Datenschutzerklärung

Stand: Februar 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne des Schweizer Datenschutzgesetzes (DSG) und der europäischen Datenschutz-Grundverordnung (DSGVO) ist:

2. Welche Daten wir erfassen

Wir erfassen und verarbeiten folgende personenbezogene Daten:

2.1 Bei der Registrierung:

• E-Mail-Adresse
• Vor- und Nachname
• Passwort (verschlüsselt gespeichert)

2.2 Bei der Nutzung der Anwendung:

• Geschäftsdaten (Kunden, Offerten, Aufträge, Rechnungen)
• Firmeninformationen und Logo (optional)
• Bankverbindung für QR-Rechnungen

2.3 Technische Daten (automatisch):

• IP-Adresse
• Browser-Typ und -Version
• Betriebssystem
• Datum und Uhrzeit des Zugriffs

3. Zweck der Datenverarbeitung

Wir verwenden Ihre Daten ausschliesslich für:

• Bereitstellung und Betrieb unserer ERP-Dienstleistung
• Benutzerauthentifizierung und Kontosicherheit
• Kommunikation bezüglich Ihres Kontos
• Technische Verbesserung unserer Dienste
• Erfüllung gesetzlicher Pflichten

4. Datenspeicherung

Starter-Plan: Ihre Daten werden ausschliesslich lokal in Ihrem Browser (localStorage) gespeichert. Wir haben keinen Zugriff auf diese Daten.

Professional/Business-Plan: Ihre Daten werden auf sicheren Servern in Europa gespeichert. Die Übertragung erfolgt verschlüsselt (TLS/SSL).

5. Weitergabe an Dritte

Wir geben Ihre Daten nur in folgenden Fällen an Dritte weiter:

5.1 Zahlungsabwicklung (Stripe)

Für die Abwicklung von Zahlungen bei kostenpflichtigen Plänen nutzen wir den Zahlungsdienstleister Stripe:

Bei einer Zahlung werden folgende Daten an Stripe übermittelt:

• Name des Karteninhabers
• E-Mail-Adresse
• Kreditkartendaten (Kartennummer, Gültigkeitsdatum, CVC)
• Transaktionsbetrag und -datum
• Rechnungsadresse (falls angegeben)

Stripe verarbeitet diese Daten als eigenständiger Verantwortlicher. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Stripe ist nach dem EU-US Data Privacy Framework zertifiziert und verwendet EU-Standardvertragsklauseln für internationale Datenübermittlungen.

5.2 Hosting

Unsere Server werden bei einem europäischen Hosting-Anbieter betrieben. Die Datenverarbeitung erfolgt ausschliesslich in Europa.

5.3 Gesetzliche Pflichten

Bei behördlichen Anfragen gemäss geltendem Schweizer Recht sind wir zur Auskunft verpflichtet.

6. Cookies und Webanalyse

6.1 Technisch notwendige Cookies: Wir verwenden Cookies für Session-Verwaltung, Authentifizierung und Speicherung Ihrer Einstellungen. Diese sind für den Betrieb der Plattform erforderlich.

6.2 Webanalyse: Wir nutzen Google Analytics 4 zur Analyse der Website-Nutzung und Verbesserung unserer Dienste. Dabei werden Nutzungsdaten an Google LLC (USA) übermittelt. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Beim ersten Besuch unserer Website werden Sie über einen Cookie-Banner gefragt, ob Sie der Analyse und personalisierter Werbung zustimmen. Ihre Wahl können Sie jederzeit ändern, indem Sie im Browser-Speicher den Eintrag «erplight_consent» löschen und die Seite neu laden.

7. Ihre Rechte

Sie haben gemäss DSG und DSGVO folgende Rechte:

• Auskunftsrecht: Sie können jederzeit Auskunft über Ihre gespeicherten Daten verlangen.
• Berichtigungsrecht: Sie können die Berichtigung falscher Daten verlangen.
• Löschungsrecht: Sie können die Löschung Ihrer Daten verlangen.
• Datenportabilität: Sie können Ihre Daten in einem gängigen Format erhalten.
• Widerspruchsrecht: Sie können der Verarbeitung widersprechen.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter: support@erplight.ch

8. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz Ihrer Daten, insbesondere:

• Verschlüsselte Datenübertragung (TLS/SSL)
• Verschlüsselte Passwort-Speicherung
• Regelmässige Sicherheitsupdates
• Zugriffskontrolle und Protokollierung

9. Aufbewahrungsdauer

Wir speichern Ihre Daten nur so lange, wie es für die Erfüllung der Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Kündigung werden Ihre Daten innert 90 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die aktuelle Version ist stets auf unserer Website verfügbar.