Datenschutzerklärung

Fele-facture ist darauf ausgelegt, das absolute Minimum zu erheben. Ihre Rechnungen, Kunden und Offerten werden auf Ihrem Gerät gespeichert und auf unseren Servern in Europa gesichert (Sicherung standardmässig eingeschaltet): Wenn Ihr Telefon verloren geht, kaputtgeht oder ersetzt wird, finden Sie sie wieder, sobald Sie sich erneut bei Ihrem Konto anmelden, und sie werden zwischen Ihren Geräten synchronisiert. Kein anderer Nutzer hat Zugriff darauf, Sie können diese Sicherung jederzeit unter «Erweiterte Optionen» ausschalten, und wir verkaufen keine Daten.

Fele-facture (Marke fele-fele). Kontakt: contact@fele-facture.ch.

• Konto: Ihre E-Mail-Adresse. Sie melden sich mit einem Passwort oder mit Ihrem Google-Konto an; in diesem Fall übermittelt uns Google zusätzlich eine Google-Konto-ID und, falls vorhanden, Ihren Namen und den Link zu Ihrem Profilbild (niemals Ihr Passwort).
• Firmenprofil: was Sie für Ihre Rechnungen eingeben, namentlich Name, Adresse, Telefon, E-Mail, IBAN und Kontoinhaber, MWST (Nummer und Satz), Zahlungsbedingungen, Notiz am Seitenende und Logo. Es enthält auch Ihr Abo, Ihre Rechnungszähler und die Herkunft Ihrer Registrierung (siehe «Reichweitenmessung und Herkunft»).
• Rechnungen, Kunden und Offerten: auf Ihrem Gerät gespeichert (lokaler Speicher des Browsers) und auf unseren Servern gesichert (Supabase, EU). Offline lässt sich die App öffnen, wenn Sie sich auf diesem Gerät bereits angemeldet haben: Sie können dann Ihren Verlauf, Ihre Kunden und Ihre Auswertungen ansehen. Um eine Rechnung oder Offerte zu erstellen, braucht es dagegen eine Verbindung, denn das PDF wird von unserem Server erzeugt, der auch die Nummer vergibt; auch das Diktat und das Auslesen eines Fotos brauchen das Netz. Die Sicherung auf unseren Servern dient dazu, nichts zu verlieren. Die PDF-Erstellung verarbeitet Ihre Angaben nur so lange, wie die Datei erzeugt wird. Für jede abgeschlossene Rechnung (nicht für Offerten) führen wir zudem ein Register: Nummer, Gesamtbetrag, Kundenname und Datum der Bestätigung. Es dient dazu, eine eindeutige und fortlaufende Nummerierung Ihrer Rechnungen sicherzustellen, Ihr Abo zu prüfen, zu verhindern, dass eine bestätigte Rechnung für einen anderen Kunden neu gedruckt wird (Betrugsprävention), und die Aktivität des Kontos zu messen. Dieses Register wird aufbewahrt, bis Ihr Konto gelöscht wird, auch wenn Sie die Rechnung löschen oder die Sicherung ausschalten.
• Sicherung und Synchronisierung (standardmässig eingeschaltet): Seit dem 17. August 2026 wird der Inhalt Ihrer Rechnungen, Offerten und Kundenkarten auf unseren Servern gespeichert (Supabase, EU) und mit Ihrem Konto verknüpft. Er wird zwischen Ihren Geräten synchronisiert (Telefon ↔ Computer): Wenn Sie Ihr Telefon verlieren, es kaputtgeht oder Sie es wechseln, finden Sie ihn wieder, sobald Sie sich mit demselben Konto anmelden. Auch Ihr Firmenprofil ist mit Ihrem Konto verknüpft. Drei Dinge bleiben nur auf dem Gerät: die Entwürfe, die Einstellung «Rechnung anpassen» (Ihre eigenen Felder) und Ihre Leistungs-Kürzel. Kein anderer Nutzer hat Zugriff auf Ihre gesicherten Dokumente. Sie können diese Sicherung jederzeit unter «Erweiterte Optionen» ausschalten und die Kopie auf dem Server löschen: Dann existieren Ihre Dokumente nur noch auf Ihrem Gerät, und wir können sie nicht wiederherstellen.
• Diktierter / fotografierter Inhalt: an die unten aufgeführten KI-Dienste übermittelt (Anthropic und, für die Sprache, OpenAI, Deepgram oder Groq), für die Dauer der Rechnungserstellung. Fele-facture bewahrt weder die Aufnahme noch das Foto auf. Diese Anbieter haben eigene Aufbewahrungsregeln, die unten aufgeführt sind.
• Abo-Zahlung: auf der Website über Stripe abgewickelt, in der iPhone-App über Apple (In-App-Kauf). Wir sehen Ihre Kartennummer niemals.

• Vercel (US-Unternehmen) — die Serverfunktionen der App (Erstellung der PDFs, Aufrufe der KI, von Stripe und von Resend) laufen seit dem 7. Oktober 2026 in der EU, in Frankfurt. Die statischen Seiten und die Middleware, die Ihre Anmeldesitzung liest, werden über das weltweite Netz von Vercel ausgeliefert, möglichst nahe beim Besucher.
• Supabase (EU, Frankfurt) — Konto und Anmeldung, Firmenprofil und Logo, Sicherung der Rechnungen, Offerten und Kundenkarten, Rechnungsregister und Herkunft der Registrierung. Ihr Browser verbindet sich auch direkt mit Supabase.
• Anthropic (USA) — Auslesen von Diktat oder Foto, Bereinigung der Transkription und Antworten des Hilfe-Chats. Anthropic löscht diese Daten innert 30 Tagen von seinen Servern; wird ein Inhalt als Verstoss gegen seine Nutzungsrichtlinien markiert, kann Anthropic ihn bis zu 2 Jahre aufbewahren.
• OpenAI, Deepgram, Groq (USA) — Transkription der Sprache: OpenAI (whisper-1) als Hauptdienst, danach als Ausweichlösung Deepgram (nova-3) und zuletzt Groq (whisper-large-v3-turbo). OpenAI bewahrt das transkribierte Audio nicht auf. Deepgram wird mit der Option aufgerufen, die es von seinem Programm zur Modellverbesserung ausschliesst (mip_opt_out): Es behält die Daten nur so lange, wie die Verarbeitung der Anfrage dauert. Groq bewahrt standardmässig nichts auf, kann aber bei Störungen oder vermutetem Missbrauch Protokolle bis zu 30 Tage behalten. Wir speichern die Aufnahme nicht.
• Stripe (US-Unternehmen; Ihre Daten können ausserhalb Europas übermittelt werden, namentlich in die USA) — Zahlung der Abonnements.
• Apple und RevenueCat (USA) — nur wenn Sie ein Abo in der iPhone-App kaufen: Apple wickelt die Zahlung ab (Ihr Zahlungsmittel bleibt bei Apple); RevenueCat prüft den Kauf bei Apple und teilt uns mit, welches Abo auf Ihrem Konto zu aktivieren ist. RevenueCat erhält die Kennung Ihres Fele-facture-Kontos und den Verlauf Ihrer Käufe in der App, sonst nichts. Diese Daten werden bei RevenueCat gelöscht, wenn Sie Ihr Konto löschen.
• Resend (USA, wo seine Protokolle und die Metadaten der E-Mails gespeichert sind) — Versand der E-Mails der App: Passwort vergessen (im Auftrag von Supabase), Willkommen, Ende der Testphase, Dank für das Abo, Warnung bei inaktivem Konto und E-Mail-Backup. Resend leitet uns auch die Nachrichten des Hilfe-Chats weiter, die als Fehler, Vorschlag oder ungelöste Frage markiert sind. Im Abo Unbegrenzt (sowie während der 48-Stunden-Testphase und für geschenkte Konten) wird das E-Mail-Backup unter «Erweiterte Optionen» aktiviert: Es sendet Ihre vollständige Sicherungsdatei (.json: Rechnungen, Offerten, Kunden und Einstellungen, unverschlüsselt) an die E-Mail-Adresse Ihres Kontos. Die Datei verbleibt danach in Ihrem Postfach unter Ihrer Kontrolle: Leiten Sie sie nicht weiter. Um diesen Kanal zu vermeiden, bietet dasselbe Abo eine automatische Kopie in Ihrem Google Drive (privater, der App vorbehaltener Ordner); OneDrive ist noch nicht verfügbar.
• Google (Analytics, Ads) und Meta (Facebook-Pixel) — Messung der Besuche und unserer Werbung, nur wenn Sie im Banner zustimmen (siehe unten).

Wenn Sie im Banner zustimmen, messen Google Analytics, Google Ads und das Meta-Pixel (Facebook) die Besuche und die Wirkung unserer Werbung; ohne Ihre Zustimmung wird keiner dieser Dienste geladen. Unabhängig davon merkt sich Ihr Browser, über welche Seite Sie auf die Website gekommen sind, von welcher Website Sie kommen (zum Beispiel eine Suchmaschine oder ein KI-Assistent) und einen allfälligen Kampagnencode aus einem Link oder Brief. Diese Angaben verlassen Ihr Gerät nur, wenn Sie ein Konto eröffnen: Dann werden sie mit Ihrem Profil gespeichert, einzig um zu wissen, über welche Kanäle man uns entdeckt. Sie werden weder weitergegeben noch für Werbung verwendet.

Kontodaten werden aufbewahrt, solange Ihr Konto besteht. Ein Gratiskonto ohne eine einzige Rechnung, das 90 Tage lang nicht genutzt wurde, wird automatisch gelöscht, frühestens 30 Tage nach einer Warn-E-Mail, die ab 60 Tagen Inaktivität verschickt wird. Ihre Dokumente verbleiben auf Ihrem Gerät und in Ihrer Sicherung, bis Sie sie löschen. Das Löschen eines Dokuments entfernt es von allen synchronisierten Geräten; auf unseren Servern wird es nur als «gelöscht» markiert, und sein Inhalt bleibt erhalten, bis Sie die Sicherung ausschalten und dabei die Server-Kopie löschen («Erweiterte Optionen») oder Ihr Konto löschen. Das Rechnungsregister (Nummer, Gesamtbetrag, Kundenname, Datum der Bestätigung) wird bis zur Löschung des Kontos aufbewahrt. Das Löschen Ihres Kontos entfernt all dies von unseren Servern (siehe «Ihre Rechte»). Fele-facture bewahrt weder die Aufnahme Ihrer Stimme noch Ihre Fotos auf; die Aufbewahrung bei den KI-Diensten ist in der Liste der Auftragsverarbeiter angegeben.

Gemäss dem revidierten DSG (Schweiz) und der DSGVO können Sie jederzeit Auskunft über, Berichtigung oder Löschung Ihrer Daten verlangen, indem Sie schreiben an contact@fele-facture.ch. Sie können Ihr Konto auch jederzeit selbst in der App löschen: Erweiterte Optionen → «Mein Konto löschen». Dabei werden Ihr Firmenprofil, Ihr Logo, die Sicherung Ihrer Rechnungen, Offerten und Kunden sowie Ihr Rechnungsregister von unseren Servern gelöscht, ein laufendes Abo wird gekündigt, und die Dokumente dieses Kontos auf dem verwendeten Gerät werden ebenfalls gelöscht. Laden Sie Ihre Rechnungen vorher herunter, wenn Sie sie behalten möchten.

Die Übertragungen sind verschlüsselt (HTTPS), und der Zugang zu Ihrem Konto ist geschützt. Passwörter werden nie im Klartext gespeichert: Supabase, unser Anbieter für die Anmeldung, bewahrt nur einen Fingerabdruck davon auf (gesalzener bcrypt-Hash). Wenn Sie sich mit Google anmelden, sehen wir Ihr Google-Passwort nie. Da Ihre gesicherten Dokumente mit Ihrem Konto verknüpft sind, genügt eine erneute Anmeldung, um sie nach einem Telefonwechsel wiederzufinden.

Diese Richtlinie kann sich ändern. Das Aktualisierungsdatum oben auf der Seite gibt die letzte Version an.