Datenschutz

Verantwortlich

mana (in Gründung), Schweiz. Kontakt: [email protected].

Welche Daten wir verarbeiten

• Stammdaten deiner Mandanten (privat / Firma): Name, MWST-Status & -Nummer, IBAN, Geschäftsjahr.
• Buchungen: Datum, Beträge, Kategorie, MWST, Notizen.
• Belege: hochgeladene Rechnungs-/Quittungs-Bilder als PDF, samt Prüfsumme.
• Konto-Identität über dein mana-Konto (Single-Sign-on).

Hinweis: Belege und Freitext können besondere Kategorien (Art. 9, z. B. Apotheken-/Arztquittungen) enthalten — erfasse solche Daten bewusst.

Zweck & Rechtsgrundlage

Erfassung von Einnahmen/Ausgaben und Belegen zur Buchhaltung (Art. 6 Abs. 1 lit. b — Vertragserfüllung). Für die gesetzliche Aufbewahrung geschäftlicher Belege zusätzlich Art. 6 Abs. 1 lit. c i. V. m. der schweizerischen Aufbewahrungspflicht (OR Art. 958f / GeBüV).

Speicherort & Verarbeiter

Speicherung auf vereinseigener Infrastruktur in der Schweiz. Keine externen Verarbeiter, kein Drittland. Optionales Auslesen von Belegen läuft — sofern aktiviert — auf einem lokalen Modell auf vereinseigener Hardware, nicht bei einem Cloud-Anbieter.

Verschlüsselung

• Angemeldet: Deine Buchungs- und Mandant-Daten werden Ende-zu-Ende-verschlüsselt synchronisiert — jeder Mandant hat einen eigenen Schlüssel. Beim Löschen eines Mandanten wird dieser Schlüssel vernichtet (Crypto-Shredding), sodass die synchronisierten Daten unlesbar werden.
• Gast-Modus (ohne Anmeldung): Deine Daten liegen lokal unverschlüsselt auf dem Gerät und verlassen es nicht — eine Geräteverschlüsselung (z. B. iOS/Android-Standard, FileVault) wird empfohlen.
• Belege (hochgeladene PDFs/Bilder) liegen server-seitig auf vereinseigener CH-Infrastruktur und sind nur angemeldet zugänglich; ihre Feldverschlüsselung ist in Arbeit.

Aufbewahrung & Löschung

• Private Mandanten: keine gesetzliche Aufbewahrungspflicht — du kannst Belege und Daten jederzeit löschen; sie werden dann wirklich entfernt.
• Geschäftliche Mandanten: Belege und buchungsrelevante Daten werden gemäss GeBüV 10 Jahre ab Geschäftsjahresende aufbewahrt. In dieser Zeit ist das Löschrecht eingeschränkt (Art. 17 Abs. 3 lit. b DSGVO): Daten werden der Nutzung entzogen (gesperrt) statt gelöscht und nach Fristablauf automatisch entsorgt.

Reichweitenmessung

Seit August 2026 zählen wir, wie oft die Seiten von saldo aufgerufen werden — mit Umami auf unseren eigenen Servern in der Schweiz, nicht mit einem fremden Dienst. Die Zählung setzt kein Cookie und speichert deine IP-Adresse nicht. Um zwei Aufrufe derselben Person innerhalb eines Tages auseinanderzuhalten, bildet sie aus IP und Browser-Kennung einen Prüfwert, der mit einem täglich wechselnden Zufallswert vermischt wird; um Mitternacht ist er wertlos und nicht zurückrechenbar. Es entsteht kein Profil, keine Wiedererkennung über den Tag hinaus und keine geräteübergreifende Zuordnung.

Erhoben werden ausschliesslich: aufgerufene Seite (ohne Query-String), verweisende Seite, Browser, Betriebssystem, Gerätetyp, Bildschirmgrösse, Sprache und Herkunftsland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an rechenschaftspflichtigem Betrieb); § 25 Abs. 2 Nr. 2 TTDSG greift, weil kein Zugriff auf dein Endgerät stattfindet.

Nicht gezählt werden. Wir umgehen keine Blocklisten: der Zähl-Server heisst erkennbar umami.mana.how, und wir respektieren das Do-Not-Track-Signal deines Browsers. Wer es einschaltet oder einen Inhaltsblocker nutzt, wird nicht gezählt.

Deine Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Datenexport und Löschung kannst du selbst anstossen; die Löschung beachtet die oben genannte Aufbewahrungs-Einschränkung für geschäftliche Belege. Anfragen: [email protected].