Download →
bilanzo.ch

Datenschutzerklärung

Stand: 31. Oktober 2026

Diese Datenschutzerklärung informiert Sie darüber, wie wir auf bilanzo.ch Personendaten bearbeiten. Massgebend sind das revidierte Schweizer Datenschutzgesetz (revDSG) und, soweit anwendbar, die europäische Datenschutz-Grundverordnung (DSGVO).

1. Verantwortliche Stelle

Mediaquotes Jones Schibli
Blegistrasse 11A
6340 Baar
Schweiz
UID/MWST: CHE-143.058.451 MWST
E-Mail: [email protected]

Bilanzo ist eine Marke der vorstehend genannten Unternehmung. Weitere Angaben finden Sie im Impressum. Da wir keine Niederlassung in der EU haben, ist kein Vertreter nach Art. 27 DSGVO bestellt.

2. Welche Daten wir bearbeiten

2.1 Server-Logdateien

Beim Aufruf der Website werden automatisch IP-Adresse, Datum und Uhrzeit, aufgerufene URL, Referrer, Browser- und Betriebssystemangaben protokolliert. Zweck: Betrieb, Sicherheit und Fehleranalyse. Grundlage: überwiegendes berechtigtes Interesse am sicheren Betrieb (Art. 31 Abs. 1 revDSG, Art. 6 Abs. 1 lit. f DSGVO). Aufbewahrung: in der Regel 14 Tage, Sicherheitsprotokolle bis 30 Tage.

2.2 Benutzerkonto und Lizenzen

Für die Nutzung des Kundenkontos, den Bezug von Downloads und die Verwaltung von Lizenzschlüsseln bearbeiten wir Name, E-Mail-Adresse, Firmenangaben, Passwort-Hash, Lizenz- und Aktivierungsdaten sowie Download-Protokolle. Zweck und Grundlage: Vertragserfüllung (Art. 31 Abs. 2 lit. a revDSG, Art. 6 Abs. 1 lit. b DSGVO).

2.3 Bestellungen und Zahlungen

Bei einer Bestellung bearbeiten wir Rechnungs- und Kontaktdaten, bestellte Leistungen, Abonnementstatus sowie Zahlungsstatus. Die Kartendaten werden ausschliesslich beim Zahlungsdienstleister erfasst und verarbeitet, wir erhalten keine vollständigen Kartennummern. Aufbewahrung: zehn Jahre gemäss handels- und steuerrechtlicher Aufbewahrungspflicht (Art. 958f OR).

2.4 Kontakt, Support und Tickets

Anfragen über Formulare, E-Mail oder das Supportportal bearbeiten wir zur Beantwortung und Dokumentation. Dabei fallen Name, E-Mail-Adresse, Inhalt der Anfrage und technische Angaben an. Aufbewahrung: bis zu zwei Jahre nach Abschluss des Anliegens.

2.5 Support-Chat

Auf einzelnen Seiten steht ein Support-Chat zur Verfügung. Er ist kein KI-Assistent und beantwortet nichts selbst. Ihre Eingaben werden als Supportanfrage erfasst und als Ticket in unserem Supportsystem angelegt (Atlassian Jira Service Management, siehe Ziffer 4), wo sie von einer Person unseres Teams gelesen und beantwortet werden. Eine Übermittlung an einen KI-Anbieter findet nicht statt. Bearbeitet werden Ihr Name, Ihre E-Mail-Adresse und der Inhalt Ihrer Anfrage. Zweck und Grundlage: Bearbeitung Ihres Anliegens, überwiegendes berechtigtes Interesse am Support-Betrieb (Art. 31 Abs. 1 revDSG). Aufbewahrung wie in Ziffer 2.4. Bitte geben Sie im Chat keine besonders schützenswerten Personendaten und keine Mandantendaten ein.

2.6 E-Mails und Informationen zu Produkten

Wir versenden transaktionsbezogene E-Mails (Bestellbestätigung, Lizenz- und Sicherheitshinweise, Supportantworten). Informations- oder Werbe-E-Mails versenden wir nur bei bestehender Geschäftsbeziehung oder mit Ihrer Einwilligung. Sie können dem Empfang solcher Nachrichten jederzeit widersprechen, ohne dass hierfür andere als die Übermittlungskosten entstehen.

3. Cookies und Einwilligung

Wir setzen technisch notwendige Cookies ein: für die Sitzung (__Host-sess), den Warenkorb (woocommerce_*, wp_woocommerce_session_*), die Spracheinstellung (pll_language, 365 Tage), die Sicherheitsprüfung von Cloudflare (cf_clearance, 365 Tage) und die Speicherung Ihrer Einwilligung (cmplz_*, 365 Tage). Nur nach Ihrer ausdrücklichen Einwilligung setzen wir zusätzlich Cookies für Statistik (Google Analytics 4: _ga zur Unterscheidung von Besuchern und _ga_JZNRFVFMQM für den Sitzungsstand, je bis zu 2 Jahre, in Chrome gemessen 400 Tage) und für Marketing (Herkunftserfassung von WooCommerce: sbjs_*, längstens bis zum Ende der Browsersitzung, um zu erkennen, über welchen Weg eine Bestellung zustande kam). In der Kategorie Präferenzen setzen wir derzeit keine Cookies. Welche Cookies im Einzelnen gesetzt werden, welchem Zweck sie dienen und wie lange sie gespeichert bleiben, finden Sie in der Cookie-Richtlinie. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen:

4. Eingesetzte Dienste und Auftragsbearbeiter

Wir setzen die nachfolgenden Dienstleister ein. Mit allen Auftragsbearbeitern bestehen Auftragsbearbeitungsvereinbarungen; Payrexx und Google sind für die Zahlungsabwicklung selbst verantwortlich. Bekanntgaben ins Ausland stützen sich auf die Liste der Staaten mit angemessenem Datenschutz (Anhang 1 der Datenschutzverordnung), das Swiss-U.S. Data Privacy Framework oder die EU-Standardvertragsklauseln mit den Anpassungen für die Schweiz und ergänzenden Schutzmassnahmen (Art. 16 revDSG).

  • MediaVault (mediavault.ch), Schweiz: unser eigenes Webhosting- und Agentic-Hosting-Angebot auf eigenem Server in Gossau SG, Schweiz. Betrieb der Website, Datenbanken und Backups.
  • Cloudflare, Inc. (USA / EU): Content Delivery Network, DNS und Web Application Firewall vor der Website sowie Objektspeicher (R2, Speicherregion Westeuropa) für die Auslieferung von Software-Downloads. Verarbeitet IP-Adressen und Verbindungsdaten. Mit Cloudflare besteht ein Auftragsbearbeitungsvertrag (Cloudflare Data Processing Addendum); für diese Bearbeitung gilt neben dem revDSG auch die DSGVO. Rechtsgrundlage der Übermittlung: Swiss-U.S. Data Privacy Framework und EU-Standardvertragsklauseln.
  • Hostpoint AG, Schweiz: Versand unserer E-Mails über den SMTP-Dienst.
  • Anbieter einer Fernwartungssoftware, Deutschland: Fernhilfe am Bildschirm, ausschliesslich auf Ihre ausdrückliche Einladung hin. Eine Sitzung kommt nur zustande, wenn Sie das Programm selbst starten, uns Ihre Nummer nennen und die Anfrage bestätigen. Sie beenden die Sitzung jederzeit. Ohne diesen Schritt besteht kein Fernzugriff.
  • Payrexx AG, Thun, Schweiz: Abwicklung von Kartenzahlungen und weiteren Zahlungsarten. Payrexx erhält die für die Zahlung notwendigen Daten und ist dafür eigenverantwortlich.
  • Google Ireland Limited, Dublin, Irland, und Google LLC, USA (Google Pay): Auf der Warenkorb- und Kassenseite lädt ein Skript von Google (pay.google.com), das prüft, ob Ihr Gerät Google Pay unterstützt, auch wenn Sie Google Pay nicht wählen. Dabei erhält Google Ihre IP-Adresse und technische Angaben zu Browser und Gerät. Bezahlen Sie mit Google Pay, wickelt Google die Zahlung über Ihr Google-Konto zusammen mit Payrexx ab und ist dafür selbst verantwortlich. Eine Bekanntgabe in die USA ist dabei möglich.
  • Google Ireland Ltd. / Google LLC (Google Analytics 4): Reichweitenmessung mit IP-Anonymisierung. Wird ausschliesslich nach Ihrer Einwilligung in die Kategorie Statistik geladen. Widerruf jederzeit über Ziffer 3.
  • Atlassian Pty Ltd, Sydney, Australien (Jira Service Management): Bearbeitung und Dokumentation von Supportanfragen, einschliesslich der Anfragen aus dem Support-Chat nach Ziffer 2.5. Übermittelt werden Ihr Name, Ihre E-Mail-Adresse und der Inhalt Ihrer Anfrage. Die Daten liegen in Rechenzentren von Atlassian bei Amazon Web Services; Atlassian bearbeitet sie zudem in Australien und in den USA und zieht weitere Unterauftragsbearbeiter bei. Grundlage der Übermittlung: EU-Standardvertragsklauseln mit den Anpassungen für die Schweiz und, für die US-Gesellschaften von Atlassian, das Data Privacy Framework (Atlassian Data Processing Addendum). Für diese Bearbeitung gilt neben dem revDSG auch die DSGVO.
  • bexio AG, Rapperswil, Schweiz: nur wenn Sie Bilanzo aktiv mit Ihrem bexio-Konto verbinden. Die Verbindung erfolgt über OAuth; wir speichern dabei ausschliesslich die Zugriffstoken, nicht Ihr bexio-Passwort.
  • Wordfence (Defiant, Inc., USA): Schutz vor Angriffen und Missbrauch. Verarbeitet IP-Adressen und Zugriffsmuster.
  • cdnjs (Cloudflare): Auslieferung einzelner Programmbibliotheken für die Darstellung der Website. Dabei wird Ihre IP-Adresse an Cloudflare übermittelt.
  • Complianz: Einwilligungsverwaltung auf unserem eigenen Server. Ihre Wahl wird in Cookies in Ihrem Browser gespeichert (cmplz_*, 365 Tage) und zum Nachweis Ihrer Einwilligung mit einer Kennung auf unserem Server protokolliert. An Dritte geht dabei nichts.

5. Daten in der Bilanzo-Software

Die Bilanzo-Applikation wird in der Regel auf Ihrer eigenen Infrastruktur installiert und betrieben. Buchen Sie über mediavault.ch übergangsweise den Cloud-Betrieb auf einer MediaVault-Instanz, läuft Bilanzo auf einer gemieteten Grafikkarte (GPU). Die Rechenleistung beziehen wir über den Marktplatz der Vast.ai Inc., Los Angeles, USA; die Grafikkarten stehen bei Rechenzentrumsbetreibern in den Staaten, die unsere Vermittlung zulässt: Staaten der EU und des EWR, Schweiz, Vereinigtes Königreich, Kanada, Argentinien, Israel, Neuseeland, Uruguay, Andorra, Guernsey, Isle of Man, Jersey, Färöer, Japan und Südkorea. Bearbeitet werden die Belege und Daten, die Sie in diesem Betrieb verarbeiten lassen. Für diese Bearbeitung gilt neben dem revDSG auch die DSGVO. Bekanntgaben stützen sich auf die Liste der Staaten mit angemessenem Datenschutz (Anhang 1 der Datenschutzverordnung); für die USA, Japan und Südkorea, die dort nicht oder nur für zertifizierte Unternehmen aufgeführt sind, stützt sich Vast.ai nach eigenen Angaben auf die EU-Standardvertragsklauseln. Nach Abschluss des Auftrags oder bei Ende der Buchung wird die Instanz beim Anbieter zerstört. Buchhaltungsbelege und Mandantendaten, die Sie in der Applikation verarbeiten, werden nicht auf dieser Website gespeichert. Welche Daten die Applikation an Dritte übermittelt, ist in der Dokumentation und im Auftragsbearbeitungsvertrag zur Software geregelt. Diese Datenschutzerklärung betrifft ausschliesslich die Website bilanzo.ch und das Kundenkonto.

6. Bekanntgabe an Dritte

Eine Weitergabe erfolgt nur an die in Ziffer 4 genannten Auftragsbearbeiter, an Behörden bei gesetzlicher Verpflichtung sowie an unsere Treuhand- und Revisionsstellen im Rahmen der Buchführungspflichten. Wir verkaufen keine Personendaten.

7. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen: durchgehende TLS-Verschlüsselung, Web Application Firewall, Zugriffsbeschränkung nach dem Prinzip der minimalen Rechte, Zwei-Faktor-Authentisierung für administrative Zugänge sowie regelmässige verschlüsselte Backups.

8. Ihre Rechte

Sie haben im Rahmen des anwendbaren Rechts das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Bearbeitung, auf Herausgabe oder Übertragung Ihrer Daten sowie das Recht, eine Einwilligung jederzeit zu widerrufen und einer Bearbeitung zu widersprechen. Richten Sie Ihr Anliegen an [email protected]. Zur Prüfung Ihrer Identität können wir zusätzliche Angaben verlangen.

Sie können sich zudem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, beschweren. Personen in der EU können sich an ihre zuständige Aufsichtsbehörde wenden.

9. Keine automatisierte Einzelentscheidung

Auf dieser Website findet keine automatisierte Einzelentscheidung im Sinne von Art. 21 revDSG bzw. Art. 22 DSGVO statt.

10. Änderungen

Wir können diese Datenschutzerklärung jederzeit anpassen. Massgebend ist die auf dieser Seite veröffentlichte Fassung.

Datenschutz & Sicherheit

Ihre Daten gehören Ihnen.
Nicht uns. Nicht der Cloud.

01
Ihre Buchhaltung geht nicht an uns
Belegerkennung und Buchungsvorschläge rechnen auf Ihrem eigenen Gerät, und Ihre Buchungsdaten, Belege und Mandantendaten gehen zu keinem Zeitpunkt an uns. Wir haben keine Kopie Ihrer Buchhaltung und können sie nicht anfordern. Ihr Gerät verlassen nur diese Verbindungen: die Lizenzprüfung und die Update-Abfrage zu uns, Support-Anfragen, die Sie selbst stellen, die amtlichen Tageskurse und Rechtsquellen von estv.admin.ch, bazg.admin.ch und fedlex.admin.ch sowie die Dienste, die Sie selbst verbinden, etwa bexio, ePost, GetMyInvoices oder Amnis. Die Daten dieser selbst verbundenen Dienste gehen an Ihr eigenes Konto beim jeweiligen Anbieter und nie über uns. Was die Lizenzprüfung überträgt, steht in der Kachel zur gerätegebundenen Lizenz: Lizenzschlüssel, zwei Streuwerte Ihres Geräts und drei reine Anzahlen, nie Buchungen oder Belege. Sie entscheiden, ob und welche Verbindung Sie herstellen, und Sie können sie jederzeit trennen.
02
Lokales KI-Modell
Die Belegerkennung und die Buchungsvorschläge rechnen auf Ihrem eigenen Gerät. Ihre Korrekturen verbessern die Vorschläge lokal, in Ihrer Installation. Kein Beleg und keine Korrektur wird zum Trainieren an uns übertragen.
03
Verschlüsselte Schlüsselablage
Zugangsdaten zu bexio und ePost sowie die Modellgewichte liegen in einem lokalen Tresor, verschlüsselt mit AES-256-GCM und einem Schlüssel, der an genau dieses Gerät gebunden ist. Auf einem anderen Rechner lässt sich der Tresor nicht öffnen.
04
Gerätegebundene Lizenz
Ihr Lizenzschlüssel ist an einen Geräte-Fingerprint gebunden und wird alle 15 Minuten über eine signierte Prüfverbindung mit unserem eigenen Lizenzserver bestätigt. Übertragen werden dabei der Lizenzschlüssel, zwei Streuwerte Ihres Geräts und drei Zähler: wie viele Belege verarbeitet, wie viele Mandanten geführt und wie viele Bankabgleiche vorgenommen wurden. Es sind reine Anzahlen. Niemals übertragen werden Buchungen, Belege, Mandantennamen oder Beträge.
05
Fernhilfe nur auf Ihre Einladung
Bilanzo hat keinen Fernzugriff auf Ihre Installation. Wenn Sie Hilfe am Bildschirm wünschen, nutzen wir ein Fernwartungswerkzeug, das nur auf Ihre ausdrückliche Freigabe hin startet. Sie installieren es, geben uns Ihre Nummer und bestätigen jede einzelne Anfrage. Sie beenden die Sitzung jederzeit.
06
Signierte Updates
Jedes Update kommt mit einem Ed25519-signierten Manifest und einer SHA-256-Prüfsumme pro Datei. Bilanzo lehnt ein Update ab, dessen Signatur nicht zum eingebauten Schlüssel passt. Der Installer selbst ist derzeit noch nicht Authenticode-signiert; Windows zeigt deshalb beim ersten Start eine SmartScreen-Warnung.
Bilanzo ist ein Buchhalter-Werkzeug, kein Treuhänder und kein Revisor.
Bilanzo unterstützt Sie bei der Buchführung, spart Zeit und liefert KI-Einblicke, ersetzt aber keine treuhänderische oder revisionsrechtliche Verantwortung. Buchungen und Abschlüsse müssen von Ihnen oder Ihrem Treuhänder geprüft und verantwortet werden.