Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenbearbeitung ist:
Stützli (Einzelfirma), Luca Di Tizio
Schaffhauserstrasse 83, 8057 Zürich, Schweiz
E-Mail: info@stuetzli.ch

Deine Buchhaltungsdaten in deinem Auftrag: Für die Daten, die du in Stützli erfasst, hochlädst oder importierst – etwa Belege, Rechnungen, Buchungen, Kontoauszüge sowie Angaben zu deiner Kundschaft und deinen Lieferanten – bist du verantwortlich. Stützli bearbeitet diese Daten als Auftragsbearbeiter ausschliesslich in deinem Auftrag und nur, soweit dies für die Erbringung unserer Leistungen erforderlich ist. Anfragen betroffener Personen zu diesen Daten richten sich an dich; wir unterstützen dich bei deren Beantwortung.

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die Website stuetzli.ch, die zugehörige Web-Applikation sowie für jede Kommunikation mit uns per E-Mail oder Kontaktformular.

3. Kategorien verarbeiteter Daten

• Stammdaten: Name, E-Mail-Adresse, Firmenname und -adresse, MWST-Nummer.
• Vertrags- und Abrechnungsdaten: Abonnement, Zahlungsstatus, Zahlungsreferenzen (keine Kartendaten – diese werden ausschliesslich beim Zahlungsdienstleister verarbeitet).
• Buchhaltungsdaten: Kunden, Rechnungen, Offerten, Spesen mit Belegen, Zahlungen, Kontoauszüge – also die Daten, die du selbst eingibst oder importierst.
• Log- und technische Daten: IP-Adresse, Browsertyp, Zugriffszeitpunkte, Fehler- und Sicherheitsereignisse.
• Kommunikationsdaten: Inhalt deiner Nachrichten an uns.

4. Zwecke und Rechtsgrundlagen

• Vertragserfüllung: Bereitstellung der Software, Abwicklung deines Abonnements, Kundensupport.
• Rechtliche Verpflichtung: Einhaltung handels- und steuerrechtlicher Aufbewahrungspflichten (u. a. 10 Jahre gem. Art. 958f OR).
• Berechtigtes Interesse: stabiler und sicherer Betrieb, Betrugsprävention, Weiterentwicklung.
• Einwilligung: wo wir sie einholen (z. B. optionale Dienste); sie kann jederzeit widerrufen werden.

5. Datenstandort und Hosting

Datenbank und hochgeladene Belege liegen bei Google Cloud in der Schweiz (Region europe-west6, Zürich). Für den Betrieb setzen wir Auftragsbearbeiter ein, die Daten auch ausserhalb der Schweiz bearbeiten: E-Mail-Versand in der EU (Brevo) sowie Zahlungsabwicklung (Stripe) und Anmeldung via Google-Konto, deren Anbieter ihren Sitz in den USA haben. Verbindungen zwischen deinem Browser und Stützli sind TLS-verschlüsselt (HTTPS).

6. Auftragsbearbeiter und Empfänger

• Google Cloud / Firebase (Schweiz, europe-west6): Hosting, Datenbank, Authentifizierung, Belegspeicher.
• Stripe: Zahlungsabwicklung für das Abonnement. Kartendaten werden direkt bei Stripe erhoben und sind uns nicht zugänglich.
• Brevo (EU): transaktionale E-Mails (Registrierung, Passwort-Reset) sowie von dir versandte Rechnungen und Zahlungserinnerungen.
• Google (Login): wenn du dich mit deinem Google-Konto anmeldest, gelten zusätzlich die Datenschutzbedingungen von Google.
• Google Gemini: KI-Belegerkennung (siehe Ziffer 9); keine dauerhafte Speicherung deiner Belege zum Trainieren fremder Modelle.
• Behörden und Gerichte: soweit wir dazu gesetzlich verpflichtet sind.

7. Aufbewahrungsdauer

• Buchhaltungs- und Belegdaten: solange dein Konto besteht. Die gesetzliche Aufbewahrungspflicht von grundsätzlich 10 Jahren (Art. 958f OR) trifft dich als buchführungspflichtige Person; vor einer Löschung stellen wir dir einen vollständigen Export zur Verfügung.
• Vertrags- und Kundendaten: Dauer der Vertragsbeziehung zuzüglich gesetzlicher Aufbewahrungsfristen.

Nach Ablauf der Aufbewahrungsfrist werden die Daten gelöscht oder anonymisiert.

8. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen: TLS-Verschlüsselung, Mandantentrennung (deine Daten sind von denen anderer Kunden getrennt), Zugriffsbeschränkungen sowie regelmässige Sicherheits-Updates. Der Lesezugriff eingeladener Treuhänder beschränkt sich auf dein Konto und kann von dir jederzeit entzogen werden.

9. KI-Belegerkennung

Stützli setzt KI-gestützte Belegerfassung und Kategorisierungsvorschläge ein (Google Gemini). Belege können Namen, Adressen und Kontodaten – auch Dritter – enthalten; sie werden nur für die Texterkennung verarbeitet und die Ergebnisse nur in deinem Konto gespeichert. Alle KI-Ausgaben sind reine Vorschläge: Prüfe die erkannten Angaben vor der Übernahme in deine Buchhaltung. Es findet keine automatisierte Einzelentscheidung statt.

10. Cookies

Wir verwenden ausschliesslich technisch notwendige Cookies: die Anmeldesitzung und deine Spracheinstellung. Wir setzen keine Analyse-, Tracking- oder Marketing-Cookies ein.

11. Deine Rechte

Du hast jederzeit das Recht auf Auskunft, Berichtigung und Löschung deiner Daten, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen, sowie das Recht auf Datenübertragbarkeit, Widerspruch und Widerruf erteilter Einwilligungen. Zudem kannst du dich bei der zuständigen Aufsichtsbehörde beschweren (Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter, EDÖB). Zur Wahrnehmung deiner Rechte genügt eine formlose Nachricht an die verantwortliche Stelle (Ziffer 1).

12. Datenexport und Kontolöschung

Du kannst deine Buchhaltungsdaten jederzeit in gängigen Formaten (CSV, PDF, ZIP) exportieren. Nach Kündigung bleiben deine Daten im Lesemodus verfügbar, damit du alles exportieren kannst. Enthält dein Konto Buchungsunterlagen, weisen wir dich vor der Löschung auf deine 10-jährige Aufbewahrungspflicht hin (Art. 958f OR); die Löschung setzt deine ausdrückliche Bestätigung voraus, dass du die Unterlagen selbst aufbewahrst. Nach der Löschung können die Unterlagen nicht wiederhergestellt werden.

13. Minderjährige

Unsere Angebote richten sich an Selbstständige und volljährige Privatpersonen. Wir verarbeiten bewusst keine Daten von Personen unter 16 Jahren.

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Version ist stets unter stuetzli.ch/datenschutz abrufbar; bei wesentlichen Änderungen informieren wir dich aktiv.