Wo Ihre Daten liegen und wer sie sieht

Unser Hosting-Anbieter Google Cloud gehört zu einem US-Konzern. US-Behörden könnten in Ausnahmefällen Zugriff auf Daten verlangen, die Google hält, auch in der Schweiz. Wir haben dieses Restrisiko geprüft und in Kauf genommen.

Belege werden in Paris gelesen (Scaleway fr-par). Bei Störungen kann Scaleway eine Anfrage bis zu zwei Wochen zur Fehleranalyse speichern.

Transaktionsmail ist für Scaleway in Paris konfiguriert, aber die Zustellung wird erst nach Freigabe des Produktions-Mail-Gates zugesichert.

Kunden werden informiert, bevor ein Unterauftragsbearbeiter hinzukommt. Der unterzeichnete AVV, der diese Mitteilung trägt, liegt in diesem Prozess nicht vor.

Digital Thinktank GmbH ist die Auftragsbearbeiterin. Der Kunde ist der Verantwortliche. Die Vertragsform ist ein AVV nach Art. 9 revFADP. Der unterzeichnete AVV liegt in diesem Prozess nicht vor.

Eine Verletzung des Schutzes von Personendaten wird dem Kunden ohne ungebührliche Verzögerung gemeldet.

Begehren auf Auskunft, Berichtigung oder Löschung von Personendaten gehen an den Kunden, der der Verantwortliche ist.

Bücher und Belege werden 10 Jahre nach dem Geschäftsjahr aufbewahrt (OR 958f, GeBüV). Ein Speicherzyklus, der dieses Datum erzwingt, ist in diesem Prozess nicht angewendet.

Eine rechtmässige Anordnung kann einen Zugriff ohne Zustimmung verlangen. Der Kunde wird informiert, ausser die Anordnung untersagt es. Der Zugriff wird protokolliert, sobald die Mitteilung erlaubt ist.

Es gibt keinen ständigen Mitarbeiterzugriff auf Mandantendaten.

Support-Zugriff gilt für einen Mandanten, einen Zweck und eine Ticket-ID, erteilt von einer Inhaberin oder einem Inhaber. Der Standard ist 24 Stunden, das Maximum 72. Er kann widerrufen werden und läuft von selbst ab. Das Erteilen braucht eine neue Anmeldung. In dieser Anwendung muss eine andere Administratorin oder ein anderer Administrator jeden Zugriff freigeben. Der Schreibzugriff ist aus. Der Support kann die Bücher nicht exportieren oder herunterladen.

Die Zeilen jeder Gesellschaft sind in Postgres getrennt. Die Mandanten-ID kommt aus der Sitzung.

Der Server kann Dokumente lesen. OCR, der Assistent und das Jahresabschluss-Paket brauchen den Klartext.

Clients, die HTTPS nutzen, erhalten TLS. Das ist Verschlüsselung auf dem Transportweg.

Die Anmeldung kann einen Passkey oder einen zeitbasierten Code hinzufügen. Sitzungen sind aufgeführt und können widerrufen werden.

Meldungen zu Schwachstellen nutzen den Kontakt in /.well-known/security.txt. Der Empfang liegt bei Infomaniak. Diese Anwendung liest dieses Postfach nicht.

Sie können alle Ihre Daten als ZIP exportieren (Belege, Journal, Abschlüsse, Protokolle), lesbar ohne Umbu, bis zu zweimal pro Tag. Jeder Download braucht eine neue Anmeldung, bis die Datei nach 24 Stunden abläuft.