Datenschutzerklärung

Deine Zahlen gehören dir. Wir bearbeiten nur, was wir brauchen, um Kontli zu betreiben — und sagen dir hier transparent, was das ist, warum, mit wem und wie lange.

1. Verantwortlicher

Verantwortlich für die Bearbeitung deiner Personendaten im Sinne des Schweizer Datenschutzgesetzes (DSG) — und, soweit anwendbar, der EU-Datenschutz-Grundverordnung (DSGVO) — ist:

Für alle Fragen rund um den Datenschutz und zur Ausübung deiner Rechte erreichst du uns unter dieser Adresse.

2. Geltung & Grundlagen

Diese Erklärung gilt für die Website kontli.ch und die Web-Anwendung unter app.kontli.ch (gemeinsam «Kontli»). Massgebend ist das Schweizer Datenschutzgesetz (DSG). Hast du deinen Sitz oder Wohnsitz in der EU, gelten zusätzlich die Bestimmungen der DSGVO.

Wir bearbeiten Personendaten, soweit dies für die Bereitstellung von Kontli erforderlich ist, du eingewilligt hast, wir ein berechtigtes Interesse daran haben oder uns das Gesetz dazu verpflichtet.

3. Welche Daten wir bearbeiten

a) Beim Besuch der Website

Beim Aufruf unserer Seiten erhebt unser Hosting-Anbieter (cyon) automatisch technische Server-Logdaten: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem. Diese Daten sind für den sicheren und stabilen Betrieb nötig und werden nicht mit anderen Daten zusammengeführt.

b) Bei der Registrierung & deinem Konto

Wenn du ein Konto eröffnest, bearbeiten wir deine E-Mail-Adresse und dein Passwort (ausschliesslich als nicht umkehrbarer Hash gespeichert) sowie optional deinen Namen und deine Firmenangaben.

c) Deine Buchhaltungsdaten

Kontli ist eine Buchhaltung — also bearbeiten wir die Daten, die du erfasst oder hochlädst: Buchungen, Beträge, Konten, Belege und Belegfotos, Rechnungen sowie Bank-, TWINT- und SumUp-Abrechnungen, die du selbst importierst. Diese Daten gehören dir; wir nutzen sie ausschliesslich, um dir die Funktionen von Kontli bereitzustellen.

d) Zahlungsdaten

Für kostenpflichtige Abos wickeln wir die Bezahlung über Stripe ab. Deine vollständigen Kreditkartendaten werden direkt von Stripe verarbeitet und gelangen nicht auf unsere Server. Wir erhalten von Stripe nur die Information, ob eine Zahlung erfolgreich war, sowie Abrechnungsdaten (z. B. Name, die letzten Ziffern der Karte, Betrag).

e) Bei der Kontaktaufnahme

Schreibst du uns eine E-Mail, bearbeiten wir die von dir mitgeteilten Angaben, um deine Anfrage zu beantworten.

f) Newsletter

Meldest du dich für unseren Newsletter an, speichern wir deine E-Mail-Adresse sowie zum Nachweis der Einwilligung den Zeitpunkt und die IP-Adresse der Anmeldung. Wir nutzen das Double-Opt-in-Verfahren: Du erhältst zuerst eine E-Mail mit einem Bestätigungslink; erst nach dem Klick bist du angemeldet. Versand und Speicherung laufen über unseren eigenen Server in der Schweiz und das Postfach unseres Hosters — wir setzen keinen externen Newsletter-Dienst ein. Du kannst dich jederzeit über den Abmeldelink am Ende jeder E-Mail wieder abmelden; deine Adresse wird dann nicht mehr für den Versand verwendet.

4. Zwecke der Bearbeitung

• Bereitstellung, Betrieb und Wartung von Kontli (Buchführung, Belegerkennung, Auswertungen)
• Verwaltung deines Kontos und Authentifizierung
• Abwicklung von Zahlungen und Abos
• Support und Kommunikation mit dir
• Versand des Newsletters, sofern du dich dafür angemeldet hast
• Sicherheit, Missbrauchs- und Fehlervermeidung
• Erfüllung gesetzlicher Pflichten

5. Weitergabe & eingesetzte Dienste

Wir verkaufen deine Daten nicht. Wir geben sie nur an sorgfältig ausgewählte Dienstleister weiter, die uns beim Betrieb von Kontli unterstützen (Auftragsbearbeiter) und ausschliesslich nach unseren Weisungen handeln:

Im Übrigen geben wir Personendaten nur weiter, wenn du eingewilligt hast oder wir gesetzlich dazu verpflichtet sind (z. B. gegenüber Behörden).

6. Bekanntgabe ins Ausland

Einige der oben genannten Dienste (Anthropic, Stripe, Google) bearbeiten Daten auch in den USA oder anderen Ländern. Eine Bekanntgabe erfolgt nur, soweit ein angemessener Datenschutz gewährleistet ist — etwa durch Standardvertragsklauseln oder vergleichbare Garantien. Die Belegerkennung über Anthropic kannst du vermeiden, indem du Belege manuell erfasst; in der Self-hosted-Version (siehe unten) lässt sie sich ganz ohne KI betreiben.

7. Cookies & Website-Daten

Kontli setzt nur technisch notwendige Cookies ein — insbesondere ein Session-Cookie, damit du angemeldet bleibst. Wir verwenden keine Werbe-Cookies, kein Tracking und keine Analyse-Dienste wie Google Analytics. Es gibt deshalb auch kein Cookie-Banner, das Zustimmung zu Tracking einholen müsste.

8. Aufbewahrung

Wir bewahren deine Daten so lange auf, wie du dein Konto nutzt und es für die genannten Zwecke nötig ist. Server-Logs werden nach kurzer Zeit gelöscht. Nach Beendigung deines Kontos löschen wir deine Daten, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. geschäftliche Aufbewahrungsfristen) entgegenstehen. Vor einer Löschung kannst du deine Buchhaltungsdaten jederzeit vollständig als CSV und PDF exportieren.

9. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um deine Daten zu schützen: verschlüsselte Übertragung (HTTPS/TLS), gehashte Passwörter, Zugriffsbeschränkungen und Hosting in der Schweiz. Eine vollständige Sicherheit kann im Internet allerdings nie garantiert werden.

10. Self-hosted-Version

Wählst du die Self-hosted-Version von Kontli und betreibst sie auf deinem eigenen Server, liegen sämtliche Daten ausschliesslich bei dir. In diesem Fall haben wir keinen Zugriff darauf, und für diese Installation bist du der oder die Verantwortliche im Sinne des Datenschutzrechts. Die KI-Belegerkennung nutzt dort deinen eigenen Schlüssel — oder du verzichtest ganz darauf, dann verlassen die Belege deinen Server nicht.

11. Deine Rechte

Im Rahmen des anwendbaren Rechts hast du folgende Rechte:

• Auskunft darüber, ob und welche Daten wir über dich bearbeiten
• Berichtigung unrichtiger Daten
• Löschung deiner Daten
• Einschränkung und Widerspruch gegen bestimmte Bearbeitungen
• Datenherausgabe bzw. -übertragung in einem gängigen Format (Export als CSV/PDF jederzeit in der App möglich)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Zur Ausübung genügt eine E-Mail an info@kontli.ch. Du hast zudem das Recht, dich bei der zuständigen Aufsichtsbehörde zu beschweren — in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei deiner nationalen Datenschutzbehörde.

12. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich Kontli, eingesetzte Dienste oder die Rechtslage ändern. Massgebend ist die jeweils auf dieser Seite veröffentlichte Fassung. Das Datum oben zeigt den aktuellen Stand.