Datenschutzerklärung

Verantwortlich für die hier beschriebene Datenbearbeitung im Sinne des schweizerischen Datenschutzgesetzes (DSG) ist die Ensium GmbH, Zollikerstrasse 225, 8008 Zürich, Schweiz. Sie erreichen uns unter [email protected].

Kontodaten: Ihre E-Mail-Adresse, ein optionaler Anzeigename, Ihre Spracheinstellung sowie Sitzungsdaten, damit Sie angemeldet bleiben. Die Anmeldung erfolgt ohne Passwort: Wir senden Ihnen einen Einmalcode per E-Mail (bis zu seinem Ablauf nur als kryptografischer Hash gespeichert); ein Passwort wird nie gespeichert.

Buchhaltungsdaten: alles, was Sie für Ihre Buchführung erfassen oder hochladen — Buchungen, Rechnungen, Belege und andere Dokumente, Lohndaten sowie Angaben zu Ihren Lieferanten, Kunden und Mitarbeitenden.

Technische Daten: Server-Logs mit IP-Adresse, Zeitpunkt und aufgerufener Ressource, aufbewahrt für Sicherheit und Fehleranalyse.

Ihre Buchhaltung kann Personendaten Dritter enthalten, etwa von Mitarbeitenden, Kunden oder Lieferanten. Für diese Daten bleiben Sie bzw. Ihr Unternehmen datenschutzrechtlich verantwortlich. Wir bearbeiten sie ausschliesslich in Ihrem Auftrag zur Erbringung des Dienstes und nie für eigene Zwecke.

Wir bearbeiten Ihre Daten ausschliesslich, um den Dienst bereitzustellen, abzusichern und Sie zu unterstützen. Wir verkaufen Ihre Daten nicht, zeigen keine Werbung, erstellen keine Profile und setzen weder in der Anwendung noch auf der Website Analyse- oder Tracking-Dienste ein.

Die Anwendung verwendet ein einziges, technisch notwendiges Cookie («zendrea-session»), damit Sie angemeldet bleiben. Es enthält eine zufällige Sitzungskennung und keine persönlichen Informationen. Marketing- oder Drittanbieter-Cookies werden nicht eingesetzt. Wenn Sie dieses Cookie blockieren, ist keine Anmeldung möglich.

Ihre Daten werden in der Schweiz gespeichert, gehostet bei Infomaniak (Infomaniak Network SA, Genf). Auch Backups verbleiben in der Schweiz.

Der Netzwerkverkehr zwischen Ihrem Browser und unseren Servern ist verschlüsselt und läuft über das Sicherheits- und Content-Delivery-Netzwerk der Cloudflare, Inc. (USA), das den Dienst vor Angriffen schützt. Cloudflare bearbeitet zu diesem Zweck Verbindungsdaten (etwa Ihre IP-Adresse) an seinen weltweiten Standorten.

Der eingebaute Assistent und die Dokumentenanalyse nutzen KI-Dienste von Infomaniak, die in der Schweiz betrieben werden. Daten werden nur dann an diese Dienste übermittelt, wenn Sie eine solche Funktion aktiv verwenden. Ihre Daten werden nicht zum Training von KI-Modellen verwendet.

Transaktionale E-Mails (etwa Anmeldecodes, Einladungen oder Dokumente, die Sie versenden) werden über Infomaniak in der Schweiz zugestellt — oder über Ihren eigenen E-Mail-Anbieter, wenn Sie diesen in den Einstellungen hinterlegen.

Wir geben Daten nur an die oben genannten Auftragsbearbeiter weiter (Hosting, Content Delivery, E-Mail, KI) — und darüber hinaus nur, wenn wir gesetzlich dazu verpflichtet sind. Eine andere Weitergabe an Dritte findet nicht statt.

Wir bewahren Ihre Daten auf, solange Ihr Konto besteht. Wenn Sie Daten oder Ihr Konto löschen, werden sie aus dem Live-System entfernt und verschwinden mit dem Ablauf der Backups auch aus diesen.

Bitte beachten Sie: Gesetzliche Aufbewahrungspflichten für Geschäftsunterlagen (insbesondere die 10-jährige Pflicht nach schweizerischem Buchführungsrecht) bleiben Ihre Verantwortung. Exportieren und sichern Sie eigene Kopien der Unterlagen, die Sie aufbewahren müssen.

Sie können Auskunft über die zu Ihrer Person gespeicherten Daten verlangen, deren Berichtigung oder Löschung sowie eine Kopie in einem gängigen elektronischen Format. Wenden Sie sich dazu an [email protected]. Zudem können Sie sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren.

Alle Daten werden verschlüsselt übertragen. Der Zugriff auf Produktivsysteme ist eingeschränkt und geschützt. Keine Übertragungs- oder Speichermethode ist vollkommen sicher; wir folgen jedoch der aktuellen guten Praxis, um Ihre Daten zu schützen.

Wir können diese Datenschutzerklärung anpassen, wenn sich der Dienst weiterentwickelt. Die aktuelle Fassung ist jederzeit in der Anwendung und auf der Website abrufbar; das Datum oben zeigt die letzte Überarbeitung.