Datenschutzerklärung

1. Verantwortliche Stelle

rombro ag, Volketswil (Schweiz). Kontakt: hello@quintio.ch. quintio ist unabhängig und steht in keiner Verbindung zur bexio AG.

2. Welche Daten wir verarbeiten

• Konto- und Kontaktdaten (E-Mail-Adresse, Firmenname).
• bexio-Zugangs-Token und Metadaten der Belege, die wir in dein Google Drive spiegeln (Dateinamen, Datum, Belegtyp — nie der Dateiinhalt).
• Google-OAuth-Token für den Zugriff auf den Ordner, den quintio in deinem Drive anlegt.
• Nutzungsereignisse der Browser-Erweiterung «quintio für bexio»: Ereignisname, Zeitpunkt und Versionsnummer, deinem Konto zugeordnet (Ziffer 7).
• Technische Protokolldaten zum Betrieb und zur Fehlersuche.

3. Nutzung von Google-Nutzerdaten

quintio fordert von Google nur die kleinste Freigabe an, mit der ein Sync wie unserer überhaupt möglich ist. Sie hält uns auch technisch dort, wo wir hingehören:

Wir können nur die Dateien sehen und ändern, die quintio selbst in deinem Drive ablegt. quintio legt beim ersten Sync einen eigenen Ordner in deinem Drive an und spiegelt ausschliesslich dorthin. Alles andere in deinem Drive bleibt für uns unsichtbar — was quintio nicht selber angelegt hat, existiert für uns nicht.

Die Nutzung von Informationen aus Google-APIs entspricht der Google API Services User Data Policy, einschliesslich der Limited-Use-Anforderungen. quintio verkauft Google-Nutzerdaten nicht, verwendet sie nicht für Werbung und gibt sie nicht an Dritte weiter, ausser soweit es für die Erbringung des Dienstes nötig, gesetzlich vorgeschrieben oder von dir ausdrücklich gewünscht ist. Es findet keine Auswertung durch Menschen statt, ausser mit deiner Zustimmung, zur Fehlerbehebung oder aus Sicherheitsgründen.

4. Speicherung und Sicherheit

Deine Belege werden bei uns nicht gespeichert. Sie fliessen direkt von bexio in dein Google Drive — quintio ist reine Durchleitung. Kein Dokument und kein Anhang liegt je auf unseren Servern. Unsere Datenbank enthält nur deine Kontoinformationen und die technischen Metadaten des Syncs (etwa Dateiname und Datum) — nie den Inhalt eines Belegs.

Zugangs-Token werden stark verschlüsselt gespeichert (AES-256). Der Betrieb erfolgt auf Infrastruktur in der EU. quintio ist ein Schweizer Anbieter (rombro ag, Volketswil) — dies ist eine Aussage zum Firmensitz, nicht zum Hosting-Standort.

5. Weitergabe an Dritte

Wir setzen Auftragsverarbeiter ein, soweit für den Betrieb nötig: Google (Drive-Speicher), bexio (Quelldaten deiner Belege), Railway (Hosting der Anwendung, EU), Cloudflare (Betrieb und Auslieferung der Website quintio.ch und unseres Erweiterungs-Dienstes ext.quintio.ch — Hosting, CDN, DNS sowie Speicherung der in den Ziffern 6 und 7 beschriebenen Webanalyse- und Nutzungsdaten; Cloudflare, Inc., USA, zertifiziert nach dem Swiss-U.S. Data Privacy Framework), Resend (transaktionale E-Mails), Stripe (Zahlungen). Eine Weitergabe darüber hinaus erfolgt nicht.

6. Webanalyse und Cookies

Technisch notwendige Verarbeitung beim Seitenaufruf. Diese Website wird über Cloudflare ausgeliefert. Beim Aufruf verarbeitet Cloudflare technisch notwendig deine IP-Adresse und Verbindungsdaten (etwa aufgerufene Seite, Zeitpunkt, Browser-Kennung), um die Seite auszuliefern und Angriffe abzuwehren. Diese Daten verbleiben in den Sicherheits- und Betriebsprotokollen von Cloudflare; wir selbst speichern keine IP-Adressen.

Anonyme Statistik, ohne Cookies. Auf quintio.ch messen wir Zugriffe anonym: Seitenaufrufe, Klicks auf unsere Registrierungs- und Anmelde-Buttons, Herkunftsland, Referrer und ein täglich wechselnder, nicht rückrechenbarer Hash zur Zählung eindeutiger Besucher (Cloudflare Workers Analytics Engine). Dabei wird keine IP-Adresse gespeichert und niemand über mehrere Tage hinweg wiedererkannt.

Ein Erstpartei-Cookie für Wiedererkennung. Zusätzlich setzen wir ein eigenes Cookie (q_vid, Laufzeit 12 Monate), um wiederkehrende Besuche zu erkennen und — wenn du dich später für quintio registrierst oder einen personalisierten Link aus einer unserer E-Mails öffnest — deine früheren Besuche auf quintio.ch deinem Kontakt zuzuordnen. So verstehen wir, welche Inhalte für dich nützlich waren. Gespeichert werden besuchte Seiten, Klicks auf unsere Registrierungs- und Anmelde-Buttons, Zeitpunkt, Herkunftskanal, Land sowie Gerätetyp, Browser und Betriebssystem — keine IP-Adressen. Den Seitenverlauf bewahren wir 12 Monate auf. Rechtsgrundlage ist unser berechtigtes Interesse, unser Angebot zu verstehen und zu verbessern.

Du hast die Wahl. Beim ersten Besuch kannst du das im Cookie-Hinweis ablehnen und deine Entscheidung jederzeit über «Cookie-Einstellungen» im Footer ändern. Lehnst du ab, setzen wir kein Cookie und speichern keinen Besuchsverlauf — die anonyme, cookielose Statistik bleibt davon unberührt. Es kommen keine Werbe-Tracker und keine Analysedienste von Drittanbietern zum Einsatz.

7. Browser-Erweiterung «quintio für bexio»

Deine bexio-Daten bleiben in deinem Browser. Die Browser-Erweiterung «quintio für bexio» ergänzt bexio um kleine Helfer — etwa den passenden Ort zur eingegebenen Postleitzahl oder Downloads wie die MWST-Abrechnung und den Kontenplan. Die Verarbeitung findet dabei vollständig in deinem Browser statt: Formularinhalte, Beträge und andere bexio-Daten verlassen deinen Browser nicht und werden nicht an uns übertragen.

Lokal gespeicherte Daten. Meldest du dich in der Erweiterung mit deinem quintio-Konto an, speichert sie in deinem Browser ein Anmelde-Token, einen Zwischenspeicher des Ortsverzeichnisses sowie eine kurze Warteschlange noch nicht übertragener Nutzungsereignisse. Diese Daten dienen allein dem Betrieb der Erweiterung; beim Deinstallieren entfernt dein Browser sie.

Nutzungsereignisse. Damit wir verstehen, welche Funktionen genutzt werden, erfasst die Erweiterung benannte Ereignisse — zum Beispiel «PLZ ausgefüllt», «MWST-Abrechnung heruntergeladen» oder das Einblenden eines Hinweises auf eine quintio-Funktion. Übertragen werden dabei nur der Name des Ereignisses, der Zeitpunkt und die Versionsnummer der Erweiterung — keine Inhalte aus bexio, keine Postleitzahlen oder Ortsnamen und keine IP-Adressen. Die Ereignisse gehen an unsere eigene Infrastruktur (ext.quintio.ch, betrieben bei Cloudflare) und werden dort deinem quintio-Konto (E-Mail-Adresse) zugeordnet. Rechtsgrundlage ist unser berechtigtes Interesse, unser Angebot zu verstehen, zu verbessern und dich im Support zu unterstützen.

Aufbewahrung. Einzelne Nutzungsereignisse bewahren wir 12 Monate auf, aggregierte Nutzungszähler (etwa wie oft du eine Funktion insgesamt genutzt hast) bis zur Löschung deines Kontos. Mit der Löschung deines Kontos werden auch diese Daten gelöscht.

Du hast die Wahl. Ohne Anmeldung werden keine Nutzungsereignisse übertragen. Deinstallierst du die Erweiterung, entfernt dein Browser auch die lokal gespeicherten Daten. Auch in der Erweiterung kommen keine Werbe-Tracker und keine Analysedienste von Drittanbietern zum Einsatz.

8. Aufbewahrung und Löschung

Du kannst dein Konto jederzeit löschen. Danach entfernen wir deine Token und Metadaten. Die bereits in dein Google Drive gespiegelten Dateien gehören dir und bleiben in deinem Drive. Für die Nutzungsereignisse der Browser-Erweiterung gelten die Fristen in Ziffer 7.

9. Deine Rechte

Nach dem Schweizer Datenschutzgesetz (nDSG) und, soweit anwendbar, der DSGVO hast du das Recht auf Auskunft, Berichtigung, Löschung und Widerruf erteilter Einwilligungen. Du kannst den Google-Zugriff jederzeit unter deinen Google-Kontoeinstellungen widerrufen.

10. Kontakt

Fragen zum Datenschutz: hello@quintio.ch.