Datenschutzerklärung für NumbR

1. Verantwortlicher (Kontodaten)

Für die Bearbeitung Ihrer Abonnentendaten verantwortlich ist: Chaitas IT-Service – Janis Chaitas, c/o JL Consulting Group GmbH #930, Zürcherstrasse 84, 8852 Altendorf, Schweiz (info@chaitas.ch).

2. Rollenverteilung

Wir bearbeiten Ihre eigenen Registrierungsdaten als Verantwortlicher. Verarbeiten Sie in NumbR Daten Ihrer Kunden (Rechnungen etc.), sind Sie Verantwortlicher, und wir agieren strikt als Ihr Auftragsbearbeiter nach AVV.

Siehe auch den Auftragsbearbeitungsvertrag (AVV).

3. Bearbeitete Daten

Kontodaten: Name, E-Mail, Unternehmen.

Geschäftsdaten (im Auftrag): Kundendaten, Offerten, Rechnungen, hochgeladene Belege.

Technische Daten: IP-Adresse, Zugriffszeit, Browsertyp (über Hosting-/Sicherheitslogs).

4. KI-Verarbeitung (Google Gemini)

Zur Text-/Bildanalyse und für Entwürfe nutzen wir die API von Google Gemini. Es werden nur die zwingend benötigten Datenstrukturen übermittelt (keine vollständigen Rechnungs-PDFs zur Analyse). Gemäss den API-Bedingungen werden Ihre Geschäftsdaten nicht für das Training der öffentlichen KI-Modelle verwendet.

5. Subunternehmer & Hosting

Wir setzen folgende technische Dienstleister ein:

Rechnungen und Offerten an Ihre Endkunden werden über Ihren eigenen SMTP-Server versendet.

Optional können Sie Drittanbieter anbinden (z. B. Bexio/Swiss21 für Buchhaltungsexport, Google Kalender). Diese Verbindungen erfolgen nur, wenn Sie sie aktivieren; die jeweilige Verarbeitung richtet sich dann auch nach den Bedingungen dieser Anbieter.

• Supabase (AWS): Datenbank, Auth und Storage (Schweiz / eu-central-2)
• Vercel & Railway: Frontend-/Backend-Hosting (Global/USA)
• Google Gemini API: KI-Verarbeitung (Global/USA)
• Resend: Plattform-E-Mails wie Nutzer-Einladungen (Global/USA)
• Supabase Auth: Authentifizierungs-E-Mails (z. B. Passwort-Reset), sofern nicht anders konfiguriert
• Telegram: optionale Benachrichtigungen an verknüpfte Nutzerkonten (Global)
• Sentry (optional): Error-Monitoring (Global/USA)

6. Auslandsübermittlung

Technische Daten und API-Inhalte können in die USA oder andere Länder übermittelt werden. Dies erfolgt unter Einhaltung des revDSG (z. B. CH-US Data Privacy Framework, Standardvertragsklauseln).

7. Aufbewahrung

Kundendaten in NumbR werden nach Abonnement-Kündigung 30 Tage vorgehalten und danach gelöscht. Belege lagern in getrennten, privaten Supabase-Storage-Buckets.

8. Rechte

Sie haben das Recht auf Auskunft, Berichtigung und Löschung bezüglich Ihrer Kontodaten.