Datenschutzerklärung

Innopulse Consulting GmbH, Gotthardstrasse 30, 6300 Zug, Schweiz · CHE-219.727.921

Kontakt in Datenschutzfragen: datenschutz@fynaro.ch

Wir haben keinen Datenschutzberater nach Art. 10 DSG benannt; die Benennung ist für Unternehmen unserer Grösse freiwillig. Anfragen beantwortet die Geschäftsführung direkt.

Einen Vertreter in der EU nach Art. 27 DSGVO haben wir nicht bestellt. Sollte sich unser Angebot künftig gezielt an Personen in der EU richten, holen wir das nach.

Für die Daten Ihres Kontos (Name, E-Mail, Firma, Abo, Rechnungen an Sie) sind wir Verantwortliche im Sinne des DSG.

Für die Inhalte, die Sie in Fynaro erfassen — Ihre Buchhaltung, Ihre Kundinnen und Lieferanten, Ihre Belege, Ihre Lohndaten — sind Sie die verantwortliche Stelle. Wir bearbeiten diese Daten ausschliesslich in Ihrem Auftrag und nach Ihren Weisungen als Auftragsbearbeiter (Art. 9 DSG, Art. 28 DSGVO).

Das ist keine Formalie: Es bedeutet, dass Sie gegenüber Ihren eigenen Kundinnen und Mitarbeitenden für deren Daten geradestehen — auch für die Rechtmässigkeit der Erfassung. Wir stellen auf Anfrage einen Auftragsbearbeitungsvertrag (AVV) zur Verfügung.

Wir bearbeiten Daten, um den Vertrag mit Ihnen zu erfüllen (Bereitstellung der Anwendung, Abrechnung, Support), um gesetzliche Pflichten zu erfüllen (insbesondere Buchführungs- und Aufbewahrungspflichten nach Art. 957 ff. OR) und um unsere Dienste sicher und stabil zu betreiben — Letzteres gestützt auf unser überwiegendes Interesse an Missbrauchsabwehr und Fehlerbehebung.

Eine Einwilligung holen wir dort ein, wo sie nötig ist: für den Newsletter und für die freiwillige Teilnahme am anonymisierten Branchen-Benchmark. Beide können Sie jederzeit widerrufen, ohne dass die Nutzung von Fynaro darunter leidet.

Datenbank und hochgeladene Belege liegen in der Region eu-central-2 (Zürich) unseres Datenbankanbieters. Ihre Buchhaltungsinhalte werden also in der Schweiz gespeichert.

Das ist die halbe Wahrheit, und wir sagen bewusst auch die andere Hälfte: Mehrere unserer Dienstleister sind Unternehmen mit US-Mutterkonzern. Solche Unternehmen können nach US-Recht (insbesondere dem CLOUD Act) verpflichtet werden, Daten herauszugeben, auf die sie Zugriff haben — unabhängig vom physischen Speicherort. Ein Anbieterwechsel auf rein schweizerische Infrastruktur würde dieses Restrisiko beseitigen; wir haben ihn bislang nicht vollzogen und stellen das hier offen dar, statt mit dem Serverstandort allein zu werben.

Der Betrieb der Anwendung selbst (Auslieferung der Seiten, Ausführung des Server-Codes) erfolgt in europäischen Rechenzentren unseres Hosting-Anbieters.

Wir geben Daten nur weiter, soweit es für den Betrieb nötig ist. Alle aufgeführten Dienstleister sind vertraglich zur Vertraulichkeit und zur Bearbeitung nach unseren Weisungen verpflichtet.

Fynaro kann Belege automatisch auslesen, Buchungen kategorisieren und Fragen zur Bedienung beantworten. Alle KI-Funktionen sind standardmässig ausgeschaltet und lassen sich in drei Stufen betreiben: ganz aus, über unser Guthaben-Modell (Credits), oder mit Ihrem eigenen Schlüssel beim KI-Anbieter (BYOK). Bei BYOK läuft die Anfrage über Ihr eigenes Konto beim Anbieter; wir sind an der Übermittlung technisch nicht mehr beteiligt und sehen die Inhalte nicht.

Der Schalter wirkt für alle KI-Funktionen gemeinsam, auch für den Assistenten «FynaroAI» im Programm. Es gibt keine KI-Funktion, die sich an dieser Einstellung vorbei nutzen lässt.

Welche Daten übermittelt werden, hängt von der Funktion ab — wir führen das einzeln auf, weil eine pauschale Aussage hier wertlos wäre:

Empfänger ist Anthropic PBC in den USA. Wir haben vereinbart, dass Ihre Inhalte nicht zum Training von Modellen verwendet werden. Es handelt sich um eine Bekanntgabe ins Ausland im Sinne von Art. 16 f. DSG; die Übermittlung ist vertraglich abgesichert. Beachten Sie zusätzlich den Hinweis zum CLOUD Act in Ziff. 5.

Kein Vorschlag der KI wird automatisch verbucht, und der Assistent führt keine Buchungen aus. Jede Buchung braucht eine menschliche Freigabe — schon deshalb, weil die Verantwortung für die Richtigkeit der Buchführung nach OR bei Ihnen liegt und sich nicht an eine Maschine delegieren lässt.

Ist die Funktion ausgeschaltet, verlassen keine Inhaltsdaten das System in Richtung KI-Anbieter.

Wenn Sie Daten bearbeiten, die einer besonderen Geheimhaltungspflicht unterliegen, oder Mandate betreuen, denen Sie zugesichert haben, dass keine Daten an Dritte gehen, lassen Sie die KI aus oder nutzen Sie BYOK. Diese Entscheidung können wir Ihnen nicht abnehmen.

Wir setzen ausschliesslich technisch notwendige Cookies: eines für Ihre Anmeldesitzung, eines für die gewählte Organisation, eines für die Sprache. Ohne diese funktioniert die Anwendung nicht — deshalb fragen wir dafür nicht um Einwilligung und zeigen kein Cookie-Banner.

Wir betreiben kein Google Analytics, keine Werbe-Pixel, kein Tracking über Websites hinweg und verkaufen keine Daten. Sollten wir künftig eine Reichweitenmessung einführen, wird sie datenschutzfreundlich ausgestaltet und hier vorab beschrieben.

Absolute Sicherheit gibt es nicht. Wir versprechen keine Unangreifbarkeit, sondern angemessene Massnahmen nach dem Stand der Technik und offene Kommunikation, falls doch etwas passiert.

Sie haben das Recht auf Auskunft über die zu Ihnen bearbeiteten Daten, auf Berichtigung unrichtiger Daten, auf Löschung, auf Einschränkung der Bearbeitung, auf Herausgabe oder Übertragung Ihrer Daten in einem gängigen Format sowie auf Widerspruch gegen bestimmte Bearbeitungen. Erteilte Einwilligungen können Sie jederzeit widerrufen.

Wenden Sie sich dafür an datenschutz@fynaro.ch. Zur Sicherheit müssen wir Ihre Identität prüfen, bevor wir Auskunft erteilen.

Betreffen Ihre Daten nicht Ihr Konto bei uns, sondern Inhalte, die ein Fynaro-Kunde über Sie erfasst hat (etwa weil Sie Kundin oder Mitarbeiter eines Fynaro-Nutzers sind), richten Sie Ihr Anliegen bitte an dieses Unternehmen. Wir dürfen dessen Daten nicht eigenmächtig herausgeben oder löschen, leiten Ihre Anfrage aber unverzüglich weiter.

Sie können sich zudem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren; bei Anwendbarkeit der DSGVO bei der zuständigen Aufsichtsbehörde Ihres Wohnsitzstaates.

Wir passen diese Erklärung an, wenn sich die Bearbeitung ändert. Massgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung. Bei wesentlichen Änderungen informieren wir angemeldete Nutzerinnen und Nutzer zusätzlich per E-Mail.

Stand: 24. August 2026. Verbindlich ist die deutsche Fassung.