Datenschutzerklärung

Verantwortlich für die Bearbeitung der Personendaten ist Erdi Çakmak (Einzelunternehmen, Schweiz), Betreiber von Payvetia (nachfolgend „wir“). Kontakt für Datenschutzanfragen: support@payvetia.ch.

Wir bearbeiten ausschliesslich Daten, die für den Betrieb des Dienstes nötig sind:

• Kontodaten: E-Mail-Adresse, Name, Passwort-Hash (das Passwort selbst sehen wir nie) sowie – bei Anmeldung über Google oder Apple – die von dort übermittelte Kennung.
• Firmendaten: Firmenname, Inhaber:in, Adresse, IBAN/QR-IBAN, MWST-Nummer und Logo. Diese Angaben erscheinen auf deinen Rechnungen.
• Inhaltsdaten: Kunden, Rechnungen, Offerten, Positionen, Ausgaben, Zahlungen und die daraus erzeugten PDF-Dokumente.
• Nutzungsdaten: technische Protokolle (Zeitpunkt, Fehlercode, IP-Adresse) zur Sicherstellung des Betriebs und zur Fehlersuche.

Die Adressdaten deiner Kunden bearbeiten wir in deinem Auftrag. Dafür bist du die verantwortliche Stelle; wir handeln als Auftragsbearbeiter.

Wir bearbeiten diese Daten, um dir den Dienst bereitzustellen (Vertragserfüllung), um gesetzliche Pflichten zu erfüllen und um den Betrieb sicher und stabil zu halten (berechtigtes Interesse). Eine Bearbeitung zu Werbezwecken oder eine Weitergabe zu Werbezwecken findet nicht statt.

Konto, Datenbank und Dateien liegen bei Google Cloud in der Region europe-west6 (Zürich, Schweiz). Die Datenbank wird täglich gesichert; Sicherungen werden 14 Tage aufbewahrt.

Wir setzen folgende Dienstleister ein, die Daten in unserem Auftrag bearbeiten:

• Google Ireland Ltd. / Google Cloud (Firebase): Authentifizierung, Datenbank, Dateispeicher, Serverfunktionen — Region Zürich.
• Brevo (Sendinblue SAS, Frankreich): Versand der Rechnungs- und Systemmails. Übermittelt werden Empfängeradresse, Betreff, Nachrichtentext und das PDF im Anhang.
• Cloudflare, Inc.: Ablage der erzeugten PDF-Dokumente (R2) und Auslieferung der Website.
• Stripe Payments Europe Ltd. (Irland): Abwicklung der Abo-Zahlungen im Web. Kreditkartendaten werden ausschliesslich von Stripe bearbeitet und erreichen unsere Systeme nicht.
• RevenueCat, Inc. (USA): Verwaltung der Abos in den mobilen Apps, in Verbindung mit dem App Store bzw. Google Play.
• Google LLC (Gemini-Schnittstelle) — KI-Rechnungsassistent: Nur wenn du den KI-Assistenten aktiv nutzt, übermitteln wir deine Chat-Nachricht sowie zur Zuordnung die Namen deiner Kunden und die Bezeichnungen und Preise deiner gespeicherten Positionen an die Gemini-Schnittstelle von Google. Andere Inhalte — insbesondere Rechnungen, Adressen oder Bankverbindungen — werden nicht übermittelt. Nutzt du den Assistenten nicht, findet keine Übermittlung statt.

Soweit dabei Daten ins Ausland gelangen, stützen wir uns auf anerkannte Garantien (u. a. Standardvertragsklauseln).

Payvetia setzt keine Analyse- oder Werbe-Cookies ein. Wir verwenden ausschliesslich technisch notwendige Speicherung im Browser, damit deine Anmeldung bestehen bleibt. Zur Reichweitenmessung der Website nutzen wir Cloudflare Web Analytics — vollständig cookielos, ohne persönliche Profile und ohne seitenübergreifendes Tracking. In den mobilen Apps kommen Firebase Analytics und Crashlytics zum Einsatz, um Abstürze und Nutzungsprobleme zu erkennen.

Wir bewahren deine Daten so lange auf, wie dein Konto besteht. Du kannst dein Konto jederzeit in den Einstellungen unter „Konto löschen“ entfernen; damit werden deine Inhaltsdaten und Dateien gelöscht. Sicherungskopien laufen innerhalb von 14 Tagen aus. Gesetzliche Aufbewahrungspflichten – etwa die zehnjährige Aufbewahrungspflicht für Geschäftsunterlagen – bleiben vorbehalten und betreffen die Unterlagen, die du selbst aufbewahrst.

Du hast das Recht auf Auskunft, Berichtigung, Löschung und Herausgabe deiner Daten. Eine vollständige Kopie deiner Daten kannst du selbst erstellen: Einstellungen → Konto → Datensicherung. Für weitere Anliegen erreichst du uns unter support@payvetia.ch. Du kannst dich zudem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren.

Wir können diese Erklärung anpassen, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.