Datenschutzerklärung
Quittix – Belege & Buchhaltung für Selbständige und kleine Firmen in der Schweiz.
1. Verantwortlich
Andreas Grobe, Postfach 754, 6612 Ascona, Schweiz · archtum66@gmail.com
2. Daten in der App
- Belegfotos, PDF-Dateien, Buchungen, Rechnungen, Kunden, Lieferanten und Einstellungen speichert die App auf deinem Gerät. Wir haben keinen Zugriff darauf.
- Schaltest du den Sync ein, liegen sie zusätzlich verschlüsselt auf unserem Server (Ziffer 6).
- Sicherungen erstellst du selbst als Datei, auf Wunsch mit Passwort verschlüsselt.
- Die App braucht kein Konto.
3. Kamera und Fotos
Die App greift nur dann auf Kamera oder Fotos zu, wenn du einen Beleg fotografierst oder ein Bild auswählst.
4. Verbindungen der App – nur auf deinen Klick
- KI-Erkennung der Belege: Wenn du sie auslöst, geht das Belegbild verschlüsselt an Anthropic PBC (USA) und wird dort ausgewertet. Anthropic löscht API-Daten in der Regel nach höchstens 30 Tagen, bei Verdacht auf Missbrauch bis nach 2 Jahren. In den USA gilt kein dem schweizerischen gleichwertiger Datenschutz; ohne deinen Klick wird nichts gesendet.
- Wechselkurse: Für Belege in fremder Währung ruft die App Tageskurse ab (ohne Angaben zu deinen Belegen).
5. Abo
Käufe in der iPhone-App wickelt Apple ab. Wir erhalten keine Zahlungsdaten, nur die Information, ob ein Abo aktiv ist. Kündigen kannst du in den Einstellungen deines Apple-Kontos.
6. Sync zwischen deinen Geräten – nur wenn du ihn einschaltest
- Ende-zu-Ende verschlüsselt: Die App verschlüsselt jeden Beleg, jedes Bild und jede Einstellung auf deinem Gerät (AES-256). Der Schlüssel entsteht aus deinem Sync-Code; der Code verlässt deine Geräte nie. Wir können die Daten auf dem Server nicht lesen.
- Gespeichert werden nur die verschlüsselten Daten, eine aus dem Code abgeleitete Raum-Nummer, eine Prüfsumme des Zugangs, Grössen und Zeitpunkte – kein Name, keine E-Mail, kein Konto. Deine IP-Adresse wird beim Abgleich technisch verarbeitet; wir führen kein Zugriffsprotokoll.
- Server: quittix-sync.archtum66.workers.dev bei Cloudflare, Inc. (USA). Die Datenbank (Cloudflare D1) ist auf die EU beschränkt: gespeichert und ausgeführt nur in Rechenzentren in der EU (angemessener Datenschutz nach Anhang 1 DSV).
- Löschung: mit «Beenden und Server-Daten löschen» in den Einstellungen; ohne Zugriff seit 400 Tagen automatisch. Wiederherstellungspunkte der Datenbank (verschlüsselt) höchstens 30 Tage.
7. Diese Website
Die Seiten liegen bei Cloudflare. Beim Aufruf werden technisch nötige Daten (IP-Adresse, Zeit, aufgerufene Seite) für Auslieferung und Sicherheit bearbeitet. Keine Cookies, keine Tracker, keine fremden Inhalte.
8. Deine Rechte
Du kannst Auskunft, Berichtigung und Löschung deiner Personendaten verlangen: archtum66@gmail.com. Beschwerden kannst du beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) einreichen.
Stand: 2. Oktober 2026. Änderungen veröffentlichen wir auf dieser Seite.