Wie finlens mit deinen Daten umgeht – transparent und auf das Nötige beschränkt.
Verantwortlich für die Datenbearbeitung ist die GOBOX GmbH, Poststrasse 2, 4500 Solothurn, Schweiz (nachfolgend «wir»). Kontakt: info@gobox.ch. Wir bearbeiten personenbezogene Daten nach dem Schweizer Datenschutzgesetz (revDSG) und – soweit anwendbar – der EU-DSGVO.
Kontodaten: Name und E-Mail-Adresse zur Registrierung und Anmeldung.
Geschäftsdaten aus Bexio: Nach deiner ausdrücklichen Verbindung rufen wir über die offizielle Bexio-Schnittstelle die für die Nutzung nötigen Daten ab (z. B. Rechnungen, Offerten, Aufträge, Kontakte, Artikel, Buchhaltungskennzahlen) und halten zur schnellen Anzeige eine synchronisierte Kopie. Die führenden Daten verbleiben in Bexio.
Zahlungsdaten: Zur Abwicklung des Abonnements (siehe Stripe unten). Wir speichern selbst keine vollständigen Kreditkartendaten.
Technische Daten: Server-Logs und für den Betrieb notwendige Angaben.
Wir bearbeiten die Daten ausschliesslich, um finlens bereitzustellen: Anzeige und Auswertung deiner Bexio-Daten, Synchronisation, Abonnement-Verwaltung sowie Sicherheit und Betrieb des Dienstes.
Wir setzen nur die für den Betrieb erforderlichen Dienstleister ein und geben keine Daten an Dritte weiter, die für die Nutzung des Tools nicht erforderlich sind. Insbesondere nutzen wir keine Werbe- oder Tracking-Dienste, an die Daten verkauft oder weitergegeben werden.
• Vercel – Hosting der Anwendung.
• Supabase – Datenbank und Authentifizierung; hier werden Konto- und synchronisierte Geschäftsdaten gespeichert. Bexio-Zugangstoken werden verschlüsselt abgelegt.
• Stripe – Abwicklung der Abonnement-Zahlungen.
• bexio AG – Quelle deiner Geschäftsdaten; die Verbindung erfolgt über deine eigene Bexio-Autorisierung (OAuth).
Wir streben an, Daten in der Schweiz bzw. in der EU/EWR zu bearbeiten. Die oben genannten Anbieter können Daten jedoch auch in anderen Ländern (u. a. USA) bearbeiten. In solchen Fällen stützen wir die Bekanntgabe auf geeignete Garantien (z. B. Standardvertragsklauseln) und die Vorgaben des revDSG.
Wir bewahren Daten so lange auf, wie es für die Erbringung des Dienstes und gesetzliche Pflichten nötig ist. Trennst du die Bexio-Verbindung oder löschst dein Konto, entfernen wir die synchronisierten Daten innerhalb einer angemessenen Frist.
Du hast das Recht auf Auskunft, Berichtigung, Löschung sowie Einschränkung und – soweit anwendbar – Datenübertragbarkeit. Wende dich dazu an info@gobox.ch.
Dieser Text wurde sorgfältig erstellt, ersetzt jedoch keine Rechtsberatung und sollte vor dem produktiven Einsatz juristisch geprüft werden.