Datenschutzerklärung

Stand: Oktober 2026

Diese Datenschutzerklärung erklärt, welche Personendaten wir beim Besuch dieser Website und bei der Nutzung der Rechnungssoftware Quintura (Web-App, mobile App und Desktop-App) bearbeiten, wozu wir das tun und welche Rechte Sie haben. Sie richtet sich nach dem Schweizer Bundesgesetz über den Datenschutz (DSG). Soweit die Datenschutz-Grundverordnung der EU (DSGVO) anwendbar ist, gelten die darin vorgesehenen Rechte ebenfalls.

1. Verantwortliche Stelle

[Firmenname inkl. Rechtsform], [Strasse Nr.], [PLZ Ort], Schweiz («wir»). Anfragen zum Datenschutz richten Sie an [email protected].

2. Zwei Rollen: Verantwortliche und Auftragsbearbeiterin

Als Verantwortliche bearbeiten wir Daten über unsere Kundinnen und Kunden (die Firmen, die Quintura abonnieren), deren Benutzerinnen und Benutzer sowie über Besucherinnen und Besucher dieser Website.

Als Auftragsbearbeiterin bearbeiten wir die Geschäftsdaten, die unsere Kundinnen und Kunden in Quintura erfassen, also etwa Adressen und Kontaktpersonen ihrer eigenen Kundschaft, Offerten, Rechnungen und Zahlungen. Verantwortlich für diese Daten ist die jeweilige Firma. Wir bearbeiten sie ausschliesslich in deren Auftrag und nach den Bestimmungen der AGB (Ziffer 9). Wer als Endkundin oder Endkunde einer Firma Fragen zu seinen Daten hat, wendet sich bitte an diese Firma.

3. Welche Daten wir bearbeiten

• Konto- und Vertragsdaten: Firmenname, Adresse, UID/MWST-Nummer, Name und E-Mail der Kontoinhaberin oder des Kontoinhabers, gewählter Plan, Abo- und Rechnungsstatus.
• Benutzerdaten: Name, E-Mail-Adresse, Rolle, Passwort (nur als Argon2-Hash gespeichert), Daten zur Zwei-Faktor-Anmeldung, Einstellungen.
• Protokolldaten: Anmeldungen und sicherheitsrelevante Aktionen mit Zeitpunkt, IP-Adresse und Benutzerkennung (Audit-Protokoll), technische Server-Logs.
• Support- und Kontaktdaten: Inhalte von Support-Tickets, Anhänge und Nachrichten aus dem Kontaktformular.
• Zahlungsdaten: Sobald Abos online bezahlt werden, wickelt ein Zahlungsdienstleister die Zahlung ab. Kartendaten erhalten und speichern wir nicht.

4. Zwecke und Grundlagen

Wir bearbeiten diese Daten, um den Vertrag zu erfüllen (Bereitstellung, Abrechnung und Support von Quintura), um die Sicherheit und Stabilität des Dienstes zu gewährleisten und Missbrauch zu verhindern, um gesetzliche Pflichten zu erfüllen (z. B. Aufbewahrung unserer Buchhaltungsbelege) sowie, falls Sie uns kontaktieren, um Ihre Anfrage zu beantworten. Für Marketing-E-Mails holen wir Ihre Einwilligung ein; sie lässt sich jederzeit widerrufen.

5. Keine Tracking- oder Werbe-Cookies

Diese Website und Quintura verwenden keine Analyse-, Tracking- oder Werbedienste. Schriften werden von unserem eigenen Server geladen. Die Anwendung setzt ein technisch notwendiges Sitzungs-Cookie für die Anmeldung und speichert Einstellungen lokal im Browser. Die Desktop-App speichert zuletzt geöffnete Daten verschlüsselt auf Ihrem Gerät, damit Sie sie bis zu sieben Tage offline ansehen können.

6. Hosting und Speicherort

Quintura und alle Geschäftsdaten werden auf Servern in der Schweiz betrieben und gesichert.

7. Empfänger und Unterauftragsbearbeiter

Wir geben Personendaten nur weiter, soweit es für die genannten Zwecke nötig ist, an folgende Dienstleister:

• Brevo (Sendinblue SAS, Paris, Frankreich) – Versand von System-E-Mails (z. B. Einladungen, Passwort zurücksetzen) und, sofern die Kundin keinen eigenen Mailserver hinterlegt, Versand von Dokumenten per E-Mail.
• Cloudflare, Inc. (USA) – Verwaltung der Domain-Namen (DNS) für die Adressen der Arbeitsbereiche.
• Bundesamt für Landestopografie swisstopo (Schweiz) – Vorschläge beim Erfassen von Schweizer Adressen. Dabei wird der eingegebene Adressteil direkt aus Ihrem Browser an den Dienst geo.admin.ch übermittelt.
• GitHub, Inc. (USA) – Bereitstellung der Installationsdateien der Desktop-App zum Herunterladen.
• Zahlungsdienstleister – sobald die Online-Zahlung von Abos eingeführt ist, wird dieser hier ergänzt.

Bei Empfängern in Staaten ohne angemessenen Datenschutz (z. B. USA) stützen wir uns auf das Swiss-U.S. Data Privacy Framework, soweit der Empfänger zertifiziert ist, oder auf die Standardvertragsklauseln der EU-Kommission in der vom EDÖB anerkannten Fassung.

8. Aufbewahrung und Löschung

Konto- und Geschäftsdaten bewahren wir während der Vertragsdauer auf. Nach Vertragsende bleibt das Konto noch 90 Tage lesbar und exportierbar, danach löschen wir die Daten. Sicherungskopien werden im Rahmen des regulären Sicherungszyklus überschrieben. Unsere eigenen Buchhaltungsbelege bewahren wir während der gesetzlichen Frist von zehn Jahren auf.

Hinweis für unsere Kundinnen und Kunden: Geschäftsbücher und Rechnungen müssen Sie nach Art. 958f OR zehn Jahre aufbewahren. Exportieren Sie Ihre Daten (Einstellungen → Daten) vor Ablauf der 90 Tage.

9. Datensicherheit

Wir schützen die Daten unter anderem mit verschlüsselter Übertragung (TLS), strikter Trennung der Arbeitsbereiche, Zwei-Faktor-Anmeldung für alle Benutzer, verschlüsselter Ablage von Zugangsdaten zu Mailservern, rollenbasierten Berechtigungen und einem Audit-Protokoll.

10. Ihre Rechte

Sie können Auskunft über Ihre Personendaten verlangen und deren Berichtigung, Löschung oder Herausgabe in einem gängigen elektronischen Format fordern sowie einer Bearbeitung widersprechen, soweit keine gesetzliche Pflicht oder kein überwiegendes Interesse entgegensteht. Wenden Sie sich dazu an die oben genannte Adresse. Sie haben ausserdem das Recht, sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, www.edoeb.admin.ch) zu beschweren.

11. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Bearbeitung oder die Rechtslage ändert. Es gilt die auf dieser Seite veröffentlichte Fassung.