Datenschutzerklärung

1Verantwortliche

Die LEC Group Sàrl, Chemin de l’Etang 5, 2812 Movelier, Schweiz, ist für die hier beschriebenen Bearbeitungen verantwortlich. Für Fragen zu Ihren Daten schreiben Sie uns über das Kontaktformular und wählen das Thema «Datenschutz».

2Welche Daten wir bearbeiten

• Ihr Konto: Name, E-Mail-Adresse, Passwort (unumkehrbar verschlüsselt gespeichert, nie im Klartext), Sprache und Anzeigeeinstellungen.
• Ihre Firma: Firmenname, Adresse, MWST-Nummer, IBAN, Logo und Rechnungseinstellungen.
• Ihre Dokumente: Kunden, Artikel, Offerten, Rechnungen, Mahnungen und Zahlungseingänge, die Sie erfassen.
• Ihre Belege: Dateien und Fotos, die Sie hochladen, und die von der automatischen Auswertung erkannten Werte.
• Die Verrechnung von Yoda Bill: Anzahl der pro Monat ausgestellten Rechnungen und Verlauf der Belastungen. Zahlungsdaten (Karte oder TWINT) werden bei unserem Zahlungsdienstleister erfasst: Yoda Bill sieht nie die vollständige Nummer Ihrer Karte.
• Technische Daten: IP-Adresse, Datum und Uhrzeit der Anfragen, Browsertyp, Fehlerprotokolle, die für den Betrieb und die Sicherheit des Dienstes nötig sind.
• Ihre Nachrichten: Name, E-Mail-Adresse und Inhalt der über das Kontaktformular gesendeten Nachrichten.

3Wozu wir sie bearbeiten

• Den Dienst erbringen: Ihre Dokumente erstellen, senden und aufbewahren, Ihre Belege auswerten, ein Geschäftsjahr mit Ihrem Treuhänder teilen, wenn Sie es wünschen.
• Die Nutzung von Yoda Bill gemäss dem veröffentlichten Tarif verrechnen.
• Die Sicherheit gewährleisten: Authentifizierung, Missbrauchsverhinderung, Datensicherungen, Fehleranalyse.
• Ihre Nachrichten beantworten und Sie über wesentliche Änderungen des Dienstes informieren.
• Unsere gesetzlichen Pflichten erfüllen, insbesondere die Buchführungspflichten.

Wir verkaufen Ihre Daten nicht und verwenden sie nicht zu Werbezwecken.

4Die Daten Ihrer Kunden

Die Angaben Ihrer Kunden und der Inhalt Ihrer Dokumente werden in Ihrem Auftrag bearbeitet: Sie bleiben dafür verantwortlich, und Yoda Bill handelt als Auftragsbearbeiterin. Wir verwenden diese Daten nur, um Ihnen den Dienst zu erbringen.

Die Regeln dieser Bearbeitung (Auftragsbearbeitungsvertrag im Sinne von Art. 9 DSG) stehen in Abschnitt 7 «Die Daten Ihrer Kunden» der Nutzungsbedingungen.

5Auftragsbearbeiter und Empfänger

Wir arbeiten mit folgenden Dienstleistern zusammen, die vertraglich gebunden und zur Vertraulichkeit verpflichtet sind:

• Hosting: Die Anwendung und die Datenbank laufen in einem Rechenzentrum in der Schweiz; Ihre Daten werden dort gespeichert.
• Anthropic (Anthropic Ireland Limited, Dublin): automatische Auswertung der Belege, die Sie hochladen, durch das KI-Modell Claude. Die Belege werden in den USA ausgewertet. Anthropic verwendet sie nicht zum Training seiner Modelle und löscht sie innert 30 Tagen (länger nur bei Verdacht auf Missbrauch oder wenn das Gesetz es verlangt).
• Stripe (Stripe Payments Europe, Limited, Dublin): Abwicklung der Zahlungen (Karte oder TWINT) für die Nutzung von Yoda Bill.
• Infomaniak (Infomaniak Network SA, Genf): Versand der E-Mails (Rechnungen, Mahnungen, Nachrichten zum Konto), aus der Schweiz.
• Google (Google Ireland Limited, Dublin): Messung der Besuche der Website und der Anwendung sowie der Wirkung unserer Anzeigen (Google Tag Manager, Google Analytics und Google Ads), nur wenn Sie zustimmen. Google erhält die Adresse und den Titel der besuchten Seiten (der Titel kann den Namen eines Ihrer Kontakte oder die Nummer eines Dokuments enthalten), nie den Inhalt Ihrer Dokumente.

Ihre Dokumente werden nur an Dritte weitergegeben, wenn Sie es entscheiden: Versand einer Rechnung an einen Kunden, Freigabelink für Ihren Treuhänder.

6Bekanntgabe ins Ausland

Wenn ein Dienstleister Daten ausserhalb der Schweiz bearbeitet, sorgen wir dafür, dass das Land einen angemessenen Schutz bietet oder geeignete Garantien vorgesehen sind, zum Beispiel vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) anerkannte Standardvertragsklauseln.

Anthropic wertet Ihre Belege in den USA aus, gestützt auf die Standardvertragsklauseln der Europäischen Kommission mit den Ergänzungen für die Schweiz, die Teil seines Vertrags über die Auftragsbearbeitung sind.

Ihre Daten werden in der Schweiz gehostet. Stripe kann Zahlungsdaten in den USA bearbeiten, wo Stripe, LLC nach dem Swiss-US Data Privacy Framework zertifiziert ist; andernfalls gelten die Standardvertragsklauseln.

Wenn Sie der Reichweitenmessung zustimmen, kann Google Ihre Nutzungsdaten in den USA bearbeiten, wo Google LLC nach dem Swiss-US Data Privacy Framework zertifiziert ist; andernfalls gelten die Standardvertragsklauseln.

7Aufbewahrungsdauer

• Konto- und Firmendaten: solange Ihr Konto besteht. Bei seiner Löschung wird Ihr Konto (Name, E-Mail, Passwort) sofort gelöscht; eine Firma, deren einziges Mitglied Sie waren, wird geschlossen und 30 Tage später mit ihren Dokumenten gelöscht (die Zeit, um einen Irrtum rückgängig zu machen).
• Datensicherungen: Sie enthalten eine Kopie der Daten während höchstens 30 Tagen.
• Dokumente und Belege: Das Gesetz verlangt, dass Sie sie zehn Jahre aufbewahren (Art. 958f OR). Laden Sie sie herunter, bevor Sie Ihr Konto löschen.
• Demokonten: werden nach einigen Tagen automatisch gelöscht.
• Technische Protokolle: 90 Tage.
• Kontaktnachrichten: 12 Monate.
• Verrechnungsdaten von Yoda Bill: gemäss unseren Buchführungspflichten, grundsätzlich zehn Jahre.

8Cookies

Yoda Bill verwendet Cookies, die für den Betrieb nötig sind: Anmeldung an Ihrem Konto, Schutz der Formulare vor gefälschten Anfragen, gewählte Sprache, Anzeigemodus (hell oder dunkel) und Ihre Wahl zur Reichweitenmessung. Dafür ist keine Zustimmung nötig.

Nur wenn Sie auf «Akzeptieren» klicken, verwenden wir Google Tag Manager, Google Analytics und Google Ads, auf der öffentlichen Website wie in der Anwendung, um zu erfahren, wie viele Personen uns besuchen, welche Seiten sie nutzen und über welche Anzeigen sie gekommen sind. Diese Tools setzen eigene Cookies (zum Beispiel _ga oder _gcl_au), die bis zu zwei Jahre gespeichert werden. Ohne Ihre Zustimmung wird nichts geladen. Sie können Ihre Wahl jederzeit über den Link «Cookies» unten auf jeder Seite der öffentlichen Website ändern.

Wenn Sie in der Anwendung ein Zahlungsmittel hinterlegen, kann das Zahlungsformular von Stripe eigene Cookies setzen, die zur Betrugsverhinderung nötig sind.

9Sicherheit

Die Verbindung mit Yoda Bill ist verschlüsselt (HTTPS), Passwörter werden nie im Klartext gespeichert, und der Zugriff auf die Daten einer Firma ist ihren Mitgliedern vorbehalten. Wir treffen dem Risiko angemessene technische und organisatorische Massnahmen; keine Massnahme kann jedoch jedes Risiko ausschliessen.

10Ihre Rechte

Sie können jederzeit Auskunft über Ihre Daten verlangen, sie berichtigen oder löschen lassen, sie in einem gängigen Format erhalten oder einer Bearbeitung widersprechen. Vieles davon erledigen Sie direkt in Ihren Einstellungen; andernfalls schreiben Sie uns über das Kontaktformular.

Wenn Sie der Ansicht sind, dass Ihre Rechte nicht gewahrt werden, können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

11Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst oder das Gesetz ändert. Das Datum der geltenden Version steht oben auf der Seite; bei wesentlichen Änderungen informieren wir Sie in der Anwendung oder per E-Mail.