Datenschutz

Diese Datenschutzerklärung informiert nach dem revidierten Schweizer Datenschutzgesetz (revDSG) darüber, wie wir mit Personendaten umgehen, wenn Sie diese Website besuchen oder mit uns Kontakt aufnehmen. Für die Nutzung der Applikation OnePromise-KI gelten ergänzend die mit jedem Betrieb vereinbarten Vertragsbedingungen.

OnePromise GmbH, Güterstrasse 213, 4053 Basel, Schweiz. Bei Fragen zum Datenschutz erreichen Sie uns unter info@onepromise-ki.ch.

Beim Aufruf der Website werden technisch notwendige Protokolldaten bearbeitet (u.a. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browsertyp). Diese Daten dienen dem sicheren und stabilen Betrieb und werden nicht zur Identifikation einzelner Personen verwendet.

Die Website selbst setzt keine Cookies und bindet keine Tracking-, Werbe- oder Statistikdienste ein. Unser Hosting-Anbieter kann in Einzelfällen technisch notwendige Cookies setzen, etwa zum Schutz vor automatisierten Zugriffen; diese dienen ausschliesslich dem sicheren Betrieb der Website und können in den Einstellungen Ihres Browsers abgelehnt oder gelöscht werden. Ihre Einstellung für die helle oder dunkle Ansicht wird ausschliesslich lokal in Ihrem Browser gespeichert und nicht an uns übermittelt.

Die Website wird bei Cloudflare (Cloudflare, Inc., USA) gehostet und ausgeliefert. Dabei können Protokolldaten auf Servern innerhalb und ausserhalb der Schweiz bearbeitet werden. Cloudflare ist unter dem Swiss-U.S. Data Privacy Framework zertifiziert; die Bekanntgabe in die USA stützt sich auf diese vom Bundesrat anerkannte Angemessenheit, ersatzweise auf Standardvertragsklauseln (siehe Abschnitt zur Bekanntgabe ins Ausland).

Um technische Fehler auf dieser Website zu erkennen und zu beheben, setzen wir den Dienst Sentry (Functional Software, Inc., USA) ein. Tritt bei Ihrem Besuch ein technischer Fehler auf, werden dabei technische Angaben übermittelt: Angaben zu Browser und Gerät, die besuchte Seite, der Zeitpunkt sowie technische Einzelheiten des Fehlers. Inhalte, die Sie in Formulare eingeben, werden nicht übermittelt; die Speicherung von IP-Adressen haben wir deaktiviert. Die Fehlerdaten werden auf Servern in Frankfurt am Main gespeichert und nach 90 Tagen automatisch gelöscht. Eine allfällige Bekanntgabe in die USA stützt sich auf Standardvertragsklauseln mit Anpassungen für die Schweiz (siehe Abschnitt zur Bekanntgabe ins Ausland).

Wenn Sie uns per E-Mail (info@onepromise-ki.ch) oder über das Kontaktformular dieser Website schreiben, bearbeiten wir die von Ihnen gemachten Angaben (Name, E-Mail-Adresse, Nachricht) zur Beantwortung Ihrer Anfrage. Die Zustellung der Formular-Nachricht erfolgt über den E-Mail-Versanddienst Resend (Resend, Inc., USA); diese Bekanntgabe in die USA stützt sich auf Standardvertragsklauseln mit Anpassungen für die Schweiz. Wir bewahren diese Angaben so lange auf, wie es die Bearbeitung Ihres Anliegens erfordert, und löschen sie anschliessend, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

Wenn Sie sich über das Registrierungsformular anmelden, erheben wir die dort angegebenen Firmen- und Kontaktdaten (Firma, Ansprechperson, E-Mail-Adresse, optional Telefon, Adresse, Land). Wir verwenden diese Daten, um Ihre Anmeldung zu prüfen und — bei Freischaltung — Ihr Kundenkonto einzurichten und Sie zu kontaktieren.

Jede Anmeldung wird von uns persönlich geprüft; es findet keine automatisierte Freischaltung statt. Abgelehnte Anmeldungen löschen wir 30 Tage nach dem Ablehnungsentscheid automatisch. Anmeldungen, deren Prüfung noch aussteht, bleiben bis zum Abschluss der Prüfung gespeichert.

In der Buchhaltungs-Applikation können Sie sich statt per E-Mail mit einem Passkey anmelden, also mit Face ID, Fingerabdruck oder Windows Hello. Dabei speichern wir nur einen öffentlichen Schlüssel sowie eine Gerätebezeichnung (zum Beispiel «Safari auf iPhone») und den Zeitpunkt der Einrichtung und der letzten Verwendung. Gesichts- oder Fingerabdruckdaten verlassen Ihr Gerät nie und erreichen uns nicht.

Sie können Passkeys jederzeit in der Applikation unter Einstellungen › Sicherheit entfernen. Die Anmeldung per E-Mail bleibt immer möglich. Melden Sie über «Das war ich nicht» eine fremde Anmeldung oder endet Ihr Zugang, löschen wir Ihre Passkeys automatisch.

Für den Betrieb unserer Dienste setzen wir sorgfältig ausgewählte Auftragsbearbeiter ein. Sie bearbeiten Personendaten nur auf unsere Weisung und im vereinbarten Umfang.

Buchhaltungs-Applikation: Hostinger (Server), Cloudflare (Zugangsschutz und Datensicherung), Backblaze (Datensicherung), Brevo (E-Mail-Versand), Anthropic (Beleg-Vorbefüllung, Suche und KI-Assistent), OpenAI (Sprachnachrichten an den KI-Assistenten) und Sentry (Fehlerprotokollierung).

Diese Website: Cloudflare (Auslieferung und Formulare), Resend (Zustellung der Kontaktformular-Nachrichten) und Sentry (Fehlerprotokollierung).

Die vollständige Liste mit Zweck, bearbeiteten Daten, Bearbeitungsort und Rechtsgrundlage sowie der Änderungsverlauf stehen auf der Seite Unterauftragsverarbeiter. Wir informieren mindestens 30 Tage im Voraus, bevor wir einen neuen Dienstleister beiziehen.

Einzelne der genannten Dienstleister bearbeiten Personendaten ausserhalb der Schweiz, nämlich in der EU und den USA. Dabei stützen wir uns auf die folgenden Grundlagen:

• EU (Hostinger, Brevo, OpenAI Ireland): vom Bundesrat anerkanntes angemessenes Datenschutzniveau (Anhang 1 der Datenschutzverordnung).
• USA — Cloudflare: Zertifizierung unter dem Swiss-U.S. Data Privacy Framework (vom Bundesrat anerkannte Angemessenheit).
• USA — Backblaze, Resend, Anthropic, OpenAI und Functional Software (Sentry, Fehlerüberwachung mit Datenhaltung in Frankfurt am Main): Standardvertragsklauseln mit Anpassungen für die Schweiz als geeignete Garantien.

Wir bearbeiten Personendaten nur so lange, wie es der jeweilige Zweck oder gesetzliche Pflichten erfordern, und vernichten oder anonymisieren sie danach.

Nach revDSG haben Sie insbesondere das Recht auf Auskunft über die zu Ihnen bearbeiteten Personendaten sowie auf deren Berichtigung, Löschung oder Vernichtung. Wenden Sie sich dazu an info@onepromise-ki.ch.

Sind Sie mit der Bearbeitung nicht einverstanden, können Sie sich zudem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, edoeb.admin.ch) wenden.

Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz Ihrer Personendaten. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung dieser Datenschutzerklärung.