Datenschutzerklärung

Letzte Aktualisierung: April 2026

1. Verantwortliche Person

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der DSGVO ist:

Fabian Hartmann
Teufenerstrasse 124
9000 St. Gallen
Schweiz
E-Mail: fabianhartmann.info@gmail.com

2. Welche Daten wir erheben

Bei der Nutzung von FH Buchhaltung werden folgende personenbezogene Daten erhoben und gespeichert:

• Kontodaten: Vorname, Nachname, E-Mail-Adresse, Passwort (verschlüsselt)
• Profildaten: Firmenname, Adresse, Telefon, Website, IBAN, UID-Nummer
• Buchhaltungsdaten: Rechnungen, Offerten, Spesen, Kundendaten, Dokumente
• Zahlungsdaten: Abonnement-Informationen (Zahlungsdetails werden von Stripe verarbeitet, nicht von uns gespeichert)
• Technische Daten: IP-Adresse (für Sicherheits-Logging), Zeitstempel von Zugriffen
• Anonyme Nutzungsstatistik: Zähler dazu, welche Seiten und Funktionen verwendet werden und ob Fehler auftreten (z.B. „Rechnung erstellt“, „Seite Spesen geöffnet“, Geräteart). Es werden nie Inhalte wie Kunden, Rechnungen, Beträge, Texte oder Suchbegriffe erfasst, und wir werten die Zähler nur gesamthaft aus, um die Software zu verbessern. Du kannst die Erfassung in den Einstellungen unter „Konto und Hilfe“ jederzeit ausschalten.

3. Zweck der Datenverarbeitung

Wir verarbeiten Ihre Daten ausschliesslich für folgende Zwecke:

• Bereitstellung und Betrieb der Buchhaltungssoftware
• Verwaltung Ihres Benutzerkontos
• Abwicklung von Zahlungen und Abonnements
• Sicherheit: Schutz vor unbefugtem Zugriff (Rate-Limiting, Session-Management)
• Kommunikation: Versand von Bestätigungs- und Systemmails
• Gesetzliche Pflichten: Aufbewahrung von Buchhaltungsunterlagen

4. Rechtsgrundlage

Die Verarbeitung Ihrer Daten erfolgt auf Basis folgender Rechtsgrundlagen (Art. 6 DSGVO):

• Vertragserfüllung (Art. 6 Abs. 1 lit. b): Zur Bereitstellung der Software und Abwicklung des Abonnements
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f): Sicherheit, Missbrauchsschutz
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c): Aufbewahrungspflichten

5. Datenspeicherung und Löschung

Ihre Daten werden auf Servern in der Europäischen Union (Schweiz/Deutschland) gespeichert. Jeder Nutzer hat eine eigene, isolierte Datenbank.

• Kontodaten: Bis zur Konto-Löschung, danach sofortige Löschung
• Buchhaltungsdaten: Gemäss den gesetzlichen Aufbewahrungsfristen (CH: 10 Jahre)
• Quittungsbilder/Belege: Automatische Löschung nach 2 Jahren (Bilddaten), Metadaten bleiben erhalten
• Session-Daten: Automatischer Ablauf nach 8 Stunden Inaktivität

6. Weitergabe an Dritte

Ihre Daten werden grundsätzlich nicht an Dritte weitergegeben, ausser in folgenden Fällen:

• Stripe Inc.: Zahlungsabwicklung. Stripe verarbeitet Zahlungsdaten gemäss eigener Datenschutzerklärung (stripe.com/privacy). Mit Stripe besteht ein Auftragsverarbeitungsvertrag.
• Serverhosting: Der Server wird über Plesk/Hetzner betrieben. Die Daten verbleiben in der EU.
• Gesetzliche Pflichten: Bei behördlicher Anforderung können Daten weitergegeben werden.

7. Ihre Rechte

Gemäss DSGVO haben Sie folgende Rechte:

• Auskunft (Art. 15): Sie können jederzeit Auskunft über Ihre gespeicherten Daten verlangen
• Berichtigung (Art. 16): Unrichtige Daten können Sie in den Einstellungen korrigieren
• Löschung (Art. 17): Sie können Ihr Konto und alle Daten jederzeit löschen
• Einschränkung (Art. 18): Sie können die Verarbeitung einschränken lassen
• Datenportabilität (Art. 20): Export Ihrer Daten auf Anfrage
• Widerspruch (Art. 21): Widerspruch gegen die Verarbeitung

Zur Ausübung Ihrer Rechte wenden Sie sich an: fabianhartmann.info@gmail.com

8. Cookies und Session

FH Buchhaltung verwendet technisch notwendige Session-Cookies zur Authentifizierung. Diese Cookies sind für den Betrieb der Anwendung zwingend erforderlich und benötigen keine gesonderte Einwilligung (Art. 5 Abs. 3 ePrivacy-Richtlinie).

Es werden keine Tracking-Cookies, Analyse- oder Werbe-Cookies von Dritten verwendet. Schriften und Programmbibliotheken werden von unserem eigenen Server ausgeliefert, beim Aufruf der Website findet keine Verbindung zu Google Fonts oder zu Content-Delivery-Netzwerken statt.

9. Sicherheit

Wir setzen technische und organisatorische Massnahmen ein, um Ihre Daten zu schützen:

• Verschlüsselte Übertragung via HTTPS/TLS
• Passwörter werden mit bcrypt gehasht und nie im Klartext gespeichert
• Isolierte Datenbank pro Nutzer
• Automatischer Session-Ablauf nach 8 Stunden Inaktivität
• Rate-Limiting bei Login-Versuchen

10. Beschwerderecht

Sie haben das Recht, bei einer Datenschutz-Aufsichtsbehörde Beschwerde einzureichen. Zuständig für die Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die aktuelle Version ist stets auf dieser Seite verfügbar. Bei wesentlichen Änderungen werden registrierte Nutzer per E-Mail informiert.