Datenschutzerklärung

Daten unserer Kunden in der Saldora Business Suite

Für Personendaten, die unsere Kunden in Saldora über ihre eigenen Kundinnen, Lieferanten oder Mitarbeitenden erfassen, ist der jeweilige Kunde verantwortlich. Die Sidora AG bearbeitet diese Daten als Auftragsbearbeiterin gemäss den Allgemeinen Geschäftsbedingungen.

Zugriff durch den Saldora-Support

Für Hilfe und Fehlersuche kann sich der Saldora-Support der Sidora AG mit einem erfassten Grund für höchstens 60 Minuten als Mitglied eines Mandanten anmelden («Kundensitzung»). Passwort, Anmeldeadresse, Abo und Zahlung sind dabei gesperrt. Beginn und Ende jeder Kundensitzung sowie die Vorgänge, die Saldora ohnehin protokolliert (etwa Buchungen), werden im Protokoll des Mandanten festgehalten. Die Inhaber des Mandanten erhalten beim Beginn jeder Kundensitzung eine E-Mail; Inhaber und Admins können diesen Hinweis in den Einstellungen unter «Team & Rollen» abschalten.

Saldora-App für iOS und Android

Die Saldora-App ist ein Zugang zu Ihrem bestehenden Saldora-Konto; ein Konto kann in der App nicht erstellt werden. Beim Anmelden übermittelt die App Ihre E-Mail-Adresse und Ihr Passwort sowie, falls eingerichtet, Ihren zweiten Faktor an unsere Server und erhält ein Zugriffstoken, das verschlüsselt im Schlüsselbund des Geräts gespeichert wird. Die App übermittelt nur Daten, die Sie selbst erfassen oder abrufen:

• Belege und Dokumente, die Sie mit der Kamera scannen oder aus Ihrer Fotomediathek auswählen (Kamera- und Fotozugriff nur nach Ihrer Freigabe im Betriebssystem);
• Aufgaben, Kommentare, Anhänge und Zeiteinträge Ihrer Projekte;
• Kontakte Ihres Mandanten mit Name, Adresse, E-Mail, Telefon, Notizen und Aktivitäten;
• Ihr Name, Ihre E-Mail-Adresse und die Mandanten, denen Sie angehören.

Gescannte Belege kann Saldora mit KI auslesen (Lieferant, Datum, Beträge, MWST). Dafür übermitteln unsere Server das Bild oder PDF des Belegs mit allen Angaben darauf an den KI-Anbieter, der unten unter «KI-gestützte Funktionen» genannt ist. Die App erklärt das vor der ersten Übermittlung und holt Ihre Einwilligung ein. Ohne Einwilligung wird der Beleg nur hochgeladen und nicht an den KI-Anbieter übermittelt. Ihre Wahl können Sie in der App unter «Konto» jederzeit ändern.

Die App enthält keine Werbung, keine Analyse- oder Tracking-Dienste und liest keine Gerätekennungen, Standorte oder Kontaktbücher aus. Die Verbindung zu unseren Servern ist durchgehend verschlüsselt. Beim Abmelden wird das Zugriffstoken vom Gerät gelöscht; aktive Tokens können Sie zudem in den Kontoeinstellungen im Web widerrufen. Konto und Mandanten verwalten Sie im Web unter www.saldora.ch; eine Löschung Ihres Benutzerkontos beantragen Sie bei Ihrem Mandanten-Administrator oder per E-Mail an support@saldora.ch.

KI-gestützte Funktionen der Saldora Business Suite

Für die automatische Belegerkennung, den KI-Assistenten, Buchungs- und Textvorschläge sowie Marketing- und Social-Media-Hilfen übermitteln wir die dafür nötigen Inhalte an einen spezialisierten Drittanbieter von KI-Diensten. Derzeit ist dies OpenAI (OpenAI, L.L.C., USA, bzw. OpenAI Ireland Ltd.). Übermittelt werden je nach Funktion Belegbilder und Rechnungstexte, Beschreibungen, Buchungs- und Kontaktdaten sowie die Anfragen des Benutzers an den Assistenten.

Die Übermittlung erfolgt verschlüsselt über die Programmierschnittstelle des Anbieters. Gemäss den vertraglichen Bedingungen des Anbieters werden über die Schnittstelle übermittelte Daten nicht zum Training seiner Modelle verwendet und nur so lange gespeichert, wie es für die Erbringung und Missbrauchskontrolle nötig ist. Da der Anbieter die Daten auch ausserhalb der Schweiz bearbeiten kann, stützen wir die Übermittlung auf die Vertragsklauseln des Anbieters, die einen angemessenen Datenschutz sicherstellen. Rechtsgrundlage ist die Einwilligung unserer Kunden gemäss Ziffer 6 der AGB sowie unser Interesse an der Erbringung der vereinbarten Leistungen.

KI-Ergebnisse sind Vorschläge, die von einem Benutzer geprüft und bestätigt werden müssen; es finden keine automatisierten Einzelentscheidungen mit rechtlicher Wirkung statt. Wer die KI-Funktionen nicht nutzen möchte, erfasst Belege und Texte manuell; dann werden keine Daten an den KI-Anbieter übermittelt.