Datenschutzerklärung

Verantwortliche Stelle

Benjamin Thomet, Walkeweg 34, 4053 Basel, Schweiz. Kontakt für Datenschutzanliegen:info@milq.ch.

Welche Daten wir bearbeiten

Kontodaten

Name, E-Mail-Adresse und ein verschlüsselt gespeicherter Passwort-Hash. Diese Daten sind nötig, um dein Konto zu führen und dich anzumelden.

Buchhaltungsdaten

Alle Angaben, die du selbst erfasst: Firmendaten, Buchungen, Belege, Kunden und Rechnungen. Diese Daten gehören dir. Wir werten sie nicht aus, geben sie nicht weiter und nutzen sie nicht für Werbung.

Technische Daten und Besucherstatistik

Beim Aufruf der Website fallen serverseitig IP-Adresse, Zeitpunkt, aufgerufene Seite, verweisende Seite (Referrer) und Browserkennung an. Diese Protokolle dienen dem Betrieb und der Sicherheit. Wir werten sie ausserdem für eine eigene Besucherstatistik aus: woher Besucher kommen (etwa Suchmaschine, KI-Assistent oder Link), aus welchem Land und Netz (Netzbetreiber oder Organisation, ermittelt über eine auf unserem Server gespeicherte IP-Datenbank von DB-IP.com und den öffentlichen DNS-Namen der IP-Adresse) und mit welchem Gerätetyp.

Meldest du dich bei MILQ an, wird für deine Anmeldesitzung ebenfalls die IP-Adresse gespeichert. Stimmt sie mit einem Website-Besuch überein, verknüpfen wir diesen Besuch mit deinem Konto — so sehen wir, wie Kundinnen und Kunden MILQ gefunden haben. Wir tun das aus berechtigtem Interesse, um unser Angebot und seine Bekanntheit zu verbessern. Die Auswertung läuft ausschliesslich auf unserem Server in der Schweiz; nichts davon geht an Dritte.

IP-Adresse, Browserkennung und DNS-Name werden nach spätestens 30 Tagen gelöscht. Danach bleiben nur grobe Angaben (Seite, Herkunft, Land, Netzbetreiber, Gerätetyp) für höchstens zwei Jahre; eine Verknüpfung mit deinem Konto bleibt bestehen, solange das Konto besteht. Du kannst der Auswertung jederzeit widersprechen — eine kurze Nachricht aninfo@milq.ch genügt.

Keine Tracker

MILQ setzt keine Werbe- oder Analyse-Cookies ein, verwendet keine Tracking-Skripte und bindet keine Dienste von Drittanbietern in die Seite ein. Es gibt deshalb auch kein Cookie-Banner. Gesetzt werden ausschliesslich technisch notwendige Cookies für deine Anmeldesitzung.

Auftragsbearbeiter

• Hosting: Infomaniak Network SA, Genf, Schweiz. Serverstandort Schweiz. Speicherung der Datenbank und der Belege.
• E-Mail-Versand: Resend (Resend, Inc., USA), ausschliesslich für Verifizierungs- und Passwort-E-Mails. Übermittelt werden Name und E-Mail-Adresse. Da Resend in den USA ansässig ist, erfolgt die Übermittlung gestützt auf Standardvertragsklauseln bzw. das Data Privacy Framework.
• Belegerkennung: OpenRouter (OpenRouter, Inc., USA) mit Modellen von Google (Gemini). Nur wenn du einen Beleg automatisch erkennen lässt, wird dieser Beleg übermittelt, um Betrag, Datum und Kategorie auszulesen. Die Übermittlung in die USA erfolgt gestützt auf Standardvertragsklauseln bzw. das Data Privacy Framework. Gespeichert wird der Beleg ausschliesslich in der Schweiz.
• Zahlungsabwicklung: Stripe. Kreditkarten- und Zahlungsdaten werden ausschliesslich von Stripe verarbeitet — wir sehen und speichern sie nicht.

Speicherdauer

Kontodaten bleiben gespeichert, solange dein Konto besteht. Buchhaltungsdaten unterliegen der gesetzlichen Aufbewahrungspflicht von 10 Jahren nach Artikel 958f OR — auch wir dürfen sie deshalb nicht vorzeitig löschen, solange du sie nicht ausdrücklich löschen lässt und die Frist abgelaufen ist.

Deine Rechte

Nach Schweizer Datenschutzgesetz hast du das Recht auf:

• Auskunft über die zu deiner Person bearbeiteten Daten
• Berichtigung unrichtiger Daten
• Löschung, soweit keine Aufbewahrungspflicht entgegensteht
• Herausgabe deiner Daten in einem gängigen Format (Datenportabilität)

Einen vollständigen Export als PDF, CSV und Belegarchiv kannst du jederzeit selbst im Konto auslösen — dafür brauchst du uns nicht zu fragen.

Sicherheit

Die Übertragung erfolgt ausschliesslich verschlüsselt über HTTPS. Passwörter werden nur als Hash gespeichert. Die Datenbank wird laufend verschlüsselt gesichert. Änderungen an Buchungen werden protokolliert, wie es die Geschäftsbücherverordnung verlangt.

Änderungen

Diese Erklärung kann angepasst werden, wenn sich die Verarbeitung ändert. Massgebend ist jeweils die auf dieser Seite veröffentlichte Fassung.