Datenschutzerklärung

Version 1.1 · gültig ab 27. September 2026
Gegenüber Version 1.0: Stripe als Dienstleister für die Kartenzahlung ergänzt.

Massgebend ist die italienische Fassung; die deutsche Fassung dient dem Verständnis.

1. Wer die Daten bearbeitet

SecurData Sagl, Via Gaggiolo 27, 6855 Stabio (Tessin), CHE-246.572.621 — info@securdata.ch, +41 91 230 10 05.

Diese Erklärung betrifft die Software SecurGest: die Registrierung, die Testphase und die anschliessende kostenpflichtige Nutzung. Sie gilt auch nach der Registrierung, für die gesamte Dauer des Vertragsverhältnisses.

2. Zwei verschiedene Rollen — der wichtigste Punkt

In der Software bestehen zwei Kategorien von Daten nebeneinander, und für jede haben wir eine andere Rolle.

Konkret, zu den von Ihnen erfassten Daten: wir lesen sie nicht für eigene Zwecke, werten sie nicht aus, führen sie nicht mit denen anderer Kunden zusammen, geben sie niemandem weiter und verwenden sie nicht zum Training von Systemen der künstlichen Intelligenz. Wir greifen nur darauf zu, wenn Sie uns darum bitten, oder soweit es zur Behebung einer Störung unbedingt nötig ist — in diesem Fall nur durch das technische Personal, das eingreifen muss.

3. Kontodaten: welche, wozu, wie lange

Auf welcher Grundlage. Wir bearbeiten diese Daten zur Erfüllung des Vertrags, der uns verbindet, zur Erfüllung gesetzlicher Pflichten (Buchhaltung, Steuern) und, bei den Sicherheitsprotokollen, aufgrund eines berechtigten Interesses von uns und von Ihnen, den Dienst sicher zu halten. Hat Ihr Unternehmen Sitz in der Europäischen Union, entsprechen diese Grundlagen Art. 6 Abs. 1 lit. b, c und f DSGVO.

Wir senden Ihnen keine Werbung, um die Sie nicht gebeten haben. Sollten wir künftig einen Newsletter anbieten, ist die Anmeldung freiwillig und jederzeit mit einem Klick widerrufbar.

4. An wen wir Daten weitergeben

An niemanden, ausser an die technischen Dienstleister, die wir für den Betrieb brauchen. Sie sind vertraglich verpflichtet, die Daten nur auf unsere Anweisung zu bearbeiten und dieselbe Vertraulichkeit zu wahren wie wir.

Sonst niemand. Es gibt keine Analysewerkzeuge, kein Google Analytics, keine Social-Media-Schaltflächen und keine Werbeanbieter. Daten werden nur an Behörden oder Dritte weitergegeben, wenn eine gesetzliche Pflicht oder eine Anordnung einer zuständigen Behörde besteht.

Kommt eines Tages ein weiterer Dienstleister hinzu — etwa für die Kartenzahlung —, wird diese Seite aktualisiert und die Kundschaft informiert, bevor er in Betrieb geht.

5. Wo die Daten liegen und wie sie geschützt sind

• Server in der Schweiz, bei Infomaniak;
• eine eigene Datenbank pro Kunde: die Daten verschiedener Unternehmen liegen nicht in denselben Tabellen und lassen sich nicht verknüpfen;
• verschlüsselte Verbindung (HTTPS) auf allen Seiten;
• Passwörter als verschlüsselter Fingerabdruck gespeichert, nie im Klartext; die Schlüssel der vom Kunden eingerichteten Dienste sind in der Datenbank verschlüsselt;
• tägliche Sicherungen zur Wiederherstellung bei technischen Störungen;
• Zugriff unseres Personals beschränkt auf diejenigen, die eingreifen müssen, und nur dann, wenn es nötig ist.

Unsere Sicherungen ersetzen Ihre nicht. Sie dienen dazu, den Dienst wieder in Gang zu bringen, nicht als Ihr Archiv. Die Software erlaubt Ihnen jederzeit, alles zu exportieren: nutzen Sie das regelmässig und bewahren Sie die Kopien selbst auf. Das steht auch in den Allgemeinen Geschäftsbedingungen, Ziffer 7.

6. Cookies

Die Software verwendet ausschliesslich technische Cookies, die für den Betrieb notwendig sind: jenes, das die Sitzung nach der Anmeldung offen hält, und jene, die Einstellungen wie Sprache oder Darstellung merken. Sie dienen nicht der Nachverfolgung und lassen sich nicht abschalten, ohne die Anmeldung zu verhindern; deshalb gibt es kein Einwilligungsbanner. Keine Cookies Dritter, keine Werbe-Cookies.

7. Wann die Daten gelöscht werden

Am Ende des Vertragsverhältnisses — Kündigung, keine Aktivierung nach der Testphase, Auflösung — haben Sie 60 Tage Zeit, alles zu exportieren. Nach Ablauf der Frist werden die Datenbank Ihrer Software und die Sicherungen, die sie enthalten, gelöscht. Es bleiben nur die Daten, die wir von Gesetzes wegen aufbewahren müssen: die Buchhaltungsunterlagen und die darin enthaltenen Angaben — Firmenname, Adresse, Rechnungsangaben — für zehn Jahre.

Sie können die Löschung auch früher verlangen: wir führen sie innert 30 Tagen aus, mit derselben Einschränkung durch die buchhalterischen Pflichten.

8. Ihre Rechte

Zu den Kontodaten können Sie jederzeit:

• Auskunft darüber verlangen, welche Daten wir haben, und eine Kopie erhalten;
• sie berichtigen lassen, wenn sie falsch oder unvollständig sind;
• ihre Löschung verlangen, im Rahmen der gesetzlichen Pflichten;
• verlangen, dass sie Ihnen in einem lesbaren Format herausgegeben werden;
• einer Bearbeitung widersprechen, die auf einem berechtigten Interesse beruht.

Für die Daten, die Sie in der Software erfasst haben, brauchen Sie uns nichts zu fragen: Sie verwalten sie selbst und exportieren sie, wann Sie wollen. Wendet sich eine Person, deren Daten Sie erfasst haben, an uns, verweisen wir sie an Sie, die dafür verantwortlich sind.

Schreiben Sie an info@securdata.ch: wir antworten innert 30 Tagen. Genügt Ihnen die Antwort nicht, können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, wenden. Hat Ihr Unternehmen Sitz in der Europäischen Union, an die Aufsichtsbehörde Ihres Landes.

9. Was wir nicht tun, klar gesagt

• wir verkaufen die Daten nicht und geben sie niemandem ab;
• wir nutzen sie nicht für Werbung, weder für eigene noch für fremde;
• wir nutzen sie nicht zum Training von Systemen der künstlichen Intelligenz;
• wir vergleichen und verknüpfen die Daten verschiedener Kunden nicht;
• wir übermitteln die Daten der Software nicht ins Ausland: sie bleiben hier. Ins Ausland gehen nur die Daten der Kartenzahlung, die Stripe in der Europäischen Union bearbeitet, und nur wenn Sie mit Karte bezahlen.

10. Änderungen dieser Erklärung

Ändert sich etwas Wesentliches — ein neuer Dienstleister, ein neuer Zweck —, teilen wir es mindestens 30 Tage im Voraus per E-Mail oder in der Software mit. Es gilt immer die auf dieser Seite veröffentlichte Fassung mit dem Datum oben.

11. Kontakt