Datenschutzerklärung

Gültig für buchify.ch und app.buchify.ch · Grundlage: Schweizer Datenschutzgesetz (DSG) und DSGVO

Stand: 8. Oktober 2026

1. Verantwortliche Stelle

BE United Group, Bosnjak (Buchify), Inhaber Gabriel Bosnjak
Alte Aach 1, 8599 Salmsach, Schweiz
info@pixify.ch

2. Zwei Rollen – und der Unterschied zählt

Bei einer Buchhaltungssoftware bearbeiten wir zweierlei Daten, und wir tun das in zwei verschiedenen Rollen. Das ist keine Förmlichkeit: Davon hängt ab, wer worüber entscheidet.

Ihre Konto- und Vertragsdaten	Name, Firma, Adresse, E-Mail, Zahlungsstatus, Abo-Laufzeit. Hier sind wir verantwortliche Stelle. Wir entscheiden, wozu wir diese Daten bearbeiten – nämlich ausschliesslich, um Ihnen die Software bereitzustellen und abzurechnen.
Was Sie in Buchify erfassen	Ihre Kundinnen und Kunden, Belege, Buchungen, Bankauszüge, Löhne, Anhänge. Hier sind Sie verantwortliche Stelle und wir bearbeiten in Ihrem Auftrag (Art. 9 DSG, Art. 28 DSGVO). Wir sehen diese Daten nicht an, werten sie nicht aus und geben sie nicht weiter. Wir bewahren sie auf, damit die Software funktioniert – mehr nicht.

Die Einzelheiten der Bearbeitung im Auftrag – Weisungsbindung, Unterbeauftragte, Sicherheit, Löschung – stehen in Ziffer 8 unserer Allgemeinen Geschäftsbedingungen und gelten als Auftragsbearbeitungsvertrag.

3. Welche Daten wir bearbeiten

• Kontodaten: Name, E-Mail-Adresse, Passwort-Hashwert, Anmeldezeitpunkt, Rolle. Passwörter speichern wir nie im Klartext.
• Mandantendaten: Firmenname, Adresse, UID, IBAN und QR-IBAN, MWST-Angaben – die Daten, die auf Ihren Rechnungen erscheinen müssen.
• Zahlungsdaten: Die Zahlung wickelt Stripe ab. Wir speichern keine Kreditkartendaten, sondern nur Zahlungsstatus und Abo-Referenz.
• Inhaltsdaten: alles, was Sie selbst erfassen – siehe Ziffer 2, zweite Zeile.
• Technische Daten: Server-Logdateien und eine Zugriffsbegrenzung gegen Missbrauch. Diese werden nicht mit Ihrer Person verknüpft ausgewertet.
• Protokoll: Buchify führt ein unveränderliches Protokoll darüber, wer wann welchen Beleg festgeschrieben, storniert oder gutgeschrieben hat. Das ist eine Anforderung der Geschäftsbücherverordnung und lässt sich nicht abschalten.

4. Zutritt aus Pixify-AI

Haben Sie Buchify als Erweiterung zu Ihrem Website-Abo gebucht, gelangen Sie mit einem Klick aus dem Kundenpanel in die Buchhaltung. Dabei übermittelt Pixify an Buchify einen signierten Zutrittsschein mit Ihrer Bestellnummer, Firmenname, Adresse, E-Mail-Adresse, Sprache und dem Zustand Ihres Abos.

Der Schein ist 60 Sekunden gültig und genau einmal verwendbar; danach ist er wertlos. Er wird mit einem Schlüsselpaar signiert – Buchify kennt nur den öffentlichen Teil und kann Scheine prüfen, aber keine ausstellen. Die Stammdaten reisen einmalig mit, damit Ihr Mandant beim ersten Zutritt bereits ausgefüllt ist; danach pflegen Sie sie in Buchify, und Pixify schreibt sie nicht zurück.

Beide Anwendungen haben getrennte Datenbanken. Ihre Buchhaltung liegt nicht in der Datenbank des Website-Baukastens.

5. Bankauszüge

Laden Sie eine camt.053-Datei Ihrer Bank hoch, lesen wir daraus Zahlungseingänge, Betrag, Datum, Referenz und die Angaben zur einzahlenden Partei und ordnen sie Ihren offenen Rechnungen zu. Die Verarbeitung findet auf unserem Server statt; die Datei wird nicht an Dritte weitergegeben. Ein Zugriff auf Ihr Bankkonto besteht nicht – Buchify liest eine Datei, es verbindet sich mit keiner Bank.

6. E-Mail-Versand

Versenden Sie Rechnungen oder Mahnungen aus Buchify, gehen diese über unseren Mailserver an die von Ihnen erfassten Empfänger. Gespeichert werden Empfängeradresse, Zeitpunkt und Zustellstatus – damit Sie sehen, was hinausgegangen ist, und damit ein fehlgeschlagener Versand wiederholt werden kann.

7. Feedback und Fehlermeldungen aus der App

Melden Sie in Buchify über «Feedback & Fehler» einen Fehler oder eine Idee, geht die Meldung an das Backend von Pixify-AI (dieselbe Betreiberin), wo wir sie bearbeiten. Übermittelt werden Ihre Nachricht, allfällige Bildschirmfotos, die Seite der App, auf der Sie waren, Browser und Gerät, Ihr Name, Ihre E-Mail-Adresse und die Firma des Mandanten. Wir verwenden das ausschliesslich, um der Meldung nachzugehen und Ihnen zu antworten. Bildschirmfotos können Daten aus Ihrer Buchhaltung zeigen; sie werden nur von uns angesehen und nicht weitergegeben.

8. Der Assistent auf buchify.ch

Unten rechts auf buchify.ch beantwortet ein Assistent Fragen zu Buchify. Was Sie dort eintippen, geht an unsere Plattform pixify-ai.ch und von dort an die KI-Schnittstelle von Anthropic, die die Antwort schreibt. Wir speichern die Frage mit Datum, Sprache und Seite – ohne IP-Adresse und ohne Cookie –, um zu sehen, was Besucherinnen und Besucher wissen wollen. Geben Sie dort bitte keine Personen-, Konto- oder Buchhaltungsdaten ein. Der Assistent hat keinen Zugang zu Buchify und zu Ihren Daten in der App.

9. Quittungen lesen (Zusatz)

Haben Sie den Zusatz «Quittungen lesen» freigeschaltet und lassen eine Quittung lesen, geht das Foto oder PDF des Belegs zusammen mit den Nummern und Namen Ihrer Aufwandkonten an unsere Plattform pixify-ai.ch und von dort an die KI-Schnittstelle von Anthropic. Sie liest Lieferant, Datum, Betrag und MWST heraus und schlägt ein Konto vor. Zurück kommt ein Vorschlag, den Sie prüfen – gebucht wird erst mit Ihrer Bestätigung.

Bevor die erste Quittung gelesen wird, fragt Buchify Sie ausdrücklich um Ihre Erlaubnis – einmal je Benutzer, in der Demo-Firma in jeder Sitzung. Ohne Erlaubnis geht nichts an Anthropic; fotografierte Quittungen werden dann nur abgelegt. Zurücknehmen können Sie die Erlaubnis jederzeit unter «Quittung fotografieren».

Pixify-AI speichert das Foto nicht; festgehalten werden nur Zeitpunkt, Mandant, Dateigrösse und Dauer, für die Verrechnung des Zusatzes und den Betrieb. Anthropic verwendet die Daten nicht zum Training und löscht sie nach spätestens 30 Tagen. Ohne den Zusatz – und für alles andere in der App – geht nichts an einen KI-Dienst.

In der Demo-Firma lassen sich drei Quittungen je Besucher und Tag lesen. Um das zu zählen, speichert Buchify zu jeder Lesung in der Demo einen Abdruck Ihrer IP-Adresse, gebildet mit einem geheimen Schlüssel – nicht die Adresse selbst, und ohne diesen Schlüssel nicht zurückzurechnen. Er wird jede Nacht mit den Daten der Demo gelöscht.

10. Cookies, Besucherzählung und Ihre Einstellungen

In der App (app.buchify.ch) gibt es keine Marketing- und keine Tracking-Cookies und keinen Werbe-Pixel – was Sie dort buchen, sieht kein Werbenetz. Auf der Website buchify.ch laden die Werbe-Pixel von Meta und TikTok nur, wenn Sie im Cookie-Kasten «Werbung» erlauben (unten). Nach der Anmeldung in der App wird ein technisch notwendiges Sitzungs-Cookie gesetzt, das Sie angemeldet hält und beim Abmelden oder nach Ablauf der Sitzung ungültig wird. Die Demo-Firma (Demo ansehen) meldet Sie ohne Formular an und setzt dafür dasselbe Sitzungs-Cookie; ihre Daten werden jede Nacht gelöscht.

Besucherzählung ohne Cookies. Diese Website (buchify.ch) zählt Seitenaufrufe anonym: Beim Aufruf einer Seite wird ein winziges Bild vom Zählpunkt unserer eigenen Plattform pixify-ai.ch geladen. Gespeichert wird nur, dass die Seite an diesem Tag einmal mehr aufgerufen wurde – keine IP-Adresse, kein Cookie, kein Fingerabdruck, kein Profil. Die Zählung ist standardmässig eingeschaltet, solange Sie sie nicht ablehnen; über den Schalter «Statistik» im Cookie-Kasten schalten Sie sie ab, und dann wird das Bild gar nicht erst geladen.

Externe Inhalte. Der Kasten bietet auch einen Schalter für eingebettete Videos und Beiträge fremder Anbieter. Zurzeit bettet buchify.ch keine solchen Inhalte ein; der Schalter hat darum keine Wirkung, bis es welche gibt.

Werbung (Meta-Pixel, nur auf buchify.ch). Mit Ihrer Zustimmung lädt buchify.ch den Pixel von Meta Platforms Ireland Ltd. (Dublin, Irland), der Betreiberin von Facebook und Instagram; das Skript kommt von unserer Plattform pixify-ai.ch. Der Pixel meldet Meta, welche Seiten Sie aufrufen und was Sie dort tun – etwa ob Sie die Demo öffnen oder zur Bestellung weitergehen –, zusammen mit technischen Angaben wie IP-Adresse und Browserkennung. Er setzt dafür die Cookies «_fbp» und, wenn Sie über eine Anzeige kommen, «_fbc» (je 90 Tage). Bestellt wird auf pixify-ai.ch: Erlauben Sie dort ebenfalls «Werbung», meldet die Plattform den Beginn Ihres Testmonats an Meta (Conversions API) – E-Mail-Adresse und Telefonnummer nur als Prüfsumme (SHA-256), dazu IP-Adresse, Browserkennung und die beiden Cookies; nie Inhalte aus Ihrer Buchhaltung. In der App selbst läuft kein Pixel. Wir nutzen das, um zu sehen, welche Anzeigen wirken, und um Anzeigen Menschen zu zeigen, die Buchify kennen. Meta kann die Daten mit Ihrem Konto verknüpfen und in die USA übermitteln; dafür gilt die Datenschutzrichtlinie von Meta (facebook.com/privacy/policy). Ihre Zustimmung nehmen Sie jederzeit über den Keks-Knopf unten links zurück; der Pixel lädt dann nicht mehr.

Werbung (TikTok-Pixel, nur auf buchify.ch). Mit derselben Zustimmung lädt buchify.ch auch den Pixel von TikTok Technology Limited (Dublin, Irland); auch dieses Skript kommt von unserer Plattform pixify-ai.ch. Der Pixel meldet TikTok, welche Seiten Sie aufrufen und was Sie dort tun – etwa ob Sie die Demo öffnen oder zur Bestellung weitergehen –, zusammen mit technischen Angaben wie IP-Adresse und Browserkennung. Ihren Namen, Ihre Kontaktangaben und Inhalte aus Ihrer Buchhaltung übermitteln wir TikTok nicht. Er setzt dafür die Cookies «_ttp» und «ttcsid» und, wenn Sie über eine Anzeige kommen, «ttclid» (je bis 13 Monate). In der App selbst läuft kein Pixel. Wir nutzen das, um zu sehen, welche Anzeigen auf TikTok wirken. TikTok kann die Daten mit Ihrem Konto verknüpfen und in Länder ausserhalb Europas übermitteln, auch in solche ohne angemessenen Datenschutz wie China; dafür gilt die Datenschutzrichtlinie von TikTok (tiktok.com/legal/page/eea/privacy-policy). Ihre Zustimmung nehmen Sie jederzeit über den Keks-Knopf unten links zurück; der Pixel lädt dann nicht mehr.

Google-Anzeigen. Für Anzeigen bei Google läuft auf buchify.ch kein Skript von Google und kein Google-Cookie. Kommen Sie über eine Anzeige, trägt die Adresse der Seite Kampagnen-Merkmale wie «utm_source» oder «gclid»; sie stehen wie jede Adresse im Protokoll des Servers und gehen nicht an Google. Wie oft auf eine Anzeige geklickt wurde, zählt Google selbst.

Ihre Wahl bleibt bei Ihnen. Was Sie im Kasten wählen, merkt sich Ihr Browser im lokalen Speicher (Eintrag «pxaConsent», ein Jahr lang); diese Angabe verlässt Ihr Gerät nicht. Über den Keks-Knopf unten links oder hier können Sie sie jederzeit ändern: Cookie-Einstellungen öffnen.

Was sich der Browser sonst merkt. Schliessen Sie den Hinweis auf eine andere Sprache mit «Nein, danke», hält Ihr Browser das im lokalen Speicher fest (Eintrag «buchifySprTipp»). Das Gespräch mit dem Assistenten liegt nur bis zum Schliessen des Tabs im Sitzungsspeicher Ihres Browsers. Beides verlässt Ihr Gerät nicht.

10a. Die Buchify-App für iPhone, iPad und Android

Die App zeigt Ihre Buchhaltung auf app.buchify.ch; es gelten dieselben Daten und Zwecke wie im Browser. Dazu kommt nur, was ein Telefon zusätzlich kann:

• Angemeldet bleiben: Nach der Anmeldung (E-Mail, Passwort und Code der Authenticator-App) erhält die App einen Geräteschlüssel. Damit bleiben Sie bis zu 90 Tage nach der letzten Benutzung angemeldet. Unter «Sicherheit → Angemeldete Geräte» sehen Sie jedes Telefon und melden es mit einem Tipp ab.
• Face ID, Touch ID, Fingerabdruck: Die Sperre der App prüft das Telefon selbst. Wir erhalten dabei keine biometrischen Daten, nur die Antwort «entsperrt» oder nicht.
• Kamera und Fotos: nur, wenn Sie eine Quittung fotografieren oder ein Bild auswählen. Es wird als Beleg in Ihre Buchhaltung hochgeladen; die App liest keine anderen Fotos.
• Mitteilungen: Erst wenn Sie sie unter «Mehr» einschalten, speichern wir eine Gerätekennung für Mitteilungen (Push-Token) bei Ihrem Zugang. Zugestellt wird über den Dienst von Apple (Apple Push Notification service) bzw. auf Android über Firebase Cloud Messaging von Google. Im Text stehen Firma, Betrag und Rechnungsnummer – nie der Name Ihrer Kundschaft. Jede Art schalten Sie je Telefon ab.
• Keine Werbung und keine Analyse: Die App enthält weder einen Werbe-Pixel noch ein Werkzeug zur Nutzungsmessung.

11. Weitergabe an Dritte

Wir arbeiten mit wenigen, sorgfältig gewählten Partnern zusammen. Andere gibt es nicht – wir verkaufen keine Daten und betreiben keine Werbenetzwerke.

• Stripe – Zahlungsabwicklung und Abo-Verwaltung. Ihre Zahlungsdaten geben Sie direkt bei Stripe ein.
• Pixify-AI (pixify-ai.ch, dieselbe Betreiberin) – die anonyme Besucherzählung dieser Website (Abschnitt 10; dabei fliessen keine Personendaten), der Assistent (Abschnitt 8), das Lesen von Quittungen mit dem Zusatz (Abschnitt 9) und das Backend, in dem Ihre Feedback-Meldungen ankommen (Abschnitt 7).
• Anthropic (USA) – für den Assistenten auf buchify.ch (Abschnitt 8): Ihre Frage wird zur Beantwortung übermittelt; und nur mit dem Zusatz «Quittungen lesen» für das Lesen Ihrer Quittungen (Abschnitt 9). Andere Daten aus der App gehen nie an Anthropic. Die Übermittlung in die USA erfolgt auf Grundlage geeigneter Garantien (Standardvertragsklauseln).
• Apple und Google – nur, wenn Sie in der App Mitteilungen einschalten: Sie stellen die Mitteilung auf Ihr Telefon zu (Abschnitt 10a).
• Hostinger – Hosting der Anwendung und der Datenbank. Standort der Server: Frankfurt am Main, Deutschland. Ihre Buchhaltungsdaten liegen dort, nicht in der Schweiz. Für die Bearbeitung im EU-Raum gelten DSG und DSGVO; ein Auftragsbearbeitungsvertrag besteht.
• Meta (Meta Platforms Ireland Ltd.) – nur auf buchify.ch und nur mit Ihrer Zustimmung im Cookie-Kasten: der Werbe-Pixel und die Meldung des Testbeginns (Abschnitt 10). Aus der App geht nichts an Meta.
• TikTok (TikTok Technology Limited) – nur auf buchify.ch und nur mit Ihrer Zustimmung im Cookie-Kasten: der Werbe-Pixel (Abschnitt 10). Aus der App geht nichts an TikTok.

Ausser den Quittungen, die Sie mit dem Zusatz lesen lassen (Abschnitt 9), übermittelt Buchify Ihre Inhalte an keinen KI-Dienst. Was Sie in der App erfassen, bleibt auf unseren Servern; auch eine Feedback-Meldung geht nur an unser eigenes Backend (Abschnitt 7).

12. Aufbewahrung

Konto- und Vertragsdaten bewahren wir für die Dauer des Abos sowie im Rahmen der gesetzlichen Aufbewahrungspflichten auf – bei Geschäftsunterlagen in der Regel zehn Jahre.

13. Ihre Rechte

Sie haben jederzeit das Recht auf Auskunft über die bei uns gespeicherten Daten sowie auf deren Berichtigung oder Löschung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Eine kurze Nachricht an info@pixify.ch genügt.

Soweit wir Daten in Ihrem Auftrag bearbeiten (Ziffer 2, zweite Zeile), richten sich Anfragen betroffener Personen an Sie. Erreicht uns eine solche Anfrage, leiten wir sie an Sie weiter und beantworten sie nicht selbst.

14. Datensicherheit

Die Übertragung erfolgt ausschliesslich verschlüsselt (TLS); Aufrufe über HTTP werden umgeleitet, bevor eine Seite ausgeliefert wird. Passwörter werden nur als Hashwert gespeichert, nach fünf Fehlversuchen wird der Zugang befristet gesperrt. Rechnungs-PDF und Anhänge liegen ausserhalb des Web-Verzeichnisses und sind nicht über eine Adresse abrufbar. Zutrittsscheine aus Pixify sind 60 Sekunden gültig und einmal verwendbar. Ihre Daten werden täglich gesichert.

Wer eine Sicherheitslücke findet, meldet sie bitte an info@pixify.ch. Wir antworten und melden zurück, was wir unternommen haben.

15. Änderungen

Wir können diese Datenschutzerklärung bei Bedarf anpassen. Es gilt die jeweils hier veröffentlichte Fassung.

→ Zum Impressum · → Zu den AGB