Datenschutzerklärung

Stand: August 2026

Diese Erklärung beschreibt, welche Personendaten wir bei der Nutzung von Offertli bearbeiten, wozu wir das tun und an wen wir Daten weitergeben. Massgebend ist das revidierte Schweizer Datenschutzgesetz (revDSG); soweit die DSGVO anwendbar ist, gilt sie zusätzlich.

Verantwortliche Stelle

Mirostudio, Andrii Yermakov, Bergstrasse 23, 8105 Regensdorf, Schweiz. E-Mail: info@offertli.ch. Einen Datenschutzbeauftragten und einen Vertreter in der EU haben wir nicht bestellt.

Wer für welche Daten verantwortlich ist

Für deine Konto-, Betriebs- und Abonnementsdaten sind wir die verantwortliche Stelle. Die Daten, die du über deine eigenen Kunden erfasst, bearbeiten wir in deinem Auftrag: dort bist du die verantwortliche Stelle und wir sind Auftragsbearbeiter. Die Einzelheiten regelt der Auftragsverarbeitungsvertrag.

Welche Daten wir bearbeiten

Wir bearbeiten folgende Kategorien von Personendaten:

• Kontodaten: Name, E-Mail-Adresse, Passwort als Hash, Sprache sowie Angaben zu deinem Betrieb wie Firmenname, Adresse, MwSt-Nummer, IBAN und Logo.
• Daten deiner Kunden, die du in Offertli erfasst: Name, Adresse, E-Mail, Telefonnummer, Notizen im CRM, Anfragen und deren Verlauf.
• Geschäftsdokumente: Offerten, Rechnungen, Positionen, Mengen, Beträge, Zahlungsstände und Mahnungen.
• Fotos des Objekts, Sprachaufnahmen und die daraus erkannten Texte, soweit du sie hochlädst oder aufnimmst.
• Server- und Nutzungsdaten: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browsertyp. Sie fallen in den Protokollen unseres Hosters an und dienen dem Betrieb, der Fehlersuche und der Abwehr von Missbrauch.
• Abonnements- und Zahlungsdaten: gewählter Plan, Laufzeit, Zahlungsstatus, Rechnungsbelege. Kartendaten gibst du direkt bei Stripe ein, sie erreichen unsere Server nicht.
• E-Mail-Protokoll: Empfängeradresse, Betreff, Zeitpunkt und Zustellstatus der Dokumente, die du aus der App versendest.

Zwecke der Bearbeitung

Wir bearbeiten diese Daten, um dir Konto und Anwendung bereitzustellen, Offerten und Rechnungen zu erstellen und zu versenden, KI-Entwürfe zu erzeugen, das Abonnement abzurechnen, Support zu leisten, Störungen und Missbrauch zu erkennen sowie gesetzliche Pflichten zu erfüllen.

Rechtsgrundlagen

Die Bearbeitung stützt sich auf die Erfüllung des Vertrags mit dir, auf gesetzliche Pflichten, namentlich die Buchführungs- und Aufbewahrungspflichten nach Art. 958f OR, sowie auf unser Interesse am sicheren Betrieb der Anwendung. Soweit die DSGVO anwendbar ist, entspricht das Art. 6 Abs. 1 lit. b, c und f DSGVO. Holen wir für eine Bearbeitung deine Einwilligung ein, kannst du sie jederzeit widerrufen.

Weitergabe an Dritte

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Für den Betrieb setzen wir folgende Dienstleister ein:

• Vercel Inc., USA: Hosting und Auslieferung der Anwendung. Die Anwendung läuft in der Region Dublin in Irland, dort fallen auch die Server-Protokolle an.
• Supabase Inc., USA: Datenbank und Anmeldung. Die Datenbank steht in der Region eu-west-1 in Irland und enthält Konten, Betriebsdaten, Kundendaten, Offerten, Rechnungen, CRM-Einträge und Anfragen.
• Supabase Storage, ebenfalls Irland: Dateiablage. Firmenlogos liegen in einem öffentlich lesbaren Bereich, damit PDF-Dokumente und das Kundenportal sie ohne Anmeldung anzeigen können. Wer die Adresse einer Logodatei kennt, kann sie abrufen. Fotos und Sprachaufnahmen liegen in einem geschützten Bereich, der eine Berechtigung verlangt.
• KI-Entwürfe: Beschreibungstext und Fotos zu einem Auftrag gehen über eine von uns betriebene Schnittstelle an die Sprachmodelle gpt-5.4-mini von OpenAI und claude-sonnet-4-6 von Anthropic. Die Schnittstelle wird bei Hugging Face betrieben. In welchem Land die Modelle die Anfrage bearbeiten, ist für uns nicht ersichtlich; es ist mit einer Bearbeitung ausserhalb der Schweiz und der EU zu rechnen.
• ElevenLabs Inc., USA: Umwandlung von Sprachaufnahmen in Text. Übermittelt wird die Tonaufnahme.
• E-Mail-Versand über Resend Inc. in den USA und über den Mailserver der Hostpoint AG in der Schweiz. Übermittelt werden Empfängeradresse, Betreff, Text und das angehängte PDF.
• Stripe Inc., USA und Irland: Abwicklung des Abonnements. Stripe erhält deine E-Mail-Adresse, die Kennung deines Betriebs und die Abonnementsdaten und bearbeitet die Zahlungsmittel in eigener Verantwortung.
• Google Ireland Limited: nur, wenn du dich für die Anmeldung mit einem Google-Konto entscheidest. Übermittelt werden dabei die Anmeldedaten dieses Kontos.

Behörden und Gerichte erhalten Daten nur, wenn wir gesetzlich dazu verpflichtet sind.

Bekanntgabe ins Ausland

Ein Teil dieser Dienstleister bearbeitet Daten ausserhalb der Schweiz, namentlich in Irland und in den Vereinigten Staaten. Für Irland anerkennt der Bundesrat einen angemessenen Datenschutz. Für Bekanntgaben in die USA und in weitere Staaten ohne anerkannten Schutz stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission mit den für das Schweizer Recht nötigen Anpassungen. Ein Zugriff ausländischer Behörden lässt sich trotz dieser Massnahmen nicht in jedem Fall ausschliessen.

KI-gestützte Entwürfe

Beschreibst du einen Auftrag oder lädst du Fotos hoch, senden wir Text und Bilder an die oben genannten Sprachmodelle, damit daraus ein Offertenentwurf entsteht. Erfasse dabei nur, was für den Entwurf nötig ist, und verzichte auf Angaben zu Gesundheit oder auf Fotos, auf denen Personen erkennbar sind. Das Ergebnis ist ein Entwurf, den du vor dem Versand prüfst. Ausgangsmaterial und erkannter Text bleiben in deinem Konto gespeichert, damit nachvollziehbar bleibt, woraus eine Offerte entstanden ist; du kannst beides löschen.

Spracheingabe

Sprichst du einen Auftrag ein, nimmt dein Gerät die Aufnahme auf und überträgt sie an unseren Server. Für die Umwandlung in Text geben wir sie an ElevenLabs Inc. weiter, das sie in unserem Auftrag und nur zu diesem Zweck bearbeitet; die Daten gehen dabei in die USA. Steht diese Umwandlung nicht zur Verfügung, übernimmt sie die Spracherkennung deines Browsers. Dann geht die Aufnahme je nach Browser an Google (Chrome, Edge) oder an Apple (Safari) und wird nach deren Datenschutzbestimmungen bearbeitet; bei uns kommt in diesem Fall nur der fertige Text an.

E-Mail-Versand

Offerten, Rechnungen und Mahnungen versendest du aus der Anwendung per E-Mail. Wir protokollieren Empfängeradresse, Betreff, Zeitpunkt und Zustellstatus, damit du nachvollziehen kannst, ob ein Dokument angekommen ist. E-Mail ist ein unverschlüsselter Übertragungsweg; auf dem Transportweg können wir den Inhalt nicht vollständig schützen.

Zahlungen und Abonnement

Das Abonnement rechnen wir über Stripe ab. Kartennummer und weitere Zahlungsmittel gibst du auf der Seite von Stripe ein, diese Angaben erreichen unsere Server nicht. Von Stripe erhalten wir Zahlungsstatus, Laufzeit und Rechnungsbelege.

Keine Analyse- und Werbedienste

Wir setzen weder Google Analytics noch einen Tag Manager, noch Werbenetzwerke oder Dienste zur Fehlerüberwachung von Dritten ein. Auf der Website und in der Anwendung laufen keine Trackingskripte. Die Schriften liegen auf unserem Server, dein Browser lädt beim Aufruf keine Schriften von Google.

Cookies

Wir verwenden nur technisch notwendige Cookies: das Sitzungscookie der Anmeldung, damit du angemeldet bleibst, und ein Cookie mit der gewählten Sprache. Beide sind für den Betrieb nötig und werden ohne Einwilligung gesetzt. Cookies für Werbung oder Reichweitenmessung gibt es nicht, deshalb blenden wir auch kein Cookie-Banner ein. Du kannst Cookies im Browser löschen und musst dich danach neu anmelden.

Aufbewahrung

Konto-, Kunden- und Dokumentdaten bewahren wir auf, solange dein Konto besteht. Für Offerten, Rechnungen und die zugehörigen Belege gilt die Aufbewahrungspflicht von zehn Jahren nach Art. 958f OR; sie bleiben bis zum Ablauf dieser Frist gespeichert, auch wenn das Konto vorher endet. Server-Protokolle löschen wir, sobald sie für Betrieb und Sicherheit nicht mehr nötig sind. Fotos, Sprachaufnahmen und KI-Entwürfe löschen wir auf deine Aufforderung, sonst bleiben sie beim zugehörigen Dokument. Nach Vertragsende stehen dir die Daten während 30 Tagen zum Export zur Verfügung.

Sicherheit

Die Verbindung zur Anwendung ist mit TLS verschlüsselt. In der Datenbank trennen Zugriffsregeln die Daten je Betrieb, sodass ein Konto nur die eigenen Daten sieht. Passwörter speichern wir als Hash. Zugang zu den Produktivsystemen haben nur Personen, die ihn für den Betrieb brauchen. Eine Zertifizierung nach ISO 27001 oder einem vergleichbaren Standard haben wir nicht.

Deine Rechte

Du kannst Auskunft über die bearbeiteten Daten verlangen, ihre Berichtigung oder Löschung fordern, die Bearbeitung einschränken lassen und ihr widersprechen. Ausserdem hast du Anspruch auf Herausgabe der Daten, die du uns bekannt gegeben hast, in einem gängigen elektronischen Format; die Anwendung bietet dafür einen CSV-Export. Wende dich an info@offertli.ch. Wir antworten in der Regel innert 30 Tagen und dürfen für ein Auskunftsbegehren einen Identitätsnachweis verlangen.

Aufsichtsbehörde

Bist du mit unserer Antwort nicht einverstanden, kannst du dich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, wenden. Unterstehst du der DSGVO, steht dir zusätzlich die Beschwerde bei der Datenschutzbehörde deines Wohnsitzstaats offen.

Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die Bearbeitung oder die Rechtslage ändert. Massgebend ist die auf dieser Seite veröffentlichte Fassung. Über wesentliche Änderungen informieren wir angemeldete Nutzer per E-Mail oder in der Anwendung.

Kontakt

Fragen zum Datenschutz beantworten wir unter info@offertli.ch oder schriftlich an Mirostudio, Andrii Yermakov, Bergstrasse 23, 8105 Regensdorf.