Datenschutzerklärung

Diese Erklärung informiert über die Bearbeitung von Personendaten bei der Nutzung von fincero.ch und der Fincero-Plattform.

1. Verantwortlicher

2. Rollen bei der Datenbearbeitung

IRS-IT ist für Konto-, Vertrags-, Abrechnungs-, Support- und Website-Daten verantwortlich. Für Personendaten, die eine Organisation über eigene Kunden, Mitarbeitende, Lieferanten oder andere Kontakte in Fincero erfasst, ist grundsätzlich die jeweilige Organisation verantwortlich. IRS-IT bearbeitet solche Daten als Dienstleister im Auftrag der Organisation.

3. Bearbeitete Personendaten

Je nach Nutzung bearbeiten wir insbesondere:

• Stamm- und Kontaktdaten wie Name, Firma, Adresse, E-Mail und Telefonnummer;
• Konto-, Rollen-, Login- und Sicherheitsdaten;
• Vertrags-, Paket-, Rechnungs- und Zahlungsstatusdaten;
• vom Kunden erfasste CRM-, Dokument-, Buchhaltungs-, Projekt-, Kalender-, Lager- und Kommunikationsdaten;
• Supportanfragen, Kommunikation und Einstellungen;
• technische Daten wie IP-Adresse, Zeitpunkt, Browser, Gerät, Protokoll- und Fehlerdaten.

4. Zwecke

Wir bearbeiten Personendaten, um Fincero bereitzustellen und abzusichern, Konten und Abonnements zu verwalten, Zahlungen abzuwickeln, Support zu leisten, Benachrichtigungen zu versenden, gesetzliche Pflichten zu erfüllen, Missbrauch zu verhindern und die Plattform zu verbessern.

5. Herkunft der Daten

Daten stammen von betroffenen Personen, den nutzenden Organisationen und deren Benutzern, aus Importen, aus verbundenen Diensten oder entstehen bei der technischen Nutzung. Organisationen müssen sicherstellen, dass sie Daten rechtmässig in Fincero einbringen und betroffene Personen angemessen informieren.

6. Empfänger und Dienstleister

Wir geben Daten nur weiter, soweit dies für Betrieb, Vertragserfüllung, Sicherheit oder gesetzliche Pflichten erforderlich ist. Dazu können Hosting- und Infrastrukturpartner, E-Mail- und SMS-Anbieter, Zahlungsdienstleister wie Stripe, verbundene Kalender- und E-Mail-Dienste von Google oder Microsoft, Supportanbieter, Berater und Behörden gehören. Bei freiwillig aktivierten Integrationen bestimmt die Organisation, welche Daten übertragen werden.

7. Bekanntgabe ins Ausland

Einzelne Dienstleister können Daten ausserhalb der Schweiz bearbeiten, insbesondere in der EU, im EWR oder in den USA. Fehlt im Empfängerstaat ein vom Bundesrat anerkanntes angemessenes Datenschutzniveau, verwenden wir soweit erforderlich geeignete Garantien, insbesondere anerkannte Standarddatenschutzklauseln, oder stützen uns auf eine gesetzliche Ausnahme.

8. Zahlungen

Online-Zahlungen werden über Stripe oder einen von der Organisation eingerichteten Zahlungsanbieter abgewickelt. Vollständige Kartenangaben werden grundsätzlich direkt beim Zahlungsanbieter erfasst und nicht von Fincero gespeichert. Wir erhalten die zur Zuordnung und Verbuchung notwendigen Transaktions-, Status- und Identifikationsdaten.

9. E-Mail, SMS und Integrationen

Für E-Mail-Versand, Kalender- oder Mail-Synchronisierung sowie SMS können von Fincero oder der Organisation konfigurierte Anbieter eingesetzt werden. Dazu gehören insbesondere SMTP-Dienste, Google, Microsoft und Twilio. Umfang und Zweck richten sich nach der aktivierten Funktion; Zugangsdaten werden geschützt gespeichert.

10. Cookies und Protokolldaten

Fincero verwendet technisch notwendige Cookies, insbesondere für Anmeldung, Sitzung und Sicherheit. Serverprotokolle können technische Angaben zur Erkennung von Fehlern und Angriffen enthalten. Nicht notwendige Analyse- oder Marketingdienste werden nur eingesetzt, wenn sie entsprechend ausgewiesen und – soweit erforderlich – freigegeben werden.

11. Aufbewahrung und Löschung

Wir bewahren Personendaten so lange auf, wie es für die genannten Zwecke, den Vertrag, gesetzliche Aufbewahrungspflichten oder die Wahrung von Ansprüchen erforderlich ist. Nach einer Löschanforderung können gelöschte Organisationsdaten während einer begrenzten Wiederherstellungsfrist von bis zu 30 Tagen vorgehalten werden. Betriebliche Plattform-Backups werden rollierend für bis zu sieben Tage aufbewahrt. Danach werden sie im ordentlichen Ablauf überschrieben oder gelöscht.

12. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, darunter Zugriffskontrollen, Mandantentrennung, geschützte Übertragung, Berechtigungskonzepte, Protokollierung und regelmässige Sicherungen. Kein System kann jedoch absolute Sicherheit gewährleisten.

13. Rechte betroffener Personen

Betroffene Personen können im Rahmen des anwendbaren Rechts insbesondere Auskunft, Berichtigung, Herausgabe oder Übertragung sowie Löschung ihrer Personendaten verlangen und einer Bearbeitung widersprechen. Begehren sind an info@irs-it.ch zu richten. Zur Verhinderung unbefugter Auskünfte kann ein Identitätsnachweis verlangt werden. Bei Daten, die eine Organisation in Fincero verwaltet, ist das Begehren zuerst an diese Organisation zu richten.

14. Änderungen

Wir können diese Datenschutzerklärung an neue Funktionen, Bearbeitungen oder rechtliche Anforderungen anpassen. Es gilt die auf dieser Seite veröffentlichte aktuelle Fassung.