Stand: September 2026
Verantwortlich für die Datenverarbeitung im Sinne des Schweizer Datenschutzgesetzes (DSG) und der europäischen Datenschutz-Grundverordnung (DSGVO) ist:
Wir erfassen und verarbeiten folgende personenbezogene Daten:
Bankabgleich: Beim Bankabgleich werden hochgeladene Kontoauszugs-Dateien ausschliesslich lokal in Ihrem Browser verarbeitet; die Dateien selbst werden nicht an unsere Server übermittelt. Bestätigen Sie eine Zuordnung, speichern wir zur verbuchten Zahlung die Bankreferenz der Buchung, den Betrag, das Valutadatum, den Zuordnungsstatus und die betroffenen Rechnungen. Namen oder Kontodaten von Zahlenden werden nicht gespeichert. Diese Angaben dienen der Wiedererkennung bereits verarbeiteter Zahlungen (Vermeidung von Doppelverbuchungen) und der Nachvollziehbarkeit; sie sind nur für Ihr Konto zugänglich und werden bei Kontolöschung mitgelöscht.
Wir verwenden Ihre Daten ausschliesslich für:
Ihre Daten (Stammdaten, Kunden, Belege, Zeiteinträge) werden für alle Pläne – auch Starter – auf sicheren Servern in Europa gespeichert. Die Übertragung erfolgt verschlüsselt (TLS/SSL). Kontoauszugs-Dateien für den Bankabgleich verlassen Ihren Browser nicht (siehe Ziff. 2.2).
Wir geben Ihre Daten nur in folgenden Fällen an Dritte weiter:
Für die Abwicklung von Zahlungen bei kostenpflichtigen Plänen nutzen wir den Zahlungsdienstleister Stripe:
Bei einer Zahlung werden folgende Daten an Stripe übermittelt:
Stripe verarbeitet diese Daten als eigenständiger Verantwortlicher. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Stripe ist nach dem EU-US Data Privacy Framework zertifiziert und verwendet EU-Standardvertragsklauseln für internationale Datenübermittlungen.
Wenn Sie eine Rechnung per Post versenden, übermitteln wir das Rechnungs-PDF (inkl. Name und Adresse des Empfängers sowie Ihrer Absenderangaben) an unseren Auftragsbearbeiter:
Pingen GmbH
Badenerstrasse 47
8004 Zürich, Schweiz
pingen.com · dsgvo@pingen.com
Pingen druckt den Brief über Druckpartner in der Schweiz (Couvertic AG, TrendCommerce (Schweiz) AG, SPS Outline AG), couvertiert ihn und übergibt ihn der Post CH AG zur Zustellung. Die Daten verbleiben in der Schweiz (Hosting bei Cloudscale, ISO 27001). Pingen verarbeitet die Daten in unserem Auftrag (Art. 9 DSG) und löscht die Druckdatei spätestens einen Monat nach dem Versand. Die Übermittlung erfolgt nur, wenn Sie den Postversand ausdrücklich auslösen und dem Versand über Pingen zustimmen; Rechtsgrundlage ist die Erfüllung Ihres Auftrags. ERPLight speichert das versendete PDF und die Versandhistorie als Beleg, solange Ihr Konto besteht.
Unsere Server werden bei einem europäischen Hosting-Anbieter betrieben. Die Datenverarbeitung erfolgt ausschliesslich in Europa.
Bei behördlichen Anfragen gemäss geltendem Schweizer Recht sind wir zur Auskunft verpflichtet.
Zur Erkennung technischer Fehler in der Anwendung nutzen wir Sentry (Functional Software, Inc.; Datenverarbeitung in der EU). Übermittelt werden ausschliesslich technische Fehlerdaten (Fehlermeldung, betroffene Seite, Browser, Betriebssystem, pseudonyme Nutzer-ID) – keine Rechnungs-, Kunden- oder Bankdaten. Zusätzlich übermittelt Ihr Browser Meldungen über blockierte Inhaltsquellen (Content-Security-Policy-Berichte: aufgerufene Seite, blockierte Adresse, Browser) an Sentry. Diese dienen der Sicherheit der Anwendung und werden unabhängig von der Cookie-Einwilligung übermittelt; IP-Adressen werden dabei nicht gespeichert.
6.1 Technisch notwendige Cookies: Wir verwenden Cookies für Session-Verwaltung, Authentifizierung und Speicherung Ihrer Einstellungen. Diese sind für den Betrieb der Plattform erforderlich.
6.2 Webanalyse: Wir nutzen Google Analytics 4 zur Analyse der Website-Nutzung und Verbesserung unserer Dienste. Dabei werden Nutzungsdaten an Google LLC (USA) übermittelt. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Beim ersten Besuch unserer Website werden Sie über einen Cookie-Banner gefragt, ob Sie der Analyse und personalisierter Werbung zustimmen. Ihre Wahl können Sie jederzeit ändern, indem Sie im Browser-Speicher den Eintrag «erplight_consent» löschen und die Seite neu laden.
Sie haben gemäss DSG und DSGVO folgende Rechte:
Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter: support@erplight.ch
Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz Ihrer Daten, insbesondere:
Wir speichern Ihre Daten nur so lange, wie es für die Erfüllung der Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Kündigung werden Ihre Daten innert 90 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die aktuelle Version ist stets auf unserer Website verfügbar.
← Zurück zu ERPLight