Was mit Ihren Daten passiert

Die Antworten im Bilano-Chat berechnen Sprachmodelle bei Infomaniak in Genf und Zürich, auf ISO 27001-zertifizierter Infrastruktur. Kein US-Anbieter ist an diesem Weg beteiligt.

Infomaniak verwendet Ihre Fragen nicht zum Training von Modellen und speichert sie nicht über die Antwort hinaus. Das regelt unser Vertrag mit Infomaniak als Auftragsbearbeiterin.

Ihr Browser verschlüsselt jeden Chat, bevor er gespeichert wird (AES-256-GCM). Den Schlüssel erzeugt Ihr Browser selbst. Er verlässt Ihr Gerät nie im Klartext. Wir speichern nur verschlüsselte Daten, die wir nicht entschlüsseln können. Das gilt auch für die Titel Ihrer Chats.

Entsperren können Sie den Verlauf nur mit Ihrem Wiederherstellungsschlüssel oder Ihrem Passkey. Weder unser Team noch jemand mit Zugriff auf Server, Datenbank oder Sicherungskopien kann Ihre Chats lesen.

• Sichtbar für uns sind nur Angaben ohne Inhalt: wann ein Chat angelegt und zuletzt geändert wurde, wie viele Nachrichten er hat, wie gross er ist und wie oft der Schlüssel gewechselt wurde.
• Jeder Chat gehört genau einem Konto und einem Mandanten. Die Datenbank selbst verweigert den Zugriff auf fremde Einträge, zusätzlich zur Prüfung im Programm. Und weil jedes Konto einen eigenen Schlüssel hat, wären fremde Daten ohnehin nicht lesbar.
• Verlieren Sie Wiederherstellungsschlüssel und Passkey, kann niemand Ihren Verlauf wiederherstellen, auch wir nicht. Bewahren Sie den Schlüssel deshalb sicher auf.
• Mit «Schlüssel wechseln» verschlüsselt Ihr Browser alle Chats mit einem neuen Schlüssel. Alte Wiederherstellungsschlüssel, Passkeys und entsperrte Geräte öffnen den Verlauf danach nicht mehr. Unsere verschlüsselten Sicherungskopien enthalten die alte Fassung noch bis zu 14 Tage.
• Pro bexio-Login speichern wir höchstens 200 MB verschlüsselte Chats.
• Den Verlauf zu speichern ist freiwillig. Ohne Aktivierung bleibt eine Unterhaltung nur im geöffneten Browserfenster.

Eine Grenze nennen wir offen: Während das Modell eine Antwort berechnet, laufen Ihre Frage und der bisherige Verlauf über unseren Server zum Modell in der Schweiz. Anders kann ein Sprachmodell nicht antworten. Gespeichert wird danach nur die verschlüsselte Fassung.

Über die MCP-Schnittstelle verbinden Sie Bilano mit Ihrem eigenen Assistenten, etwa Claude, ChatGPT oder Cursor. Dabei nutzen Sie unsere Schnittstelle, nicht unser Sprachmodell.

Die Inhalte dieser Aufrufe zeichnen wir nicht auf: keine Fragen, keine Parameter, keine Ergebnisse, keine Buchhaltungsdaten. Wir zählen nur, dass ein Aufruf stattfand: welche Funktion, wann, wie lange er dauerte, ob ein Fehler auftrat, welche App ihn stellte und zu welchem Konto und welchem Login er gehört. Abgelehnte Aufrufe zählen wir mit dem Grund, etwa ein Tariflimit. Diese Zähler brauchen wir für Betrieb, Fehlersuche und Schutz vor Missbrauch. Wir bewahren sie 25 Monate auf.

Was Ihr Assistent mit den abgerufenen Daten macht, regelt dessen Anbieter, meist in den USA. Prüfen Sie dessen Bedingungen, bevor Sie die Verbindung herstellen. Jede Verbindung können Sie in den Einstellungen mit einem Klick widerrufen.

Bilano führt keine Kopie Ihrer Buchhaltung. Für jede Frage holt der Dienst die nötigen Daten über die offizielle bexio-Schnittstelle, gibt sie für die Antwort weiter und verwirft sie danach. Bilano arbeitet nur mit Ihren bexio-Berechtigungen: Was Sie in bexio nicht sehen, sieht auch Bilano nicht.

Eine Ausnahme: Für die Mandantenübersicht speichern wir pro Mandant einige Summen, etwa offene Posten und die Zahl der Entwürfe, höchstens 30 Tage lang. Namen von Kunden, Lieferanten oder Belegen sind nicht dabei.

Ihr bexio-Passwort erreicht uns nie, denn Sie melden sich direkt bei bexio an. Den Zugang, den bexio uns danach erteilt, speichern wir verschlüsselt. Sie können ihn jederzeit trennen.

Chat, Anmeldung und MCP-Schnittstelle laufen bei der Infomaniak Network SA in Genf, in Rechenzentren in der Schweiz. Infomaniak hat keine US-Muttergesellschaft. Die Datenbank ist nicht aus dem Internet erreichbar. Sicherungskopien verschlüsseln wir und legen sie ebenfalls in der Schweiz ab.

Zur vollständigen Auskunft gehört auch, wo wir Anbieter ausserhalb der Schweiz nutzen:

• Diese Website (bilano.ch) liefert Vercel aus, USA. Der Chat und Ihre Daten laufen nicht über Vercel.
• Zahlungen wickelt Stripe ab (Irland, mit Muttergesellschaft in den USA). Ihre Kartendaten sehen wir nie.
• Technische Fehlermeldungen können wir an Sentry senden, mit Datenhaltung in Frankfurt. Inhalte Ihrer Anfragen und Chats sind nie dabei.
• E-Mails des Dienstes (Berichte, Einladungen, Hinweise zum Konto) verschickt Resend, USA, aus der Region Irland. Versanddaten und Protokolle speichert Resend in den USA. Zählpixel und umgeleitete Links verwenden wir nicht.
• Das Skript von lemlist auf dieser Website lädt nur, wenn Sie im Cookie-Banner zustimmen.

Für Support und Betrieb sehen wir Konten, Tarife, verbundene Apps und Nutzungszahlen. Ihre Buchhaltungsdaten und Ihre Chatinhalte sehen wir nicht, denn wir speichern die einen nicht und können die anderen nicht entschlüsseln. Unser Verwaltungsbereich verlangt einen zweiten Faktor. Jede Anmeldung und jede Änderung darin protokollieren wir.

• Verbindungen zu Assistenten einzeln widerrufen, in den Einstellungen.
• Den Chatverlauf zurücksetzen. Damit löschen Sie alle gespeicherten Chats endgültig.
• Das Konto löschen. Wir entfernen Ihre Daten, Ihre Chats und den Zugang zu bexio und kündigen ein laufendes Abo. Ihre Daten in bexio bleiben unberührt.

Fragen zu dieser Seite beantworten wir gerne über das Kontaktformular.