Datenschutzerklärung

Verantwortlich für die Datenbearbeitung ist die Lemon Juice GmbH, Unternbergstrasse 30A, 5023 Biberstein, Schweiz (UID CHE-370.755.967). Für alle Fragen zum Datenschutz erreichen Sie uns unter hallo@bilano.ch.

Diese Erklärung gilt für die Website bilano.ch, für den Dienst Bilano unter app.bilano.ch, auth.bilano.ch und mcp.bilano.ch sowie für die Browser-Erweiterung «Bilano für bexio». Massgebend ist das Schweizer Datenschutzgesetz (DSG). Soweit die Datenschutz-Grundverordnung der EU (DSGVO) anwendbar ist, etwa weil Sie die Website aus der EU besuchen oder Bilano als Unternehmen in der EU nutzen, gelten zusätzlich die Angaben in Ziffer 18 bis 20.

Bearbeiten Sie mit Bilano Personendaten Dritter, etwa die Kontakte und Rechnungen Ihrer Kundschaft in bexio, sind Sie dafür verantwortlich und wir Ihre Auftragsbearbeiterin. Dafür gilt die Vereinbarung zur Auftragsbearbeitung (AVV).

• Ihre Buchhaltungsdaten aus bexio speichern wir nicht. Bilano holt sie bei jeder Anfrage frisch, gibt sie an das Sprachmodell weiter und verwirft sie nach der Antwort. Für die Mandantenübersicht und die Berichte per E-Mail halten wir einzig Summen und Anzahlen je Mandant vor, höchstens 30 Tage.
• Chatverläufe speichern wir nur, wenn Sie es einschalten, und dann Ende-zu-Ende verschlüsselt: Ihr Browser verschlüsselt sie, bevor sie unseren Server erreichen, und den Schlüssel haben nur Sie. Wir können sie nicht lesen.
• Ihr bexio-Passwort sehen wir nie. Wir erhalten ein Zugriffstoken und speichern es mit AES-256-GCM verschlüsselt.
• Die Sprachmodelle laufen bei Infomaniak in Genf und Zürich. Ihre Eingaben werden dort nicht zum Training verwendet.
• Die Website setzt ohne Ihre Zustimmung keine Cookies und lädt kein Tracking; einzige Ausnahme ist der Empfehlungscode, wenn Sie über den Link eines Partners kommen (Ziffer 3). Das Skript von lemlist läuft nur, wenn Sie im Cookie-Banner zustimmen.
• Sie können Ihr Konto in den Einstellungen jederzeit selbst löschen.
• Buchhaltungsdaten verlassen die Schweiz nur, wenn Sie selbst einen externen Assistenten wie Claude oder ChatGPT anbinden.

Die Website bilano.ch wird von der Vercel Inc., USA, ausgeliefert. Beim Aufruf verarbeitet Vercel technisch notwendige Angaben wie IP-Adresse, aufgerufene Seite, Zeitpunkt, Browser und Betriebssystem, um die Seite auszuliefern und Angriffe abzuwehren. Schriften liefern wir von unseren eigenen Servern aus, ohne Verbindung zu Google.

Die Website selbst setzt keine Cookies, mit einer Ausnahme: Kommen Sie über den Empfehlungslink eines Partners (eine Adresse mit «?ref=»), speichern wir dessen Code für 90 Tage im Cookie «bilano_ref» auf bilano.ch. Es enthält nur den Code des Partners, keine Angaben über Sie, und wird nur gesetzt, wenn noch keiner gespeichert ist. Richten Sie in dieser Zeit ein neues Bilano-Konto ein, ordnen wir das Konto dem Partner zu (Ziffer 8). Ihre Wahl im Cookie-Banner speichern wir im lokalen Speicher Ihres Browsers (localStorage), damit das Banner nicht bei jedem Seitenaufruf erscheint; diese Angabe verlässt Ihr Gerät nicht. Eine Kennung im Browser kann sonst einzig das Skript von lemlist hinterlegen, und nur, wenn Sie ihm zugestimmt haben (Ziffer 5).

Die Seite bilano.ch/status fragt den Betriebsstatus direkt in Ihrem Browser bei app.bilano.ch ab. Dabei werden keine Cookies gesendet und keine Angaben über Sie gespeichert.

Buchhaltungsdaten erreichen die Website nie: Der Dienst Bilano läuft getrennt davon in der Schweiz, siehe Ziffer 7.

Diese Website nutzt Vercel Web Analytics, um zu verstehen, welche Seiten und Inhalte genutzt werden. Die Erhebung erfolgt ohne Cookies und ohne geräteübergreifende Wiedererkennung. Erfasst werden aufgerufene Seiten, ungefähre Herkunft, Gerätetyp und anonyme Interaktionen wie geöffnete Fragen oder gewählte Beispiele. Es werden keine IP-Adressen gespeichert und keine Angaben erhoben, die Sie als Person identifizierbar machen. Betrieben wird die Auswertung durch die Vercel Inc., USA.

Stimmen Sie im Cookie-Banner zu, laden wir ein Skript von lemlist, mit dem wir erkennen, aus welchen Unternehmen unsere Website besucht wird. Dazu wird Ihre IP-Adresse an lemlist übermittelt und, soweit möglich, dem Unternehmen zugeordnet, aus dessen Netzwerk der Besuch erfolgt. Das Skript kann dafür eine Kennung in Ihrem Browser hinterlegen. Rufen Sie die Website über einen Link aus einer E-Mail von uns auf, kann der Besuch auch Ihrer Kontaktadresse in unserer lemlist-Datenbank zugeordnet werden. Ohne Ihre Zustimmung wird das Skript nicht geladen und nichts an lemlist übermittelt.

Wir nutzen diese Angaben ausschliesslich, um Unternehmen, die sich für Bilano interessieren, gezielt anzusprechen. Betrieben wird der Dienst von der lemlist SAS mit Sitz in Paris, Frankreich. Sie können Ihre Zustimmung jederzeit über den Link «Cookie-Einstellungen» am Ende jeder Seite widerrufen. Der Widerruf wirkt für die Zukunft; eine bereits gesetzte Kennung können Sie zusätzlich in Ihrem Browser löschen.

Schreiben Sie uns über das Kontaktformular, verarbeiten wir Ihren Namen, Ihre E-Mail-Adresse und Ihre Nachricht, um Ihnen zu antworten. Das Formular schickt die Angaben als E-Mail über den Schweizer Anbieter Infomaniak an hallo@bilano.ch. Zum Schutz vor Missbrauch zählen wir kurzzeitig im Arbeitsspeicher, wie oft eine IP-Adresse das Formular absendet; dieser Zähler wird nach höchstens zehn Minuten verworfen und nicht gespeichert. Ihre Angaben geben wir nicht weiter.

Kontaktieren Sie uns per WhatsApp (+41 77 423 90 80), gelten zusätzlich die Datenschutzbestimmungen von WhatsApp (WhatsApp Ireland Ltd., Irland, Teil der Meta Platforms Inc., USA). WhatsApp verarbeitet dabei Ihre Telefonnummer und Metadaten zur Unterhaltung. Wählen Sie diesen Kanal nur, wenn Sie damit einverstanden sind; E-Mail und Formular stehen Ihnen immer offen.

Der Dienst Bilano (app.bilano.ch, auth.bilano.ch, mcp.bilano.ch) läuft auf Infrastruktur der Infomaniak Network SA, Genf, in Rechenzentren in der Schweiz. Infomaniak ist unsere Auftragsbearbeiterin und hat keine US-Muttergesellschaft. Die Datenbank liegt auf demselben System und ist nicht aus dem Internet erreichbar. Alle Verbindungen sind mit TLS verschlüsselt. Verschlüsselte Sicherungskopien der Datenbank legen wir zusätzlich bei einem Speicheranbieter in der Schweiz ab (Ziffer 21).

Beim Zugriff auf den Dienst protokollieren unsere Server IP-Adresse, aufgerufenen Pfad, Zeitpunkt und Browser. Diese Zugriffsprotokolle dienen der Fehlersuche und der Abwehr von Angriffen und werden fortlaufend überschrieben (höchstens 50 MB je Dienst), in der Regel nach wenigen Wochen, und bei jeder neuen Version gelöscht. Inhalte Ihrer Anfragen enthalten sie nicht. Zum Schutz vor Überlastung begrenzen wir, wie viele Anfragen pro IP-Adresse und Konto in kurzer Zeit möglich sind; die dafür nötigen Zähler liegen nur kurzzeitig im Arbeitsspeicher.

Sie melden sich mit Ihrem bestehenden bexio-Login über OpenID Connect direkt bei bexio an. Ihr Passwort erreicht uns dabei nie. Mit der Anmeldung akzeptieren Sie die AGB und nehmen diese Datenschutzerklärung zur Kenntnis. Von bexio erhalten wir eine Benutzerkennung, Ihren Namen, Ihre E-Mail-Adresse, die Kennung und den Namen des verbundenen Mandanten sowie dessen Firmenlogo. Diese Angaben speichern wir, um Ihr Konto zu führen, Ihnen Ihre Mandanten anzuzeigen und Ihren Tarif zuzuordnen.

Das Zugriffstoken für bexio speichern wir mit AES-256-GCM verschlüsselt in unserer Datenbank. Der Schlüssel liegt ausserhalb der Datenbank. Bilano arbeitet ausschliesslich mit den Rechten des Benutzers, der die Verbindung eingerichtet hat: Wer in bexio keinen Zugriff auf einen Bereich hat, erhält ihn auch über Bilano nicht.

Für die Anmeldung setzen wir ein technisch notwendiges Session-Cookie («bilano_session»), gültig für 30 Tage, beschränkt auf bilano.ch. Es enthält nur eine signierte Kontokennung. Kamen Sie über den Link eines Partners, liest die Anmeldung zudem das Cookie «bilano_ref» (Ziffer 3). Das Cookie «bilano_locale» merkt sich ein Jahr lang die gewählte Sprache (de, fr, it oder en). Weitere Cookies setzt der Dienst nicht.

Team und Einladungen. Zu jedem Konto speichern wir, wer mit welchem bexio-Login dazugehört und in welcher Rolle (Inhaber, Administrator, Mitglied, Nur lesen). Lädt ein Inhaber oder Administrator jemanden ein, speichern wir die E-Mail-Adresse der eingeladenen Person im Klartext, weil wir die Einladung dorthin senden, die Rolle und eine Prüfsumme des Einladungslinks; den Link selbst speichern wir nicht. Der Link gilt sieben Tage und einmal. Die Einladung löschen wir 30 Tage, nachdem sie angenommen, zurückgezogen oder abgelaufen ist. Die Mitglieder eines Kontos sehen Namen, E-Mail-Adressen und Rollen der anderen Mitglieder.

Partnerprogramm. Wurde Ihr Konto über den Link eines Partners eingerichtet, speichern wir beim Konto, welcher Partner es vermittelt hat, mit welchem Code und wann. Daraus berechnen wir die Provision des Partners (AGB Ziffer 14). Der Partner sieht nur die Anzahl vermittelter Konten und den geschätzten Betrag, keine Daten Ihres Kontos. Die Zuordnung löschen wir mit dem Konto.

Stellen Sie eine Frage, holt Bilano die dafür nötigen Daten über die offizielle bexio-Schnittstelle: etwa Kontakte, Offerten, Rechnungen, Buchungen, Projekte oder Stunden. Diese Daten speichern wir nicht. Sie werden für die Dauer der Anfrage im Arbeitsspeicher gehalten, an das Sprachmodell weitergegeben und danach verworfen. Es gibt bei uns keine Kopie Ihrer Buchhaltung.

Zwei Ausnahmen, beide flüchtig: Das Firmenprofil (Name, Land, MWST-Nummer, Name und E-Mail-Adresse der angemeldeten Person, laufendes Geschäftsjahr) halten wir bis zu zehn Minuten im Arbeitsspeicher, damit nicht jede Frage es neu laden muss. Dokumente wie Rechnungs-PDFs, die Sie im Chat abrufen, halten wir bis zu 30 Minuten im Arbeitsspeicher, damit Sie sie herunterladen können. Beides wird nie auf einen Datenträger geschrieben.

Für die Mandantenübersicht berechnet Bilano je Mandant einige Kennzahlen und speichert sie in unserer Datenbank, damit die Übersicht nicht bei jedem Aufruf alle Firmen neu bei bexio abfragen muss: Summe und Anzahl der offenen und überfälligen Debitoren, die Anzahl der mehr als 30 Tage überfälligen Rechnungen, die in 14 Tagen fälligen Kreditoren, das Ende der nächsten MWST-Periode mit ihrer Frist und die Anzahl der Entwürfe. Einzelne Belege, Buchungen und Namen Ihrer Kunden oder Lieferanten sind darin nicht enthalten. Die Kennzahlen werden höchstens alle 15 Minuten neu berechnet, spätestens nach 30 Tagen gelöscht und sofort, wenn Sie die Verbindung trennen oder das Konto löschen.

Berichte per E-Mail: Im Pro-Tarif können Sie je Mandant einen wöchentlichen oder monatlichen Bericht einschalten. Er geht an die E-Mail-Adresse, die bexio uns bei der Anmeldung übermittelt, und enthält die genannten Kennzahlen, eine Zusammenfassung des Liquiditätsplans und einen Link in Bilano. Namen Ihrer Kunden enthält er nur, wenn Sie die Option «Die fünf grössten überfälligen Kunden mit Namen nennen» einschalten. Wir versenden die Berichte, die Einladungen ins Team und die Hinweise zu Ihrem Konto über die Resend Inc., USA, mit Versand aus deren Region Irland (EU). Resend erhält dafür die Empfängeradresse und den Inhalt der E-Mail und speichert Versanddaten und Protokolle nach eigenen Angaben in den USA (Ziffern 16 und 20). Öffnungen und Klicks werten wir nicht aus; die E-Mails enthalten weder Zählpixel noch umgeleitete Links. Hinweise zu Ihrem Konto gehen an dieselbe Adresse: eine Begrüssung nach der ersten Verbindung mit bexio, eine Mitteilung, wenn eine neue App verbunden wurde oder bexio die Verbindung beendet hat, die Bestätigung einer Kontolöschung, Mitteilungen zum Beginn des Pro-Abos und zu fehlgeschlagenen Zahlungen sowie im Gratis-Tarif der Hinweis, dass das Monatskontingent bald oder ganz verbraucht ist. Dass ein einmaliger Hinweis schon verschickt wurde, halten wir nur als Prüfsumme ohne Namen oder Adresse fest, höchstens 400 Tage. Wir speichern Ihre Einstellung sowie ein Versandprotokoll (welcher Bericht wann versendet, übersprungen oder fehlgeschlagen ist, ohne Inhalt) für 90 Tage; für den Betrieb zählen wir zudem pro Tag, wie viele Berichte versendet wurden, ohne Bezug zu einem Konto. Jede E-Mail enthält einen Link, mit dem Sie den Bericht ohne Anmeldung mit einem Klick abbestellen; ausschalten können Sie ihn auch in den Einstellungen. Der Bericht erscheint in der Sprache, die Sie in Bilano gewählt haben.

Schreibende Aktionen (Offerte anlegen, Rechnung ausstellen, Stunden erfassen) führt Bilano nur auf Ihre Anweisung aus und nur im Pro-Tarif. Lohndaten und Dateien fragt Bilano standardmässig nicht ab.

Ihre Fragen beantworten Sprachmodelle, die bei Infomaniak in Genf und Zürich laufen, auf ISO 27001-zertifizierter Infrastruktur. An das Modell gehen Ihre Frage, der bisherige Verlauf der Unterhaltung, das Firmenprofil nach Ziffer 9 sowie die aus bexio abgerufenen Daten, die für die Antwort nötig sind. Textanhänge gehen mit; Bilder und PDF nur, wenn das Modell sie verarbeiten kann. Rechtliche Hinweise mit Quellenangaben stützt Bilano auf eine eigene Sammlung öffentlicher Rechtsquellen; dafür werden keine Daten an weitere Dritte übermittelt.

Infomaniak verarbeitet diese Inhalte als unsere Auftragsbearbeiterin. Sie verwendet sie gemäss ihren Vertragsbedingungen weder zum Training von Modellen noch speichert sie sie über die Beantwortung hinaus. Ein US-Unternehmen ist auf diesem Weg nicht beteiligt.

Für jede Antwort schickt Ihr Browser die Frage und den bisherigen Verlauf der Unterhaltung an unseren Server; dieser berechnet daraus mit dem Sprachmodell die Antwort (Ziffer 10) und verwirft danach alles. In Protokollen halten wir keine Inhalte fest.

Gespeichert wird ein Chat nur, wenn Sie den Chatverlauf einschalten. Er ist Ende-zu-Ende verschlüsselt: Ihr Browser verschlüsselt jede Nachricht und jeden Titel mit AES-256-GCM, bevor er sie an uns sendet, mit einem Schlüssel, den nur Sie haben. Wir speichern den Schlüssel nur seinerseits verschlüsselt, mit Ihrem Wiederherstellungsschlüssel oder Ihren Passkeys, die wir nie erhalten. Wir, unsere Auftragsbearbeiter und jemand, der Zugriff auf die Datenbank oder die Sicherungskopien erlangt, können die gespeicherten Chats deshalb nicht lesen. Gespeichert werden Text und Darstellungen der Antworten (etwa Tabellen und Diagramme), von Anhängen nur der Dateiname, nie die Datei selbst.

Für uns sichtbar sind nur Angaben ohne Inhalt: zu welchem Konto und Mandanten ein Chat gehört, wann er angelegt und zuletzt ergänzt wurde, wie viele Nachrichten er hat, wie gross die verschlüsselten Daten sind, wie viele Passkeys eingerichtet sind und wie oft der Schlüssel gewechselt wurde. Während eine Frage beantwortet wird, geht sie wie oben beschrieben unverschlüsselt über unseren Server an das Sprachmodell; die Verschlüsselung betrifft die gespeicherte Kopie.

Wählen Sie «Auf diesem Gerät entsperrt bleiben», legt Ihr Browser den Schlüssel in seinem lokalen Speicher (IndexedDB) so ab, dass er sich nutzen, aber nicht auslesen lässt; beim Abmelden wird er dort gelöscht. Verlieren Sie Ihren Wiederherstellungsschlüssel und haben keinen Passkey und kein entsperrtes Gerät mehr, können wir den Verlauf nicht wiederherstellen; Sie können ihn dann nur zurücksetzen, also löschen. Den Verlauf behalten wir, bis Sie einzelne Chats oder den ganzen Verlauf löschen oder Ihr Konto löschen. Pro bexio-Login speichern wir höchstens 200 MB verschlüsselte Chats. Ohne eingeschalteten Verlauf liegt die Unterhaltung nur im geöffneten Browserfenster und ist weg, sobald Sie einen neuen Chat beginnen oder die Seite neu laden.

Mit «Schlüssel wechseln» in den Einstellungen erhält Ihr Verlauf einen neuen Schlüssel: Ihr Browser verschlüsselt alle gespeicherten Chats neu, und danach öffnen weder frühere Wiederherstellungsschlüssel noch Passkeys oder entsperrte Geräte den Verlauf. Unsere Sicherungskopien enthalten die mit dem alten Schlüssel verschlüsselte Fassung noch, bis sie nach 14 Tagen gelöscht werden. Erstellen Sie nur einen neuen Wiederherstellungsschlüssel, ohne den Schlüssel zu wechseln, öffnet der alte weiterhin ältere Kopien, etwa in diesen Sicherungen.

Was wir festhalten, ist ein Zähler: pro Konto und Kalendermonat die Anzahl der Anfragen, getrennt nach Chat und angebundenen Assistenten. Er dient der Abrechnung und der fairen Nutzung. Inhalte enthält er nicht. Wir bewahren ihn 25 Monate auf, damit sich Rechnungen auch im Folgejahr nachvollziehen lassen.

Für den Betrieb führen wir zudem eine Nutzungsstatistik pro Tag: Anzahl Anfragen und Fehler, verbrauchte Tokens des Sprachmodells sowie welche Funktionen wie oft und wie lange aufgerufen wurden. Sie dient der Stabilität, der Kapazitätsplanung und der Kostenkontrolle und enthält weder Fragen noch Antworten noch Buchhaltungsdaten. Von Fehlern speichern wir nur einen Code, den Zeitpunkt, die betroffene Funktion, den aufgerufenen Pfad, den HTTP-Status und das betroffene Konto, nie die Fehlermeldung selbst. Wann Ihr Konto zuletzt aktiv war, halten wir auf wenige Minuten genau fest.

Um Fehler im Dienst schnell zu erkennen, können wir Fehlermeldungen an Sentry übermitteln (Functional Software Inc., USA), mit Datenhaltung in der EU-Region (Frankfurt, Deutschland). Übermittelt werden technische Angaben zum Fehler: Zeitpunkt, betroffene Funktion, Programmstelle, Browser- und Serverversion und gegebenenfalls Ihre Kontokennung. Inhalte Ihrer Anfragen, Chatverläufe und Buchhaltungsdaten senden wir nicht mit. Sentry löscht die Meldungen nach höchstens 90 Tagen.

Sie können Bilano über die MCP-Schnittstelle mit einem externen Assistenten wie Claude, ChatGPT oder Cursor verbinden. Das ist Ihre Entscheidung und keine Voreinstellung. Der Assistent erhält dafür ein eigenes Bilano-Token; Ihr bexio-Token verlässt unseren Server nie. Wir speichern, welche Apps Sie verbunden haben und wann.

Die Nutzung über MCP zählen wir pro Tag, pro Login, pro Firma, pro verbundener App und pro Funktion: Anzahl Aufrufe, Fehler und Dauer, die Zahl der geöffneten Sitzungen sowie abgewiesene Aufrufe mit ihrem Grund (etwa Tarifgrenze oder zu viele Aufrufe). Was der Assistent abgefragt hat und was Bilano geantwortet hat, speichern wir nicht. Die Zählung dient dem Betrieb und der Weiterentwicklung des Dienstes; wir bewahren sie 25 Monate auf, bei Kontolöschung löschen wir sie sofort.

Sobald ein angebundener Assistent Daten aus bexio abruft, verarbeitet dessen Anbieter diese Daten nach seinen eigenen Regeln für Aufbewahrung und Training, in aller Regel in den USA. Für diese Weiterverarbeitung ist der Anbieter des Assistenten verantwortlich, nicht wir. Prüfen Sie dessen Datenschutzbestimmungen, bevor Sie die Verbindung herstellen. Sie können jede Verbindung in den Einstellungen mit einem Klick widerrufen.

Den Pro-Tarif rechnen wir über Stripe ab (Stripe Payments Europe Ltd., Dublin, Irland, mit Muttergesellschaft Stripe Inc., USA). Stripe erhält von uns Ihre E-Mail-Adresse und den Firmennamen und erhebt beim Bezahlen Rechnungsadresse, allenfalls die UID-Nummer sowie Ihre Zahlungsmittel. Kartendaten sehen und speichern wir nie. Bei uns bleiben nur die Stripe-Kundennummer, der Abo-Status und das Ende der laufenden Abrechnungsperiode.

Stripe ist für die Zahlungsabwicklung und die Betrugsabwehr teilweise selbst verantwortlich und kann Daten in die USA übermitteln (Ziffer 20). Rechnungen und Zahlungsbelege bewahren wir nach Art. 958f OR zehn Jahre auf.

Die Erweiterung «Bilano für bexio» zeigt den Bilano-Chat als Seitenleiste in Chrome. Sie liest keine Webseite, auch nicht die bexio-Oberfläche, und verbindet sich ausschliesslich mit app.bilano.ch und auth.bilano.ch. Im Browser speichert sie nur dann etwas, wenn Sie beim Chatverlauf «Auf diesem Gerät entsperrt bleiben» wählen: den Schlüssel nach Ziffer 11, nicht auslesbar, bis Sie sich abmelden. Sie verwendet das Session-Cookie nach Ziffer 8. Es gelten dieselben Regeln wie für den Dienst.

Wir setzen die folgenden Anbieter ein. Auftragsbearbeiter sind vertraglich an unsere Weisungen, an die Vertraulichkeit und an angemessene Sicherheitsmassnahmen gebunden. Einen Wechsel kündigen wir Kundinnen und Kunden mit AVV im Voraus an.

Daneben erhalten Behörden und Gerichte Daten, wenn wir rechtlich dazu verpflichtet sind. Unsere Mitarbeitenden mit Betriebszugang sehen Kontodaten, Tarife, Nutzungszähler und Nutzungsstatistiken, nie Ihre Buchhaltungsdaten und nie Chatinhalte. Jeder Eingriff von ihnen wird protokolliert. Technisch ist beides aus dem Betriebsbereich nicht erreichbar.

• Bereitstellung der Website und des Dienstes, einschliesslich Anmeldung, Beantwortung Ihrer Anfragen und Ausführung Ihrer Anweisungen in bexio.
• Abrechnung, Durchsetzung der Tarifgrenzen und der fairen Nutzung.
• Verwaltung des Teams eines Kontos: Einladungen versenden, Rollen durchsetzen.
• Zuordnung vermittelter Konten zu Partnern und Berechnung ihrer Provision.
• Sicherheit, Missbrauchsabwehr, Fehlersuche und Stabilität des Betriebs.
• Kapazitätsplanung und Kostenkontrolle anhand von Nutzungsstatistiken ohne Inhalte.
• Nachvollziehbarkeit von Eingriffen unserer Mitarbeitenden mit Betriebszugang (Protokoll der Betriebszugriffe).
• Beantwortung Ihrer Anfragen über Kontaktformular, E-Mail oder WhatsApp.
• Mit Ihrer Zustimmung: Erkennung interessierter Unternehmen für die Kontaktaufnahme (Ziffer 5).
• Erfüllung gesetzlicher Pflichten, insbesondere der Aufbewahrung von Geschäftsbüchern.

Soweit die DSGVO anwendbar ist, stützen wir die Bearbeitung auf folgende Rechtsgrundlagen:

Stützen wir uns auf ein berechtigtes Interesse, können Sie der Bearbeitung aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen (Art. 21 DSGVO). Automatisierte Einzelentscheidungen im Sinne von Art. 22 DSGVO und Art. 21 DSG treffen wir nicht.

Die Nutzung der Website ist ohne Angabe von Personendaten möglich. Für den Dienst brauchen wir die Angaben aus der Anmeldung bei bexio; ohne sie können wir kein Konto führen. Die Zustimmung zu lemlist ist freiwillig und hat keinen Einfluss auf die Nutzung der Website.

Ihre Buchhaltungsdaten bleiben im Normalbetrieb in der Schweiz. Andere Personendaten gelangen an Empfänger in der EU (Irland, Frankreich, Deutschland) und in die USA, wie in Ziffer 16 aufgeführt.

• EU und EWR: Der Bundesrat anerkennt diese Staaten als Länder mit angemessenem Datenschutz (Art. 16 Abs. 1 DSG). Aus Sicht der DSGVO handelt es sich nicht um eine Übermittlung in ein Drittland.
• Schweiz: Für Übermittlungen aus der EU in die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).
• USA: Soweit der Empfänger nach dem Swiss-U.S. beziehungsweise EU-U.S. Data Privacy Framework zertifiziert ist, stützen wir uns auf diese Zertifizierung (Art. 16 Abs. 1 DSG, Art. 45 DSGVO). Sonst verwenden wir die Standardvertragsklauseln der EU-Kommission, vom EDÖB anerkannt, mit den für die Schweiz nötigen Anpassungen (Art. 16 Abs. 2 lit. d DSG, Art. 46 Abs. 2 lit. c DSGVO).
• Binden Sie einen externen Assistenten an, gelangen Daten zusätzlich an dessen Anbieter, siehe Ziffer 13. Diese Übermittlung veranlassen Sie selbst.

Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage an hallo@bilano.ch.

Sie können Ihr Konto jederzeit selbst löschen: in app.bilano.ch unter Einstellungen, Abschnitt «Konto löschen». Nach einer Bestätigung löschen wir sofort die Verbindung zu bexio, die verschlüsselt gespeicherten Zugangsdaten, alle verbundenen KI-Apps samt ihren Token, Ihren verschlüsselten Chatverlauf, Ihre Kontodaten und die Nutzungszähler. Ein laufendes Pro-Abonnement kündigen wir dabei. Ihre Daten in bexio bleiben unberührt.

Was wir von Gesetzes wegen aufbewahren müssen, insbesondere Rechnungen und Zahlungsbelege bei uns und bei Stripe, bleibt für die gesetzliche Frist erhalten und wird für nichts anderes verwendet. Aus den Sicherungskopien verschwinden die gelöschten Daten nach 14 Tagen. Sie können die Löschung auch per E-Mail an hallo@bilano.ch verlangen; wir löschen dann innert 30 Tagen.

Sie haben nach dem DSG das Recht auf Auskunft über Ihre Personendaten (Art. 25 DSG), auf Berichtigung und Löschung (Art. 32 DSG), auf Herausgabe oder Übertragung in einem gängigen elektronischen Format (Art. 28 DSG) und darauf, einer Bearbeitung zu widersprechen.

Soweit die DSGVO anwendbar ist, haben Sie zudem das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Bearbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3), für lemlist direkt über «Cookie-Einstellungen» am Seitenende.

Schreiben Sie dazu an hallo@bilano.ch. Wir antworten innert 30 Tagen. Sie können sich zudem bei einer Aufsichtsbehörde beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, edoeb.admin.ch), in der EU bei der Aufsichtsbehörde Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmasslichen Verstosses (Art. 77 DSGVO).

Wir passen diese Erklärung an, wenn sich der Dienst oder das Recht ändert. Massgebend ist die Fassung auf dieser Seite; das Datum am Anfang zeigt den Stand. Bei wesentlichen Änderungen informieren wir angemeldete Kundinnen und Kunden per E-Mail oder im Dienst.