Datenschutzerklärung

Schweizer Angebot · Stand: 4. August 2026

1. Verantwortlicher

Verantwortlich für die Bearbeitung von Personendaten im Zusammenhang mit diesen Seiten und dem Schweizer Angebot ist:

David Wirfs
Einzelunternehmen — eBilanz Fabrik
Naumannstraße 1
50735 Köln
Deutschland

E-Mail: hello@ebilanzfabrik.de. Weitere Angaben finden Sie im Impressum.

Das Schweizer Angebot wird von demselben Unternehmen erbracht wie das deutsche Angebot unter ebilanzfabrik.de. Es gibt keine gesonderte Schweizer Gesellschaft und keine Niederlassung in der Schweiz; «eBilanz Fabrik» ist die Marke, unter der das Einzelunternehmen auftritt.

2. Welches Datenschutzrecht gilt — und was das für Sie bedeutet

Weil der Verantwortliche seine Niederlassung in Köln (Deutschland) hat, gilt für sämtliche hier beschriebenen Bearbeitungen in erster Linie die Datenschutz-Grundverordnung (DSGVO). Diese knüpft nach Art. 3 Abs. 1 DSGVO an den Ort der Niederlassung des Verantwortlichen an — nicht an die Länderendung der Domain und nicht an den Sitz der Kundschaft.

Da sich dieses Angebot an Unternehmen in der Schweiz richtet, gilt daneben das revidierte Schweizer Datenschutzgesetz (revDSG, in Kraft seit dem 1. September 2023). Nach dem Auswirkungsprinzip (Art. 3 DSG) erfasst es auch Bearbeitungen, die im Ausland veranlasst werden, sich aber in der Schweiz auswirken.

Für Sie bedeutet das: Beide Regelwerke gelten nebeneinander, nicht alternativ. Wir richten uns nach dem jeweils strengeren Massstab — in der Praxis ist das durchgehend die DSGVO. Ihre Rechte können Sie deshalb sowohl nach der DSGVO als auch nach dem revDSG geltend machen, und Sie können sich wahlweise an die deutsche oder an die schweizerische Aufsichtsbehörde wenden (Ziffer 9). Sie müssen dafür nicht wissen, welches der beiden Gesetze im Einzelfall greift: Eine formlose E-Mail an hello@ebilanzfabrik.de genügt, und wir behandeln Ihr Anliegen nach dem für Sie günstigeren Recht.

3. Wessen Daten überhaupt geschützt sind

Beide Regelwerke schützen ausschliesslich Daten natürlicher Personen. Das revDSG hat den zuvor bestehenden Schutz juristischer Personen mit der Revision vom 1. September 2023 ausdrücklich aufgehoben; die DSGVO hat ihn nie erfasst (Art. 4 Nr. 1 DSGVO).

Für unser Angebot heisst das konkret: Die Zahlen Ihrer Bilanz und Erfolgsrechnung sind Daten Ihrer Gesellschaft — also einer juristischen Person — und damit grundsätzlich keine Personendaten im Sinne dieser Erklärung. Personendaten sind hier in erster Linie die Angaben zu der natürlichen Person, die uns kontaktiert oder den Auftrag erteilt: Name, E-Mail-Adresse und Funktion der Ansprechpartnerin oder des Ansprechpartners. Etwas anderes gilt, soweit sich einzelne Angaben auf eine bestimmte natürliche Person beziehen lassen — etwa bei einer Einzelunternehmung oder bei Angaben zu einzelnen Gesellschafterinnen und Gesellschaftern; insoweit gelten die Regeln dieser Erklärung auch für diese Angaben.

Von dieser rechtlichen Einordnung unberührt bleibt, wie wir mit Ihren Finanzzahlen tatsächlich umgehen: Wir behandeln sie vertraulich. Sie werden nicht profiliert, nicht zu Werbezwecken genutzt, nicht verkauft und an niemanden weitergegeben, der nicht in Ziffer 6 genannt ist.

4. Was auf diesen Seiten heute tatsächlich bearbeitet wird

Das Schweizer Angebot befindet sich in Vorbereitung. Über diese Seiten können Sie derzeit keinen Auftrag erteilen und keine Datei hochladen — es gibt hier weder ein Formular noch eine Bestellstrecke noch einen Upload. Tatsächlich bearbeitet werden heute ausschliesslich die folgenden Daten:

• Server-Logfiles beim Aufruf der Seite: beim Hosting-Anbieter fallen technische Daten an (IP-Adresse, Zeitpunkt des Zugriffs, abgerufene Datei, übertragene Datenmenge, Browserkennung). Zweck ist die Auslieferung und die Sicherheit der Seite. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb); nach revDSG stützt sich die Bearbeitung auf das überwiegende private Interesse (Art. 31 DSG). Aufbewahrung: kurze, betriebsübliche Frist beim Hosting-Anbieter.
• Ihre E-Mail an uns (Anfrage oder Frühzugang): Wenn Sie uns schreiben, bearbeiten wir Ihre Absenderadresse, Ihren Namen und den Inhalt Ihrer Nachricht. Wir verwenden diese Angaben, um Ihre Anfrage zu beantworten und — wenn Sie Frühzugang erbeten haben — um Sie zu benachrichtigen, sobald es zum Schweizer Angebot etwas zu berichten gibt, spätestens an dem Tag, an dem es verfügbar ist. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO für die Beantwortung Ihrer Anfrage (vorvertragliche Massnahmen, die auf Ihre eigene Anfrage hin erfolgen) und Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) dafür, dass wir Ihre Adresse bis zum Start auf der Frühzugangsliste behalten und Sie in diesem Rahmen anschreiben. Die Einwilligung umfasst genau drei Arten von Nachrichten: die Bestätigung Ihrer Anfrage, eine Standmeldung, sobald es zum Angebot etwas zu berichten gibt, und die Nachricht zum Start. Einen festen Melderhythmus sagen wir Ihnen nicht zu. Diese Einwilligung erteilen Sie, indem Sie uns um Frühzugang bitten, und Sie können sie jederzeit formlos widerrufen; der Widerruf berührt die Rechtmässigkeit der bis dahin erfolgten Bearbeitung nicht.

Aufbewahrung Ihrer Anfrage: Wir bewahren Ihre Nachricht auf, bis Ihr Anliegen erledigt ist und keine Rückfragen mehr zu erwarten sind; Ihre Adresse bleibt auf der Frühzugangsliste, bis Sie widerrufen oder die Löschung verlangen. Eine automatische Löschfrist ist derzeit nicht aktiv, und wir nennen hier bewusst keine Frist, die wir technisch nicht einhalten. Eine formlose E-Mail an hello@ebilanzfabrik.de genügt — wir löschen Ihre Angaben dann vollständig und bestätigen Ihnen das, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Kommt es zu einem kostenpflichtigen Auftrag, gelten zusätzlich Ziffer 5 und 7.

Keine Cookies, keine Reichweitenmessung, keine Trackingdienste. Diese Seiten binden keine fremden Skripte ein, setzen keine Cookies und legen nichts in der Speicherumgebung Ihres Browsers ab (weder localStorage noch sessionStorage). Es findet auf diesen Seiten keine Reichweitenmessung statt — weder durch uns noch durch Dritte —, es werden keine Nutzungsprofile gebildet und es sind keine Inhalte Dritter eingebunden. Soweit diese Seiten überhaupt ein Skript laden, stammt es von unserem eigenen Server und dient allein den in dieser Ziffer beschriebenen Funktionen; an Dritte übermittelt es nichts. Sollte sich daran künftig etwas ändern, wird diese Erklärung vorher entsprechend angepasst.

5. Wenn Sie uns beauftragen

Die folgenden Bearbeitungen finden statt, sobald das Schweizer Angebot verfügbar ist und Sie uns kostenpflichtig beauftragen — heute noch nicht.

• Durchführung Ihres Auftrags: Wir bearbeiten die Stammdaten Ihrer Gesellschaft — dazu gehört auch Ihre Handelsregister-Nummer —, die Angaben zu Ihrer Ansprechperson sowie die von Ihnen bestätigten Werte aus Bilanz und Erfolgsrechnung. Diese Werte werden mechanisch in das Format eCH-0276 konvertiert und technisch geprüft; die erzeugte Datei erhalten Sie zurück. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Vertrags). Soweit wir dabei ausnahmsweise als Auftragsverarbeiter tätig werden, geschieht dies auf Grundlage eines Vertrags nach Art. 28 DSGVO (und, soweit das revDSG anwendbar ist, nach Art. 9 DSG).
• Die Einreichung nehmen Sie selbst vor. Wir übermitteln nichts an eine kantonale Steuerverwaltung, reichen nichts in Ihrem Namen ein und halten keine Zugangsdaten von Ihnen. Die Anmeldung an der kantonalen Deklarationslösung erfolgt über AGOV, den Login der Schweizer Behörden. Die Registernummer für den Portalzugang und der zugehörige Zugangscode — also die Angaben, die Ihnen das kantonale Steueramt in seinem Schreiben zugeteilt hat, und die bei einer registrierten generellen Vollmacht an Ihre Treuhänderin oder Ihren Treuhänder gehen — verbleiben bei Ihnen beziehungsweise dort und werden von uns zu keinem Zeitpunkt erhoben. Davon zu unterscheiden ist die oben genannte Handelsregister-Nummer, die zu den Stammdaten Ihrer Jahresrechnung gehört und für die Erstellung der Datei benötigt wird. Es werden keine Daten von uns an eine Steuerbehörde übermittelt.
• Gesetzliche Aufbewahrung — bitte beachten Sie diesen Punkt: Als deutsches Unternehmen unterliegen wir gesetzlichen Aufbewahrungspflichten. Die Rechnung und die übrigen Buchungsbelege — dazu gehört der Auftragsdatensatz (Ihre Angaben, die bestätigten Werte und die Zahlungsreferenzen), soweit er Beleg der Abrechnung ist — bewahren wir acht Jahre auf. Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 Abs. 3 AO und § 257 Abs. 4 HGB; das Vierte Bürokratieentlastungsgesetz hat diese Frist zum 1. Januar 2025 von zehn auf acht Jahre verkürzt, und wir nennen hier die Frist, die heute gilt, nicht die frühere. Die erzeugte eCH-0276-Datei halten wir für dieselbe Dauer vor, damit die Abrechnung nachvollziehbar bleibt. Wir sagen Ihnen deshalb ausdrücklich keine vollständige Löschung Ihrer Auftragsdaten nach der Bearbeitung zu — eine solche Zusage könnten wir nicht einhalten.
• Zahlung: Die Zahlungsabwicklung erfolgt über Stripe auf einem von den Auftragsdaten getrennten Datenpfad; eBilanz Fabrik erhält keine vollständigen Zahlungsmitteldaten, da Sie unmittelbar bei Stripe zahlen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Zur Rolle von Stripe siehe Ziffer 6.

6. Empfänger

• Hosting dieser Seiten: Hetzner Online GmbH, Deutschland — Auslieferung dieser Seiten von einem Serverstandort in Nürnberg, Deutschland. Dabei fallen die unter Ziffer 4 genannten Server-Logfiles an; insoweit wird Hetzner als Auftragsverarbeiterin für uns tätig. Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, keine Drittlandübermittlung. Wir sagen das ausdrücklich, weil die Seiten unter einer Schweizer Domain erreichbar sind: Die Auslieferung erfolgt aus Deutschland, nicht aus der Schweiz.
• Domain und Nameserver für ebilanzfabrik.ch: Hostpoint AG, Neue Jonastrasse 60, 8640 Rapperswil-Jona, Schweiz — Registrierung der Domain und Betrieb der autoritativen Nameserver. Diese Seiten werden nicht bei Hostpoint ausgeliefert; die unter Ziffer 4 genannten Server-Logfiles mit Ihrer IP-Adresse fallen daher nicht bei Hostpoint an. Bei der autoritativen Namensauflösung erhält Hostpoint technisch nur die Anfrage des jeweils anfragenden DNS-Resolvers (in der Regel des Internetproviders oder eines öffentlichen Resolvers), nicht die IP-Adresse der Besucherinnen und Besucher; ein Personenbezug zu unseren Besuchern entsteht dabei regelmässig nicht. Hinsichtlich Domain und Namensauflösung handelt Hostpoint als eigenständige Empfängerin und nicht als Auftragsverarbeiterin; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Betrieb einer erreichbaren Domain).
• E-Mail (Empfang und Versand): Hetzner Online GmbH, Deutschland — Betrieb des Postfachs hello@ebilanzfabrik.de über Server in Deutschland. Auftragsverarbeitungsvertrag nach Art. 28 DSGVO, keine Drittlandübermittlung.
• Zahlung (ab Verfügbarkeit des Angebots): Stripe Payments Europe, Ltd. (Irland) als Zahlungsdienstleister; die technische Verarbeitung erfolgt auch durch Stripe, Inc. / Stripe, LLC (USA). Bei der Zahlungsabwicklung handelt Stripe als eigenständig (getrennt) Verantwortlicher — nicht als Auftragsverarbeiter, weil Stripe die Bearbeitung für eigene Zwecke bestimmt, unter anderem zur Betrugsprävention sowie zur Erfüllung geldwäscherei- und aufsichtsrechtlicher Pflichten als Zahlungsinstitut. Insoweit gelten die eigenen Datenschutzhinweise von Stripe ergänzend. Soweit dabei Personendaten in die USA übermittelt werden, ist Stripe (Stripe, LLC) sowohl unter dem EU-U.S. Data Privacy Framework als auch unter dem Swiss-U.S. Data Privacy Framework zertifiziert; die Schweiz hat die USA insoweit mit der Revision von Anhang 1 DSV per 15. September 2024 als angemessen anerkannt. Ergänzend bestehen Standardvertragsklauseln (SCC). Eine Kopie der Standardvertragsklauseln können Sie über hello@ebilanzfabrik.de anfordern.

Weitere Empfänger gibt es nicht. Insbesondere setzen wir auf diesen Seiten keine Analyse-, Werbe- oder Trackingdienstleister ein (Ziffer 4). Zur internen Auftragsverwaltung und Datensicherung führt der Verantwortliche zusätzlich eine zugriffsgeschützte Archivkopie der Auftragsdaten auf eigenen Systemen.

7. Aufbewahrungsdauer im Überblick

Server-Logfiles: kurze, betriebsübliche Frist beim Hosting-Anbieter. Anfragen und Frühzugangsliste: bis zur Erledigung beziehungsweise bis zu Ihrem Widerruf oder Löschverlangen; eine automatische Löschfrist ist derzeit nicht aktiv (Ziffer 4). Rechnung, übrige Buchungsbelege, Auftragsdatensatz und erzeugte eCH-0276-Datei: acht Jahre nach § 147 Abs. 3 AO und § 257 Abs. 4 HGB (Ziffer 5). Das Recht auf Löschung besteht nicht, soweit die Bearbeitung zur Erfüllung dieser gesetzlichen Aufbewahrungspflichten erforderlich ist (Art. 17 Abs. 3 lit. b DSGVO) — diese Daten werden für die Dauer der Frist gesperrt statt gelöscht.

8. Vertretung in der Schweiz

Wir haben keine Vertretung in der Schweiz nach Art. 14 DSG bezeichnet. Die dort genannten Voraussetzungen müssen kumulativ vorliegen — die Bearbeitung muss im Zusammenhang mit einem Angebot an Personen in der Schweiz stehen und umfangreich sein und regelmässig erfolgen und ein hohes Risiko für die Persönlichkeit der betroffenen Personen mit sich bringen. Auf die Bearbeitung in ihrem gegenwärtigen Umfang trifft das nicht zu.

Sie erreichen uns deshalb unmittelbar unter hello@ebilanzfabrik.de und unter der in Ziffer 1 genannten Anschrift. Sollten die Voraussetzungen von Art. 14 DSG künftig erfüllt sein, bezeichnen wir eine Vertretung und nennen deren Namen und Adresse an dieser Stelle.

9. Ihre Rechte und die zuständigen Aufsichtsbehörden

Nach der DSGVO haben Sie das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3). Nach dem revDSG stehen Ihnen insbesondere das Auskunftsrecht (Art. 25 DSG), das Recht auf Datenherausgabe oder -übertragung (Art. 28 DSG) sowie die Ansprüche auf Berichtigung, Löschung oder Vernichtung und auf Untersagung einer Bearbeitung (Art. 32 DSG) zu.

Zur Ausübung genügt eine formlose E-Mail an hello@ebilanzfabrik.de. Es entstehen Ihnen dadurch keine anderen Kosten als die Übermittlungskosten nach den Basistarifen.

Aufsichtsbehörde nach der DSGVO (zuständig für den Verantwortlichen mit Sitz in Köln): Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Düsseldorf — www.ldi.nrw.de. Ihnen steht ein Beschwerderecht nach Art. 77 DSGVO zu.

Schweizerische Anlaufstelle nach dem revDSG: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, 3003 Bern — www.edoeb.admin.ch. Sie können dem EDÖB eine Verletzung von Datenschutzvorschriften anzeigen; er eröffnet eine Untersuchung von Amtes wegen oder auf Anzeige hin (Art. 49 DSG).