Datenschutzerklärung
Letzte Aktualisierung: 9. Oktober 2026
SwissDoc verpflichtet sich, die Privatsphäre seiner Nutzer gemäss dem Bundesgesetz über den Datenschutz (DSG/nDSG) und der Datenschutz-Grundverordnung der EU (DSGVO), soweit anwendbar, zu schützen.
Verantwortliche Stelle
Bompard DigitalRue du Pays-d'Enhaut 80, 1630 Bulle
Kanton Freiburg, Schweiz
E-Mail: contact@bompard-digital.ch
Rechtsgrundlage
Die Verarbeitung Ihrer Daten stützt sich auf folgende Grundlagen:
• Vertragserfüllung (Art. 31 Abs. 2 Bst. a DSG / Art. 6 Abs. 1 Bst. b DSGVO): für die Erbringung des Dienstes, die Kontoverwaltung und die Zahlungsabwicklung.
• Berechtigte Interessen (Art. 31 Abs. 1 DSG / Art. 6 Abs. 1 Bst. f DSGVO): für die Verbesserung des Dienstes und die Missbrauchsprävention.
• Gesetzliche Verpflichtung (Art. 31 Abs. 2 Bst. b DSG / Art. 6 Abs. 1 Bst. c DSGVO): für die Aufbewahrung von Rechnungsdaten.
• Einwilligung (Art. 31 Abs. 1 DSG / Art. 6 Abs. 1 Bst. a DSGVO): für die Erinnerungen an Fristen per E-Mail, die Sie für jeden Ablauf selbst aktivieren und jederzeit deaktivieren können.
Erhobene Daten
- Kontodaten: E-Mail-Adresse, Name (freiwillig), bevorzugte Sprache, Standardkanton
- Authentifizierungsdaten: Firebase-Kennungen (E-Mail/Passwort oder Google-Konto), Sitzungstoken
- Dokumente und Abläufe: Inhalte der erstellten Dokumente, zugehörige Metadaten (Datum, Vorlage, Kanton), Antworten in den Abläufen (ohne Adressen) und als erledigt oder nicht zutreffend markierte Schritte, sowie Ihre Wahl, Erinnerungen per E-Mail zu erhalten, und die bereits versandten Erinnerungen. Wenn Sie eine Checkliste teilen, sehen die Personen, mit denen Sie sie teilen, Ihre Antworten und Schritte und können sie ändern
- Zahlungsdaten: werden ausschliesslich von Stripe verarbeitet. Wir speichern keine Bankdaten oder Kartennummern. Nur die Stripe-Kunden-ID und der Abonnementstatus werden gespeichert
- Nutzungs- und technische Daten: Anzahl generierter Dokumente (zur Anwendung der Limiten Ihres Plans), technische Protokolle des Hosters (IP-Adresse, Datum, aufgerufene Seite) und technische Fehlerberichte
Zweck der Datenverarbeitung
Ihre Daten werden verwendet für:
• Bereitstellung und Verbesserung des Dokumentengenerierungsdienstes
• Verwaltung Ihres Kontos und Abonnements
• Zahlungsabwicklung über Stripe
• Authentifizierung über Firebase
• Sichere Speicherung Ihrer Dokumente
• Versand von Erinnerungen per E-Mail 3 Tage vor den Fristen eines Ablaufs, sofern Sie diese aktiviert haben
• Technischen Support über contact@bompard-digital.ch
Auftragsbearbeiter und Bekanntgabe ins Ausland
Wir setzen die folgenden Auftragsbearbeiter ein, die für den Betrieb des Dienstes erforderlich sind. Sie bearbeiten Ihre Daten ausschliesslich in unserem Auftrag und für die oben beschriebenen Zwecke:
• Vercel — Hosting der Webanwendung und anonyme Reichweitenmessung (USA)
• Neon — PostgreSQL-Datenbank (USA)
• Google Firebase — Authentifizierung und Kontoverwaltung (USA)
• Stripe — Zahlungsabwicklung und Abonnementverwaltung (USA / Irland)
• Sentry — Erfassung technischer Fehler (USA)
• Resend — Versand transaktionaler E-Mails (USA)
Bekanntgabe ins Ausland (Art. 16 und 19 DSG): Diese Anbieter können Ihre Daten in den USA bearbeiten. Diese Übermittlungen stützen sich auf das Swiss-U.S. Data Privacy Framework, sofern der Anbieter danach zertifiziert ist, andernfalls auf vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) anerkannte Standardvertragsklauseln. Irland gehört gemäss Bundesrat zu den Staaten mit angemessenem Datenschutz.
Es werden keine Daten verkauft oder zu Werbezwecken verwendet.
Speicherung und Sicherheit
Ihre Daten werden bei unseren Hosting-Anbietern mit Verschlüsselung bei der Übertragung (TLS) und im Ruhezustand gespeichert. Nur der Betreiber des Dienstes kann darauf zugreifen, und dies nur, wenn es für Wartung oder Support erforderlich ist. Generierte Dokumente sind Ihrem Konto zugeordnet und nur für Sie zugänglich.
Aufbewahrungsfristen
Kontodaten: werden aufbewahrt, solange Ihr Konto aktiv ist, dann innerhalb von 30 Tagen nach Kontolöschung gelöscht.
Dokumente: werden mit dem Konto gelöscht oder sofort auf individuelle Anfrage.
Rechnungsdaten: werden 10 Jahre gemäss schweizerischem Handelsrecht aufbewahrt.
Authentifizierungsdaten: werden mit dem Firebase-Konto gelöscht.
Technische Logs: nach 90 Tagen anonymisiert.
Ihre Rechte
Gemäss DSG (und DSGVO, soweit anwendbar) stehen Ihnen folgende Rechte zu:
• Auskunftsrecht: eine Kopie Ihrer Personendaten erhalten.
• Recht auf Berichtigung: unrichtige Daten korrigieren, insbesondere in Ihren Kontoeinstellungen.
• Recht auf Löschung: Ihr Konto selbst unter Einstellungen › Mein Konto löschen entfernen oder die Löschung per E-Mail verlangen.
• Recht auf Datenherausgabe: Ihre Daten in einem strukturierten Format erhalten.
• Widerspruchsrecht: der Bearbeitung Ihrer Daten widersprechen.
Um diese Rechte auszuüben, schreiben Sie an contact@bompard-digital.ch. Sie können sich auch an die Aufsichtsbehörde wenden, den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), www.edoeb.admin.ch.
Kontolöschung
Sie können Ihr Konto in den Einstellungen Ihres persönlichen Bereichs selbst löschen, indem Sie zur Bestätigung Ihre E-Mail-Adresse eingeben. Zu Ihrer Sicherheit ist eine kürzlich erfolgte Anmeldung erforderlich. Die Löschung erfolgt sofort: Ein allfälliges Abonnement wird gekündigt, und Ihr Konto sowie alle zugehörigen Daten werden endgültig gelöscht, mit Ausnahme der Daten, deren Aufbewahrung gesetzlich vorgeschrieben ist (insbesondere Rechnungsdaten, die gemäss Schweizer Handelsrecht 10 Jahre aufbewahrt werden). Sie können die Löschung auch per E-Mail an contact@bompard-digital.ch verlangen.
Cookies
SwissDoc verwendet nur Cookies und lokalen Speicher, die für den Betrieb des Dienstes zwingend erforderlich sind (Sitzung, Authentifizierung, Einstellungen). Um zu verstehen, welche Seiten nützlich sind und bei welchem Schritt Besucherinnen und Besucher das Erstellen eines Dokuments abbrechen, messen wir die Nutzung anonym und ohne Cookies: Vercel Web Analytics zählt die Seitenaufrufe, und wir erfassen die wichtigsten Schritte (Vorlagenseite, Registrierung, Öffnen des Assistenten, Erstellung, Download) mit einer zufälligen Kennung, die nur für den aktuellen Tab gilt und beim Schliessen gelöscht wird. Diese Messungen enthalten weder Ihren Namen, Ihre E-Mail-Adresse, Ihre IP-Adresse noch den Inhalt Ihrer Dokumente und werden nie zu Werbezwecken verwendet. Technische Fehler werden an Sentry gemeldet. Weitere Informationen finden Sie in unserer Cookie-Richtlinie.
Änderungen
Wir behalten uns das Recht vor, diese Datenschutzerklärung zu ändern. Bei wesentlichen Änderungen werden die Nutzer mindestens 30 Tage vor Inkrafttreten per E-Mail informiert.
Kontakt
Bei Fragen zum Datenschutz:
E-Mail: contact@bompard-digital.ch