Datenschutzerklärung InvoiceLead
Fassung vom 13. Oktober 2026.
1. Verantwortliche Stelle
Die Quantum Liquid LLC, Gesellschaft nach dem Recht von Wyoming, 30 N Gould St, Sheridan, WY 82801, USA, betreibt den Dienst InvoiceLead («InvoiceLead» oder «der Dienst»). Kontakt für Fragen zum Datenschutz: support@invoicelead.io.
Diese Erklärung gilt nach dem schweizerischen Bundesgesetz über den Datenschutz (DSG) und, für Personen in der EU oder im EWR, nach der Datenschutz-Grundverordnung (DSGVO).
2. Betroffene Personen
- Registrierte Nutzerinnen und Nutzer («Nutzer»), die sich mit ihrem Lead-Konto anmelden.
- Kunden, Lieferanten und Kontakte der Nutzer, deren Daten in Offerten, Rechnungen und Buchungen erscheinen («Geschäftsdaten»).
- Besucherinnen und Besucher von invoicelead.io.
3. Bearbeitete Daten
3.1 Konto
InvoiceLead verwaltet keine Passwörter. Die Anmeldung erfolgt über das Lead-Konto, den gemeinsamen Identitätsdienst der Lead-Anwendungen, betrieben von der Quantum Liquid LLC (erplead.io). InvoiceLead erhält und speichert: die Kennung des Lead-Kontos, E-Mail-Adresse, Name, Sprache, Organisation und Rolle, das InvoiceLead-Abo und die zugehörigen Rechte.
3.1a Abo
Für ein InvoiceLead-Abo (Pro, Pro+) läuft die Zahlung über Stripe. Stripe erhält den Namen der Organisation, die E-Mail-Adresse der abschliessenden Administratorin oder des abschliessenden Administrators, die Rechnungsadresse, eine allfällige MWST-Nummer und die Kartendaten, die bei Stripe eingegeben werden. InvoiceLead speichert die Stripe-Kennungen von Kunde und Abo, das Abo, die Periode, den Status und das Enddatum und meldet sie dem Lead-Konto. InvoiceLead speichert keine Kartendaten.
3.2 Geschäftsdaten
Angaben zu Kunden und Lieferanten, Offerten, Rechnungen, Zahlungen, Buchungen, MWST-Abrechnungen und Belege, die der Nutzer erfasst. Für diese Daten ist der Nutzer Verantwortlicher und InvoiceLead Auftragsbearbeiter gemäss Auftragsbearbeitungsvertrag (AVV).
3.3 Technische Daten
Sicherheitsprotokolle (Datum, Aktion, IP-Adresse der Anfrage) und ein Prüfprotokoll sensibler Aktionen (Anmeldung, Ausstellung eines Belegs, Änderung der Einstellungen).
InvoiceLead setzt zum Zeitpunkt dieser Fassung weder Reichweitenmessung noch Werbe-Cookies ein.
4. Zwecke und Rechtsgrundlagen
| Zweck | Rechtsgrundlage |
|---|---|
| Bereitstellung des Dienstes (Konto, Offerten, Rechnungen, Buchhaltung) | Vertragserfüllung (DSGVO Art. 6 Abs. 1 lit. b) |
| Sicherheit, Missbrauchsschutz, Prüfprotokoll | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) |
| Gesetzliche Pflichten (Buchführung, Behördenanfragen) | Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) |
| Bearbeitung der Geschäftsdaten im Auftrag des Nutzers | Auftragsbearbeitung (Art. 28 DSGVO, Art. 9 DSG) |
5. Aufbewahrung
- Konto: während der Nutzung, danach Löschung 30 Tage nach Kündigung, vorbehaltlich gesetzlicher Pflichten.
- Geschäftsdaten: solange der Nutzer sie behält. Der Nutzer bleibt verpflichtet, Bücher und Belege zehn Jahre aufzubewahren (Art. 958f OR); InvoiceLead stellt vor jeder Kündigung einen vollständigen Export bereit.
- Sitzungen: 12 Stunden. Sicherheitsprotokolle: 12 Monate. Prüfprotokoll: so lange wie die Daten der Organisation.
6. Auftragsbearbeiter und Hosting
| Auftragsbearbeiter | Aufgabe | Standort |
|---|---|---|
| Vercel Inc. | Hosting der Anwendung | USA (Cleveland, Ohio) |
| Neon (Databricks, Inc.) | Datenbank | USA (AWS us-east-2, Ohio) |
| Stripe, Inc. | Zahlung der InvoiceLead-Abos | USA |
Änderungen dieser Liste werden mindestens 30 Tage im Voraus angekündigt.
7. Bekanntgabe ins Ausland
Die Daten werden in den USA gespeichert, wo auch die Gesellschaft ihren Sitz hat. Die Übermittlung stützt sich auf die Teilnahme der Anbieter am Swiss-U.S. und am EU-U.S. Data Privacy Framework, soweit vorhanden, sonst auf die Standardvertragsklauseln der EU-Kommission, die vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) anerkannt sind. Die Daten sind bei der Übertragung und im Ruhezustand verschlüsselt.
8. Rechte der betroffenen Personen
Jede Person kann Auskunft, Berichtigung, Löschung, Einschränkung und Herausgabe ihrer Daten verlangen und einer Bearbeitung aus berechtigtem Interesse widersprechen. Anfragen an support@invoicelead.io werden innert 30 Tagen beantwortet.
Kunden und Kontakte eines Nutzers wenden sich zuerst an diesen; InvoiceLead leitet eingehende Anfragen weiter.
Beschwerden können beim EDÖB (www.edoeb.admin.ch) oder bei der Aufsichtsbehörde des Wohnsitzes in der EU eingereicht werden.
9. Sicherheit
Verschlüsselung bei der Übertragung (TLS) und im Ruhezustand, Trennung der Daten nach Organisation, Sitzungstoken nur als Hashwert gespeichert, ausgestellte Belege unveränderbar, Prüfprotokoll, eingeschränkte und protokollierte Administratorzugriffe. Bei einer Datenschutzverletzung mit Risiko werden Behörden und Betroffene fristgerecht informiert.
10. Künstliche Intelligenz
Daten der Nutzer und ihrer Kunden werden nie zum Training von KI-Modellen verwendet.
11. Cookies
InvoiceLead verwendet nur technisch notwendige Cookies: Sitzung, laufende Anmeldung, Sprache.
12. Änderungen
Wesentliche Änderungen werden mindestens 30 Tage vor Inkrafttreten per E-Mail oder in der Anwendung angekündigt.