1. Verantwortliche Stelle
Slonge Solutions Tobler (Einzelfirma) Neugasse 44 9000 St. Gallen, Schweiz UID: CHE-378.806.083 E-Mail: kontakt@slonge.ch
2. Erhobene Daten
Wir erheben und verarbeiten folgende personenbezogene Daten:
2.1 Kontodaten
- E-Mail-Adresse
- Name
- Passwort (verschlüsselt gespeichert)
2.2 Geschäftsdaten
- Rechnungen und Rechnungspositionen
- Ausgaben und Belege
- Zeiterfassungsdaten
- Kundendaten (Name, Adresse, Kontaktdaten)
- Projektdaten
2.3 Technische Daten
- IP-Adresse
- Browser-Informationen
- Zugriffszeiten
- Session-Daten
3. Zweck der Datenverarbeitung
Wir verarbeiten Ihre Daten für folgende Zwecke:
- Bereitstellung unserer Dienstleistungen (Rechnungs- und Ausgabenverwaltung)
- Benutzerverwaltung und Authentifizierung
- Kommunikation mit Ihnen (z.B. Passwort-Zurücksetzung)
- Zahlungsabwicklung (über Stripe)
- Verbesserung unserer Dienste
4. Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage von:
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO / Art. 31 revDSG)
- Gesetzliche Pflichten (insb. Aufbewahrungspflichten gemäss OR)
- Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO)
5. Datenweitergabe an Dritte
Wir geben Ihre Daten an folgende Kategorien von Empfängern weiter:
5.1 Stripe (Zahlungsabwicklung)
Stripe, Inc., 510 Townsend Street, San Francisco, CA 94103, USA Zweck: Zahlungsabwicklung und Abonnementverwaltung Datenkategorien: E-Mail, Zahlungsdaten
5.2 OpenAI (KI-Belegverarbeitung, optional)
OpenAI, L.L.C., San Francisco, USA Zweck: Automatische Extraktion von Beleginformationen (nur wenn aktiviert) Datenkategorien: Belegbilder, extrahierter Text Hinweis: Diese Funktion ist standardmässig deaktiviert und muss vom Mandanten-Administrator aktiviert werden.
5.3 Cloud-Infrastruktur
- Datenspeicherung: Schweiz (bevorzugt)
- E-Mail-Versand: Über konfigurierten SMTP-Anbieter
6. Datenspeicherung und Aufbewahrung
6.1 Aufbewahrungsfristen
- Geschäftsunterlagen (Rechnungen, Belege): 10 Jahre (gemäss OR)
- Kontodaten: Bis zur Kontolöschung
- Technische Logs: 90 Tage
6.2 Bei Kündigung
Nach Beendigung Ihres Abonnements werden Ihre Daten nach einer Übergangsfrist von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
7. Ihre Rechte
Sie haben folgende Rechte:
- Auskunft: Sie können Auskunft über Ihre gespeicherten Daten verlangen.
- Berichtigung: Sie können die Berichtigung unrichtiger Daten verlangen.
- Löschung: Sie können die Löschung Ihrer Daten verlangen (unter Berücksichtigung gesetzlicher Aufbewahrungspflichten).
- Datenportabilität: Sie können Ihre Daten in einem gängigen Format exportieren.
- Widerspruch: Sie können der Verarbeitung widersprechen.
Anfragen richten Sie bitte an: kontakt@slonge.ch
8. Cookies
Wir verwenden ausschliesslich technisch notwendige Cookies für:
- Session-Verwaltung (Anmeldung)
- Sicherheitsfunktionen (CSRF-Schutz)
Diese Cookies sind für den Betrieb der Anwendung erforderlich und können nicht deaktiviert werden.
9. Datensicherheit
Wir setzen technische und organisatorische Massnahmen ein:
- Verschlüsselte Übertragung (TLS/HTTPS)
- Passwort-Hashing (bcrypt)
- Multi-Faktor-Authentifizierung (optional)
- Regelmässige Sicherheitsupdates
- Zugriffskontrolle
10. Änderungen
Wir behalten uns vor, diese Datenschutzerklärung anzupassen. Die aktuelle Version finden Sie stets auf unserer Website.
11. Kontakt
Bei Fragen zum Datenschutz wenden Sie sich an:
Slonge Solutions Tobler Neugasse 44 9000 St. Gallen E-Mail: kontakt@slonge.ch
12. Anwendbares Recht und Gerichtsstand
Es gilt Schweizer Recht. Gerichtsstand ist St. Gallen, Schweiz.