Datenschutz und Daten

Das Tool ist eine reine Client-Anwendung: Validierung, XML, QR-Codes, QR-Rechnung und PDF werden von Ihrem Browser erzeugt. Im Rechnungsablauf («Rechnung erstellen», «Mein Profil», «Verlauf») sendet die Anwendung nach dem Laden der Seiten keine Netzwerkanfragen mehr: Diese Seiten werden mit der Content-Security-Policy «connect-src none» ausgeliefert, die es dem Browser selbst untersagt, in dessen Entwicklerwerkzeugen überprüfbar. Echino erhält und speichert keine Rechnung, keinen Kundennamen, keine AHV-Nummer.

Damit Sie nicht alles neu erfassen müssen, kann das Tool im lokalen Speicher Ihres Browsers (localStorage, Präfix «t595:v1:») Folgendes ablegen: Ihr Anbieterprofil, den Rechnungsnummernzähler und den Verlauf der ausgestellten Rechnungen (Nummer, Datum, Kundenname, Betrag). Die Kundenkartei und vollständige Rechnungskopien (mit Geburtsdatum und AHV-Nummer) werden nur gespeichert, wenn Sie dies ausdrücklich aktivieren («Meine Kunden und Rechnungen auf diesem Gerät speichern»).

Alles wird ausschliesslich im Browser dieses Geräts gespeichert. Wenn Sie die Browserdaten (oder die Websitedaten) löschen oder den Computer wechseln, ohne eine Sicherung zu übertragen, sind Ihr Profil, Ihre Kundenkartei, Ihr Verlauf und der Rechnungsnummernzähler endgültig gelöscht; bereits heruntergeladene PDF, XML und JSON-Exporte sind nicht betroffen. Laden Sie Ihre Dateien nach jeder Rechnung herunter und bewahren Sie sie auf Ihrem Computer auf (Aufbewahrungspflicht von 5 Jahren), und nutzen Sie regelmässig «Exportieren» auf der Seite Mein Profil.

Ein Rückforderungsbeleg Tarif 595 enthält besonders schützenswerte Personendaten (AHV-Nummer, Geburtsdatum, Versicherer, Leistungen). Wenn Sie die Speicherung aktivieren, liegen diese Daten auf Ihrem Gerät in Ihrer Verantwortung: Schützen Sie die Sitzung Ihres Computers, aktivieren Sie die Option nicht auf einem gemeinsam genutzten Gerät und exportieren Sie regelmässig eine Sicherung. Sie können jederzeit alles löschen («Alles löschen» auf der Seite Mein Profil).

Mein Profil

Der Rechnungsablauf setzt keine Cookies, verwendet keine Tracker und lädt keine Skripte von Dritten: Code und Schriften werden von 595.echino.com ausgeliefert. Die Informationsseiten (Start, häufige Fragen, über uns, Datenschutz) verwenden Google Analytics zur Reichweitenmessung, und nur wenn Sie zustimmen: siehe folgender Abschnitt.

Die Informationsseiten dieser Website (Start, häufige Fragen, über uns, Datenschutz) verwenden Google Analytics 4, Mess-ID G-5NR300V66H, um Besuche zu zählen und zu erfahren, welche Inhalte gelesen werden. Der Rechnungsablauf ist davon vollständig ausgenommen: Auf «Rechnung erstellen», «Mein Profil», «Verlauf» und in der Vorschau wird kein Google-Skript geladen, kein Mess-Cookie gesetzt, und keine Rechnungsdaten gelangen zu Google. Diese Seiten werden mit einer Content-Security-Policy ausgeliefert, die dem Browser jede ausgehende Verbindung («connect-src none») und jedes Skript ausserhalb von 595.echino.com untersagt: Die Zusicherung beruht nicht auf unserem Wort, sie lässt sich im Tab «Netzwerk» Ihres Browsers überprüfen. Zweck: Reichweitenmessung und Verbesserung der Inhalte. Rechtsgrundlage: Ihre Einwilligung (Art. 45c DSG; Art. 6 Abs. 1 lit. a DSGVO für Besucherinnen und Besucher aus der Europäischen Union), über ein Banner eingeholt und unten jederzeit widerrufbar. Auftragsverarbeiter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, sowie Google LLC in den Vereinigten Staaten; die Nutzungsdaten werden somit ausserhalb der Schweiz bearbeitet, gestützt auf die Standardvertragsklauseln und den Datenschutzrahmen zwischen der Europäischen Union, der Schweiz und den Vereinigten Staaten. Übermittelte Daten: Adresse der aufgerufenen Seite (ohne Parameter und ohne Anker), Seitentitel, Zeitstempel, von Google gekürzte IP-Adresse, Gerätetyp, Sprache und die Seite, von der Sie kommen. Von unserem Code gesetzte und daher im Tab «Netzwerk» überprüfbare Einstellungen: Anonymisierung der IP-Adresse, Google-Signale und Werbepersonalisierung deaktiviert, Cookies auf 60 Tage begrenzt. Keine der vier gemessenen Seiten enthält ein Formular oder ein Texteingabefeld: Die einzigen Bedienelemente sind Schaltflächen und die Sprachauswahl; eingegebene Daten können dort somit gar nicht erfasst oder übermittelt werden. Solange Sie nicht zustimmen, wird nichts geladen und nichts gesendet.

Die Website wird direkt von der Infrastruktur der Echino SA in der Schweiz gehostet und ausgeliefert (nginx auf einem Kubernetes-Cluster, TLS-Zertifikat von Let’s Encrypt). Zwischen Ihrem Browser und unserem Server steht weder ein Content Delivery Network noch ein Proxy noch ein anderer Auftragsverarbeiter. Wie jeder Hoster sieht unser Server die Anfragen zum Laden der Seiten (IP-Adresse, User-Agent, Zeitstempel) zu Sicherheitszwecken. Diese Protokolle sind minimal, werden höchstens 7 Tage aufbewahrt, die Anwendungsdateien werden nicht protokolliert, und sie enthalten nie den Inhalt Ihrer Rechnungen.

Da Echino über dieses Tool keine Personendaten bearbeitet, gibt es bei uns nichts einzusehen, zu berichtigen oder zu löschen: Ihre Daten befinden sich ausschliesslich auf Ihrem Gerät (JSON-Export, Import und Löschung unter Mein Profil). Fragen zum Datenschutz (DSG): contact@echino.com (Echino SA, Rue de la Gare 4, 2034 Peseux).