Datenschutzerklärung

buchhaltung.fun und onboarding.buchhaltung.fun · Stand: November 2026

1. Verantwortliche Stelle

Ploush AG, Hohlstrasse 365, 8004 Zürich, contact@ploush.ch. Es gilt das Schweizer Datenschutzgesetz (DSG).

2. Rollen

Für Ihr Benutzerkonto und den Betrieb der Plattform sind wir verantwortlich. Die Buchhaltungs-, Lohn- und Kundendaten, die Sie bzw. Ihre Firma in der Software erfassen, bearbeiten wir im Auftrag Ihrer Firma (Auftragsbearbeitung); verantwortlich dafür bleibt Ihre Firma. Die Einzelheiten regelt der Vertrag bzw. die Auftragsbearbeitungsvereinbarung.

3. Welche Daten wir bearbeiten

• Konto und Anmeldung: Name, E-Mail, Firma, Rolle; Passwort nur verschlüsselt (gehasht). Die Anmeldung erfolgt über Zitadel (Zitadel Cloud, Region Schweiz).
• Onboarding: Ihre Angaben im Fragebogen zur Firma. Zum Vorausfüllen fragen wir öffentliche Register ab (Handelsregister/Zefix, UID-Register, MWST-Register) und rufen die öffentliche Webseite Ihrer Firma auf.
• Buchhaltungsdaten: Buchungen, Belege, Debitoren/Kreditoren, Lohndaten von Mitarbeitenden, Steuer- und MWST-Angaben – so wie von Ihnen erfasst.
• Technische Daten: IP-Adresse, Zeitpunkt, aufgerufene Seite und Fehlermeldungen in Server-Protokollen (zur Sicherheit und Fehlersuche, kurz aufbewahrt). Zugangstokens in Links werden in Protokollen unkenntlich gemacht.

4. Zweck

Bereitstellung und Sicherheit der Software, Anmeldung, Einrichtung Ihrer Firma, Versand von System-E-Mails (z. B. Einladungen, Passwort, Belege), Support.

5. Speicherort und Dienstleister

• Hosting und Datenbank: Infomaniak Network SA, Rechenzentrum in der Schweiz.
• Anmeldung: Zitadel (CAOS AG), Cloud-Region Schweiz.
• E-Mail-Versand: Infomaniak Network SA, Schweiz. Wenn Sie in der Software ein eigenes Postfach hinterlegen, werden Mails über Ihren Anbieter versendet; Ihr Passwort dafür wird verschlüsselt gespeichert.
• Öffentliche Register: Bundesverwaltung (Zefix, UID-Register, BAZG-Devisenkurse).

Wir geben Ihre Daten nicht zu Werbezwecken an Dritte weiter. Eine Bearbeitung ausserhalb der Schweiz findet für diese Dienste nicht statt.

6. Cookies

Wir verwenden nur technisch notwendige Cookies für die Anmeldung (Sitzungs-Cookie, httpOnly). Es gibt kein Tracking und keine Werbung.

7. Sicherheit

Verschlüsselte Übertragung (HTTPS), Mandantentrennung in der Datenbank (Row-Level-Security), Rollen und Berechtigungen, verschlüsselte Speicherung von Passwörtern.

8. Aufbewahrung

Kontodaten bis zur Auflösung des Kontos. Buchhaltungsdaten gemäss Vertrag und den gesetzlichen Aufbewahrungsfristen Ihrer Firma (in der Regel 10 Jahre, Art. 958f OR); nach Vertragsende geben wir die Daten heraus und löschen sie.

9. Ihre Rechte

Sie können Auskunft, Berichtigung und Löschung verlangen sowie der Bearbeitung widersprechen: contact@ploush.ch. Sie können sich auch an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.