdaten und werden nach kurzer Zeit gelöscht. Die gesetzliche Aufbewahrung Ihrer Geschäftsunterlagen liegt bei Ihnen beziehungsweise bei Ihrer Buchhaltung.
6. Cookies und Speicherung im Browser
Wir setzen keine Cookies zu Werbe- oder Analysezwecken und binden keine Tracking-Dienste ein. Nach der Anmeldung liegt ein Zugangs-Token im Speicher Ihres Browsers; ohne ihn funktioniert die Anwendung nicht. Cloudflare Turnstile setzt zum Schutz von Anmeldung und Registrierung technisch notwendige Marker.
7. Datensicherheit
Die Übertragung erfolgt verschlüsselt (TLS). Passwörter werden ausschliesslich als Hash gespeichert. Der Zugriff auf Daten ist an die Mitgliedschaft in einem Mandanten und an die dort vergebene Rolle gebunden; wer nur hochlädt, sieht keine Beträge, Konten oder Bankbewegungen. Zugriffe von Mitarbeitenden der Betreiberin erfolgen nur, soweit es der Betrieb oder ein Support-Fall erfordert.
8. Ihre Rechte
Sie haben im Rahmen des revDSG das Recht auf Auskunft über die zu Ihrer Person bearbeiteten Daten, auf Berichtigung, auf Löschung sowie auf Herausgabe oder Übertragung Ihrer Daten. Wenden Sie sich dafür an die oben genannte Adresse. Betrifft Ihr Anliegen Inhaltsdaten eines Mandanten, leiten wir Sie an dessen verantwortliche Stelle weiter. Zudem steht Ihnen der Weg an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) offen.
9. Änderungen
Wir passen diese Erklärung an, wenn sich die Bearbeitung ändert. Massgebend ist die jeweils hier veröffentlichte Fassung mit dem oben genannten Stand.