Datenschutzerklärung

1. Verantwortliche Stelle

Caeeb KLG, Unterdorfstrasse 4, 5082 Kaisten, Schweiz.
Kontakt: info@confidash.ch

2. Welche Daten wir bearbeiten

Konto- und Kontaktdaten (Name, E-Mail-Adresse, Firma) bei der Registrierung, technische Nutzungsdaten zum Betrieb und zur Sicherheit der Anwendung sowie diejenigen Geschäftsdaten, die Sie über Ihre ERP-Anbindung (zum Beispiel Bexio) verknüpfen. Diese ERP-Daten bearbeiten wir ausschliesslich in Ihrem Auftrag zur Darstellung Ihrer Auswertungen.

3. Zwecke und Rechtsgrundlagen

Wir bearbeiten diese Daten, um den Dienst bereitzustellen und vertraglich zu erfüllen, die Sicherheit zu gewährleisten und das Angebot zu verbessern. Rechtsgrundlagen sind die Vertragserfüllung und unser berechtigtes Interesse am sicheren Betrieb, nach DSG sowie, soweit anwendbar, Art. 6 DSGVO.

4. Auftragsbearbeiter und Hosting

Für den Betrieb setzen wir sorgfältig ausgewählte Dienstleister ein, die in unserem Auftrag Personendaten bearbeiten:

• Neon – PostgreSQL-Datenbank, Speicherung der Anwendungsdaten, Hosting in der EU (Region Frankfurt)
• Vercel Inc. – Hosting und Auslieferung der Website und Anwendung
• Resend – Versand von System- und Konto-E-Mails
• Hostpoint AG – Domainverwaltung (confidash.ch), Schweiz

Die Anwendungsdaten werden in der EU (Frankfurt) gespeichert. Für Betrieb und E-Mail-Versand kann eine Bearbeitung auch ausserhalb der Schweiz und der EU erfolgen, unter anderem in den USA. Solche Übermittlungen stützen wir auf geeignete Garantien wie die Standardvertragsklauseln.

5. Bexio als Datenquelle und Empfänger

Wenn Sie Ihre Bexio-Instanz mit ConfiDash verbinden, autorisieren Sie uns, in Ihrem Auftrag Daten aus Bexio zu lesen, um daraus Ihre Dashboards zu bauen. Es ist eine beidseitige Verbindung: Bexio ist zugleich Datenquelle und Empfänger (wir rufen über die Bexio-API Daten Ihrer Bexio-Instanz ab). Bexio ist ein Dienst der bexio AG mit Sitz in der Schweiz.

Wir fordern beim Verbinden die folgenden Zugriffsrechte an (OAuth-Scopes): Firmenprofil, Kontakte, Rechnungen, Aufträge, Angebote, Lieferantenrechnungen, Buchhaltung. Wir fragen ausschliesslich Lese-Scopes an und schreiben nichts zurück in Ihre Bexio-Instanz.

Die Zugriffs- und Refresh-Tokens, die uns den API-Zugriff ermöglichen, werden in unserer Datenbank verschlüsselt gespeichert (AES-256-GCM). Sie können die Verbindung jederzeit im Firmenstamm trennen; wir widerrufen die Tokens dann sowohl in unserer Datenbank als auch beim Bexio-Login-Dienst (OAuth-Revoke).

Nutzen Sie ein Bexio-Paket ohne Verkaufsmodul (etwa Treuhand-Bexio), weicht ConfiDash automatisch auf eine Journal-Auswertung aus (Lesen der Buchhaltungsjournale). Die verwendeten Daten und Scopes sind dieselben.

6. Cookies und lokale Speicherung

Wir verwenden ausschliesslich technisch notwendige Cookies, etwa für die Anmelde-Sitzung und die zuletzt gewählte Firma (bei Multi-Mandanten-Zugängen). Wir betreiben kein Tracking und setzen keine Werbe-Cookies ein.

Für Komfort-Einstellungen (etwa die Wahl des hellen oder dunklen Erscheinungsbilds) speichern wir eine kleine Markierung im Local Storage Ihres Browsers. Diese Markierung bleibt lokal in Ihrem Gerät und wird nie an unseren Server oder Dritte übermittelt.

7. Sicherheit

Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz Ihrer Daten: verschlüsselte Übertragung (TLS), verschlüsselte Speicherung sensibler Geheimnisse (API-Tokens) in der Datenbank, rollenbasierte Zugriffskontrolle, Audit-Protokolle für Buchhaltungs-relevante Einstellungsänderungen.

Zur Vermeidung verwaister Zugänge deaktivieren wir Firmen-Admin-Konten, die 180 Tage nicht genutzt wurden; 14 Tage vorher senden wir eine Vorwarnungs-E-Mail. Zusätzlich bitten wir Firmen-Admins einmal pro Jahr beim Login, die Liste der aktiven Nutzer ihrer Firma durchzusehen und zu bestätigen.

8. Aufbewahrung und Löschung

Wir bewahren Personendaten so lange auf, wie es für die genannten Zwecke und das Vertragsverhältnis erforderlich ist, sowie im Rahmen gesetzlicher Aufbewahrungsfristen (Buchhaltungsdaten etwa 10 Jahre nach OR 958f).

Bei Beendigung des Vertragsverhältnisses werden sämtliche firmenbezogenen Daten (Stammdaten, Nutzer, Rechnungen, Rabatte, Mapping-Konfigurationen, Jahresziele, verknüpfte Bexio-Tokens) nach Ablauf der gesetzlichen Aufbewahrungsfrist gelöscht oder anonymisiert. Danach werden die Daten gelöscht oder anonymisiert.

9. Ihre Rechte (DSG Art. 19/20, Art. 15 ff. DSGVO)

Sie haben das Recht auf Auskunft, Berichtigung, Löschung sowie Einschränkung der Bearbeitung und, soweit anwendbar, auf Datenübertragbarkeit und Widerspruch. Wenden Sie sich dazu an info@confidash.ch. Sie können sich zudem bei der zuständigen Aufsichtsbehörde beschweren, in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB).

10. Änderungen

Wir können diese Datenschutzerklärung anpassen, um sie an geänderte Rechtslagen oder Anpassungen des Dienstes anzugleichen. Massgebend ist die jeweils auf dieser Seite veröffentlichte Fassung.