Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung ist der Betreiber dieser Software. Bei Fragen zum Datenschutz wenden Sie sich bitte per E-Mail an uns.

2. Erhobene Daten

Im Rahmen der Nutzung der Software werden folgende Daten verarbeitet:

• Kontodaten: Name, E-Mail-Adresse, verschlüsseltes Passwort
• Unternehmensdaten: Firmenname, Adresse, Kontaktdaten
• Kundendaten: Im CRM erfasste Kunden- und Kontaktinformationen
• Rechnungsdaten: Rechnungen, Angebote und Zahlungsinformationen
• Nutzungsdaten: Technische Logs für Fehleranalyse (via Sentry)

3. Zweck der Datenverarbeitung

Die erhobenen Daten werden ausschliesslich zur Bereitstellung der Software-Funktionen verwendet:

• Authentifizierung und Zugriffskontrolle
• Kundenverwaltung und CRM-Funktionen
• Rechnungserstellung und -verwaltung
• Fehlerbehebung und Qualitätssicherung

4. Datenspeicherung

Alle Daten werden auf einem gesicherten Server gespeichert. Passwörter werden verschlüsselt gespeichert (bcrypt-Hash). SMTP-Zugangsdaten werden AES-256 verschlüsselt gespeichert.

5. Datenweitergabe

Kundendaten werden nicht an Dritte verkauft oder zu Werbezwecken genutzt. Technische Dienstleister (z.B. Hosting, Fehlermonitoring via Sentry) erhalten nur die für ihren Dienst notwendigen Daten und sind vertraglich zur Vertraulichkeit verpflichtet.

6. Fehlermonitoring (Sentry)

Zur Qualitätssicherung verwenden wir Sentry (sentry.io) für die Fehlerprotokollierung. Dabei werden technische Fehlermeldungen und Stack-Traces übermittelt. Persönliche Kundendaten werden dabei nicht an Sentry weitergegeben.

7. Betroffenenrechte

Sie haben das Recht auf:

• Auskunft über Ihre gespeicherten Daten
• Berichtigung unrichtiger Daten
• Löschung Ihrer Daten (nach Vertragsende)
• Datenübertragbarkeit
• Widerruf erteilter Einwilligungen

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte per E-Mail.

8. Aufbewahrungsfristen

Daten werden für die Dauer des Vertragsverhältnisses plus 10 Jahre (gesetzliche Aufbewahrungspflicht für Geschäftsunterlagen) gespeichert. Nach Ablauf der Aufbewahrungsfrist werden Daten sicher gelöscht.

9. Anwendbares Recht

Diese Datenschutzerklärung unterliegt dem Schweizer Datenschutzgesetz (DSG) sowie, soweit anwendbar, der Datenschutz-Grundverordnung (DSGVO) der EU.