Datenschutzerklärung

Diese Datenschutzerklärung informiert über die Bearbeitung von Personendaten bei der Nutzung von PAYLI. Sie richtet sich nach dem revidierten Schweizer Datenschutzgesetz (revDSG) sowie – für Nutzerinnen und Nutzer aus der EU – nach der Datenschutz-Grundverordnung (DSGVO).

1. Verantwortliche Stelle

• N55 Designstudio Mirosnic
• Ahornstrasse 3, 8600 Dübendorf, Schweiz
• Vertretungsberechtigte Person: Ivan Mirosnic
• Kontakt für Datenschutzanliegen: support@n55.ch

2. Welche Daten wir bearbeiten

• Kontodaten: E-Mail-Adresse, Passwort (nur als sicherer Hash gespeichert, nie im Klartext), Zeitpunkt der Registrierung und der Zustimmung zu AGB und Datenschutz
• Firmendaten der Nutzerin bzw. des Nutzers: Firmenname, Adresse, Telefon, E-Mail, IBAN/QR-IBAN, UID, Logo
• Selbst angelegte Inhalte: Kunden, Produkte, Offerten, Rechnungen
• Zahlungsdaten: werden ausschliesslich vom Zahlungsdienstleister (Stripe) bearbeitet. PAYLI speichert keine Kreditkartendaten, sondern nur Kunden- und Abo-Referenzen.
• Technische Daten: Server-Logs (IP-Adresse, Zeitpunkt, User-Agent) zur Betriebssicherheit
• Missbrauchsschutz: Für Anmeldung, «Passwort vergessen», Gratis-Demo und «Rechnung to go» zählen wir Versuche pro IP-Adresse, E-Mail-Adresse oder Konto. Gespeichert wird dafür nur eine Prüfsumme (keine IP-Adresse im Klartext); die Zähler werden nach 30 Tagen gelöscht. Bei Anmeldung, Registrierung und «Passwort vergessen» prüft zusätzlich Cloudflare Turnstile, ob ein Mensch die Anfrage stellt.
• Nutzungszeiten: Beginn und letzte Aktivität deiner Sitzungen in der App (mit deiner Konto-ID), um Betrieb und Auslastung zu überwachen. Diese Einträge werden nach 365 Tagen gelöscht.
• Support und Fehlermeldungen: Inhalt der Nachricht, allfällige Screenshots, deine E-Mail-Adresse und bei Fehlermeldungen die betroffene Seite, App-Version, Sprache, Browser und Bildschirmgrösse (du siehst diese Angaben vor dem Absenden)
• «Rechnung to go»: Beim Klick auf «Bezahlen» wird der Beleg (Absender, IBAN, Empfänger, Positionen) auf unserem Server gespeichert, damit nach der Zahlung das PDF entsteht. Unbezahlte Entwürfe löschen wir nach 30 Tagen; bezahlte Belege bleiben für dich abrufbar.

3. Zu welchem Zweck

• Bereitstellung und Betrieb des Dienstes
• Abrechnung von Abonnements und Einzelrechnungen
• Kundensupport
• Gelegentliche Feedback-Anfragen in der App oder per E-Mail (z. B. an Lifetime-Nutzerinnen und -Nutzer; die Teilnahme ist freiwillig)
• Betriebssicherheit und Missbrauchsabwehr
• Erfüllung gesetzlicher Pflichten

4. Rechtsgrundlagen

Die Bearbeitung stützt sich auf die Erfüllung des Nutzungsvertrags, auf unser berechtigtes Interesse am sicheren und missbrauchsfreien Betrieb, auf gesetzliche Aufbewahrungspflichten sowie – soweit erforderlich – auf deine Einwilligung.

5. Wo die Daten liegen und wer sie bearbeitet

Wir setzen folgende Dienstleister ein. Sie bearbeiten Daten nur in unserem Auftrag und für die genannten Zwecke:

• Hosting der Website und Anwendung: Lovable (Lovable Labs Incorporated, USA, und Lovable Labs AB, Stockholm, Schweden)
• Datenbank, Anmeldung und Dateispeicher (z. B. Logos, PDFs): Supabase über Lovable Cloud; die Datenbank liegt in einem Rechenzentrum in der EU
• Auslieferung der Website und Schutz vor Angriffen: Cloudflare (Cloudflare, Inc., USA) über unseren Hosting-Anbieter, inkl. Cloudflare Turnstile für die Sicherheitsprüfung beim Anmelden
• Zahlungsabwicklung: Stripe (Stripe Payments Europe Ltd., Irland; Konzernstruktur mit Sitz in den USA)
• E-Mail-Versand (Konto-E-Mails, Rechnungsversand, Support): Lovable Mailer
• Fehler-Monitoring: Sentry (Functional Software, Inc., USA) – technische Fehlerdaten (z. B. Browser, Fehlermeldung, aufgerufene Seite), keine Rechnungsinhalte
• Interne Benachrichtigungen: Über neue Abos, Zahlungen, Rückerstattungen, Support-Tickets und Kontolöschungen informiert uns eine eigene interne App («ONE CHAT», ebenfalls bei Lovable betrieben). Dabei werden Betrag, Plan und – ausser bei Kontolöschungen – die E-Mail-Adresse bzw. der Betreff übermittelt, bei Support-Anfragen und Feedback zusätzlich ein kurzer Auszug der Nachricht.
• Besucherstatistik: Lovable Analytics mit dem Auswertungsdienst Tinybird (siehe Ziffer 6)
• Daten können dabei auch in Ländern ausserhalb der Schweiz bearbeitet werden (EU/EWR und USA). Bei Übermittlungen in Länder ohne gleichwertiges Datenschutzniveau kommen die Standardvertragsklauseln der EU-Kommission bzw. die vom EDÖB anerkannten Garantien zur Anwendung.

6. Besucherstatistik und Speicher im Browser

Besucherstatistik: Damit wir sehen, wie PAYLI genutzt wird, erfasst unser Hosting-Anbieter Lovable eine einfache Besucherstatistik: aufgerufene Seiten, Herkunft (Referrer), Gerätetyp, Browser, Land und Verweildauer. Dafür wird im Browser eine zufällige Sitzungskennung gespeichert. Die Auswertung erfolgt zusammengefasst; wir erstellen keine Profile, verknüpfen die Statistik nicht mit deinem Konto oder deinen Rechnungen und setzen keine Werbe-Cookies, kein Google Analytics und keine Werbenetzwerke ein. Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen und verständlichen Angebot. Du kannst die Erfassung verhindern, indem du in deinem Browser Tracking-Schutz bzw. das Blockieren von Skripten Dritter aktivierst.

Speicher im Browser: PAYLI speichert im lokalen Speicher deines Browsers nur, was für die Funktion nötig ist: deine Anmeldung (Sitzung), das gewählte Farbschema und die Sprache, die Ansicht der Seitenleiste, den Zeitpunkt der letzten Aktivität (für das automatische Abmelden), Entwürfe von «Rechnung to go» und der Gratis-Demo sowie ob ein Hinweis bereits angezeigt wurde. Diese Angaben bleiben in deinem Browser und lassen sich jederzeit über die Browser-Einstellungen löschen (zum Server gelangt ein «to go»-Beleg erst beim Bezahlen, siehe Ziffer 2).

6a. Auftragsbearbeitung (Daten deiner Kundinnen und Kunden)

Wenn du in PAYLI Kunden, Adressen, Rechnungen oder Offerten erfasst, bearbeitest du Personendaten Dritter. Für diese Daten bist du die verantwortliche Stelle; PAYLI bearbeitet sie ausschliesslich in deinem Auftrag, um dir den Dienst bereitzustellen (Auftragsbearbeitung nach Art. 9 revDSG bzw. Art. 28 DSGVO). Dabei gilt:

• Wir bearbeiten diese Daten nur nach deinen Weisungen, d. h. für die Funktionen von PAYLI, und nie für eigene Zwecke.
• Zugriff haben nur Personen, die ihn für Betrieb und Support zwingend brauchen; sie sind zur Vertraulichkeit verpflichtet.
• Wir treffen angemessene technische und organisatorische Massnahmen (siehe Ziffer 9).
• Wir setzen nur die unter Ziffer 5 genannten Unterauftragsbearbeiter ein und informieren über Änderungen.
• Wir unterstützen dich bei Auskunfts-, Berichtigungs- und Löschbegehren deiner Kundinnen und Kunden.
• Wir melden dir Verletzungen der Datensicherheit, die deine Daten betreffen, ohne unangemessene Verzögerung.
• Nach Löschung deines Kontos werden auch diese Daten gelöscht. Die Aufbewahrung deiner Geschäftsbelege liegt bei dir; vor dem Löschen kannst du alle Daten herunterladen.

Du bist dafür verantwortlich, dass du die Daten deiner Kundinnen und Kunden rechtmässig erhebst und in PAYLI erfassen darfst. Auf Wunsch stellen wir eine separate Vereinbarung zur Auftragsbearbeitung zur Verfügung: support@n55.ch.

7. Aufbewahrung und Löschung

Daten werden gespeichert, solange das Konto besteht. In den Einstellungen kannst du unter «Konto» alle Daten herunterladen (ZIP mit Rechnungen, Offerten, Kunden und Produkten) und dein Konto selbst löschen. Dabei werden alle Inhalte, Dateien und ein laufendes Abo sofort und endgültig entfernt. Deine eigenen Rechnungen musst du gemäss Art. 958f OR 10 Jahre aufbewahren – lade sie deshalb vor dem Löschen herunter; PAYLI behält keine Kopie.

Aufbewahrt werden nur die Belege über deine Zahlungen an PAYLI (Abo, Einzelrechnungen, «Rechnung to go»), weil wir sie gesetzlich 10 Jahre aufbewahren müssen; sie werden vom gelöschten Konto getrennt. Fristen für Hilfsdaten: unbezahlte «to go»-Entwürfe und Zähler des Missbrauchsschutzes 30 Tage, Nutzungszeiten 365 Tage, Server-Logs gemäss den Fristen unserer Dienstleister.

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung, Datenübertragbarkeit sowie Widerspruch. Zudem besteht ein Beschwerderecht beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) bzw. bei der zuständigen Aufsichtsbehörde in der EU.

9. Datensicherheit

Die Übertragung erfolgt verschlüsselt via TLS. Der Zugriffsschutz wird auf Datenbankebene durch Row-Level Security pro Konto durchgesetzt. Passwörter werden nur als sicherer Hash gespeichert. Ergänzend kommen Rate-Limiting, eine Sicherheitsprüfung beim Anmelden (Cloudflare Turnstile) und Passwortrichtlinien zum Einsatz. Ein Zugriff des Supports auf dein Konto ist nur mit Begründung möglich, wird protokolliert, endet nach 2 Stunden und wird dir in der App angezeigt.

10. Änderungen

Diese Datenschutzerklärung kann angepasst werden. Massgebend ist die jeweils auf dieser Seite veröffentlichte Fassung. Stand: 19.10.2026