Datenschutzerklärung
Billix Evo bearbeitet nur die Daten, die für die Erbringung, Sicherheit und Abrechnung des Dienstes nötig sind, gemäss dem Bundesgesetz über den Datenschutz (revDSG) und, soweit anwendbar, der Datenschutz-Grundverordnung (DSGVO).
Die gesamte Website wird einmal täglich gesichert. Zwischen zwei Sicherungen erfasste Daten können bei einem Vorfall verloren gehen; dafür haften wir nicht. Exportieren Sie Ihre Daten regelmässig.
Verantwortlicher
Für die Kontodaten (Benutzer, Abonnement) ist der unten auf dieser Seite angegebene Betreiber verantwortlich. Anfragen zum Datenschutz können an die angegebene E-Mail-Adresse gerichtet werden.
Rollen
Für die Daten ihrer eigenen Kunden (Rechnungsempfänger) ist die Kundenfirma Verantwortliche und der Betreiber Auftragsbearbeiter, auf Weisung und ausschliesslich zur Erbringung des Dienstes. Für Kontodaten (Benutzer, Abonnement) ist der Betreiber Verantwortlicher.
Bearbeitete Daten
Identität und Kontaktdaten der Benutzer, Firmendaten (Adresse, IBAN, MWST), Kunden, Rechnungen, Zahlungen, versandte E-Mails, Annahmenachweise (Datum, IP-Adresse, Browser), Sicherheits- und Audit-Protokolle, Abonnementsdaten. Kartendaten werden ausschliesslich von Stripe bearbeitet und von Billix Evo nie eingesehen oder gespeichert.
Zwecke
Benutzer authentifizieren, Rechnungsfunktionen bereitstellen, angeforderte E-Mails versenden, die Plattform sichern und Missbrauch verhindern, Datensicherungen gewährleisten, das Abonnement verwalten und gesetzliche Pflichten erfüllen.
Hosting und Unterauftragnehmer
Daten und Sicherungen werden in der Schweiz gehostet. Unterauftragnehmer je nach genutzten Funktionen:
• Infomaniak Network SA, Genf (Schweiz): Hosting der Website, der Datenbank und der Sicherungen;
• vom Betreiber konfigurierter SMTP-E-Mail-Anbieter: Versand der E-Mails (Dokumente, Mahnungen, Benachrichtigungen);
• Stripe (Irland, USA): Bezahlung des Abonnements; Kartendaten werden ausschliesslich von Stripe bearbeitet und von Billix Evo nie gesehen oder gespeichert;
• Cloudflare (USA): Anti-Bot-Schutz Turnstile der öffentlichen Formulare, sofern aktiviert.
Übermittlungen ins Ausland beruhen auf geeigneten Garantien (Standardvertragsklauseln, Swiss-U.S. Data Privacy Framework).
Aufbewahrungsdauer
Die gesamte Website wird einmal täglich gesichert. Die Daten werden wie folgt aufbewahrt:
• Daten der Firma (Kunden, Dokumente, Vorlagen, Dateien): solange das Konto besteht, nach der Schliessung während der Karenzfrist (standardmässig 14 Tage), danach Löschung;
• Benutzerkonten: solange das Konto besteht; nach der Schliessung während der Karenzfrist, danach Anonymisierung;
• tägliche Sicherungen der Website: grundsätzlich 15 Tage, danach Löschung;
• Sicherheitsprotokoll (Anmeldungen): 365 Tage; Audit-Protokoll: 730 Tage (vom Betreiber einstellbar);
• Register der geschlossenen Konten: unbefristet, beschränkt auf Kontoname, Daten und Antragsteller;
• Buchungsbelege des Betreibers (Abonnement, Zahlungen): 10 Jahre (Art. 958f OR).
Die von der Firma ausgestellten Rechnungen muss die Firma selbst 10 Jahre aufbewahren (Exporte). Zwischen zwei Sicherungen erfasste Daten können bei einem Vorfall verloren gehen (siehe AGB, Ziffer 7).
Schliessung des Kontos
Jeder Benutzer kann sein Konto unter «Mein Konto» schliessen und ein Administrator die ganze Firma unter «Einstellungen → Export und Löschung», nach Bestätigung seines Passworts. Der Zugang wird sofort geschlossen. Ein Archiv wird während der Karenzfrist offline aufbewahrt, in der das Konto auf Anfrage wiederhergestellt werden kann; danach wird alles gelöscht (AGB, Ziffer 16).
Cookies
Billix Evo verwendet nur unbedingt notwendige Cookies: das technische Sitzungs-Cookie, das für die Anmeldung unerlässlich ist. Keine Werbe-Tracker, keine Reichweitenmessung, keine Tracking-Cookies Dritter; daher wird keine Einwilligung verlangt. Der Ansichtslink einer Rechnung speichert nur die erste und die letzte Öffnung.
Sicherheit
Verschlüsselte Verbindungen, gehashte Passwörter, verschlüsselte Geheimnisse, Zugriffskontrolle pro Firma, Protokollierung, Begrenzung der Anmeldeversuche und tägliche Sicherungen. Keine Massnahme garantiert absolute Sicherheit.
Zugriff des Betreibers
Für Support, Sicherheit und die Einhaltung des Rechts kann der Betreiber die Daten der Kundenfirmen über ein eigenes Administrationskonto nur lesend einsehen. Jede Einsicht wird protokolliert (Datum, Firma, eingesehenes Objekt, maskierte IP-Adresse), in einem Protokoll, das in der Anwendung weder geändert noch gelöscht werden kann (Art. 8 nDSG: Datensicherheit).
Ihre Rechte
Nach revDSG (und DSGVO, soweit anwendbar) können Sie Auskunft über Ihre Daten, deren Berichtigung oder Löschung, die Einschränkung der Bearbeitung oder den Widerspruch dagegen verlangen und Ihre Daten in einem gängigen Format erhalten. Unter «Mein Konto» liefert «Meine Daten herunterladen» jederzeit Ihre Personendaten (JSON und CSV), und die Kontolöschung ist direkt verfügbar. Anfragen zu Daten auf einer Rechnung sind an die ausstellende Firma zu richten, andere an den Betreiber. Sie können sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten wenden (EDÖB, Bern, www.edoeb.admin.ch).
Datenübertragbarkeit
Die Firma kann alle ihre Daten jederzeit exportieren (CSV und vollständiges ZIP mit JSON-Daten, PDF und Dateien), auch mit dem kostenlosen Paket. Jeder Benutzer kann seine Personendaten herunterladen.
Betreiber
Ikos sàrl
Champs-Colnats 7
2745 Grandval
CHE-115.804.108
admin@nexikos.ch
Hosting
Infomaniak Network SA, Genf, Schweiz.
Letzte Aktualisierung: 14. Oktober 2026 (Kündigung, Kontolöschung und Datenschutz; vorherige Fassung vom 10. Oktober 2026). · Version 2026-10-14