Datenschutzerklärung

Stand: Oktober 2026

Diese Datenschutzerklärung beschreibt, welche Personendaten bei der Nutzung der Website www.costix.ch und der Applikation app.costix.ch (zusammen «CostIX») bearbeitet werden. Sie richtet sich nach dem Schweizer Datenschutzgesetz (DSG) und, soweit anwendbar, nach der EU-Datenschutz-Grundverordnung (DSGVO).

1. Verantwortlicher

Verantwortlich ist Pascal Bürki, Schweiz (vollständige Adresse im Impressum). Datenschutzanfragen richten Sie an service@costix.ch.

2. Welche Daten wir bearbeiten

• Besuch der Website und der App: IP-Adresse, Datum und Uhrzeit, aufgerufene Seiten, Browser und Betriebssystem (Server-Logs).
• Konto: E-Mail-Adresse bzw. Benutzername, Passwort (nur verschlüsselt als Hash gespeichert), Projektname, Zeitpunkt der Registrierung.
• Projektinhalte: Alle Daten, die Sie in CostIX erfassen oder hochladen, z.B. Kostenpositionen, Offerten, Rechnungen, Firmennamen und Beträge. Diese können Personendaten Dritter enthalten (z.B. Namen von Unternehmern). Sie sind dafür verantwortlich, dass Sie diese Daten erfassen dürfen.
• Zahlungen: Abo-Status und Kundennummer beim Zahlungsanbieter. Kreditkartendaten werden ausschliesslich vom Zahlungsanbieter bearbeitet und nicht bei uns gespeichert.
• Kommunikation: Inhalte von E-Mails, die Sie uns senden.
• Nutzungsdaten: Wie Website und App verwendet werden (siehe Ziffer 5).

3. Zwecke

Wir bearbeiten diese Daten, um CostIX bereitzustellen und zu betreiben, Ihr Konto zu verwalten, Zahlungen abzuwickeln, System-E-Mails zu versenden (z.B. Bestätigung, Passwort-Reset), Anfragen zu beantworten, die Sicherheit zu gewährleisten und CostIX zu verbessern.

4. Dienstleister und Weitergabe

Wir verkaufen keine Daten. Wir setzen sorgfältig ausgewählte Dienstleister ein, die Daten in unserem Auftrag und nach unseren Vorgaben bearbeiten. Dies sind insbesondere:

• Hosting: Betrieb der Server in einem Rechenzentrum in der EU. Hier liegen alle Konto- und Projektdaten.
• E-Mail-Versand: Versand von System-E-Mails über einen Anbieter in der Schweiz.
• Zahlungsabwicklung: Abwicklung der Abo-Zahlungen über einen spezialisierten Zahlungsanbieter.
• KI-Dienste: Wenn Sie die KI-Analyse nutzen, wird das jeweilige Dokument zur Auswertung an einen Anbieter von KI-Diensten übermittelt. Wir setzen nur Anbieter ein, die diese Daten nicht zum Training ihrer KI-Modelle verwenden.
• Analyse: Google Analytics und PostHog (siehe Ziffer 5).
• Technische Dienste: Auslieferung von Schriftarten und Programmbibliotheken über Content Delivery Networks. Dabei wird Ihre IP-Adresse an den jeweiligen Anbieter übermittelt.

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

5. Cookies, Analyse und Session-Aufnahmen

• Technisch notwendige Cookies: Ein Sitzungs-Cookie hält Sie in der App eingeloggt. Das Cookie «cx_consent» speichert, dass Sie den Cookie-Hinweis geschlossen haben.
• Google Analytics (Website, Registrierung und Login): Erfasst mit Cookies pseudonymisierte Statistiken, z.B. Anzahl Besuche, Herkunft und besuchte Seiten. Sie können dies mit dem Browser-Add-on von Google oder durch Blockieren von Cookies verhindern.
• PostHog (App nach dem Login): Erfasst, welche Funktionen genutzt werden. Zeitweise und punktuell können zudem Sitzungen aufgezeichnet werden (Klicks, Mausbewegungen, angezeigte Seiteninhalte). Eingaben in Formularfeldern werden in den Aufnahmen maskiert. Die Daten werden Ihrem Konto zugeordnet, damit wir Probleme nachvollziehen und CostIX verbessern können. Wenn Sie dies nicht wünschen, schreiben Sie uns an service@costix.ch. Wir schliessen Ihr Konto dann von der Analyse aus.

6. Bekanntgabe ins Ausland

Einzelne Dienstleister (siehe Ziffer 4) bearbeiten Daten in der EU bzw. im EWR oder in den USA. Die EU verfügt aus Schweizer Sicht über einen angemessenen Datenschutz. Bei Übermittlungen in die USA stützen wir uns auf das Swiss-U.S. Data Privacy Framework, soweit der Anbieter zertifiziert ist, oder auf die Standardvertragsklauseln der EU-Kommission.

7. Aufbewahrung und Löschung

Konto- und Projektdaten werden aufbewahrt, solange Ihr Konto besteht. Eine automatische Löschung findet derzeit nicht statt. Auf Ihren Wunsch löschen wir Ihr Konto und Ihre Projektdaten. Kopien in Backups werden spätestens nach 30 Tagen überschrieben. Daten, die wir aus gesetzlichen Gründen aufbewahren müssen (z.B. Buchhaltungsbelege), bewahren wir für die gesetzliche Dauer auf.

8. Datensicherheit

Die Übertragung erfolgt verschlüsselt (HTTPS). Passwörter werden nur als Hash gespeichert. Der Zugriff auf die Server ist eingeschränkt. Die Daten werden täglich gesichert.

9. Ihre Rechte

Sie haben das Recht auf Auskunft über Ihre Daten, auf Berichtigung, auf Löschung, auf Herausgabe Ihrer Daten in einem gängigen Format und auf Widerspruch gegen die Bearbeitung. Wenden Sie sich dazu an service@costix.ch. Sie können sich ausserdem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren bzw. als Person in der EU bei der Aufsichtsbehörde Ihres Landes.

10. Änderungen

Wir können diese Datenschutzerklärung anpassen. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.