Wir erheben, um unsere Services zur Verfügung stellen zu können, Daten unserer Nutzer. Dabei hat der Schutz Ihrer Daten für uns oberste Priorität.
Wir möchten Ihnen im Folgenden die wesentlichen Punkte zusammenstellen, die wir als besonders wissenswert über den Umgang mit Ihren Daten betrachten.

...

Dies sind alle Daten, welche wir im Zuge von Anfragen, beim Anlegen eines Testaccounts, zu Zwecken der Abrechnung von Nutzerkonten oder, weil Sie sich für unseren Newsletter angemeldet haben, von Ihnen übermittelt bekommen haben - jedoch keine Buchhaltungs-DatenBuchhaltungsdaten.

Auf diese Daten haben unsere Mitarbeiter Zugriff, sowie eine Reihe an Auftragsverarbeitern. Hierzu zählen u.A. unser CRM-System, unser E-Mail Provider, unsere Bank und unser Telefonanbieter.

Diese Daten geniessen besonderen Schutz und wir treffen diverse MaßnahmenMassnahmen, welche Sie in den unten aufgeführten technischen und organisatorischen Maßnahmen Massnahmen nachlesen können, um diese Daten zu schützen.

...

• Stark beschränkte Mitarbeiteranzahl: Lediglich vier Mitarbeiter haben technisch die Möglichkeit, auf Buchhaltungsdaten zugreifen zu können. Neben der Geschäftsführung und dem CTO ist dies unser Head of Backend Development.
• Höchste Sicherheitsvorkehrungen: Die Serverinfrastruktur ist durch multiple Sicherheitsschranken gegen den Zugriff von aussen geschützt.
• Tägliche Backups nach verschiedenen Methoden auf räumlich getrennten Servern ermöglichen die schnelle Wiederherstellung der Daten im unwahrscheinlichen Fall eines Datenverlusts, etwa bei Hardware-Defekten
• Lediglich zwei Auftragsverarbeiter (Hosting und OCR) kommen in Kontakt mit buchhaltungsrelevanten Daten
• Schweizer Rechenzentrum, nach ISO 9001 und 27001 zertifiziert. Sicherheitsaudits haben Bankenstandard.

Niemals würden wir in unserer Webapp, also dem Bereich, in dem Ihre Buchhaltung stattfindet, mit Tools wie Google Analytics o.ä. arbeiten. Der Schutz Ihrer Buchhaltungsdaten hat für uns allerhöchste Priorität.

Technische und organisatorische Maßnahmen

Im Folgenden beschreiben wir Ihnen in Auszügen unsere technischen und organisatorischen Datenschutzmassnahmen.
Eine genaue Auflistung sämtlicher Massnahmen finden Sie in unserer Auftragsverarbeitungs-Vereinbarung, welche Sie hier herunterladen können.

...

• Die Rechner der Mitarbeiter sind mit einer Firewall und Virenscannern geschützt.
• Die Entsperrung der Computer ist nur mittels Passwort möglich.
• Zugriff zu den Systemen (etwa CRM, Rechnungsstellung, Mailing o.ä.) erfolgt nur mittels sicherer und individueller Passwörter, welche verschlüsselt im Passwortmanager
  Keepass aufbewahrt werden.
• Der Server zur Verarbeitung der Kundendaten unterliegt speziellen SchutzmaßnahmenSchutzmassnahmen. Der Zugang zum System kann nur durch ein komplexes Passwort, welches regelmäßig regelmässig geändert wird, über VPN-Verbindungen sowie über legitimierte IP-Adressen und Ports erfolgen.

...

Bei Datenanalysen werden gemäß Art. 32 Abs. 1 lit. a EU-DSGVO und Art. 25 Abs. 1 EU-DSGVO die Daten pseudonymisiert und anonym verarbeitet und entsprechen daher auch der Schweizer Datenschutzgesetzregelung..

Integrität

Weitergabekontrolle

...