Datenschutzerklärung
Wie Axolot Ihre personenbezogenen Daten erhebt, verwendet und schützt, gemäss dem Bundesgesetz über den Datenschutz (DSG, SR 235.1) und der zugehörigen Verordnung (VDSG, SR 235.11).
Letzte Aktualisierung: 18. Juni 2026
Axolot ist ein Online-Buchhaltungsdienst von Vergasta Digital (« wir »), entwickelt und betrieben in der Schweiz. Diese Erklärung erfüllt die Informationspflichten gemäss Art. 19 DSG und die Anforderungen von Art. 13 VDSG. Sie ist prägnant, transparent, verständlich und leicht zugänglich.
Verantwortlicher
Je nach betroffenen Daten ist der Verantwortliche im Sinne von Art. 5 Bst. j DSG Vergasta Digital oder Sie, je nach den unten genannten Fällen.
- Vergasta Digital, 2610 Saint-Imier, Schweiz, contact@axolot.ch, für Benutzerkontodaten (Axolot ID), Abrechnungsdaten der Axolot-Lizenz und technische Plattformprotokolle.
- Sie (das nutzende Unternehmen, Einzelunternehmer oder Einzelfirma), für die Daten Ihrer Kunden, Lieferanten, Buchhaltungsunterlagen und hochgeladenen Belege in Axolot. Vergasta Digital handelt in diesem Fall als Auftragsverarbeiter im Sinne von Art. 9 DSG auf dokumentierte Weisung im Auftragsverarbeitungsvertrag (DPA).
Kategorien personenbezogener Daten
- Kontodaten (Axolot ID), nämlich Name, E-Mail-Adresse, Passwort (gehasht), Sprache, Zwei-Faktor-Authentifizierung (TOTP), OAuth-Identifikatoren (Google, Apple).
- Unternehmensdaten, nämlich Firmenname, Adresse, IDE/UID-Nummer, IBAN/QR-IBAN, Mehrwertsteuerpflicht, Buchhaltungseinstellungen.
- Buchhaltungsdaten, nämlich Rechnungen, Offerten, Buchungen, Bankbewegungen (CAMT oder Open Banking), Belege und hochgeladene Nachweise.
- Daten Dritter, nämlich Kontaktdaten Ihrer Kunden und Lieferanten (Adressbuch).
- Lizenzabrechnungsdaten, nämlich Beträge, Zahlungsreferenzen, letzte vier Ziffern der Karte (über Stripe).
- Technische Daten, nämlich Audit- und Sicherheitsprotokolle (Art. 4 VDSG), IP-Adresse, Sitzungskennung, Zeitstempel.
- Sensible Daten im indirekten Zusammenhang. Bestimmte Belege können sensible Daten im Sinne von Art. 5 Bst. c DSG enthalten (Gesundheit, Gewerkschaften, Privatsphäre). Sie bleiben für die Rechtmässigkeit ihrer Verarbeitung verantwortlich.
Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage (DSG) |
|---|---|
| Bereitstellung des Dienstes und Führung Ihrer Buchhaltung | Vertragserfüllung (Art. 31 Bst. a DSG) |
| Aufbewahrung von Buchhaltungsunterlagen | Gesetzliche Pflicht (Art. 31 Bst. c DSG, Art. 958f OR, 10 Jahre) |
| Sicherheit, Betrugsprävention und Protokollierung (Art. 4 VDSG) | Überwiegendes Interesse (Art. 31 Bst. f DSG) |
| Lizenzabrechnung | Vertragserfüllung (Art. 31 Bst. a DSG) |
| Automatisches Beleglesen (KI) | Vertragserfüllung / überwiegendes Interesse |
| Open Banking (Bankabstimmung) | Vertragserfüllung |
| Dienstbezogene Mitteilungen | Vertragserfüllung / überwiegendes Interesse |
Automatisches Beleglesen durch künstliche Intelligenz
Wenn Sie einen Beleg hochladen, kann dessen Bild an einen Dienst für künstliche Intelligenz übermittelt werden, um automatisch Informationen zu extrahieren (Händler, Datum, Betrag, MwSt.). Diese Verarbeitung stützt sich auf die souveräne KI von Infomaniak, gehostet in der Schweiz.
- Ihre Belege verlassen nicht das schweizerische Hoheitsgebiet.
- Sie werden niemals zum Trainieren von KI-Modellen verwendet.
- Nur das für die Extraktion unbedingt erforderliche Bild wird für die Dauer der Verarbeitung übermittelt.
Auftragsverarbeiter und Empfänger
Wir setzen Dienstleister ein (Unterauftragsverarbeiter im Sinne von Art. 7 VDSG), die vertraglich zu Vertraulichkeits- und Datenschutzpflichten verpflichtet sind, die unseren gleichwertig sind. Die vorherige Genehmigung und das Widerspruchsverfahren sind im Auftragsverarbeitungsvertrag (DPA) beschrieben.
| Anbieter | Rolle | Standort |
|---|---|---|
| Infomaniak Network SA | Anwendungshosting und automatisches Beleglesen (KI) | Schweiz |
| Stripe, Inc. | Zahlungsabwicklung der Lizenz | EU / international |
| SIX bLink | Open Banking (Import von Kontoauszügen) | Schweiz |
| Revolut Ltd | Alternative Bankverbindung (Open Banking) | EU / international |
| Google LLC / Apple Inc. | OAuth-Verbindung (soziale Authentifizierung) | EU / USA |
| Google LLC | Reichweitenmessung der Marketing-Website (Google Analytics 4, mit Einwilligung) | EU / USA |
| Cloudflare, Inc. | Anti-Bot-Schutz des Kontaktformulars (Turnstile) | international |
| Twilio Inc. | Versand von OTP-Codes per SMS (Telefonnummernüberprüfung) | USA / international |
| E-Mail-Anbieter (Infomaniak oder gleichwertig) | Versand von Rechnungen und transaktionalen Mitteilungen | Schweiz |
Hosting und Übermittlungen
Die Anwendung und Ihre Buchhaltungsdaten werden in der Schweiz bei Infomaniak Network SA gehostet. Abgesehen von den oben aufgeführten Anbietern werden Ihre Buchhaltungsdaten und Belege nicht ausserhalb der Schweiz übermittelt. Übermittlungen ins Ausland sind durch angemessene Garantien geregelt (Art. 16 und 17 DSG).
Aufbewahrungsdauer
- Buchhaltungsunterlagen und -daten, mindestens 10 Jahre aufbewahrt, gemäss schweizerischer gesetzlicher Pflicht (Art. 958f OR).
- Kontodaten (Axolot ID), aufbewahrt solange Ihr Konto aktiv ist, danach Löschung oder Anonymisierung innerhalb einer angemessenen Frist nach Schliessung.
- Audit-Protokolle (Art. 4 VDSG), mindestens 1 Jahr aufbewahrt auf einer von der Produktionsdatenbank getrennten Infrastruktur.
- Sicherheitsprotokolle, für eine begrenzte Dauer aufbewahrt, verhältnismässig zum Zweck.
Sicherheit
Wir setzen angemessene technische und organisatorische Massnahmen um, insbesondere Verschlüsselung der Kommunikation (HTTPS/TLS), Zwei-Faktor-Authentifizierung (TOTP), Verschlüsselung sensibler Buchhaltungsdaten (Beträge, Transaktionen, Angaben zu Dritten) und von Bank-Token im Ruhezustand, strikte Datentrennung zwischen Unternehmen (Multi-Tenant) und Protokollierung des Zugriffs auf personenbezogene Daten (Art. 4 VDSG).
Ihre Rechte (Art. 25 bis 29 DSG)
Als betroffene Person haben Sie folgende Rechte, im Rahmen des Gesetzes.
- Auskunftsrecht (Art. 25 DSG), um Informationen über die Verarbeitung Ihrer Daten zu erhalten.
- Recht auf Berichtigung (Art. 32 DSG), um unrichtige Daten berichtigen zu lassen.
- Recht auf Löschung (Art. 32 DSG), um die Löschung zu verlangen, vorbehaltlich gesetzlicher Aufbewahrungspflichten in der Buchhaltung.
- Recht auf Datenübertragbarkeit (Art. 28 DSG, Art. 20 und 21 VDSG), um Ihre Daten in einem gängigen elektronischen Format zu erhalten (JSON/CSV-Export aus der Anwendung).
- Widerspruchsrecht (Art. 30 DSG), um Widerspruch gegen bestimmte Verarbeitungen aufgrund überwiegenden Interesses einzulegen.
Zur Ausübung Ihrer Rechte schreiben Sie uns an contact@axolot.ch. Wir antworten innerhalb eines Monats (Art. 25 Abs. 4 DSG). Sie können eine Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) einreichen, Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch.
Cookies
Wir verwenden Cookies, die für den Betrieb des Dienstes unbedingt erforderlich sind (Sitzung, Sicherheit). Diese Cookies erfordern keine Einwilligung.
Auf der öffentlichen Marketing-Website (Informationsseiten, Preise, Kontakt) bieten wir zudem eine Reichweitenmessung über Google Analytics 4 (Google LLC) an. Zweck: Nutzung der Website verstehen und unsere Inhalte verbessern. Rechtsgrundlage: Ihre Einwilligung (Art. 6 lit. a DSV). Das Skript wird erst nach Zustimmung über das Banner bei Ihrem ersten Besuch geladen. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die Website-Daten in Ihrem Browser löschen oder über das Banner ablehnen. Aufbewahrungsdauer bei Google: gemäss der Google-Richtlinie (https://policies.google.com/privacy). Wir verwenden keine Werbe-Cookies und keine Google-Ads-Signale.
Änderungen
Diese Erklärung kann sich ändern, um rechtliche oder funktionale Entwicklungen widerzuspiegeln. Das Datum der letzten Aktualisierung steht oben auf dieser Seite.