Datenschutzerklärung

Einleitung

Der Schutz Ihrer persönlichen Daten ist uns wichtig. In dieser Datenschutzerklärung erläutern wir, welche Daten wir erheben, wie wir sie verwenden und welche Rechte Sie haben.

Verantwortliche Stelle

CoreTrek GmbH

Seestrasse 145

8610 Uster, Schweiz

E-Mail: info@kinvoice.ch

Datenerhebung

Wir erheben und verarbeiten folgende personenbezogene Daten:

• Registrierungsdaten (Name, E-Mail, Firmenname)
• Kundendaten (Kontaktdaten Ihrer Kunden)
• Dokumentendaten (Angebote, Rechnungen)
• Nutzungsdaten (IP-Adresse, Interaktionen mit der Anwendung)

Base44 - Unsere Backend-Plattform

KInvoice nutzt Base44 als Backend-Plattform. Base44 stellt uns alle notwendigen Backend-Dienste bereit.

Base44 bietet:

• Sichere Datenbank-Infrastruktur
• Authentifizierung und Benutzerverwaltung
• Sichere Dokumentenspeicherung
• DSGVO-Konformität und professionelle Datensicherheit

Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer Daten:

• Recht auf Auskunft über Ihre Daten
• Recht auf Berichtigung falscher Daten
• Recht auf Löschung Ihrer Daten
• Recht auf Widerspruch gegen die Verarbeitung

Speicherort der Daten (EU)

Ihre App-Daten (Konto-, Kunden-, Angebots- und Rechnungsdaten) werden in Rechenzentren innerhalb der Europäischen Union gespeichert.

Hinweis zur Transparenz: Medien-/Dateianhänge, die Base44-Kontoinformationen sowie Abrechnungsdaten werden bei unserem Plattformanbieter in den USA gespeichert. Zudem kann die technische Verarbeitung (z.B. E-Mail-Versand über Resend, Zahlungsabwicklung über Stripe, KI-Funktionen) auch ausserhalb der EU/Schweiz erfolgen. Diese Übermittlungen erfolgen auf Basis der EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.

Zertifizierungen & Compliance

Unser Plattformanbieter Base44 stellt die für den Betrieb erforderlichen Compliance-Nachweise bereit:

• SOC 2 Type II geprüft (Bericht auf Anfrage unter NDA erhältlich)
• ISO 27001 zertifiziertes Informationssicherheits-Management
• DSGVO-konforme Verarbeitung inkl. Auftragsverarbeitungsvertrag (AVV)
• Verschlüsselung der Daten bei der Übertragung und im Ruhezustand
• Zugriffskontrolle auf Datensatzebene: Jedes Konto sieht ausschliesslich seine eigenen Daten
• Regelmässige Sicherheits-Scans, Backups und Protokollierung

Eingesetzte Auftragsverarbeiter

Für den Betrieb von KInvoice arbeiten wir mit folgenden Dienstleistern zusammen:

• Base44 – Backend-Plattform, Datenbank, Authentifizierung und Hosting
• Stripe – Abwicklung der Abonnement-Zahlungen
• Resend – Versand von System- und Dokument-E-Mails
• APIStax – Erzeugung der Swiss QR-Rechnungscodes

Aufbewahrung und Löschung

Wir speichern Ihre Daten so lange, wie Ihr Konto besteht. Rechnungsrelevante Unterlagen unterliegen der gesetzlichen Aufbewahrungspflicht von 10 Jahren (Art. 958f OR). Nach Kündigung werden nicht aufbewahrungspflichtige Daten innerhalb von 90 Tagen gelöscht.

Datensicherheit

Wir verwenden moderne technische und organisatorische Sicherheitsmaßnahmen, um Ihre Daten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen.

Cookies

Unsere Anwendung verwendet essenzielle Cookies, um grundlegende Funktionalitäten sicherzustellen. Diese Cookies sind notwendig für die Authentifizierung und Sitzungseinstellungen.

Änderungen

Wir behalten uns das Recht vor, diese Datenschutzerklärung zu ändern. Die aktuelle Version ist stets auf dieser Seite verfügbar.