Datenschutz

Verantwortlich für die Datenbearbeitung auf dieser Website (finitopro.ch) und in der Finito Pro Web-App (app.finitopro.ch) ist: SM Tech GmbH Schlosstalstrasse 210 8408 Winterthur Schweiz E-Mail: hello@finitopro.ch Vertretungsberechtigte Person: Lukas Szwedowicz Grundlage dieser Erklärung ist das Schweizer Bundesgesetz über den Datenschutz (DSG, revidiert per 1. September 2023). Finito Pro richtet sich an Unternehmen in der Schweiz.

Beim Aufruf von finitopro.ch verarbeitet unser Hosting-Anbieter die technisch notwendigen Angaben: IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seite, Referrer, Browser und Betriebssystem. Diese Angaben dienen der Auslieferung der Seite und der Abwehr von Angriffen; wir werten sie nicht personenbezogen aus. Die Website wird über Firebase Hosting (Google) ausgeliefert, ein weltweites Content-Delivery-Netzwerk.

Auf der Website und in der Web-App setzen wir Google Analytics 4 ein (Google Ireland Ltd., Dublin; Datenverarbeitung auch durch Google LLC, USA). Wir messen damit, welche Seiten aufgerufen werden und welche Funktionen genutzt werden, um Finito zu verbessern. Website und Web-App melden an dieselbe Property, damit ein Besuch als ein Besuch zählt. Dasselbe gilt für die Seiten unseres API-Servers (api.finitopro.ch), also die API-Dokumentation und die interne Verwaltungsoberfläche. Was wir senden: den bereinigten Seitenpfad (ohne Suchparameter, Datensatz-Kennungen werden durch «:id» ersetzt), einen festen Seitentitel und Ereignisse wie «Registrierung», «Login» oder «Abo abgeschlossen». Wir senden keine Namen, keine E-Mail-Adressen und keine Inhalte aus Ihrem Konto. Freigabe-Links (Offerten, Rechnungen, Dateien), das Kundenportal und Seiten zum Zurücksetzen des Passworts werden nie gemeldet. Google Analytics setzt Cookies (_ga, _ga_*) auf finitopro.ch, mit denen ein Browser über mehrere Besuche wiedererkannt wird. Google kann die Daten auch für eigene Zwecke nutzen. Ablehnen: Die Messung läuft ab dem ersten Aufruf. Ein Hinweis informiert Sie beim ersten Besuch; mit «Ablehnen» wird nichts mehr an Google gesendet und die Cookies werden gelöscht. In der Web-App finden Sie den Schalter jederzeit im Profil unter «Datenschutz». Auf api.finitopro.ch gibt es keinen solchen Hinweis; dort gilt das Signal «Do Not Track» bzw. «Global Privacy Control» Ihres Browsers als Ablehnung, und in eine andere Seite eingebettet (etwa die API-Dokumentation auf finitopro.ch/apis) wird dort nie gemessen. Die Entscheidung gilt für den jeweiligen Browser.

Für ein Konto erheben wir Firmenname und Adresse, Vor- und Nachname, E-Mail-Adresse, Telefonnummer (optional) sowie bei einem kostenpflichtigen Abo die Zahlungsinformationen. Diese Angaben brauchen wir, um den Vertrag mit Ihnen zu erfüllen. Die Daten, die Sie in Finito Pro erfassen (Kunden, Projekte, Rechnungen, Belege, Rapporte, Lohndaten), bearbeiten wir ausschliesslich in Ihrem Auftrag und nach Ihren Weisungen. Sie bleiben die verantwortliche Stelle für diese Daten; wir sind Auftragsbearbeiter. Zum Schutz des Registrierungsformulars gegen automatisierte Anmeldungen verwenden wir Google reCAPTCHA; dabei wird Ihre IP-Adresse an Google übermittelt. Innerhalb der Web-App führen wir ein Aktivitätsprotokoll (wer hat wann welche Rechnung, welches Projekt oder welchen Beleg erstellt oder geändert). Es ist für Ihre Organisation sichtbar und dient der Nachvollziehbarkeit; es verlässt unsere Systeme nicht.

Finito Pro läuft auf Google Cloud in der Region europe-west1 (Belgien); hochgeladene Dateien liegen in Google Cloud Storage am Standort «EU». Google ist vertraglich zur Einhaltung des Datenschutzes verpflichtet (Datenverarbeitungsbedingungen mit Standardvertragsklauseln); die Schweiz anerkennt den Datenschutz der EU-Staaten als angemessen. - Übertragung: TLS-Verschlüsselung zwischen Browser und Server - Zugriff: rollenbasierte Berechtigungen innerhalb Ihrer Organisation, optional Zwei-Faktor-Anmeldung - Backups: regelmässige, verschlüsselte Sicherungen - Aufbewahrung: Geschäftsdaten bewahren wir so lange auf, wie Ihr Konto besteht und gesetzliche Pflichten es verlangen (Buchhaltungsunterlagen: 10 Jahre nach OR 958f). Nach Kündigung löschen wir Ihre Daten auf Wunsch.

Wir ziehen folgende Dienstleister bei. Sie erhalten nur die Daten, die für ihre Aufgabe nötig sind, und sind vertraglich zum Datenschutz verpflichtet: - Stripe (Stripe Payments Europe Ltd., Irland): Abrechnung der Abogebühren. Stripe erhält Firmenname, E-Mail-Adresse und Zahlungsdaten; Kartendaten werden direkt bei Stripe erfasst, nicht bei uns. - Zoho Mail (Zoho Corporation, Rechenzentren in der EU): Versand von Transaktions-E-Mails (Registrierung, Passwort, Rechnungs- und Offertenversand in Ihrem Namen). - Firebase Cloud Messaging (Google): Push-Benachrichtigungen, sofern Sie diese in der Web-App aktivieren. - Sentry (Functional Software Inc., USA): Erfassung technischer Fehler in Web-App und Server. Fehlerberichte können die E-Mail-Adresse des angemeldeten Benutzers und die aufgerufene Adresse enthalten. - PulseWatch: unsere eigene Fehler- und Leistungsüberwachung; Daten bleiben bei uns. - OpenStreetMap Nominatim: Umwandlung von Kunden- und Projektadressen in Koordinaten für die Kartenansicht. Übermittelt wird die Adresse, keine Personendaten darüber hinaus. - Telegram (optional): Wer den Finito-Bot verbindet, dessen Nachrichten an den Bot laufen über Telegram. KI-Funktionen (Belegerkennung, Assistent) laufen auf eigener Infrastruktur; Belege und Anfragen werden dafür nicht an externe KI-Anbieter übermittelt.

Wenn Sie in Finito Pro eine Offerte, eine Rechnung, eine Datei oder einen Ordner per Link freigeben, zeichnen wir auf, wann der Link geöffnet und das Dokument heruntergeladen wurde (anonyme Kennung, Zeitpunkt). Diese Angaben sehen nur Sie in Ihrer Organisation; Google Analytics ist auf diesen Seiten nicht aktiv. Die Aufzeichnungen werden nach sechs Monaten gelöscht.

Nach dem Schweizer Datenschutzgesetz haben Sie das Recht auf Auskunft über die zu Ihrer Person bearbeiteten Daten, auf Berichtigung, auf Löschung, auf Herausgabe in einem gängigen Format (Datenübertragbarkeit) sowie auf Widerspruch gegen eine Bearbeitung. Schreiben Sie dafür an hello@finitopro.ch. Wir antworten in der Regel innert 30 Tagen. Zuständige Aufsichtsbehörde ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), Bern.

Wir passen diese Erklärung an, wenn sich unsere Dienstleistung oder die Rechtslage ändert. Die aktuelle Fassung finden Sie immer auf dieser Seite. Stand: Oktober 2026