Datenschutzerklärung

Verantwortliche Stelle

Waterproof digital media design GmbH
Eggenrain 16
5444 Künten
Schweiz
thomas@waterproof.li

Website wpinvoicer.ch

Diese Website setzt keine Cookies und verwendet keine Analyse-, Tracking- oder Werbedienste. Beim Aufruf speichert unser Webserver technisch notwendige Angaben (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp) in Protokolldateien. Wir verwenden sie nur, um den Betrieb und die Sicherheit der Website sicherzustellen, und löschen sie regelmässig. Die Website wird auf unserem Server in der Schweiz betrieben.

Daten auf Ihrem Gerät

Ohne Konto werden alle Ihre Eingaben – Geschäftsangaben, Kunden, Artikel und Rechnungen – nur auf Ihrem Gerät gespeichert und nicht an uns übermittelt. Die App enthält keine Werbung, kein Tracking und keine Analyse-Tools.

Kamera, Face ID und Fingerabdruck

Die App verwendet die Kamera nur, um bei der Anmeldung in der Web-App den angezeigten Code zu scannen; Bilder werden weder gespeichert noch übertragen. Wenn Sie die App mit Face ID, Touch ID oder Fingerabdruck schützen, erfolgt die Prüfung durch das Betriebssystem Ihres Geräts – wir erhalten keine biometrischen Daten. Die App speichert Zugangsdaten verschlüsselt auf Ihrem Gerät.

Optionales Konto und Synchronisation

Wenn Sie ein Konto erstellen, um WP-Invoicer auf mehreren Geräten oder im Team zu nutzen, bearbeiten wir Ihren Namen und Ihre E-Mail-Adresse, Ihr Passwort (nur als sicherer Hash gespeichert), die Namen Ihrer angemeldeten Geräte sowie die synchronisierten Daten (Geschäftsprofil, Logo, Kunden, Artikel und Rechnungen). Wir verwenden diese Daten ausschliesslich für die Synchronisation. Alle Verbindungen sind verschlüsselt (HTTPS).

Web-App

Die Web-App unter mobile.wpinvoicer.ch/web verwendet dasselbe Konto. Für die Anmeldung sind Ihr Passwort und eine Bestätigung in der WP-Invoicer-App auf Ihrem Handy nötig. Wir setzen nur technisch notwendige Cookies (Anmeldesitzung und Sicherheitstoken); sie werden beim Abmelden, spätestens nach 12 Stunden, gelöscht. Browsertyp und IP-Adresse jeder Anmeldung speichern wir, damit Sie diese in der App prüfen können.

Daten Ihrer Kunden

Kundendaten, die Sie erfassen, bearbeiten wir nur in Ihrem Auftrag und nur für die Synchronisation. Als Unternehmen sind Sie für deren rechtmässige Verwendung verantwortlich.

Speicherort und Weitergabe

Der Synchronisations-Server wird von uns in der Schweiz betrieben. Wir verkaufen Ihre Daten nicht und geben sie nicht an Dritte weiter, ausser wir sind gesetzlich dazu verpflichtet oder Sie veranlassen es (siehe «Anbindung an Buchhaltungssysteme», «Sync-Abo» und «E-Mails»). Wenn Sie ein PDF teilen (z. B. per E-Mail), bearbeitet die gewählte App es nach ihren eigenen Bedingungen.

Anbindung an Buchhaltungssysteme

Verbindet Ihr Unternehmen WP-Invoicer mit bexio oder Abacus, werden Rechnungen und die zugehörigen Kundendaten auf Ihre Veranlassung an dieses System übermittelt und der Zahlungsstatus zurückgelesen. Die Zugangsdaten (Zugriffstoken, Client-Secrets) werden verschlüsselt auf unserem Server gespeichert. bexio und Abacus bearbeiten die Daten nach ihren eigenen Bedingungen; für diese Übermittlung ist Ihr Unternehmen verantwortlich.

Bankverbindung und Zahlungseingänge

Verbindet Ihr Unternehmen sein Bankkonto per EBICS oder importiert es Bankdateien (camt.053 / camt.054) in der Web-App, lädt unser Server in Ihrem Auftrag die Kontoauszüge und Gutschriftsanzeigen bei Ihrer Bank herunter. Wir behalten nur Zahlungseingänge – Datum, Betrag, Währung, Zahlungsreferenz, Name der zahlenden Person und Mitteilung –, um sie Ihren Rechnungen zuzuordnen; Belastungen und die Bankdateien selbst werden nicht gespeichert. Diese Zahlungsdaten werden nach 24 Monaten gelöscht, oder früher zusammen mit dem Geschäftskonto. Die Schlüssel der Bankverbindung werden verschlüsselt gespeichert; der Schlüssel, der zum Unterzeichnen von Zahlungsaufträgen nötig wäre, wird direkt nach der Einrichtung gelöscht – über diese Verbindung können also nie Zahlungen ausgelöst werden.

Konto löschen

So löschen Sie Ihr WP-Invoicer-Konto und die zugehörigen Daten:

1. Öffnen Sie WP-Invoicer auf dem iPhone oder auf Android.
2. Tippen Sie auf Einstellungen → Konto & Synchronisation → Konto löschen und bestätigen Sie mit Ihrem Passwort.

Ihr Konto, Ihre Geräte-Anmeldungen und Firmenkonten, die nur Sie verwenden, werden sofort vom Server gelöscht; aus den Sicherungskopien verschwinden sie nach spätestens 30 Tagen. Firmenkonten, die Sie mit anderen Teammitgliedern teilen, bleiben für diese bestehen.

Können Sie die App nicht mehr verwenden, schreiben Sie uns von der E-Mail-Adresse Ihres Kontos an invoicer@waterproof.li – wir löschen Ihr Konto dann innert 30 Tagen.

Aufbewahrung und Löschung

Ihre Daten werden gespeichert, solange Ihr Konto besteht. Sie können Ihr Konto jederzeit in der App löschen (Einstellungen → Konto & Synchronisation → Konto löschen); es wird dann vom Server entfernt. Geschäftskonten, die Sie mit anderen Teammitgliedern teilen, bleiben für diese verfügbar. Sicherungskopien werden spätestens nach 30 Tagen überschrieben. Daten, die nur auf Ihrem Gerät liegen, werden mit dem Löschen der App entfernt.

Sync-Abo

Die Synchronisation ist 7 Tage gratis. Danach braucht die Inhaberin oder der Inhaber eines Geschäftskontos ein Abo (CHF 1.– pro Monat oder CHF 10.– pro Jahr); Teammitglieder zahlen nichts. Sie kaufen und bezahlen das Abo im App Store (Apple) oder bei Google Play (Google) nach deren Bedingungen – Ihre Zahlungsdaten erhalten wir nie. Damit ein Kauf nur mit Ihrem Konto verwendet werden kann, übergibt die App dem Store eine zufällige Kennung Ihres Kontos. Unser Server fragt anschliessend bei Apple oder Google den Status des Abos ab (Produkt, Kauf- bzw. Transaktionsnummer, Beginn, Verlängerungs- und Ablaufdatum, Kündigung, Testkauf), und Apple und Google informieren unseren Server über Verlängerungen und Kündigungen. Wir verwenden diese Angaben nur, um die Synchronisation freizuschalten. Sie werden gespeichert, solange Ihr Konto besteht; nach dem Löschen Ihres Kontos bleiben die Kaufdaten ohne Ihren Namen und Ihre E-Mail-Adresse so lange erhalten, wie es das Gesetz für die Buchführung verlangt (höchstens 10 Jahre).

E-Mails

Wir senden Ihnen nur E-Mails, die für Ihr Konto nötig sind – zum Beispiel einen Link für ein neues Passwort, wenn Sie «Passwort vergessen?» verwenden, und einen Hinweis, wenn Ihr Passwort geändert wurde. Sie werden über unseren E-Mail-Anbieter versendet und enthalten keine Daten aus Ihren Rechnungen. Für den Support speichern wir Empfänger, Betreff, Zeitpunkt und Ergebnis jeder E-Mail und löschen diese Angaben nach 12 Monaten.

Support-Anfragen

Wenn Sie uns über das Support-Formular auf unserer Website oder per E-Mail kontaktieren, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse, Ihre Nachricht und allfällige Anhänge in unserem eigenen Ticketsystem (Zammad, support.waterproof.li), um Ihre Anfrage zu beantworten. Wir bewahren diese Korrespondenz auf, solange sie für die Anfrage und Rückfragen nötig ist und das Gesetz es verlangt.

Ihre Rechte

Sie können Auskunft über Ihre Daten verlangen, deren Berichtigung oder Löschung beantragen und Ihre Daten in einem gängigen Format erhalten. Wenden Sie sich dazu an die oben genannte Adresse. Zudem können Sie sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren.

Änderungen

Wir können diese Datenschutzerklärung anpassen. Die aktuelle Fassung finden Sie jederzeit in der App und unter mobile.wpinvoicer.ch/privacy.