Datenschutzerklärung

Verantwortlicher

RedSwiss Invoice (invoice.redswiss.ch) wird von Anthony Thomas, einer Privatperson mit Wohnsitz in der Schweiz, betrieben. Bei Fragen zu Ihren Personendaten: info@anthony-thomas.ch.

Zwei verschiedene Rollen

Für die Daten Ihres Kontos sind wir verantwortlich.

Für die Daten, die Sie über Ihre eigenen Kundinnen und Kunden erfassen (Namen, Adressen, E-Mail-Adressen, Rechnungen, Zahlungen), und für die von Ihnen importierten Kontoauszüge sind Sie verantwortlich: Wir bearbeiten sie nur in Ihrem Auftrag und nach Ihren Weisungen, um Ihnen den Dienst zu erbringen. Es liegt an Ihnen, Ihre Kundinnen und Kunden über die Bearbeitung ihrer Daten zu informieren.

Welche Daten wir bearbeiten

• Konto: Name, E-Mail-Adresse, Passwort (nur gehasht gespeichert, nie im Klartext), Einstellungen der Zwei-Faktor-Authentifizierung.
• Anmeldungen: IP-Adresse und Browser Ihrer Sitzungen und erkannten Geräte, um Sie bei ungewöhnlichen Anmeldungen zu warnen.
• Organisation: Angaben zu Ihrem Unternehmen oder Ihrer Tätigkeit, Teammitglieder und Einladungen.
• Ihre Kundinnen und Kunden: Name, E-Mail-Adresse, Postadresse und Notizen.
• Fakturierung: Produkte, Rechnungen, Rechnungspositionen, Zahlungen und Mahnungen.
• Importierte Kontoauszüge (Format camt.053): Namen der Zahlenden, IBAN, Beträge, Daten und Referenzen, um Zahlungen Ihren Rechnungen zuzuordnen.
• Abonnement: Bei kostenpflichtigen Tarifen werden die Zahlungsdaten von Stripe bearbeitet. Ihre Kartendaten speichern wir nicht.
• Statistik: Reichweitenmessung ohne Cookies mit einem auf unseren eigenen Servern betriebenen Tool (Umami). Seitenadressen werden ohne Parameter, Tokens oder Kennungen erfasst.

Zwecke

• Den Dienst erbringen: QR-Rechnungen erstellen, versenden, ihre Zahlung verfolgen und Ihre Kontoauszüge abgleichen.
• Konten schützen: Zwei-Faktor-Authentifizierung, Anmeldewarnungen, Missbrauchsprävention.
• Abonnements und Zahlungen verwalten.
• E-Mails zum Dienst versenden: Bestätigung der Adresse, Anmeldewarnungen, Einladungen, Passwort-Zurücksetzung sowie die Rechnungen und Mahnungen, die Sie an Ihre Kundinnen und Kunden senden.
• Die Website anhand aggregierter Statistiken verbessern.

Wir verwenden weder Ihre Daten noch jene Ihrer Kundinnen und Kunden für Werbung und verkaufen sie nicht.

Rechtsgrundlagen

Soweit die europäische Datenschutz-Grundverordnung (DSGVO) anwendbar ist, bearbeiten wir die Daten zur Erfüllung unseres Vertrags, gestützt auf unser berechtigtes Interesse (Sicherheit, Statistik ohne Cookies) oder zur Erfüllung gesetzlicher Pflichten.

Hosting und Dienstleister

• Infomaniak Network SA (Schweiz): Hosting der Server und Datenbanken. Ihre Fakturierungsdaten werden in der Schweiz gespeichert.
• Resend (USA): Versand der E-Mails, einschliesslich der Rechnungen und Mahnungen an Ihre Kundinnen und Kunden. Resend speichert E-Mail-Inhalte und Versandprotokolle in den USA; diese Übermittlung ist durch an das Schweizer Recht angepasste Standardvertragsklauseln abgesichert.
• Stripe (Irland und USA): Bezahlung der Abonnements. Stripe ist nach dem Swiss-U.S. Data Privacy Framework zertifiziert.

Diese Dienstleister bearbeiten die Daten nur, um ihre Leistungen für uns zu erbringen.

Aufbewahrungsdauer

• Konto: solange es aktiv ist, danach Löschung innert 30 Tagen nach Ihrer Anfrage.
• Kundinnen und Kunden, Rechnungen, Zahlungen und importierte Kontoauszüge: solange das Konto Ihrer Organisation besteht, danach Löschung zusammen mit dem Konto.

Das Buchführungsrecht verlangt in der Regel, Rechnungen und Buchungsbelege 10 Jahre aufzubewahren (Art. 958f OR). Diese Pflicht liegt bei Ihnen: Laden Sie Ihre Rechnungen herunter, bevor Sie Ihr Konto löschen.

Gewisse Daten können länger aufbewahrt werden, wenn das Gesetz es verlangt, zum Beispiel die Zahlungsbelege Ihres Abonnements.

Cookies

Wir verwenden nur für den Betrieb der Website notwendige Cookies: ein Sitzungscookie, damit Sie angemeldet bleiben, und ein Cookie für Ihre Design-Einstellung (hell oder dunkel). Wir verwenden keine Werbe- oder Tracking-Cookies.

Sicherheit

Die Kommunikation ist verschlüsselt (HTTPS), Passwörter werden gehasht, die Zwei-Faktor-Authentifizierung ist verfügbar, die Daten jeder Organisation sind getrennt und die Links zur Ansicht einer Rechnung geben nur Zugriff auf diese Rechnung.

Ihre Rechte

Sie können Auskunft über Ihre Daten, deren Berichtigung, Löschung oder eine Kopie in einem gängigen Format verlangen und bestimmten Bearbeitungen widersprechen. Schreiben Sie uns an info@anthony-thomas.ch; wir antworten innert 30 Tagen. Wenn Sie Kundin oder Kunde einer unserer Nutzerinnen oder Nutzer sind, wenden Sie sich zuerst an das Unternehmen, das Ihnen die Rechnung gesendet hat.

Sie können sich auch an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, www.edoeb.admin.ch) wenden oder, falls Sie in der Europäischen Union wohnen, an die Datenschutzbehörde Ihres Landes.

Änderungen

Wir können diese Datenschutzerklärung aktualisieren. Das Datum der geltenden Fassung steht oben auf dieser Seite; bei wesentlichen Änderungen informieren wir Sie per E-Mail oder auf der Website.