Datenschutzerklärung

Verantwortlich für die Bearbeitung Ihrer Personendaten auf numi.fi und in der Anwendung numi ist:

Name

Weise GmbH

Adresse

Am Mattenhof 16A 6010 Kriens Schweiz

E-Mail

contact@numi.fi

Diese Erklärung gilt für Kontodaten: die Daten, die numi für eigene Zwecke bearbeitet, wenn Sie die Website besuchen, ein Konto eröffnen und sich anmelden. Für die Buchhaltungsdaten, die ein Büro in numi hochlädt, gilt der Auftragsverarbeitungsvertrag (siehe unten).

Wir bearbeiten nur, was für den Betrieb nötig ist:

• Konto: Ihre E-Mail-Adresse, Ihr Passwort (nur als Hash, nie im Klartext), der Zeitpunkt Ihrer Anmeldungen sowie das Büro, dem Sie angehören, und Ihre Rolle darin.
• Sitzungs-Cookie: Nach der Anmeldung setzt numi ein Cookie, das Ihre Sitzung enthält, damit Sie angemeldet bleiben.
• Seitenaufrufe: Vercel Web Analytics zählt Aufrufe ohne Cookies. Bevor ein Aufruf gesendet wird, entfernt numi Abfrageparameter und Fragmente aus der Adresse und ersetzt IDs im Pfad durch «[id]». Übermittelt werden die bereinigte Adresse, die verweisende Seite, Browser, Betriebssystem, Gerätetyp und Land.
• Ladezeiten: Vercel Speed Insights misst die Core Web Vitals, ebenfalls ohne Cookies. Übermittelt werden der Messwert, das Routenmuster (zum Beispiel /app/m/[mandateId], nie die ID), der Gerätetyp und das Land.
• Darstellung: Wenn Sie hell oder dunkel wählen, speichert Ihr Browser diese Wahl lokal unter «numi-theme». Sie verlässt Ihr Gerät nicht.
• Server-Protokolle: Bei jedem Aufruf fallen technische Angaben an (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser), die unser Hosting-Anbieter kurz protokolliert.

Wir erstellen keine Profile, schalten keine Werbung und verkaufen keine Daten.

Wir bearbeiten Kontodaten zu folgenden Zwecken:

• Konto und Anmeldung bereitstellen, damit Sie numi nutzen können (Erfüllung des Nutzungsvertrags).
• Sicherheit und stabilen Betrieb gewährleisten, Missbrauch erkennen und Fehler beheben (überwiegendes berechtigtes Interesse).
• Anonyme Nutzungs- und Ladezeitstatistiken erstellen, um die Website zu verbessern (überwiegendes berechtigtes Interesse).
• Nachweisen, wer wann welche Version der Nutzungsbedingungen und des Auftragsverarbeitungsvertrags akzeptiert hat (berechtigtes Interesse und gesetzliche Pflichten).

numi setzt die folgenden Auftragsbearbeiter ein. Sie bearbeiten Daten nur in unserem Auftrag und nach unseren Weisungen. Dieselbe Liste gilt im Auftragsverarbeitungsvertrag für Kundendaten.

Supabase

Supabase, Inc., USA Datenbank, Dateispeicher, Anmeldung (Authentifizierung) und Vault für Zugangsschlüssel Standort: Zürich, Schweiz (Region eu-central-2) Grundlage der Übermittlung: Speicherung in der Schweiz. Für allfällige Zugriffe des US-Anbieters: Standardvertragsklauseln

Vercel

Vercel Inc., USA Betrieb der Anwendung (Rechenleistung), Web Analytics, Speed Insights und AI Gateway (Weiterleitung von KI-Anfragen) Standort: Frankfurt, Deutschland (Region fra1) Grundlage der Übermittlung: EU mit angemessenem Datenschutz (Anhang 1 DSV). Für den US-Anbieter: Swiss-U.S. Data Privacy Framework und Standardvertragsklauseln

Anthropic

Anthropic, PBC, USA KI-Inferenz über das Vercel AI Gateway, ohne Speicherung der Anfragen (Zero Data Retention) Standort: USA Grundlage der Übermittlung: Swiss-U.S. Data Privacy Framework und Standardvertragsklauseln

Kontodaten werden in Zürich gespeichert und in Frankfurt verarbeitet. Die Europäische Union gilt nach dem DSG als Gebiet mit angemessenem Datenschutz. Anthropic erhält keine Kontodaten, sondern nur datensparsame Ausschnitte von Kundendaten, ohne IBANs, Adressen oder Kontonummern.

Darüber hinaus geben wir Personendaten nur weiter, wenn das Gesetz oder eine Behörde es verlangt.

• Kontodaten bewahren wir auf, solange Ihr Konto besteht. Auf Anfrage per E-Mail an privacy@numi.fi löschen wir Ihr Konto innert 30 Tagen.
• Das Sitzungs-Cookie gilt, bis Sie sich abmelden oder die Sitzung abläuft.
• Server-Protokolle werden nach höchstens 30 Tagen gelöscht.
• Seitenaufrufe und Ladezeiten enthalten keine Kennung, die auf Sie zurückführt. Vercel bewahrt sie nur als zusammengefasste Statistik auf.
• Nachweise über akzeptierte Nutzungsbedingungen und Verträge sowie Einträge im Prüfprotokoll bewahren wir 10 Jahre auf, auch nach der Löschung Ihres Kontos. Sie enthalten Ihre Benutzer-ID, nicht Ihre E-Mail-Adresse. Wird Ihr Konto gelöscht, bleiben die Annahme-Nachweise ohne Ihre Benutzer-ID bestehen; im Prüfprotokoll bleibt die Benutzer-ID erhalten.

Gesetzliche Aufbewahrungspflichten bleiben vorbehalten.

Nach dem Datenschutzgesetz (DSG) haben Sie insbesondere folgende Rechte:

• Auskunft über die Personendaten, die wir über Sie bearbeiten (Art. 25 DSG).
• Herausgabe oder Übertragung Ihrer Daten in einem gängigen elektronischen Format (Art. 28 DSG).
• Berichtigung unrichtiger Daten (Art. 32 DSG).
• Löschung Ihrer Daten und Widerspruch gegen eine Bearbeitung (Art. 30 und 32 DSG).
• Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB).

Schreiben Sie uns dazu an privacy@numi.fi, möglichst von der E-Mail-Adresse Ihres Kontos. Wenn wir Ihre Identität nicht anders prüfen können, fragen wir nach. Wir antworten innert 30 Tagen und in der Regel kostenlos.

numi verwendet genau ein Cookie und einen Eintrag im lokalen Speicher:

• Das Sitzungs-Cookie von Supabase (Name beginnt mit «sb-»). Es wird erst gesetzt, wenn Sie sich anmelden, und ist für die Anmeldung technisch notwendig.
• Der Eintrag «numi-theme» im lokalen Speicher Ihres Browsers. Er wird nur angelegt, wenn Sie hell oder dunkel wählen, und entfernt, wenn Sie zur Systemeinstellung zurückkehren.

Web Analytics und Speed Insights setzen keine Cookies und speichern nichts auf Ihrem Gerät. Weil numi keine weiteren Cookies und keine Tracking-Technologien verwendet, gibt es kein Cookie-Banner.

Soweit die Datenschutz-Grundverordnung (DSGVO) auf Sie anwendbar ist, stützen wir die Bearbeitung auf die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), unsere berechtigten Interessen an Sicherheit, Betrieb und anonymer Statistik (lit. f) sowie rechtliche Pflichten (lit. c). Die Schweiz gilt nach einem Beschluss der EU-Kommission als Land mit angemessenem Datenschutz.

Sie haben die Rechte nach Art. 15 bis 21 DSGVO (Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch) und können sich bei einer Datenschutz-Aufsichtsbehörde in der EU beschweren. Anfragen richten Sie an privacy@numi.fi.

Bankauszüge, QR-Rechnungen und Bexio-Belege, die ein Büro in numi bearbeitet, sind Kundendaten. Für sie ist das Büro verantwortlich, und numi bearbeitet sie nur in dessen Auftrag. Wie, regelt der Auftragsverarbeitungsvertrag (AVV).