Datenschutzerklärung

Finoo, Zukunftstrasse 9, 8600 Dübendorf, Schweiz
E-Mail: info@finoo.ch

• Kontodaten: Name, E-Mail-Adresse, Firma, Passwort-Hash.
• Portal-Inhalte: Belege, Rechnungen, Steuerdokumente, Fristen, Aufgaben, Chat-Nachrichten und weitere von dir hochgeladene Dokumente.
• Abrechnungsdaten: Rechnungsadresse, Zahlungsstatus, Rechnungsnummern (Zahlungsdaten selbst werden ausschliesslich durch Stripe verarbeitet).
• Technische Daten: IP-Adresse, Browser, Zeitstempel (kurzfristig zur Sicherheit und Fehleranalyse).
• Cookies: Ausschliesslich technisch notwendige Session-Cookies, sofern du keine weiteren Kategorien freigibst.

Wir verarbeiten deine Daten, um

• den Portal-Dienst bereitzustellen (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO),
• Abrechnung und Zahlungsabwicklung durchzuführen,
• Sicherheit, Missbrauchsverhinderung und Support sicherzustellen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO),
• gesetzlichen Aufbewahrungspflichten nachzukommen.

Für den Betrieb setzen wir folgende Dienstleister ein:

• Lovable / Supabase — Hosting, Datenbank, Authentifizierung, Storage (EU).
• Stripe — Zahlungsabwicklung (EU/USA, DSGVO-konform).
• OpenAI — automatisches Auslesen von Beleg-Inhalten (nur Bild-Inhalte, keine dauerhafte Speicherung durch OpenAI im API-Betrieb).
• Mailgun (via Lovable) — transaktionaler E-Mail-Versand.
• Cloudflare — CDN, DDoS-Schutz.

Details siehe unsere Auftragsverarbeitungs­vereinbarung.

Teile der Datenverarbeitung finden ausserhalb der Schweiz oder EU statt (z. B. USA). Wir stützen uns dabei auf Standardvertragsklauseln der EU-Kommission und angemessene Schutzmassnahmen.

• Konto- und Portal-Daten: für die Dauer der Vertragsbeziehung.
• Rechnungs- und Buchhaltungsdaten: 10 Jahre (Art. 958f OR).
• Belege / Kunden-Dokumente: gemäss deiner Aufbewahrung, mindestens für die Vertragsdauer.
• Technische Logs: bis zu 90 Tage.

Du hast das Recht auf

• Auskunft über deine gespeicherten Daten,
• Berichtigung unrichtiger Daten,
• Löschung («Recht auf Vergessenwerden»),
• Einschränkung der Verarbeitung,
• Datenübertragbarkeit,
• Widerruf erteilter Einwilligungen,
• Beschwerde bei der zuständigen Aufsichtsbehörde (EDÖB in der Schweiz).

Anfragen bitte an info@finoo.ch.

Wir verwenden TLS-Verschlüsselung, verschlüsselte Datenbanken, sichere Passwort-Hashing-Verfahren, Row-Level-Security-Policies je Mandant und optional Zwei-Faktor-Authentifizierung für Treuhänder-Konten.

Wir passen diese Datenschutzerklärung bei Bedarf an. Die jeweils aktuelle Version ist auf finoo.ch abrufbar.