Datenschutzerklärung
Version 1.5.0 · Stand 12. Oktober 2026
1. Verantwortliche Stelle
Verantwortlich für die Datenbearbeitung im Zusammenhang mit der App «Ryse» ist:
Ryse Solutions KLG
2. Geltungsbereich
Diese Datenschutzerklärung gilt für die mobile Applikation «Ryse» (nachfolgend «App») und informiert über Art, Umfang und Zweck der Bearbeitung von Personendaten. Sie richtet sich nach dem Schweizer Bundesgesetz über den Datenschutz (DSG/nDSG, in Kraft seit 1. September 2023) sowie der Datenschutzverordnung (DSV). Für Nutzende in der EU gilt zusätzlich Ziffer 13.
3. Erhobene Daten
Bei der Nutzung der App werden folgende Personendaten erhoben und verarbeitet:
| Datenkategorie | Beispiele |
|---|---|
| Kontodaten | E-Mail-Adresse, Passwort (gehasht), Apple-ID (bei Apple Sign In) |
| Firmenstammdaten | Firmenname, Adresse, UID-Nummer, IBAN, Bankname, Kontoinhaber, Logo |
| Geschäftsdaten | Kunden (Name, Adresse, E-Mail, Telefon), Produkte, Angebote, Rechnungen, Einnahmen, Kalendereinträge inkl. Abwesenheiten und Ferien |
| Abonnementdaten | Abonnementstatus, Laufzeit, Transaktions-IDs (über Apple App Store und StoreKit 2). Zahlungsdaten werden ausschliesslich von Apple verwaltet. |
| Geräteeinstellungen | Theme-Präferenz, Onboarding-Status, biometrische Konfiguration (Face ID / Touch ID) — ausschliesslich lokal gespeichert |
| Technische Daten | Gerätetyp, Betriebssystem-Version, App-Version |
Es werden keine Standortdaten, Kontaktlisten, Gesundheitsdaten, Werbe-Identifier oder Tracking-Daten erhoben.
4. Zweck der Datenbearbeitung
Die erhobenen Daten werden ausschliesslich für folgende Zwecke verwendet:
- Bereitstellung und Betrieb der App-Funktionalitäten
- Authentifizierung und Kontoverwaltung
- Erstellung und Verwaltung von Geschäftsdokumenten (Angebote, Rechnungen)
- Verbesserung und Weiterentwicklung der App
- Kommunikation mit Nutzenden (Support-Anfragen)
Es findet keine Weitergabe von Daten an Dritte zu Werbe- oder Marketingzwecken statt.
5. Datenspeicherung und Hosting
Die Daten werden auf Servern von Supabase Inc. gespeichert. Die Server befinden sich in der EU/EWR-Region (eu-central-2). Supabase ist ein US-Unternehmen, das sich zur Einhaltung angemessener Datenschutzstandards verpflichtet hat.
Allfällige Datenübermittlungen in Drittländer erfolgen auf Basis von Standardvertragsklauseln (SCC) oder gleichwertiger Garantien gemäss Art. 16 ff. nDSG.
6. Datensicherheit
Die Anbieterin trifft angemessene technische und organisatorische Massnahmen zum Schutz der Personendaten, insbesondere:
- Verschlüsselte Datenübertragung (TLS/HTTPS)
- Zugriffskontrolle auf Datenbankebene (Row Level Security)
- Gehashte Passwörter (bcrypt)
- Regelmässige Sicherheitsüberprüfungen
- Optionaler biometrischer Schutz (Face ID / Touch ID) in der App
7. Rechte der betroffenen Personen
Gemäss dem nDSG stehen Ihnen folgende Rechte zu:
- Auskunftsrecht: Sie können Auskunft über Ihre gespeicherten Personendaten verlangen.
- Berichtigungsrecht: Sie können die Berichtigung unrichtiger Daten verlangen.
- Löschungsrecht: Sie können die Löschung Ihrer Daten verlangen. Die Kontolöschung ist direkt in den App-Einstellungen möglich.
- Datenübertragbarkeit: Sie können Ihre Daten in einem gängigen Format (CSV) exportieren.
- Widerspruchsrecht: Sie können der Bearbeitung Ihrer Daten jederzeit widersprechen.
Anfragen richten Sie an die in Ziffer 1 genannte Adresse. Sind Sie mit dem Umgang mit Ihren Daten nicht einverstanden, können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.
8. Aufbewahrungsdauer
Personendaten werden nur so lange aufbewahrt, wie es für die oben genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Nach Löschung des Benutzerkontos werden alle Daten innert 30 Tagen unwiederbringlich gelöscht.
9. Cookies und Tracking
Die App verwendet keine Cookies und kein Nutzer-Tracking. Es werden keine Analysedienste Dritter (wie Google Analytics) eingesetzt. Lokal auf dem Gerät werden technische Einstellungen im App-Speicher abgelegt, darunter Theme-Präferenz, Onboarding-Fortschritt, biometrische Konfiguration und Anzeigeoptionen.
Diese Website setzt ebenfalls keine Cookies, bindet keine Analysedienste ein und lädt keine Schriften oder Skripte von Dritten. Sie wird über GitHub Pages ausgeliefert; dabei verarbeitet GitHub, Inc. zur technischen Bereitstellung Ihre IP-Adresse und Ihren Browser-Kennzeichner in Server-Protokollen. Das lässt sich beim Aufruf einer Website nicht vermeiden.
10. Apple Sign In
Bei der Anmeldung über Apple Sign In werden nur die von Apple freigegebenen Daten (E-Mail-Adresse, gegebenenfalls anonymisiert) an die Anbieterin übermittelt. Die Nutzung von Apple Sign In unterliegt zusätzlich den Datenschutzbestimmungen von Apple Inc.
11. Abonnement und Zahlungen
Kauf, Abrechnung und Verlängerung des Abonnements laufen ausschliesslich über Ihre Apple-ID im App Store. Die Anbieterin erhält von Apple keine Zahlungsdaten, keine Kartennummern und keine Rechnungsadresse, sondern den Abonnementstatus und die Transaktions-ID über StoreKit 2 sowie von Apple aggregierte Verkaufsauswertungen, aus denen keine einzelne Person bestimmbar ist.
12. Änderungen dieser Datenschutzerklärung
Die Anbieterin behält sich vor, diese Datenschutzerklärung bei Bedarf anzupassen. Wesentliche Änderungen werden den Nutzenden per E-Mail oder über die App mitgeteilt. Die jeweils aktuelle Version ist in der App und auf dieser Website abrufbar; Version und Datum stehen im Kopf dieses Dokuments.
13. Ergänzung für Nutzende in der EU
Soweit die Datenschutz-Grundverordnung (DSGVO) anwendbar ist, gilt zusätzlich: Die Bearbeitung der Konto-, Firmen- und Geschäftsdaten erfolgt zur Erfüllung des Vertrags über die Nutzung der App (Art. 6 Abs. 1 lit. b DSGVO). Ihnen stehen die Rechte nach Art. 15 bis 21 DSGVO zu sowie das Recht, sich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).
14. Kontakt
Bei Fragen zum Datenschutz wenden Sie sich an:
Ryse Solutions KLG