Rechtliches
Datenschutzerklärung
Zuletzt aktualisiert 7. Juli 2026 · DemyTix, ein Produkt von Appogee
1. Verantwortlicher und Kontakt
Die vorliegende Datenschutzerklärung beschreibt, wie DemyTix (nachfolgend DemyTix oder wir) die Personendaten der Nutzer des Dienstes DemyTix (nachfolgend der Dienst) erhebt, verwendet und schützt. DemyTix ist ein Produkt, das von der Appogée Sàrl (Gesellschaft mit beschränkter Haftung nach schweizerischem Recht) herausgegeben wird, mit Sitz an der Chemin de Paudex 5, 1132 Lully, Schweiz, die im Sinne der vorliegenden Erklärung als Verantwortliche handelt. Die Appogée Sàrl handelt als Verantwortliche für die Daten im Zusammenhang mit der Kontoverwaltung und der Vertragsbeziehung und als Auftragsbearbeiterin für die Daten, die der Kunde mittels des Dienstes im Rahmen seiner Tätigkeit bearbeitet (zum Beispiel die Belege seiner eigenen Kunden). Für Letztere bleibt der Kunde der Verantwortliche, und DemyTix stellt ihm auf Verlangen einen Auftragsbearbeitungsvertrag (Data Processing Agreement) zur Verfügung, der Artikel 28 DSGVO und Artikel 9 revDSG entspricht.
Der Dienst richtet sich hauptsächlich an eine professionelle Kundschaft in der Schweiz und bearbeitet die Daten in Übereinstimmung mit dem schweizerischen Bundesgesetz über den Datenschutz (DSG, auch als revDSG oder FADP bezeichnet) und, soweit anwendbar, mit der Datenschutz-Grundverordnung der Europäischen Union (DSGVO) für Personen, die sich in der Europäischen Union befinden.
Für jede Frage zur vorliegenden Erklärung oder zur Ausübung Ihrer Rechte können Sie den Verantwortlichen, die Appogée Sàrl, auf dem Postweg an der Adresse Chemin de Paudex 5, 1132 Lully, Schweiz, oder per E-Mail an die Adresse contact@demytix.com sowie über die Kontaktseite der Website kontaktieren.
2. Erhobene Daten
Wir erheben die Kontodaten, die Sie uns bei der Registrierung und der Nutzung des Dienstes bereitstellen: Name und Vorname, E-Mail-Adresse, Name des Unternehmens oder des Arbeitsbereichs sowie die für die Zahlungsabwicklung erforderlichen Abonnement- und Rechnungsinformationen. Die Zahlung selbst wird von einem Zahlungsdienstleister abgewickelt, und DemyTix bewahrt die vollständigen Daten Ihrer Zahlungsmittel nicht auf.
Wir bearbeiten ferner die von Ihnen hochgeladenen Belege (Quittungen, Kassenbons, Rechnungen) sowie die daraus extrahierten Daten (Betrag, Datum, Lieferant, MWST, Kategorie und weitere buchhalterische Felder). Diese Inhalte gehören Ihnen und werden in Ihrem Auftrag im Rahmen Ihrer Arbeitsbereiche bearbeitet.
Wenn Sie uns über das Kontaktformular schreiben, erheben wir die Informationen, die Sie darin angeben (Name, E-Mail-Adresse, gegebenenfalls Unternehmen und Inhalt Ihrer Nachricht).
3. Zwecke und Rechtsgrundlagen
Wir bearbeiten die Kontodaten und die hochgeladenen Inhalte, um den Dienst zu erbringen (Digitalisierung, Extraktion und Synchronisation nach Bexio), Ihr Abonnement, Ihre Zugänge und Ihre Arbeitsbereiche zu verwalten und den Support sicherzustellen. Rechtsgrundlage dieser Bearbeitungen ist die Erfüllung des uns bindenden Vertrags sowie die Einhaltung unserer gesetzlichen Pflichten, insbesondere der buchhalterischen und steuerlichen.
Bestimmte Daten bearbeiten wir aufgrund unseres berechtigten Interesses, insbesondere um die Sicherheit des Dienstes zu gewährleisten, Betrug und Missbrauch vorzubeugen und unsere Funktionen zu verbessern. Dieses Interesse wird gegen Ihre Rechte und Freiheiten abgewogen, und Sie können einer auf dieser Grundlage beruhenden Bearbeitung unter den Bedingungen von Artikel 9 widersprechen.
Soweit das Gesetz es verlangt, beruhen bestimmte Bearbeitungen auf Ihrer Einwilligung, die Sie jederzeit widerrufen können, ohne dass dieser Widerruf die Rechtmässigkeit der zuvor erfolgten Bearbeitungen berührt. Die Bearbeitung der Daten des Kontaktformulars beruht auf Ihrem freiwilligen Schritt, uns zu kontaktieren, und auf unserem berechtigten Interesse, darauf zu antworten.
4. Extraktion durch künstliche Intelligenz (Claude, Anthropic)
Zur automatischen Extraktion der Informationen eines Belegs wird das Bild dieses Belegs an das Modell künstlicher Intelligenz Claude übermittelt, das von der Gesellschaft Anthropic über deren Programmierschnittstelle (API) bereitgestellt wird. Diese Bearbeitung ist strikt auf die Extraktion der relevanten Felder beschränkt (Betrag, Datum, Lieferant, MWST und weitere buchhalterische Daten) und stellt den einzigen Fall dar, in dem eine Datenangabe die schweizerische Infrastruktur von DemyTix verlässt. Diese Extraktion stellt keine automatisierte Einzelentscheidung mit Rechtswirkung im Sinne von Artikel 22 DSGVO oder Artikel 21 revDSG dar: Sie unterstützt die Erfassung, und der Kunde überprüft und validiert die Daten vor ihrer Verwendung.
Gemäss den für die API von Anthropic geltenden Bedingungen werden die auf diesem Weg übermittelten Daten nicht zum Training der Modelle von Anthropic verwendet und werden von Anthropic nicht über das für die Bearbeitung der Anfrage Erforderliche hinaus dauerhaft aufbewahrt. Anthropic handelt in diesem Rahmen als Auftragsbearbeiter von DemyTix für diesen Extraktionsvorgang.
Wir legen Wert darauf, transparent über die Grenzen unserer Gewährleistung zu sein: Der Schutz, den wir Ihnen bieten, endet dort, wo derjenige von Anthropic endet. DemyTix kann nicht für eine unrechtmässige Nutzung der Daten durch Anthropic noch für ein Datenleck verantwortlich gemacht werden, das aus einem Verschulden von Anthropic resultieren würde. Wir wählen Anthropic gerade deshalb, weil seine Zusagen im Bereich der API (kein Training und keine Aufbewahrung) für die Bearbeitung beruflicher Daten geeignet sind.
5. Hosting in der Schweiz und kein Teilen
Sämtliche Daten des Dienstes (Konten, Belege, extrahierte Daten, Kontaktdaten) werden in der Schweiz beim schweizerischen Hosting-Anbieter Infomaniak (https://www.infomaniak.com) gehostet. DemyTix hat sich für ein Hosting in der Schweiz entschieden, um die Kontrolle über die Infrastruktur zu behalten und die Zwischenstellen mit Zugang zu den Daten auf das strikt Notwendige zu beschränken.
Ausser der in Artikel 4 beschriebenen Extraktion durch künstliche Intelligenz werden keine Daten mit Dritten zu kommerziellen, werblichen oder Profilingzwecken geteilt. Wir verkaufen Ihre Daten nicht und geben sie nicht an Datenhändler weiter.
6. Weitergabe der Daten und Auftragsbearbeiter
Die einzige mit der Funktionsweise des Dienstes verbundene Weitergabe von Daten an einen technischen Dritten ist die Übermittlung der Belegbilder an Anthropic zum Zweck der Extraktion (Artikel 4). Im Übrigen findet die Synchronisation nach Bexio nur auf Ihr Verlangen und in Ihr eigenes Bexio-Konto statt: Die an Bexio übermittelten Daten werden unter Ihrer Verantwortung und gemäss den Bedingungen von Bexio übermittelt.
Wir greifen auf eine begrenzte Anzahl von Auftragsbearbeitern zurück: den schweizerischen Hosting-Anbieter Infomaniak (https://www.infomaniak.com) für das Hosting der Infrastruktur und der Daten in der Schweiz, den Zahlungsdienstleister für die Abwicklung der Abonnements und Anthropic für die Extraktion durch künstliche Intelligenz (Artikel 4). Diese Auftragsbearbeiter werden aufgrund ihrer Sicherheits- und Vertraulichkeitsgarantien ausgewählt und sind vertraglich verpflichtet, die Daten nur nach unseren Weisungen und zu den in der vorliegenden Erklärung beschriebenen Zwecken zu bearbeiten.
Wir können gehalten sein, Daten offenzulegen, wenn das Gesetz uns dazu verpflichtet oder als Antwort auf ein rechtsgültiges Ersuchen einer zuständigen Behörde, in den strikten Grenzen dieser Pflicht.
8. Aufbewahrungsdauer
Die Kontodaten und die von Ihnen hochgeladenen Inhalte werden aufbewahrt, solange Ihr Konto aktiv ist. Die Dauer, während der Ihr Datenverlauf einsehbar bleibt, hängt von Ihrer Abonnementsform ab: Die Einstiegsformen bieten einen begrenzten Verlauf (zum Beispiel drei Monate), während die höheren Formen einen erweiterten Verlauf oder eine unbegrenzte Aufbewahrung bieten. Das anwendbare Fenster ist auf der Abonnementsseite angegeben.
Bei Kündigung eines kostenpflichtigen Abonnements wechselt Ihr Konto auf die kostenlose Form, und Ihre Daten bleiben innerhalb der Grenzen dieser Form zugänglich; sie werden infolge der Kündigung nicht automatisch gelöscht. Sie können Ihre Daten jederzeit über Ihren Bereich exportieren oder löschen, und die endgültige Löschung erfolgt auf Ihr Verlangen oder bei Schliessung Ihres Kontos. Die Appogée Sàrl bleibt jedoch verpflichtet, die Ihnen zugestellten Rechnungsdokumente während der gesetzlichen buchhalterischen Aufbewahrungsfrist aufzubewahren (zehn Jahre, Artikel 958f des Obligationenrechts); Ihre Belege und die daraus extrahierten Daten, die zu Ihrer eigenen Buchhaltung gehören, unterliegen dieser Pflicht unsererseits nicht und werden auf Ihr Verlangen gelöscht. Die temporären technischen Sicherungen werden innerhalb einer angemessenen Frist gelöscht.
Die über das Kontaktformular übermittelten Daten werden während einer Dauer aufbewahrt, die zwei (2) Jahre nach der Bearbeitung Ihrer Anfrage nicht überschreitet. Wir bewahren die Personendaten nur so lange auf, wie es für die Zwecke, zu denen sie erhoben wurden, oder für die uns obliegenden gesetzlichen Pflichten erforderlich ist.
9. Rechte der betroffenen Personen
In Übereinstimmung mit dem schweizerischen DSG und, soweit anwendbar, der DSGVO verfügen Sie über ein Recht auf Auskunft über Ihre Daten, ein Recht auf Berichtigung unrichtiger Daten, ein Recht auf Löschung (Recht auf Vergessenwerden), ein Recht auf Einschränkung und Widerspruch gegen bestimmte Bearbeitungen sowie ein Recht auf Datenübertragbarkeit in einem strukturierten und maschinenlesbaren Format.
Sie können diese Rechte jederzeit über Ihren Bereich (Export und Kontoverwaltung) oder durch Kontaktaufnahme über die Kontaktseite ausüben. Wir beantworten Ihre Anfrage innerhalb der vom anwendbaren Recht vorgesehenen Fristen und können Sie auffordern, Ihre Identität nachzuweisen, um jeden unbefugten Zugriff zu verhindern.
Sind Sie der Ansicht, dass die Bearbeitung Ihrer Daten nicht rechtskonform ist, können Sie sich an die zuständige Behörde wenden: In der Schweiz können Sie den Sachverhalt dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) melden, wobei Ihre zivilrechtlichen Ansprüche im Übrigen vor den Gerichten geltend zu machen sind; in der Europäischen Union können Sie eine Beschwerde bei der Aufsichtsbehörde Ihres Wohnsitzlandes einreichen.
10. Datensicherheit
Wir setzen angemessene technische und organisatorische Massnahmen um, um die Daten vor Verlust, unbefugtem Zugriff, Veränderung oder Offenlegung zu schützen. Diese Massnahmen umfassen insbesondere die Verschlüsselung der Kommunikation, die Zugangskontrolle, die logische Trennung der Arbeitsbereiche (Multi-Tenant) und regelmässige Sicherungen.
Kein System bietet jedoch absolute Sicherheit. Im Falle einer Datenschutzverletzung, die ein hohes Risiko für Ihre Rechte mit sich bringen kann, informieren wir Sie darüber und benachrichtigen die zuständige Behörde gemäss den anwendbaren gesetzlichen Pflichten.
11. Übermittlungen ausserhalb der Schweiz und der EU
Grundsätzlich bleiben Ihre Daten in der Schweiz gehostet. Die einzige Übermittlung, die ausserhalb der Schweiz und des Europäischen Wirtschaftsraums erfolgen kann, ist die punktuelle und begrenzte Übermittlung der Belegbilder an die Infrastruktur von Anthropic (Anthropic PBC, Vereinigte Staaten) zum Zweck der Extraktion durch künstliche Intelligenz (Artikel 4).
Diese Übermittlung in ein Land, das kein als angemessen anerkanntes Schutzniveau bietet, ist durch geeignete Garantien abgesichert, insbesondere durch die Standardvertragsklauseln und den für die Bearbeitung durch Anthropic anwendbaren Auftragsbearbeitungsvertrag (Data Processing Agreement), in Übereinstimmung mit dem DSG und der DSGVO. Wir bemühen uns, diese Übermittlungen auf das für die Erbringung des Dienstes strikt Notwendige zu beschränken.
12. Aktualisierungen der Erklärung
Wir können die vorliegende Erklärung weiterentwickeln, um Änderungen des Dienstes, unserer Praktiken oder des rechtlichen Rahmens abzubilden. Das Datum der letzten Aktualisierung steht am Seitenkopf.
Im Falle einer wesentlichen Änderung informieren wir Sie auf geeignete Weise (per E-Mail oder Benachrichtigung in der Anwendung) vor deren Inkrafttreten. Wir laden Sie ein, diese Seite regelmässig zu konsultieren.
13. Gerichtsstand und Konformität
Die vorliegende Erklärung und die von ihr beschriebenen Bearbeitungen unterstehen dem schweizerischen Recht, insbesondere dem DSG, sowie der DSGVO, soweit diese aufgrund des Aufenthaltsorts der betroffenen Personen in der Europäischen Union anwendbar ist.
Jeder Rechtsstreit im Zusammenhang mit dem Datenschutz, der nicht gütlich beigelegt werden kann, fällt in die Zuständigkeit der Gerichte des Kantons Waadt, Schweiz, vorbehaltlich der vor den Datenschutzbehörden offenstehenden Rechtsbehelfe.