Datenschutzerklärung
Diese Datenschutzerklärung informiert darüber, wie personenbezogene Daten bei der Nutzung von OffiQO und der Website offiqo.app bearbeitet werden.
Stand: September 2026
1. Verantwortlicher
Verantwortlicher für die Bearbeitung personenbezogener Daten im Zusammenhang mit OffiQO und offiqo.app ist Leandro Walther, Sonnenhügelstrasse 10, 9320 Arbon, Schweiz. Datenschutzanfragen können an info@offiqo.app gerichtet werden.
2. Anwendbares Datenschutzrecht
Die Bearbeitung personenbezogener Daten richtet sich in erster Linie nach dem Schweizer Bundesgesetz über den Datenschutz (DSG) und der Datenschutzverordnung (DSV).
Soweit der räumliche Anwendungsbereich der Datenschutz-Grundverordnung der Europäischen Union (DSGVO) eröffnet ist, insbesondere beim Angebot von OffiQO an Personen oder Unternehmen im Europäischen Wirtschaftsraum, gelten zusätzlich die DSGVO und das jeweils ergänzende nationale Datenschutzrecht.
3. Unsere Rolle bei der Datenbearbeitung
Für Kontoeröffnung, Websitebetrieb, Abonnements, Zahlungen, Support, Sicherheit und eigene geschäftliche Kommunikation entscheidet OffiQO über Zweck und Mittel der Bearbeitung und ist dafür datenschutzrechtlich verantwortlich.
Speichert eine Kundenorganisation Daten ihrer eigenen Kunden, Mitglieder, Familienangehörigen, Gönner, Mitarbeitenden, Lieferanten oder Kontaktpersonen in OffiQO, bestimmt grundsätzlich diese Kundenorganisation die Zwecke der Bearbeitung. OffiQO bearbeitet solche Daten im Auftrag der Kundenorganisation als Auftragsbearbeiter. Die Kundenorganisation ist insbesondere für die Rechtmässigkeit der Erhebung, die Information der betroffenen Personen und die Erfüllung ihrer Rechte verantwortlich.
4. Welche Daten wir bearbeiten
Konto- und Authentifizierungsdaten
Dazu gehören insbesondere E-Mail-Adresse, Benutzerkennung, Rollen, Berechtigungen, Anmelde-, Authentifizierungs- und Sitzungsdaten. Passwörter werden nicht im Klartext gespeichert.
Organisations- und Profildaten
Je nach Nutzung bearbeiten wir insbesondere Name des Unternehmens oder Vereins, Anschrift, Kontaktangaben, Logo, Sprache, Bankverbindungen und Organisationseinstellungen.
Geschäfts- und Dokumentdaten
Nutzer können Daten zu Kunden, Mitgliedern, Familienangehörigen, Gönnern, Kontaktpersonen, Offerten, Rechnungen, Mahnungen, Mitgliederbeiträgen, Zusatzpositionen, Gönneranfragen, Zahlungseingängen, Leistungen, Preisen, Materialien, Notizen, Dokumenten und weiteren betrieblichen oder organisatorischen Vorgängen speichern. Diese Inhalte können personenbezogene Daten Dritter enthalten.
Abonnement- und Zahlungsdaten
Wir bearbeiten Angaben zu Tarif, Abonnementstatus, Zahlungsstatus, Rechnungen sowie Kunden- und Abonnementkennungen des Zahlungsdienstleisters. Vollständige Kartenangaben werden nicht von OffiQO gespeichert, sondern direkt durch Stripe bearbeitet.
Technische und Nutzungsdaten
Dazu können IP-Adresse, Browser, Betriebssystem, Gerätedaten, Zugriffszeitpunkt, aufgerufene Seite, Referrer, technische Protokolle sowie Fehler- und Sicherheitsereignisse gehören.
Kommunikationsdaten
Bei Kontaktaufnahme bearbeiten wir Kontaktdaten, Inhalt, Zeitpunkt und Verlauf der Kommunikation, soweit dies zur Bearbeitung der Anfrage erforderlich ist.
5. Herkunft der Daten
Wir erhalten Daten direkt von Nutzern und Kundenorganisationen, automatisch bei der Nutzung unserer Website und Anwendung sowie von eingebundenen Dienstleistern, beispielsweise Status- und Zahlungsinformationen von Stripe. Daten zu Kunden, Mitgliedern, Familienangehörigen, Gönnern oder Kontaktpersonen einer Kundenorganisation werden durch diese Organisation oder deren berechtigte Nutzer in OffiQO erfasst.
6. Zwecke der Bearbeitung
Wir bearbeiten personenbezogene Daten insbesondere zur Bereitstellung, Verwaltung und Weiterentwicklung von OffiQO, zur Registrierung und Authentifizierung, zur Benutzer- und Rechteverwaltung, zur Erstellung und Speicherung von Geschäftsdokumenten, zur Abonnement- und Zahlungsabwicklung, für Support und Kommunikation, zur Adresssuche, zur IT-Sicherheit, Fehleranalyse, Missbrauchsverhinderung, internen Reichweitenmessung sowie zur Erfüllung gesetzlicher Pflichten und Durchsetzung oder Abwehr von Ansprüchen.
7. Rechtsgrundlagen
Nach Schweizer Datenschutzrecht bearbeiten wir Personendaten rechtmässig, nach Treu und Glauben, verhältnismässig und nur zu festgelegten beziehungsweise erkennbaren Zwecken.
Soweit die DSGVO anwendbar ist, stützen wir die Verarbeitung je nach Fall auf die Erfüllung eines Vertrags oder vorvertraglicher Massnahmen, die Erfüllung rechtlicher Pflichten, unsere berechtigten Interessen an einem sicheren, zuverlässigen und wirtschaftlichen Betrieb sowie auf eine Einwilligung, wenn eine solche erforderlich ist. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
8. Empfänger und eingesetzte Dienstleister
Supabase
Wir verwenden Supabase insbesondere für Datenbank, Authentifizierung, serverseitige Funktionen und Dateispeicherung. Dabei können Konto-, Firmen-, Kunden-, Dokument- und technische Daten bearbeitet werden.
Vercel
OffiQO wird über Vercel bereitgestellt. Dabei werden insbesondere technische Zugriffs- und Protokolldaten sowie die zur Auslieferung der Anwendung erforderlichen Daten bearbeitet.
Stripe
Stripe wird zur Verwaltung von Abonnements und Zahlungen eingesetzt. Zahlungsdaten werden direkt an Stripe übermittelt. Stripe kann einzelne Bearbeitungen in eigener Verantwortung und andere in unserem Auftrag durchführen.
Google Maps Platform und Google Places
Diese Dienste unterstützen die Eingabe und Auswahl von Adressen. Bei ihrer Nutzung können insbesondere IP-Adresse, Geräteinformationen und Adress- beziehungsweise Suchanfragen an Google übermittelt werden.
E-Mail-Infrastruktur
Für Einladungen, Passwort-Zurücksetzungen und andere notwendige Systemnachrichten werden E-Mail-Adresse und Nachrichteninhalt über die eingesetzte Mail-Infrastruktur verarbeitet.
Weitere Empfänger
Daten können ausserdem an Berater, Behörden oder Gerichte bekanntgegeben werden, wenn dies gesetzlich vorgeschrieben, zur Wahrung unserer Rechte erforderlich oder im Einzelfall rechtmässig ist. Wir verkaufen keine personenbezogenen Daten.
9. Bekanntgabe und Bearbeitung im Ausland
Unsere Dienstleister können Daten insbesondere in der Schweiz, in der Europäischen Union beziehungsweise im Europäischen Wirtschaftsraum und in den USA sowie an weiteren Standorten ihrer Unterauftragnehmer bearbeiten.
Erfolgt eine Übermittlung in einen Staat ohne anerkannt angemessenes Datenschutzniveau, verwenden wir die gesetzlich vorgesehenen Garantien, insbesondere anerkannte Standardvertragsklauseln und erforderlichenfalls zusätzliche Schutzmassnahmen. Eine Übermittlung kann ausnahmsweise auch auf einer gesetzlichen Ausnahme beruhen, beispielsweise wenn sie zur Vertragserfüllung erforderlich ist oder eine ausdrückliche Einwilligung vorliegt.
10. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck, die Vertragsabwicklung, die Sicherheit, die Geltendmachung oder Abwehr von Ansprüchen oder gesetzliche Aufbewahrungspflichten benötigt werden.
Konto- und Anwendungsdaten werden grundsätzlich während der Nutzung von OffiQO und einer angemessenen Abwicklungs- und Sicherungsfrist aufbewahrt. Geschäfts-, Vertrags-, Rechnungs- und Buchhaltungsunterlagen können, soweit gesetzlich erforderlich, in der Regel bis zu zehn Jahre aufbewahrt werden. Sicherungskopien werden nach dem jeweiligen Sicherungs- und Rotationskonzept überschrieben oder gelöscht.
11. Datensicherheit
Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz personenbezogener Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Veränderung oder Offenlegung. Dazu gehören insbesondere verschlüsselte Übertragung, Authentifizierung, rollenbasierte Berechtigungen, Zugriffsbeschränkungen und Datensicherungen. Ein absoluter Schutz kann bei elektronischer Datenbearbeitung jedoch nicht garantiert werden.
12. Cookies, lokale Speicherung und interne Messung
Für Anmeldung, Sitzungsverwaltung, Spracheinstellungen und Sicherheit können technisch notwendige Cookies, lokale Browserspeicher oder vergleichbare Technologien eingesetzt werden. Eingebundene Dienste wie Stripe oder Google können im Rahmen ihrer Funktionen eigene technisch notwendige Technologien verwenden.
OffiQO verwendet derzeit weder Google Analytics noch Meta Pixel und erstellt keine personenbezogenen Werbeprofile. Bei Aufrufen bestimmter eigener Seiten, insbesondere der Brief-Seite, können wir intern Quelle, Seitenpfad, Referrer und Kampagnenparameter erfassen, um die Nutzung und Herkunft von Aufrufen zu verstehen. Diese Messung dient nicht der personalisierten Werbung und wird nicht an Werbenetzwerke verkauft.
13. Systemnachrichten und Kommunikation
Wir versenden notwendige Nachrichten im Zusammenhang mit dem Konto und der Nutzung von OffiQO, beispielsweise Einladungen, Sicherheitsinformationen, Passwort-Zurücksetzungen, Zahlungs- und Abonnementhinweise. Solche Nachrichten sind Bestandteil des Dienstes. Werbung per E-Mail erfolgt nur, soweit dies rechtlich zulässig ist; einer freiwilligen Marketingkommunikation kann jederzeit widersprochen werden.
14. Rechte betroffener Personen
Nach Massgabe des anwendbaren Rechts können betroffene Personen insbesondere Auskunft über ihre Daten sowie deren Berichtigung, Herausgabe, Übertragung oder Löschung verlangen und einer bestimmten Bearbeitung widersprechen. Soweit die DSGVO anwendbar ist, können zusätzlich Rechte auf Einschränkung der Verarbeitung und Datenübertragbarkeit bestehen.
Anfragen können an info@offiqo.app gerichtet werden. Wir können zur Verhinderung von Missbrauch einen Identitätsnachweis verlangen. Ist eine OffiQO-Kundenorganisation für die betreffenden Daten verantwortlich, sollte die Anfrage direkt an diese Organisation gerichtet werden; wir unterstützen sie bei der Bearbeitung im erforderlichen Umfang.
15. Beschwerderecht
Betroffene Personen können sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden. Soweit die DSGVO anwendbar ist, besteht ausserdem das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde im Europäischen Wirtschaftsraum zu beschweren.
16. Automatisierte Entscheidungen und Änderungen
OffiQO trifft derzeit keine ausschliesslich automatisierten Entscheidungen, die gegenüber einer Person rechtliche Wirkung entfalten oder sie in vergleichbarer Weise erheblich beeinträchtigen.
Wir können diese Datenschutzerklärung anpassen, wenn sich OffiQO, unsere Datenbearbeitungen, Dienstleister oder rechtliche Anforderungen ändern. Massgeblich ist die jeweils auf offiqo.app veröffentlichte Fassung.
