1. Verantwortlicher
BeGenerous Digital Sàrl, Lausanne, Schweiz · hello@fidup.io
2. Erhobene Daten
Wir bearbeiten folgende Datenkategorien:
- Kontodaten : E-Mail, Vor- und Nachname, Rolle im Treuhandbüro, Sprache
- Mandantendaten : Vom Treuhandbüro für seine eigenen Kunden eingegeben (Aufträge, Rechnungen, Dokumente)
- GwG-Daten : Risikoprofile, ADE, Sanktionsscreening, MROS-Meldungen (hochrestrigiert)
- Technische Daten : Logs (IP-Adresse, User-Agent, Anfragezeiten) zu Sicherheits- und Betriebszwecken
- Analytics : Google Analytics 4 via Google Tag Manager, mit IP-Anonymisierung und Verknüpfung an einen Cookie-Consent (Opt-in)
3. Rechtsgrundlagen
Bearbeitung erfolgt auf Basis von: (a) Vertragserfüllung mit dem Treuhandbüro, (b) gesetzlichen Verpflichtungen (GwG, OR 958f, DSG), (c) berechtigtem Interesse (Sicherheit, Verbesserung des Dienstes), (d) ausdrücklicher Einwilligung (Marketing, Analytics).
4. Aufbewahrungsdauer
- Kontodaten: Dauer der Beziehung + 90 Tage
- Mandantendaten und GwG: 10 Jahre (Art. 7 GwG, Art. 958f OR)
- Sicherheits-Logs: 90 Tage
- Analytics: 14 Monate (GA4 Standard)
5. Subunternehmer
Vollständige Liste auf unserer Souveränitätsseite, mit Standort und Jurisdiktion jedes Subunternehmers. Bei jeder Änderung werden die Treuhandbüros benachrichtigt.
6. Ihre Rechte (Art. 25-30 DSG)
- Recht auf Auskunft
- Recht auf Berichtigung
- Recht auf Datenübertragbarkeit
- Recht auf Löschung (innerhalb der gesetzlichen Aufbewahrungsfristen)
- Recht auf Einschränkung der Bearbeitung
- Widerruf der Einwilligung jederzeit (Marketing, Analytics)
Um diese Rechte auszuüben, schreiben Sie an privacy@fidup.io. Antwort innerhalb von 30 Tagen.
7. Sicherheit
AES-256-GCM-Verschlüsselung sensibler Daten, RLS-Multi-Tenancy, unveränderliche 10-Jahres-Audit-Logs, 2FA für Administratoren. Vollständige Details auf unserer Sicherheitsseite.
8. Datenpanne
Bei einer Datenpanne benachrichtigen wir den EDÖB innerhalb von 72 Stunden gemäss Art. 24 DSG und die betroffenen Personen, sobald das Risiko ihrer Rechte und Freiheiten dies erfordert.
9. Beschwerde
Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1, 3003 Bern
www.edoeb.admin.ch