Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenbearbeitung ist:

PRO.DI.GIO GmbH
Mailand-Strasse 31
4053 Basel
Schweiz
E-Mail: info@treuhandagent.ch

2. Grundsätze der Datenbearbeitung

Wir bearbeiten Personendaten nur, wenn eine Rechtsgrundlage vorhanden ist, die Daten für den angegebenen Zweck erforderlich sind, und wir die Daten sicher und vertraulich behandeln. Wir respektieren das Schweizer Datenschutzgesetz (DSG) sowie, soweit anwendbar, die Europäische Datenschutz-Grundverordnung (DSGVO).

3. Erhobene Daten und Verwendungszweck

a) Nutzungsdaten der Website:
Beim Besuch unserer Website werden automatisch folgende Daten erhoben: IP-Adresse (anonymisiert), Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Browser und Betriebssystem. Rechtsgrundlage: Berechtigte Interessen (Art. 6 DSG). Zweck: Betrieb und Verbesserung der Website.

b) Kontaktdaten:
Wenn Sie uns per E-Mail oder Kontaktformular kontaktieren, bearbeiten wir: Name, E-Mail-Adresse, Nachrichteninhalt. Zweck: Beantwortung Ihrer Anfrage. Speicherdauer: bis zur Erledigung der Anfrage, maximal 3 Jahre.

c) Kundenkonto (TreuhandAgent App):
Bei Registrierung und Nutzung des TreuhandAgent-Tools erheben wir: Benutzername, Passwort (gehasht), Buchhaltungsdaten (Belege, Buchungen, Mandantendaten). Diese Daten werden ausschliesslich zur Erbringung der vertraglich vereinbarten Leistungen bearbeitet. Speicherdauer: Dauer der Vertragsbeziehung plus gesetzliche Aufbewahrungsfristen (10 Jahre gemäss OR Art. 958f).

d) Zahlungsdaten:
Zahlungen werden über Stripe Payments Europe Ltd. (Irland) abgewickelt. Kreditkartendaten werden durch uns weder erhoben noch gespeichert.

4. Datenspeicherung und Sicherheit

Die Anwendung wird in einem Rechenzentrum in Amsterdam (Niederlande) betrieben; dort liegen auch die Nutzdaten. Verschlüsselte Sicherungskopien werden in Falkenstein (Deutschland) aufbewahrt. Eine Speicherung ausschliesslich in der Schweiz findet nicht statt.

Wir setzen technische und organisatorische Massnahmen nach Art. 8 DSG und Art. 3 DSV ein, insbesondere: TLS-Verschlüsselung der Übertragung (HTTPS, HSTS), Passwort-Hashing mit bcrypt, rollenbasierte Zugriffsrechte, Mandantentrennung auf Datenbankebene, Protokollierung sicherheitsrelevanter Vorgänge, tägliche verschlüsselte Sicherungskopien an einem zweiten Standort sowie zusätzliche AES-256-GCM-Verschlüsselung hinterlegter Zugangsdaten Dritter.

5. Bekanntgabe von Personendaten ins Ausland

Wir geben Personendaten in folgende Staaten bekannt (Art. 19 Abs. 4 DSG):

• Niederlande — Betrieb der Anwendung und Datenspeicherung (Railway Corp., Rechenzentrum Amsterdam). Angemessener Schutz nach Art. 16 Abs. 1 DSG in Verbindung mit Anhang 1 DSV.
• Deutschland — verschlüsselte Sicherungskopien (Hetzner Online GmbH, Falkenstein). Angemessener Schutz nach Art. 16 Abs. 1 DSG in Verbindung mit Anhang 1 DSV.
• Irland — Zahlungsabwicklung (Stripe Payments Europe Ltd.). Angemessener Schutz nach Art. 16 Abs. 1 DSG in Verbindung mit Anhang 1 DSV.
• USA — Beleganalyse durch KI (Anthropic PBC). Die USA verfügen über keinen generell angemessenen Datenschutz. Die Übermittlung stützt sich auf die vom EDÖB anerkannten Standardvertragsklauseln und einen Auftragsbearbeitungsvertrag (Art. 16 Abs. 2 lit. d DSG). Inhalte werden nicht für das Training von KI-Modellen verwendet.

Darüber hinaus geben wir Daten nur bekannt, soweit wir gesetzlich oder behördlich dazu verpflichtet sind. Es erfolgt keine Weitergabe an Dritte zu Werbezwecken und kein Verkauf von Daten.

Bearbeiten Sie über die Plattform Personendaten Ihrer eigenen Mandantinnen und Mandanten, sind Sie datenschutzrechtlich Verantwortlicher und wir Auftragsbearbeiter. Massgebend ist der Auftragsbearbeitungsvertrag nach Art. 9 DSG, einsehbar in der Anwendung unter «Rechtliches → AVV».

6. Cookies

Unsere Website verwendet technisch notwendige Cookies (Session-Cookies) für den Betrieb der Anwendung. Es werden keine Tracking- oder Werbe-Cookies eingesetzt. Session-Cookies werden nach Ende Ihrer Browsersitzung automatisch gelöscht.

7. Ihre Rechte (gemäss DSG Art. 25 ff.)

Sie haben das Recht auf:

• Auskunft über die über Sie gespeicherten Personendaten
• Berichtigung unrichtiger Daten
• Löschung Ihrer Daten (soweit keine gesetzliche Aufbewahrungspflicht besteht)
• Datenherausgabe in einem maschinenlesbaren Format (Datenportabilität)
• Widerspruch gegen die Bearbeitung Ihrer Daten

Für die Ausübung Ihrer Rechte wenden Sie sich bitte an: info@treuhandagent.ch

8. Beschwerderecht

Sie haben das Recht, bei der zuständigen Aufsichtsbehörde Beschwerde einzureichen. In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB):
www.edoeb.admin.ch

9. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen. Die aktuelle Version ist stets auf dieser Seite abrufbar. Bei wesentlichen Änderungen informieren wir Sie per E-Mail.

10. Anwendbares Recht

Es gilt Schweizer Recht, insbesondere das Bundesgesetz über den Datenschutz (DSG) vom 25. September 2020 (in Kraft seit 1. September 2023).