Datenschutzerklärung

Stand: 23. Oktober 2026

Diese Erklärung gilt für die Website accounty-book.com und die Anwendung AccountyBook. Sie richtet sich nach dem Schweizer Datenschutzgesetz (DSG) und, soweit anwendbar, nach der Datenschutz-Grundverordnung der EU (DSGVO).

Verantwortlich

Besuch der Website

Beim Aufruf der Seiten verarbeitet unser Webserver technisch notwendige Angaben (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserkennung), um die Seiten auszuliefern und Angriffe abzuwehren. Wir setzen keine Analyse-, Tracking- oder Werbewerkzeuge ein und binden keine Inhalte von Drittanbietern ein (keine externen Schriften, Skripte, Videos oder Karten).

Anmeldung

Für AccountyBook gibt es keine Passwörter. Du meldest dich auf eine dieser Arten an:

• Mit Google oder Microsoft: Du wirst zum gewählten Anbieter weitergeleitet und meldest dich dort an. Wir erhalten vom Anbieter deinen Namen, deine E-Mail-Adresse, die Bestätigung, dass die Adresse geprüft ist, und eine Kennung deines Kontos beim Anbieter. Der Anbieter erfährt, dass du dich bei AccountyBook anmeldest. Die Anbieter bearbeiten diese Angaben als eigene Verantwortliche nach ihren Datenschutzbestimmungen, auch in den USA. Wir geben ihnen keine Belege und keine Buchhaltungsdaten weiter, sie dienen nur der Anmeldung.
• Mit einem Code per E-Mail: Wir senden einen sechsstelligen Code an deine E-Mail-Adresse. Der Code ist 10 Minuten gültig und wird nur als Hashwert gespeichert.

Konto und Zahlung

• Konto: Name, E-Mail-Adresse, Firma, Land, auf Wunsch die MWST- oder UID-Nummer, die verknüpften Anmeldearten und das Guthaben mit seinem Verlauf.
• Zahlung: Guthaben kaufst du über die Bezahlseite von Stripe. Zahlungsdaten gibst du direkt bei Stripe ein; wir erhalten Name, E-Mail-Adresse, Rechnungsadresse, allenfalls die MWST-Nummer, das gekaufte Paket und den Zahlungsstatus. Für die Buchhaltung bewahren wir Käufe und Rechnungen während der gesetzlichen Frist von zehn Jahren auf.

Nutzung der Anwendung

• Belege: die hochgeladenen Dateien (PDF oder Bild), daraus erzeugte Seitenbilder, die erkannten Angaben (zum Beispiel Lieferant, UID, Datum, Beträge, MWST, IBAN, Zahlungsreferenz) und die Buchungsvorschläge. Jede Datei wird mit einem eigenen Schlüssel verschlüsselt gespeichert. Belege werden 30 Tage nach dem Hochladen automatisch gelöscht; du kannst sie jederzeit sofort löschen. Datensicherungen enthalten keine Belege.
• Kontenplan, Regeln und Exportvorlagen: bleiben gespeichert, bis du sie löschst oder dein Konto löschst. Regeln enthalten den Namen oder die UID eines Lieferanten und das zugehörige Konto.
• Cookies: ein technisch notwendiges Sitzungs-Cookie für die Anmeldung und ein Cookie, das die Sprache der Website speichert (as_lang, 12 Monate). Keine weiteren Cookies, keine Tracker.
• Protokoll: Anmeldungen, Uploads, Exporte, Käufe und Löschungen werden zur Sicherheit protokolliert; IP-Adressen nur als Hashwert.

Lesen der Belege mit einem KI-Modell

Die Seitenbilder deiner Belege und die Angaben aus deinem Kontenplan werden an ein KI-Modell geschickt, das die Angaben liest und einen Buchungsvorschlag macht. Wir nutzen dafür Amazon Bedrock von Amazon Web Services in der Region Stockholm mit Verarbeitungsprofilen, die Anfragen nur innerhalb der EU verteilen. Die Daten werden nur für die jeweilige Anfrage bearbeitet und laut AWS weder gespeichert noch für das Training von Modellen verwendet. Auch wir verwenden deine Belege nicht für das Training.

Auftragsbearbeiter und Speicherort

• Hostinger (Rechenzentrum in Deutschland): Betrieb des Servers, auf dem Website, Anwendung, Datenbank und die verschlüsselten Belege liegen.
• Amazon Web Services (Amazon Bedrock, Region Stockholm, Verarbeitung nur in der EU): Lesen der Belege durch ein KI-Modell, siehe oben.
• Hostpoint (Schweiz): Domains und E-Mail-Versand (Anmeldecodes, Kaufbestätigungen).
• Stripe (Stripe Payments Europe Ltd., Irland): Zahlungsabwicklung und Rechnungen. Stripe bearbeitet Daten auch in den USA und ist dafür unter dem Data Privacy Framework (EU-USA und Schweiz-USA) zertifiziert.

Belege und daraus erkannte Angaben verlassen die EU nicht. Für die Anmeldung über Google oder Microsoft gilt der Abschnitt «Anmeldung».

Löschung

Belege löschen wir nach 30 Tagen von selbst. Löschst du dein Konto, entfernen wir Konto, Mandanten, Kontenpläne, Regeln und Vorlagen innert 30 Tagen. Rechnungsdaten bewahren wir so lange auf, wie das Gesetz es verlangt.

Deine Rechte

Du kannst Auskunft über deine Daten verlangen, sie berichtigen oder löschen lassen, der Bearbeitung widersprechen und deine Daten herausverlangen. Schreib dazu an book@accounty-book.com. Du hast zudem das Recht, dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder einer zuständigen Aufsichtsbehörde in der EU zu beschweren.

Auftragsbearbeitung für Treuhandbüros und Unternehmen

Belege enthalten Personendaten von Lieferanten, Kundinnen und Mitarbeitenden. Diese bearbeiten wir im Auftrag unserer Kundin. Dafür gilt die Vereinbarung zur Auftragsbearbeitung als Bestandteil des Vertrags.