Datenschutzerklärung
Billix Evo bearbeitet nur die Daten, die für die Erbringung, Sicherheit und Abrechnung des Dienstes nötig sind, gemäss dem Bundesgesetz über den Datenschutz (revDSG) und, soweit anwendbar, der Datenschutz-Grundverordnung (DSGVO).
Die gesamte Website wird täglich vom Hosting-Anbieter gesichert. Seit der letzten Sicherung erfasste Daten können bei einem Vorfall verloren gehen; dafür haften wir nicht. Exportieren Sie Ihre Daten regelmässig.
Verantwortlicher
Für die Kontodaten (Benutzer, Abonnement) ist der unten auf dieser Seite angegebene Betreiber verantwortlich. Anfragen zum Datenschutz können an die angegebene E-Mail-Adresse gerichtet werden.
Rollen
Für die Daten ihrer eigenen Kunden (Rechnungsempfänger) ist die Kundenfirma Verantwortliche und der Betreiber Auftragsbearbeiter, auf Weisung und ausschliesslich zur Erbringung des Dienstes. Für Kontodaten (Benutzer, Abonnement) ist der Betreiber Verantwortlicher.
Bearbeitete Daten
Identität und Kontaktdaten der Benutzer, Firmendaten (Adresse, IBAN, MWST), Kunden, Rechnungen, Zahlungen, versandte E-Mails, Annahmenachweise (Datum, IP-Adresse, Browser), Sicherheits- und Audit-Protokolle, Abonnementsdaten. Kartendaten werden ausschliesslich von Stripe bearbeitet und von Billix Evo nie eingesehen oder gespeichert.
Zwecke
Benutzer authentifizieren, Rechnungsfunktionen bereitstellen, angeforderte E-Mails versenden, die Plattform sichern und Missbrauch verhindern, Datensicherungen gewährleisten, das Abonnement verwalten und gesetzliche Pflichten erfüllen.
Hosting und Unterauftragnehmer
Daten und Sicherungen werden in der Schweiz gehostet. Unterauftragnehmer je nach genutzten Funktionen:
• Infomaniak Network SA, Genf (Schweiz): Hosting der Website, der Datenbank und der Sicherungen;
• vom Betreiber konfigurierter SMTP-E-Mail-Anbieter: Versand der E-Mails (Dokumente, Mahnungen, Benachrichtigungen);
• Stripe (Irland, USA): Bezahlung des Abonnements; Kartendaten werden ausschliesslich von Stripe bearbeitet und von Billix Evo nie gesehen oder gespeichert;
• Cloudflare (USA): Anti-Bot-Schutz Turnstile der öffentlichen Formulare, sofern aktiviert.
Übermittlungen ins Ausland beruhen auf geeigneten Garantien (Standardvertragsklauseln, Swiss-U.S. Data Privacy Framework).
Aufbewahrungsdauer
Die gesamte Website wird stündlich und täglich gesichert. Die Daten werden wie folgt aufbewahrt:
• Daten der Firma (Kunden, Dokumente, Vorlagen, Dateien): solange das Konto besteht, nach der Schliessung während der Karenzfrist (standardmässig 14 Tage), danach Löschung;
• Benutzerkonten: solange das Konto besteht; nach der Schliessung während der Karenzfrist, danach Anonymisierung;
• stündliche Kopien der Website: mindestens die letzten 24, laufend ersetzt;
• tägliche Sicherungen der Website: standardmässig 7 Tage (vom Betreiber einstellbar), danach Löschung;
• Sicherheitsprotokoll (Anmeldungen): 365 Tage; Audit-Protokoll: 730 Tage (vom Betreiber einstellbar);
• Register der geschlossenen Konten: unbefristet, beschränkt auf Kontoname, Daten und Antragsteller;
• Buchungsbelege des Betreibers (Abonnement, Zahlungen): 10 Jahre (Art. 958f OR).
Die von der Firma ausgestellten Rechnungen muss die Firma selbst 10 Jahre aufbewahren (Exporte). Zwischen zwei Sicherungen erfasste Daten können bei einem Vorfall verloren gehen (siehe AGB, Ziffer 7).
Schliessung des Kontos
Jeder Benutzer kann sein Konto unter «Mein Konto» schliessen und ein Administrator die ganze Firma unter «Einstellungen → Export und Löschung», nach Bestätigung seines Passworts. Der Zugang wird sofort geschlossen. Ein Archiv wird während der Karenzfrist offline aufbewahrt, in der das Konto auf Anfrage wiederhergestellt werden kann; danach wird alles gelöscht (AGB, Ziffer 16).
Cookies
Billix Evo verwendet nur unbedingt notwendige Cookies: das technische Sitzungs-Cookie, das für die Anmeldung unerlässlich ist. Keine Werbe-Tracker, keine Reichweitenmessung, keine Tracking-Cookies Dritter; daher wird keine Einwilligung verlangt. Der Ansichtslink einer Rechnung speichert nur die erste und die letzte Öffnung.
Sicherheit
Verschlüsselte Verbindungen, gehashte Passwörter, verschlüsselte Geheimnisse, Zugriffskontrolle pro Firma, Protokollierung, Begrenzung der Anmeldeversuche und stündliche und tägliche Sicherungen. Keine Massnahme garantiert absolute Sicherheit.
Zugriff des Betreibers
Für Support, Sicherheit und die Einhaltung des Rechts kann der Betreiber die Daten der Kundenfirmen über ein eigenes Administrationskonto nur lesend einsehen. Jede Einsicht wird protokolliert (Datum, Firma, eingesehenes Objekt, maskierte IP-Adresse), in einem Protokoll, das in der Anwendung weder geändert noch gelöscht werden kann (Art. 8 nDSG: Datensicherheit).
Ihre Rechte
Nach revDSG (und DSGVO, soweit anwendbar) können Sie Auskunft über Ihre Daten, deren Berichtigung oder Löschung, die Einschränkung der Bearbeitung oder den Widerspruch dagegen verlangen und Ihre Daten in einem gängigen Format erhalten. Unter «Mein Konto» liefert «Meine Daten herunterladen» jederzeit Ihre Personendaten (JSON und CSV), und die Kontolöschung ist direkt verfügbar. Anfragen zu Daten auf einer Rechnung sind an die ausstellende Firma zu richten, andere an den Betreiber. Sie können sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten wenden (EDÖB, Bern, www.edoeb.admin.ch).
Datenübertragbarkeit
Die Firma kann alle ihre Daten jederzeit exportieren (CSV und vollständiges ZIP mit JSON-Daten, PDF und Dateien), auch mit dem kostenlosen Paket. Jeder Benutzer kann seine Personendaten herunterladen.
Betreiber
Betreiberin
Leologic
Rue de L'essertine, 1266 Duillier, Schweiz
Kontakt-E-Mail : info@leologic.ch · Website : https://www.leologic.ch
Hosting
Infomaniak Network SA, Genf, Schweiz.
Letzte Aktualisierung: 1. November 2026 (Version 2026-11-01.1: neue Ziffern 33 «Inaktive Konten» — Deaktivierung und Archivierung nach einem Hinweis per E-Mail, vollständige Löschung nach einem zweiten Hinweis, Wiederherstellung auf einfache Anfrage —, 34 «Kostenlose Dienste» — ohne Vorankündigung änderbar oder einstellbar — und 35 «Grössere Unterbrechungen» — mehrere Stunden oder Tage möglich, ohne Rückerstattung; vorherige Version 2026-10-30.2: Ziffer 7 «Datensicherungen» — tägliche Sicherung durch den Hosting-Anbieter; Ziffer 10 «Sicherheit» vereinfacht; vorherige Version 2026-10-30.1: Ziffer 7 «Datensicherungen» neu formuliert; vorherige Version 2026-10-28.2: Ziffer 7 «Datensicherungen» neu formuliert; vorherige Version 2026-10-28.1: Fassung 2026-10-28.1: Ziffer 32 «Widerruf» ohne inhaltliche Änderung neu formuliert: Widerruf innerhalb von 30 Tagen nach der ersten Zahlung, volle Erstattung, einmal pro Kunde, sofern der Betreiber ihn mit einem dafür bestimmten, bei der Anmeldung mitgeteilten Promo-Code anbietet; der Betreiber, eingangs definiert, ist das im Impressum angegebene Unternehmen (sein Name steht nicht mehr in den Bedingungen); vorherige Fassung 2026-10-27.1: Ziffern 30 bis 32 «Zahlung», «Promo-Codes» und «Widerruf»; Ziffer 7 «Sicherungen»: tägliche Sicherung beim angegebenen Hoster, sieben Tage aufbewahrt, standardmässig verschlüsselt, unverschlüsselt nur auf ausdrücklichen Entscheid des Betreibers; vorherige Fassung 2026-10-25.2: Ziffer 29 «Geistiges Eigentum», der Betreiber Inhaber der Rechte an der Software; vorherige Fassung 2026-10-25: Fehler, Unterbrüche und Ausfälle nach bestem Bemühen, ohne Entschädigung, Ziffern 8 und 9). · Version 2026-11-01.1