Datenschutzerklärung

1. Wer verantwortlich ist

Bretscher Digital, David Bretscher
Wylerstrasse 115, 3014 Bern, Schweiz
UID: CHE-187.255.241
Kontakt: kontakt@bretscher.digital

Für die Website und Ihr Benutzerkonto bin ich verantwortlich. Für die Geschäftsdaten, die Ihre Firma in Saldato führt (Kunden, Rechnungen, Belege, Bankbewegungen, Mitarbeitende und Löhne), ist Ihre Firma verantwortlich. Diese Daten bearbeite ich ausschliesslich in Ihrem Auftrag und nach Ihren Weisungen (Auftragsbearbeitung nach Art. 9 DSG, siehe Auftragsbearbeitungsvertrag), nie für eigene Zwecke.

2. Welche Daten ich bearbeite

• Benutzerkonto: Ihre E-Mail-Adresse für die Anmeldung mit einem Code, die Firmen, denen Sie angehören, und Ihre Rolle.
• Geschäftsdaten Ihrer Firma: was Sie und Ihr Team erfassen, hochladen oder verbinden. Dazu gehören Kontakte, Offerten und Rechnungen, Belege, Kontoauszüge, Buchungen, MWST-Abrechnungen sowie Angaben zu Mitarbeitenden für den Lohn (zum Beispiel AHV-Nummer, Lohn, Kinder, bei Quellensteuer auch die Konfession, falls der Tarif Kirchensteuer enthält). Angaben zur Konfession sind besonders schützenswerte Personendaten; sie werden nur für die Berechnung der Quellensteuer verwendet.
• Verbundene Dienste: Verbinden Sie einen Shopify-Shop, übernimmt Saldato Bestellungen, Kundenangaben und Auszahlungen aus diesem Shop. Den Zugangsschlüssel kann nur der Server lesen.
• E-Mails: Belege, die Sie an Ihre Saldato-Eingangsadresse senden, und E-Mails, die Sie aus Saldato verschicken (zum Beispiel Rechnungen), samt Versandprotokoll.
• Technische Daten: Beim Aufruf der Website erfasst der Hosting-Dienst technisch notwendige Protokolldaten (IP-Adresse, Zeitpunkt, aufgerufene Seite). Jede Änderung in Saldato wird mit Zeitpunkt, Person und dem geänderten Inhalt protokolliert, wie es die Geschäftsbücherverordnung verlangt. Dieses Protokoll ist Teil der Geschäftsbücher und wird wie diese aufbewahrt; Einträge zu Lohndaten sehen nur Inhaber, Verwaltung und Treuhand.

3. Cookies und Speicher im Browser

Saldato verwendet nur technisch notwendige Cookies: für die Anmeldung (während der Code-Eingabe kurz auch Ihre E-Mail-Adresse), für die gewählte Firma und während der Verbindung mit Shopify. Es gibt keine Werbe- oder Tracking-Cookies und keine Analysedienste Dritter. Nutzen Sie die Ordnersuche für Belege, merkt sich Ihr Browser den gewählten Ordner lokal; die Dateien werden in Ihrem Browser gelesen, und nur passende Belege gehen an Saldato.

4. Wo die Daten liegen und wer mithilft

Die Datenbank und alle Dateien (Belege, Logos) liegen in einem Rechenzentrum in Zürich. Folgende Dienstleister helfen beim Betrieb:

• Supabase Inc. (USA): Datenbank, Dateispeicher und Anmeldung. Speicherort Zürich.
• Vercel Inc. (USA): Hosting der Website und der Anwendung. Die Funktionen laufen in Frankfurt (EU).
• Resend Inc. (USA): Versand von Anmeldecodes, Einladungen und Rechnungen, Empfang von Belegen per E-Mail. Resend speichert E-Mails für begrenzte Zeit nach den eigenen Bedingungen.
• Anthropic PBC (USA): künstliche Intelligenz für das Lesen von Belegen und den Assistenten. Übermittelt werden nur die Inhalte, die dafür nötig sind. Anthropic verwendet Daten aus der API nicht zum Training seiner Modelle und bewahrt sie nur kurz zur Missbrauchserkennung auf. Personaldaten und Löhne werden nicht an die KI übermittelt.
• Shopify (Kanada/Irland): nur wenn Sie Ihren Shop verbinden.

Wo Daten in die USA übermittelt werden, ist dies durch die Standardvertragsklauseln bzw. das Swiss-U.S. Data Privacy Framework abgesichert. Ihre Daten werden nicht verkauft und nicht für Werbung verwendet.

5. Sicherheit

Die Übertragung ist verschlüsselt. Jede Firma ist in der Datenbank streng von allen anderen getrennt; der Zugriff wird bei jeder Abfrage geprüft. Belege sind nie öffentlich abrufbar. Lohnabrechnungen und Personaldaten der Mitarbeitenden (Lohnbestandteile, AHV-Nummer, Zulagen, Quellensteuer) sehen nur Inhaber, Verwaltung und Treuhand. Lohnzahlungen erscheinen ohne Namen als Beträge in Bank und Buchhaltung, wie jede andere Zahlung.

6. Wie lange Daten bleiben

Geschäftsdaten bleiben gespeichert, solange Ihre Firma Saldato nutzt. Geschäftsbücher und Belege müssen Sie gesetzlich zehn Jahre aufbewahren (Art. 958f OR). Nach dem Ende des Vertrags können Sie Ihre Daten während 90 Tagen exportieren; danach werden sie gelöscht. Technische Protokolle des Hostings werden nach kurzer Zeit automatisch gelöscht.

7. Ihre Rechte

Sie können Auskunft über Ihre Daten verlangen, unrichtige Daten berichtigen und Daten löschen lassen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht (Art. 25 bis 32 DSG). Mitarbeitende und Kunden einer Firma, die Saldato nutzt, wenden sich am besten direkt an diese Firma; ich unterstütze sie dabei. Schreiben Sie an kontakt@bretscher.digital.

8. Änderungen

Ich passe diese Erklärung an, wenn sich Saldato oder das Recht ändert. Es gilt die jeweils hier veröffentlichte Fassung.