Datenschutzerklärung

Stand: Juni 2026 · Belegberg

1. Verantwortliche Stelle

Verantwortlich für die Bearbeitung von Personendaten im Rahmen von Belegberg ist:

Pierre Biege (Einzelfirma läuft.ch)
[Strasse], [PLZ Ort], Schweiz
E-Mail: info@laeuft.ch

Diese Erklärung richtet sich nach dem revidierten Schweizer Datenschutzgesetz (revDSG, in Kraft seit 1. September 2023).

2. Bearbeitungszweck

Wir bearbeiten Personendaten, um den Dienst Belegberg bereitzustellen: Erfassung und Auslesen von Belegen (OCR), Verwaltung von Spesen, Freigabe-Workflows, Auswertungen, Rückerstattungsläufe an Mitarbeitende, Exporte für Treuhänder sowie die gesetzlich vorgeschriebene Aufbewahrung. Daneben bearbeiten wir Daten zur Vertragsabwicklung (Konto, Abrechnung), zur Sicherheit des Dienstes und zur Kommunikation mit Nutzerinnen und Nutzern.

3. Bearbeitete Datenkategorien

Im Rahmen der Nutzung bearbeiten wir insbesondere:

• Konto- und Stammdaten: Name, E-Mail-Adresse, Firmenname, Rolle.
• Belegdaten: Belegbilder und ausgelesene Inhalte (Betrag, MwSt, Datum, Lieferant, Kategorie).
• Mitarbeiter-Finanz- und Zahlungsdaten: IBAN und Kontoinhaber-Angaben zur Rückerstattung privat ausgelegter Spesen.
• Nutzungs- und Protokolldaten: technische Logs zur Sicherstellung von Betrieb und Sicherheit.

4. Auftragsbearbeiter und Datenhaltung in der Schweiz

Belegberg setzt für Datenbank, Authentifizierung und Speicherung der Belegbilder auf Supabase (gehostet auf Amazon Web Services). Sämtliche produktiven Daten und Belegbilder werden ausschliesslich in einem Rechenzentrum in der Schweiz (Region Zürich, AWS eu-central-2) gespeichert.

Für die automatische Belegerkennung (OCR) setzen wir den KI-Dienst der Infomaniak Network SA ein. Die Verarbeitung des Belegbilds erfolgt ausschliesslich in einem Rechenzentrum in der Schweiz (Genf); es findet keine Bekanntgabe von Personendaten ins Ausland statt. Die Belegdaten werden durch den Anbieter nicht dauerhaft gespeichert und nicht zum Training von KI-Modellen verwendet. Die dauerhafte Aufbewahrung Ihrer Belege (gesetzliche Aufbewahrungspflicht) erfolgt in unserer Datenbank in der Schweiz.

Mit allen Auftragsbearbeitern bestehen bzw. werden Vereinbarungen zur Auftragsdatenbearbeitung geschlossen, die ein angemessenes Datenschutz- und Sicherheitsniveau gewährleisten.

5. Aufbewahrungsdauer

Belege und buchhaltungsrelevante Daten werden gemäss den gesetzlichen Aufbewahrungspflichten (GeBüV, OR Art. 958f) für 10 Jahre aufbewahrt. Zur Sicherstellung der Integrität speichern wir das Originalbild sowie einen Datei-Hash. Konto- und Stammdaten werden gelöscht oder anonymisiert, sobald sie für die genannten Zwecke nicht mehr erforderlich sind und keine gesetzliche Aufbewahrungspflicht entgegensteht.

6. Bekanntgabe an Dritte

Eine Bekanntgabe erfolgt nur an die genannten Auftragsbearbeiter, an den durch die Firma berechtigten Treuhänder (über die Treuhänder-Funktion) sowie soweit gesetzlich vorgeschrieben. Wir verkaufen keine Personendaten.

7. Rechte der betroffenen Personen

Sie haben im Rahmen des anwendbaren Rechts insbesondere das Recht auf Auskunft, Berichtigung, Löschung sowie auf Datenherausgabe bzw. -übertragung und das Recht, eine Bearbeitung zu widersprechen. Zur Ausübung dieser Rechte wenden Sie sich an info@laeuft.ch. Beschwerden können an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) gerichtet werden.

8. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, darunter verschlüsselte Übertragung, Zugriffsschutz pro Firma (Row-Level-Security) und rollenbasierte Berechtigungen.

9. Änderungen

Wir können diese Datenschutzerklärung anpassen. Massgebend ist die jeweils auf dieser Seite veröffentlichte Fassung.