NEXORA-CASH

Datenschutz bei Nexora-Cash

Diese Erklärung beschreibt die Datenbearbeitung für Nexora-Cash. Die Nutzung einer anderen Website oder eines externen Anmeldedienstes richtet sich zusätzlich nach den Informationen des jeweiligen Anbieters.

Verantwortung und Kontakt

Nexora-Digital-Burch, Einzelunternehmen, Inhaber Roman Burch, Schäflibachstrasse 4, 8953 Dietikon, Schweiz. Fragen zum Datenschutz und Anfragen zu deinen Daten kannst du an info@nexora-cash.ch richten.

Für Kontoverwaltung, Sicherheit und Abrechnung bearbeitet Nexora-Digital-Burch Daten in eigener Verantwortung. Welche Personen- und Geschäftsdaten eine Firma in ihrer Buchhaltung erfasst, wem sie Zugang erteilt und welche Exporte sie erstellt, bestimmt die jeweilige Firma. Bei Anfragen zu solchen Inhalten ist deshalb auch die zuständige Firma einzubeziehen.

Hosting und getrennte Datenhaltung

Der Anwendungsserver von Nexora-Cash wird bei Hosttech in der Schweiz betrieben. Anbieter ist hosttech GmbH, Seestrasse 15a, 8805 Richterswil, Schweiz. Nexora-Cash verwendet eine eigene Datenbank und eine eigene Belegablage. Diese sind von den Datenbeständen anderer Anwendungen des Betreibers getrennt. Innerhalb von Nexora-Cash wird der Zugriff auf Firmendaten über Mitgliedschaften und Rollen begrenzt. Weitere Informationen bietet die Datenschutzerklärung von Hosttech.

Konto und sicherer Zugang

Wir bearbeiten deinen Namen, deine E-Mail-Adresse, die Zuordnung zu Firmen und deine Zugriffsrolle. Bei einer Passwort-Anmeldung speichern wir einen Passwort-Hash. Für Bestätigungen, Einladungen und Passwort-Rücksetzungen werden E-Mails versendet. Die verpflichtende Zwei-Faktor-Anmeldung und serverseitige Sitzungen schützen den Zugang. Der QR-Code wird lokal in deinem Browser erzeugt; es wird kein externer QR-Dienst verwendet. Wiederherstellungscodes werden nur einmal angezeigt und auf dem Server nur gehasht gespeichert.

Bei einem zusätzlich eingerichteten Passkey speichern wir dessen öffentlichen Schlüssel, technische Kennungen, den von dir vergebenen Namen sowie Einrichtungs-, Nutzungs- und Widerrufsangaben. Der private Schlüssel wird von deinem Gerät oder dem gewählten Passwortmanager verwaltet. Nexora-Cash erhält weder deinen Fingerabdruck noch deine Gesichtsdaten oder deinen Gerätecode. Ob Passkeys zwischen deinen Geräten synchronisiert werden, hängt vom gewählten Gerät beziehungsweise Passwortmanager ab.

Technische Cookies dienen der Sitzung, dem Schutz vor gefälschten Anfragen und einer von dir gestarteten externen Anmeldung. Für Betrieb und Missbrauchsschutz fallen technische Verbindungsdaten an, etwa IP-Adresse, Anfragezeit und Fehlerangaben. In der geprüften Anwendung sind keine Werbe- oder Webanalyse-Tracker eingebunden.

Freiwillige Anmeldung mit Google, Microsoft oder Apple

Nexora-Cash verwendet eigene App-Registrierungen für Google, Microsoft und Apple. Wenn du einen Anbieter auswählst, wirst du zu dessen Anmeldeseite weitergeleitet. Wir verwenden dessen bestätigte Kontoidentität, die Anbieterkennung und die beständige Konto-ID sowie eine E-Mail-Adresse und, soweit übermittelt, den Namen und den Bestätigungsstatus der E-Mail-Adresse. Das dient der Anmeldung und der Zuordnung zu deinem Nexora-Cash-Konto. Für eine bestehende Anmeldung kann eine zusätzliche Bestätigung verlangt werden.

Nexora-Cash fordert hierfür grundlegende Anmeldedaten an. Es werden keine Berechtigungen zum Lesen deiner E-Mails, deiner Google-Drive-Dateien oder von Microsoft-Graph-Nutzdaten angefordert. Beim Aufruf des Anmeldedienstes verarbeitet auch der gewählte Anbieter Verbindungs- und Anmeldedaten nach seinen eigenen Datenschutzinformationen: Google, Microsoft, Apple.

Für Personen in der Schweiz nennen die Anbieter als datenschutzrechtlich zuständige Gesellschaften Google Ireland Limited, Microsoft Ireland Operations Limited und Apple Distribution International Limited, jeweils in Irland. Die Anbieter können Daten auch in den USA bearbeiten. Google und Microsoft beschreiben dafür unter anderem das Schweiz–USA Data Privacy Framework; Apple verweist auf Standardvertragsklauseln. Diese Angaben betreffen die Datenbearbeitung der Anmeldeanbieter; sie bedeuten nicht, dass deine Buchhaltung an diese Anbieter übertragen wird.

Buchhaltung, Belege und Zusammenarbeit

Je nach Nutzung werden Firmendaten, Kontakt- und Adressdaten von Kunden oder Lieferanten, Rechnungen, Beträge, Zahlungen, importierte Bankbewegungen, Buchungen und hochgeladene Belegdateien gespeichert. Diese Daten werden für die gewählten Buchhaltungsfunktionen, Auswertungen und Exporte verwendet. Gegebenenfalls werden Personaldaten und Lohnabrechnungen im privaten Inhaberbereich bearbeitet. Änderungs- und Sicherheitsprotokolle helfen, Vorgänge nachzuvollziehen. Zugriff erhalten die berechtigten Mitglieder der jeweiligen Firma; betrieblicher Zugriff durch beauftragte Dienstleister kann für die Leistungserbringung erforderlich sein.

Persönlicher Support

Wenn du eine Supportanfrage übermittelst, bearbeiten die zuständigen Supportpersonen deine bestätigte Kontaktadresse, Firmenzuordnung, Frage sowie angefragten und freigegebenen Aufwand für die Bearbeitung und Offerte. Originalbelege und Lohnunterlagen werden nicht automatisch angehängt. E-Mail-Benachrichtigungen enthalten eine Referenz und einen geschützten Link; der Anfragetext bleibt im zugriffsgeschützten Supportbereich. Berechtigungen und Auftragsfreigaben werden protokolliert.

Dienstleister und Zahlungen

Für Bestätigungs-, Einladungs-, Passwort-, angeforderte beziehungsweise durch bestätigte Firmenregeln ausgelöste Rechnungs-, Mahnungs- und Supportbenachrichtigungs-E-Mails verwendet Nexora-Cash den Transaktions-E-Mail-Dienst Brevo (Sendinblue-Gruppe). Dabei werden die Empfängeradresse, der Nachrichteninhalt, angeforderte Rechnungs- und Mahn-PDFs mit den betreffenden Firmen-, Kunden-, Leistungs-, Betrags- und Zahlungsangaben sowie technische Versanddaten an Brevo übermittelt, um die angeforderte Nachricht zuzustellen und den Versand abzusichern. Brevo nennt für seine Datenbanken Speicherorte in Frankreich, Deutschland und Belgien. Eingesetzte Unterauftragnehmer und Regelungen zu grenzüberschreitenden Bearbeitungen sind in der Auftragsverarbeitungsvereinbarung beschrieben. Weitere Informationen bieten die Datenschutzerklärung, die Speicherortangaben und die Vertragsbedingungen mit Auftragsverarbeitungsvereinbarung von Brevo.

Bei einem ausdrücklich abgeschlossenen Abonnement verarbeitet Stripe die Zahlung. Nexora-Cash speichert dazu insbesondere Kunden- und Abonnementkennungen, Status und Benutzerplätze. Zahlungsdaten werden im Stripe-Checkout eingegeben; Nexora-Cash erhält darüber keine vollständigen Kartennummern. Weitere Informationen bietet die Datenschutzerklärung von Stripe.

Stripes Standardvertrag für Schweizer Geschäftskonten nennt Stripe Payments Europe, Limited in Irland und für bestimmte Finanzdienste zusätzlich Stripe Payments UK Ltd im Vereinigten Königreich. Nach dem Privacy Center kann auch Stripe Technology Company, Limited in Irland datenschutzrechtlich verantwortlich sein. Stripe beschreibt internationale Bearbeitungen, unter anderem in den USA und Indien, und nennt dafür je nach Übermittlung anerkannte Schutzstandards, Standardvertragsklauseln und das Schweiz–USA Data Privacy Framework. Die Einzelheiten sind im Stripe Privacy Center erläutert.

Speicherung, Export und deine Rechte

Konten, Buchhaltungsdaten und technische Nachweise werden entsprechend dem jeweiligen Zweck und den anwendbaren gesetzlichen Pflichten aufbewahrt. Das Ende einer Testphase oder eines Abonnements löscht die Buchhaltung nicht automatisch. Für Löschanfragen wende dich an die oben genannte Kontaktadresse; es gibt keine eigene Schaltfläche zur Konto- oder Firmenlöschung. Berechtigte Firmenmitglieder können Buchhaltungsdaten und Belegmetadaten über die Exportfunktionen herunterladen; Originaldateien lassen sich einzeln herunterladen. Der Zugriff auf das Auditprotokoll ist Inhabern vorbehalten.

Du kannst Auskunft über die Bearbeitung deiner Personendaten sowie, soweit die gesetzlichen Voraussetzungen erfüllt sind, Berichtigung, Herausgabe oder Übertragung und Löschung verlangen. Gesetzliche Aufbewahrungspflichten und Rechte anderer Personen können einer sofortigen Löschung entgegenstehen. Wende dich mit deiner Anfrage an die oben genannte Kontaktadresse. Informationen zu den Rechten nach Schweizer Datenschutzrecht findest du beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten.