Datenschutzerklärung

Stand: 7. Oktober 2026

Diese Datenschutzerklärung beschreibt, wie die Saldira AG Personendaten bearbeitet, wenn du die Website saldira.ch besuchst, dich für Neuigkeiten einträgst, ein Saldira-Konto eröffnest oder Saldira nutzt. Sie richtet sich nach dem Schweizer Bundesgesetz über den Datenschutz (DSG).

1. Verantwortliche Stelle

Für alle Anliegen zum Datenschutz erreichst du uns unter dieser E-Mail-Adresse.

2. Besuch der Website

Wenn du saldira.ch aufrufst, speichert unser Webserver automatisch folgende Angaben: IP-Adresse, Datum und Uhrzeit des Aufrufs, aufgerufene Seite, zuvor besuchte Seite (Referrer), Browser und Betriebssystem (User-Agent), Statuscode und übertragene Datenmenge.

Wir bearbeiten diese Angaben, um die Website zu betreiben und zu sichern, Fehler zu analysieren und Missbrauch abzuwehren. Sie werden nach 2 Monaten gelöscht.

Die Website verwendet keine Cookies und keine Analyse- oder Tracking-Dienste. Sie bindet keine Inhalte von Drittanbietern ein; auch die Schriften werden von unserem eigenen Server geladen.

3. Neuigkeiten per E-Mail

Wenn du dich auf der Startseite für Neuigkeiten einträgst («Informiert bleiben»), speichern wir deine E-Mail-Adresse sowie Zeitpunkt, IP-Adresse und User-Agent der Eintragung. Die zusätzlichen Angaben dienen dem Nachweis deiner Einwilligung.

Wir verwenden deine Adresse ausschliesslich, um dich per E-Mail über Saldira zu informieren. Du kannst dich jederzeit abmelden, über den Link in jeder E-Mail oder mit einer Nachricht an hello@saldira.ch. Wir speichern deine Angaben, bis du dich abmeldest.

Die E-Mails versenden wir über Amazon Simple Email Service (siehe Ziffer 7).

4. Eröffnung eines Saldira-Kontos

Für die Kontoeröffnung erheben wir Vorname, Nachname, geschäftliche E-Mail-Adresse, Firmenname, Mobilnummer und die gewünschte Sprache. Den Einladungscode prüfen wir nur; wir speichern ihn nicht.

Um deine Mobilnummer zu bestätigen, senden wir dir über Twilio einen Code per SMS. Twilio erhält dafür deine Mobilnummer. Nach der Bestätigung übermitteln wir deine Angaben an die Saldira-Anwendung, die dein Konto und deine Anmeldeidentität bei ZITADEL anlegt und dir einen Aktivierungslink per E-Mail sendet. Zur Missbrauchsabwehr (Begrenzung der Anzahl Anfragen) geben wir dabei auch deine IP-Adresse an die Saldira-Anwendung weiter.

Über den Ablauf der Kontoeröffnung führen wir ein technisches Protokoll mit IP-Adresse, gekürzter Mobilnummer (nur die ersten und letzten drei Zeichen), der Domain deiner E-Mail-Adresse sowie Zeitpunkt und Ergebnis der einzelnen Schritte. Deine vollständige E-Mail-Adresse und den SMS-Code protokollieren wir nicht. Das Protokoll dient der Fehleranalyse und der Missbrauchsabwehr. Es wird nach 2 Monaten gelöscht.

5. Nutzung von Saldira

5.1 Benutzerkonto

Für dein Benutzerkonto bearbeiten wir Name, E-Mail-Adresse, Mobilnummer, Firma und Sprache sowie die Anmelde- und Sicherheitsdaten, die für die Anmeldung mit zweitem Faktor nötig sind. Saldira hält zudem fest, welche Benutzerin oder welcher Benutzer welche Buchung erfasst, geändert oder freigegeben hat. Diese Angaben sind Teil der Buchhaltung und werden mit ihr aufbewahrt.

5.2 Daten in deiner Buchhaltung

Deine Buchhaltung enthält oft Personendaten Dritter, etwa von Kundinnen, Lieferanten oder Mitarbeitenden. Für diese Daten ist dein Unternehmen verantwortlich. Die Saldira AG bearbeitet sie als Auftragsbearbeiterin (Art. 9 DSG) in deinem Auftrag und nur, um dir Saldira bereitzustellen.

5.3 KI-Funktionen

Wenn du in Saldira gescannte Belege auslesen lässt oder dem Agenten in der Anwendung eine Anfrage stellst, übermitteln wir die dafür nötigen Inhalte, zum Beispiel den Inhalt des Belegs oder die betroffenen Buchhaltungsdaten, an Amazon Bedrock (AWS) in Europa. Dort werden sie mit KI-Modellen von Anthropic bearbeitet, um den Vorschlag oder die Antwort zu erzeugen.

6. Aufbewahrung

Nach Beendigung eines Kontos kannst du deine Daten während 30 Tagen exportieren. Danach wird das Konto geschlossen; die Buchhaltungsdaten bleiben für die oben genannte Frist archiviert.

7. Empfänger und Dienstleister

Wir geben Personendaten nur an die folgenden Dienstleister weiter und nur, soweit sie diese für ihre Aufgabe benötigen. Darüber hinaus geben wir Personendaten nur bekannt, wenn wir gesetzlich dazu verpflichtet sind.

8. Bekanntgabe ins Ausland

Die Dienstleister in Europa bearbeiten Personendaten in Staaten, deren Datenschutz der Bundesrat als angemessen anerkannt hat.

9. Datensicherheit

Wir schützen Personendaten mit angemessenen technischen und organisatorischen Massnahmen. Die Verbindung zu saldira.ch ist verschlüsselt (HTTPS). Angaben aus den Formularen speichern wir ausserhalb des öffentlich erreichbaren Bereichs des Webservers, und der Zugriff ist auf die Personen beschränkt, die ihn für ihre Aufgabe benötigen.

10. Deine Rechte

Du kannst Auskunft über deine Personendaten verlangen, unrichtige Daten berichtigen und Daten löschen lassen, der Bearbeitung widersprechen, die Herausgabe oder Übertragung deiner Daten verlangen und eine Einwilligung jederzeit widerrufen. Schreib dazu an hello@saldira.ch. Wir können einen Nachweis deiner Identität verlangen. Gesetzliche Aufbewahrungspflichten können einer Löschung entgegenstehen.

Du kannst dich zudem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren: www.edoeb.admin.ch.

11. Änderungen

Wir können diese Datenschutzerklärung anpassen. Massgebend ist die auf dieser Seite veröffentlichte Fassung mit dem oben angegebenen Stand.