Datenschutzerklärung

Sprache. Diese Erklärung wird auf Englisch, Französisch, Deutsch und Italienisch veröffentlicht. Der englische Text ist die Referenzfassung; die Übersetzungen beschreiben dieselben Bearbeitungen und schränken keines Ihrer Rechte aus dem Datenschutzrecht ein.

Diese Datenschutzerklärung erklärt, welche Personendaten ToupieSoft über die Website https://toupiesoft.ch (ToupieSoft) und das Produkt officepress erhebt, warum sie erhoben werden, wie lange sie aufbewahrt werden und welche Rechte Sie haben. Sie ist zum Lesen geschrieben, nicht zum Überblättern.

1. Kurzfassung

• Die Software selbst sendet uns nichts. Sie läuft auf Ihrer Infrastruktur, enthält keine Telemetrie und übermittelt uns Ihre Dokumente nie.
• Wir erheben, was ein Konto, eine Bestellung und ein Supportgespräch erfordern — und wenig darüber hinaus.
• Dokumente, die Sie in die Demo hochladen, werden automatisch gelöscht, standardmässig nach 180 Minuten.
• Wir setzen keine Werbung, keine Tracker Dritter, kein CDN und keine Social Plugins ein. Es gibt keine Tracking-Cookies, und deshalb sehen Sie kein Cookie-Banner.
• Die Daten werden in der Schweiz gehostet. Die einzige regelmässige Übermittlung ins Ausland geht für Zahlungen an Stripe.

2. Verantwortlicher und Kontakt

2.1 Verantwortlich für die hier beschriebene Bearbeitung ist:

ToupieSoft

Schweiz E-Mail: noreply@toupiesoft.ch

Vertreten durch ToupieSoft. Unternehmens-Identifikationsnummer , soweit eingetragen.

2.2 Für alle Datenschutzanliegen — Gesuche, Fragen, Beschwerden — schreiben Sie bitte an **. Wir antworten auf Englisch, Französisch oder Deutsch — bitte schreiben Sie uns in einer dieser drei Sprachen.

2.3 Nach schweizerischem Recht sind wir nicht verpflichtet, einen Datenschutzberater zu benennen, und haben keinen benannt. Gesuche bearbeitet ToupieSoft.

3. Anwendbares Recht

3.1 Unser primärer Rahmen ist das Bundesgesetz über den Datenschutz (DSG / revDSG) samt Verordnung.

3.2 Soweit die Datenschutz-Grundverordnung der EU (DSGVO) auf eine bestimmte Bearbeitung anwendbar ist — namentlich wenn wir Personen in der EU oder im EWR Waren oder Dienstleistungen anbieten —, halten wir sie ebenfalls ein, und die nachstehend genannten Rechtsgrundlagen von Art. 6 Abs. 1 DSGVO gelten.

3.3 Wo die beiden Rahmen voneinander abweichen, wenden wir den Standard an, der Ihnen mehr Schutz bietet.

4. Was wir erheben, wozu und auf welcher Rechtsgrundlage

4.1 Kontodaten

Was: E-Mail-Adresse, Name, Firmenname, Land, der bei der Registrierung angegebene Anwendungsfall, Ihre Sprache, das Passwort (nur als Hash gespeichert) und — wenn Sie das Häkchen setzen — Ihre Einwilligung in Marketing-E-Mails.

Wozu: um Ihr Konto anzulegen und zu betreiben, Sie zu authentifizieren, Ihnen Zugang zu Demo, Tickets, Downloads und Lizenzen zu geben und zu verstehen, für wen das Produkt gedacht ist.

Rechtsgrundlage: Vertragserfüllung und vorvertragliche Massnahmen (Art. 6 Abs. 1 lit. b DSGVO); für den angegebenen Anwendungsfall unser berechtigtes Interesse, die Nachfrage zu verstehen (Art. 6 Abs. 1 lit. f DSGVO); für Marketing-E-Mails Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.

Aufbewahrung: solange das Konto besteht, danach Löschung, vorbehaltlich Ziffer 4.5.

4.2 Demo-Uploads

Was: die Dateien, die Sie in die Online-Demo hochladen, das konvertierte Ergebnis, die mit Wasserzeichen versehenen Vorschaubilder und technische Metadaten (Dateiname, Grösse, Format, Konvertierungsdauer, Fehler).

Wozu: um Ihr Dokument zu konvertieren und Ihnen das Ergebnis zu zeigen, damit Sie die Konvertierungsqualität an Ihren eigenen Dokumenten beurteilen können, bevor Sie kaufen.

Rechtsgrundlage: Durchführung einer vorvertraglichen Massnahme auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse, das Produkt vorzuführen (Art. 6 Abs. 1 lit. f DSGVO).

Aufbewahrung: hochgeladene Dateien, konvertierte Ausgabe und Vorschauen werden nach der auf der Website konfigurierten Aufbewahrungsdauer automatisch gelöscht, standardmässig nach 180 Minuten. Die geltende Dauer wird auf der Demo-Seite angezeigt. Sie können eine Konvertierung jederzeit früher aus der Demo-Oberfläche löschen.

Einzelheiten: siehe Ziffer 5.

4.3 Fehlerberichte und ihre Anhänge

Was: das Ticket, das Sie schreiben, und jede Datei, die Sie anhängen — typischerweise das falsch konvertierte Dokument und, wenn Sie eines beilegen, ein Referenz-PDF mit dem erwarteten Ergebnis. Ausserdem die technischen Angaben, die Sie machen (Version, Plattform, Fehlermeldung).

Wozu: um den Fehler zu reproduzieren, zu diagnostizieren und zu beheben.

Rechtsgrundlage: Vertragserfüllung und unser berechtigtes Interesse an der Pflege des Produkts (Art. 6 Abs. 1 lit. b und f DSGVO).

Aufbewahrung: Anhänge eines Fehlerberichts werden so lange aufbewahrt, wie das Ticket es erfordert, in jedem Fall aber nicht länger als 60 Tage nach Schliessung des Tickets; danach werden sie automatisch gelöscht. Der Text des Tickets kann im Rahmen der Supporthistorie länger aufbewahrt werden (Ziffer 4.4).

Wichtig: Ein Dokument anzuhängen ist immer freiwillig. Enthält Ihr Dokument persönliche, vertrauliche oder regulierte Daten, schwärzen Sie es bitte oder senden Sie ein reduziertes Muster, das das Problem dennoch reproduziert. Wir sehen uns Anhänge nur insoweit an, wie es zur Diagnose des gemeldeten Fehlers nötig ist. Wir verwenden Ihre Dokumente nicht, um irgendetwas zu trainieren, und wir geben sie nicht weiter.

4.4 Supporttickets und Korrespondenz

Was: Betreff, Nachrichteninhalt, Anhänge ausserhalb von Fehlerbericht-Dateien, Ticketstatus und -verlauf sowie die zugehörige E-Mail-Korrespondenz.

Wozu: um Ihnen zu antworten, den Fall zu dokumentieren und die Dokumentation zu verbessern.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); berechtigtes Interesse an einem Nachweis des Vereinbarten (Art. 6 Abs. 1 lit. f DSGVO).

Aufbewahrung: in der Regel für die Dauer der Kundenbeziehung zuzüglich der anwendbaren Verjährungsfrist; danach Löschung.

4.5 Bestellungen, Rechnungen und Lizenzdaten

Was: Firmenname, Rechnungsadresse, Land, Mehrwertsteuernummer soweit angegeben, Bestellreferenz, Stufe, Währung, Betrag, Zahlungsstatus, Rechnung, Lizenzkennung, Gültigkeitsdauer und die Kennungen des für Sie erzeugten personalisierten Pakets.

Wozu: um den Vertrag zu schliessen und zu erfüllen, die Lizenz auszustellen, Rechnungen zu erstellen und Buchführungs- und Steuerrecht einzuhalten.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).

Aufbewahrung: zehn (10) Jahre ab dem Ende des betreffenden Geschäftsjahres, wie es das schweizerische Buchführungsrecht verlangt (Art. 958f OR). Aus diesem Grund aufbewahrte Daten sind für jede andere Nutzung gesperrt. Beachten Sie, dass diese Pflicht einem Löschbegehren für die betroffenen Datensätze vorgeht (Ziffer 12.4).

4.6 Zahlungsdaten

Was: Wir erhalten und speichern Ihre vollständige Kartennummer nicht. Stripe wickelt die Zahlung ab und meldet uns die Bestätigung, den Betrag, die Währung, die Art des Zahlungsmittels, die letzten vier Ziffern und die Kartenmarke, den Rechnungsnamen, das Land und die Mehrwertsteuernummer sowie die Kennungen, die die Zahlung mit der Bestellung verbinden.

Wozu: um die Zahlung entgegenzunehmen, sie abzustimmen und die Rechnung zu erstellen.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).

Aufbewahrung: wie in Ziffer 4.5.

Empfänger: Stripe — siehe Ziffern 9 und 10.

4.7 Transaktions-E-Mails

Was: Ihre E-Mail-Adresse, die gesendete Nachricht und der Zustellstatus (angenommen, zugestellt, zurückgewiesen).

Wozu: um Ihnen die E-Mails zu senden, die Sie brauchen — Adressbestätigung, Passwortzurücksetzung, Bestellbestätigung, Lizenzauslieferung, Verlängerungs- und Ablaufhinweise, Antworten auf Tickets.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

Aufbewahrung: Zustellprotokolle für kurze Zeit zur Fehlersuche; die zugrunde liegenden Datensätze wie in der jeweiligen Kategorie oben.

Hinweis: Transaktions-E-Mails enthalten keine Zählpixel und kein Klick-Tracking.

4.8 Marketing-E-Mails

Was: E-Mail-Adresse und Sprache, sofern Sie eingewilligt haben.

Wozu: um gelegentlich Produktneuigkeiten zu senden.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie Art. 3 lit. o des Bundesgesetzes gegen den unlauteren Wettbewerb.

Aufbewahrung: bis Sie die Einwilligung widerrufen. Jede Nachricht enthält einen Abmeldelink, und Sie können die Einstellung in Ihrem Konto ändern. Der Widerruf hat keine Auswirkung auf Ihr Konto oder Ihre Lizenzen.

4.9 Serverprotokolle

Was: IP-Adresse, Datum und Uhrzeit, angeforderte URL, HTTP-Status, Referrer, User Agent sowie bei Sicherheitsereignissen das betroffene Konto und der Ausgang.

Wozu: um die Website zu betreiben, Störungen zu diagnostizieren und Missbrauch zu erkennen und einzudämmen — Brute-Force-Versuche, Scraping, Denial of Service.

Rechtsgrundlage: berechtigtes Interesse an Sicherheit und Stabilität des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

Aufbewahrung: gewöhnliche Webserver-Protokolle werden 30 Tage aufbewahrt. Sicherheitsrelevante Aufzeichnungen — fehlgeschlagene Anmeldungen, Ratenbegrenzungen, administrative Handlungen im Audit-Log — bis zu 12 Monate, und länger, soweit dies zur Verfolgung eines konkreten Vorfalls nötig ist.

4.10 Reichweitenmessung

4.10.1 Wir verwenden weder Google Analytics noch einen vergleichbaren Analysedienst Dritter.

4.10.2 Soweit eine Reichweitenmessung überhaupt aktiviert ist, handelt es sich um eine selbst gehostete, datenschutzfreundliche Messung auf unserer eigenen Infrastruktur in der Schweiz, die Seitenaufrufe, Referrer und Land aggregiert erfasst — ohne Cookies, ohne seitenübergreifende Kennungen und ohne Profiling. IP-Adressen werden nur vorübergehend genutzt, um daraus ein Land abzuleiten, und nicht in den Messdaten gespeichert.

4.10.3 Es werden keine Messdaten an Dritte weitergegeben, und sie werden nicht mit Ihren Kontodaten zusammengeführt.

5. Die Demo im Einzelnen

5.1 Wer sie nutzen kann. Die Demo steht registrierten Nutzerinnen und Nutzern offen; das erlaubt uns, Missbrauch zu verhindern und Konvertierungen einer Sitzung zuzuordnen.

5.2 Wie sie läuft. Ihre Datei wird in einer isolierten Sandbox konvertiert, ohne Zugriff auf die Daten anderer. Das Ergebnis wird Ihnen als Vorschaubilder mit Wasserzeichen gezeigt, nicht als herunterladbares PDF, damit die Demo nicht als kostenloser Konvertierungsdienst genutzt werden kann.

5.3 Wer hineinsieht. Niemand sieht sich Ihre Datei routinemässig an. Die Konvertierung ist automatisiert. Eine Mitarbeiterin oder ein Mitarbeiter darf eine Datei nur ansehen, wenn Sie sie an einen Fehlerbericht angehängt haben (Ziffer 4.3) oder wenn wir eine konkrete technische Störung oder einen vermuteten Missbrauch des Dienstes untersuchen.

5.4 Löschung. Dateien, konvertierte Ausgabe und Vorschauen werden nach Ablauf der Aufbewahrungsdauer — standardmässig 180 Minuten — von einem automatischen Auftrag entfernt. Die Löschung umfasst die hochgeladene Datei, die erzeugten Artefakte und die temporären Arbeitsdaten. Sicherungskopien des Demo-Speichers werden, soweit vorhanden, innert kurzer Frist rotiert.

5.5 Was wir Sie bitten. Bitte laden Sie keine Dokumente hoch, die besonders schützenswerte Personendaten, Geschäftsgeheimnisse Dritter oder Daten enthalten, zu deren Weitergabe Sie nicht befugt sind. Wenn Sie mit solchen Dokumenten testen müssen, tun Sie es stattdessen auf Ihrer eigenen Maschine, unter einer Testlizenz oder einer Abonnementlizenz: Die Bibliothek konvertiert vollständig in Ihrem eigenen Prozess und sendet uns nie etwas. Da nichts kostenlos abgegeben wird, gibt es keinen unlizenzierten Download, auf den man ausweichen könnte.

6. Die Software selbst

6.1 officepress läuft vollständig auf Ihrer eigenen Infrastruktur. Sie enthält keine Telemetrie, funkt nicht nach Hause, benötigt für die Lizenzprüfung keine Netzverbindung und zählt keine Konvertierungen. Wir erhalten über sie keine Dokumente und haben keinen Einblick, wie Sie sie einsetzen.

6.2 Jedes Paket erhält einen individuellen Fingerabdruck, damit eine durchgesickerte Kopie zurückverfolgt werden kann. Die dabei verwendeten Kennungen identifizieren die Lizenz, nicht die Person, die sie nutzt, und werden von der Software nirgendwohin übermittelt. Sie werden auch in die Metadaten der erzeugten PDF geschrieben (/Producer und /ID); diese Kennungen enthalten keine Personendaten über Autor oder Inhalt des Dokuments.

6.3 Da wir über die Software auf keine Dokumentdaten einwirken, sind wir für die Konvertierungen, die Sie ausführen, nicht Ihr Auftragsbearbeiter. Sie bleiben verantwortlich für Ihre eigenen Dokumente. Soweit wir in einem Supportkontext tatsächlich Personendaten in Ihrem Auftrag bearbeiten, schliessen wir auf Anfrage einen Auftragsbearbeitungsvertrag ().

7. Cookies

Wir setzen den kleinsten Satz Cookies ein, mit dem die Website funktioniert. Keines davon verfolgt Sie, und keines wird an Dritte weitergegeben.

7.1 Es gibt keine Werbe-Cookies, keine Analyse-Cookies, keine Social-Media-Cookies und keine Cookies Dritter. Wir binden weder externe Schriften noch ein CDN noch Social Plugins ein, sodass durch das Laden der Seite kein Dritter Ihre IP-Adresse erhält.

7.2 Deshalb zeigen wir kein Cookie-Banner. Wir sagen das offen, statt ein Banner der Form halber einzublenden: Nach schweizerischem Recht und nach den im EWR angewandten ePrivacy-Regeln benötigen Cookies, die unbedingt erforderlich sind oder lediglich eine von Ihnen geäusserte Präferenz speichern, keine Einwilligung. Sollten wir je ein Cookie hinzufügen, das eine Einwilligung erfordert, holen wir sie ein, bevor wir es setzen.

7.3 Sie können Cookies in Ihrem Browser jederzeit löschen. Das Löschen des Sitzungs-Cookies meldet Sie ab; das Löschen des Sprach-Cookies setzt die Website auf ihre Standardsprache zurück.

7.4 Den lokalen Speicher des Browsers nutzen wir nur für vorübergehenden Oberflächenzustand (etwa den Zustand der Demo-Ansicht). Er enthält keine Kennungen, mit denen Sie verfolgt würden.

8. Empfänger und Auftragsbearbeiter

Wir verkaufen keine Personendaten und geben sie nur so weiter, wie hier beschrieben.

8.1 Stripe — Zahlungsabwicklung. Stripe Payments Europe, Ltd. (Irland) und verbundene Stripe-Gesellschaften, darunter Stripe, Inc. (Vereinigte Staaten), erhalten die für die Abwicklung Ihrer Zahlung erforderlichen Rechnungs- und Zahlungsdaten. Stripe handelt teils als unser Auftragsbearbeiter, teils als eigenständiger Verantwortlicher für Betrugsprävention und eigene regulatorische Pflichten, nach seiner eigenen Datenschutzerklärung.

8.2 Hosting-Anbieter — Website, Datenbank, Demo-Sandbox und Sicherungskopien werden in der Schweiz gehostet. Unser Hosting-Anbieter handelt als unser Auftragsbearbeiter auf Grundlage einer schriftlichen Vereinbarung und darf die Daten nicht für eigene Zwecke nutzen. Der Anbieter ist in unserem Impressum unter https://toupiesoft.ch/de/legal/impressum genannt, und wir nennen ihn auf Anfrage unter .

8.3 E-Mail-Anbieter — ausgehende E-Mails (Bestätigung, Bestellungen, Lizenzen, Ticketantworten) werden über unseren E-Mail-Anbieter versandt, der als unser Auftragsbearbeiter handelt. Der Anbieter bearbeitet die Empfängeradresse, die Nachricht und den Zustellstatus.

8.4 Berufliche Berater und Behörden — unsere Buchhaltung und Revision, soweit für die Buchführung erforderlich, sowie Gerichte oder Behörden, soweit wir zur Offenlegung verpflichtet sind. Wir legen nur offen, was verlangt wird, und informieren Sie, soweit uns das gestattet ist.

8.5 Unternehmensübertragung — wird das Geschäft auf eine zu seiner Fortführung gegründete Gesellschaft oder auf einen Rechtsnachfolger übertragen, können Kundendaten mitübertragen werden. Der Empfänger ist an diese Erklärung gebunden, und Sie werden informiert.

8.6 Alle Auftragsbearbeiter sind durch schriftliche Vereinbarungen mit Vertraulichkeits- und Sicherheitspflichten gebunden und bearbeiten Daten nur nach unseren Weisungen.

9. Übermittlungen ins Ausland

9.1 Die Daten werden in der Schweiz gespeichert und bearbeitet. Wir übermitteln sie nicht regelmässig anderswohin.

9.2 Die Ausnahme ist Stripe, zu dessen Gruppe Gesellschaften in den Vereinigten Staaten gehören. Übermittlungen an Stripe-Gesellschaften ausserhalb der Schweiz und des EWR erfolgen auf Grundlage der Standardvertragsklauseln der Europäischen Kommission, die der Schweizerische Bundesrat mit dem Schweizer Addendum anerkannt hat, zusammen mit den ergänzenden Massnahmen von Stripe, oder auf Grundlage eines anderen rechtmässigen Übermittlungsmechanismus, auf den sich Stripe stützt.

9.3 Übermittlungen, die zur Erfüllung eines Vertrags mit Ihnen oder zur Feststellung oder Ausübung von Rechtsansprüchen erforderlich sind, können sich auch auf Art. 17 DSG und Art. 49 DSGVO stützen.

9.4 Sollte ein Auftragsbearbeiter Daten aus der Schweiz oder dem EWR verlagern, würden wir zuvor sicherstellen, dass eine gleichwertige Garantie greift.

10. Sicherheit

Wir treffen unter anderem folgende Massnahmen:

• Verschlüsselung bei der Übertragung — die Website wird ausschliesslich über TLS ausgeliefert, mit HTTP Strict Transport Security.
• Passwortspeicherung — Passwörter werden nur als argon2id-Hashes mit passwortindividuellem Salt und bewusst aufwendigen Parametern gespeichert. Wir können Ihr Passwort nicht lesen und senden es nie per E-Mail.
• Zwei-Faktor-Authentifizierung für Mitarbeitende — administrative Konten verlangen einen zweiten Faktor.
• Isolierte Konvertierungs-Sandbox — Demo-Konvertierungen laufen in einer isolierten Umgebung, getrennt von der Anwendung und von den Daten anderer.
• Automatische Löschung — Demo-Uploads und Anhänge von Fehlerberichten werden durch geplante Aufträge entfernt, sodass die Aufbewahrung nicht davon abhängt, dass jemand daran denkt.
• Geringstmögliche Rechte — Zugriff auf Produktivdaten haben nur die Personen, die ihn brauchen; administrative Handlungen werden in einem Audit-Log festgehalten.
• Ratenbegrenzung und Missbrauchserkennung bei Anmeldung, Registrierung, Upload und Ticketerstellung.
• Sicherungskopien — verschlüsselt, in der Schweiz aufbewahrt und nach einem festgelegten Plan rotiert.
• Upload-Beschränkungen — Grenzen für Dateityp und -grösse, und Verarbeitung der Uploads, ohne ihren Inhalt auszuführen.

Keine Massnahme macht ein System vollkommen sicher. Kommt es zu einer Verletzung der Datensicherheit, die voraussichtlich ein hohes Risiko für Ihre Rechte zur Folge hat, melden wir dies dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) und, soweit erforderlich, Ihnen, gemäss Art. 24 DSG und Art. 33–34 DSGVO.

11. Automatisierte Entscheidungen im Einzelfall

Wir treffen keine Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt und ausschliesslich auf einer automatisierten Bearbeitung beruht. Wir erstellen kein Profil von Ihnen. Automatisierte Prüfungen, die sich auf Betrugs- und Missbrauchsprävention beschränken (etwa Ratenbegrenzung oder das Betrugs-Scoring von Stripe während einer Zahlung), können eine konkrete Handlung blockieren; Sie erreichen unter jederzeit einen Menschen.

12. Ihre Rechte

12.1 Sie haben das Recht auf:

• Auskunft über die Personendaten, die wir über Sie bearbeiten, und über die Bearbeitung;
• Berichtigung unrichtiger oder unvollständiger Daten;
• Löschung Ihrer Daten, vorbehaltlich Ziffer 12.4;
• Einschränkung der Bearbeitung und Widerspruch gegen eine Bearbeitung, die auf unserem berechtigten Interesse beruht, aus Gründen, die sich aus Ihrer Situation ergeben;
• Datenübertragbarkeit — die von Ihnen bereitgestellten Daten in einem gängigen, maschinenlesbaren Format zu erhalten und sie, soweit technisch machbar, an einen anderen Verantwortlichen übermitteln zu lassen;
• Widerruf der Einwilligung jederzeit, ohne dass die Rechtmässigkeit der Bearbeitung vor dem Widerruf berührt wird;
• keiner automatisierten Einzelentscheidung unterworfen zu werden (Ziffer 11).

12.2 Wie Sie sie ausüben. Schreiben Sie an * von der in Ihrem Konto hinterlegten Adresse oder von einer anderen Adresse mit genügend Angaben zu Ihrer Identifikation. Wir antworten innert 30 Tagen*. Ist ein Gesuch komplex, sagen wir Ihnen das und erklären die Verzögerung. Bei echten Zweifeln können wir einen angemessenen Identitätsnachweis verlangen — und verlangen dafür nicht mehr als nötig.

12.3 Selbstbedienung. Für die häufigsten Fälle müssen Sie uns nicht schreiben. In Ihrem Konto können Sie:

• Name, Firma, Land, Anwendungsfall und Sprache einsehen und korrigieren;
• Passwort und Marketing-Einstellung ändern;
• Ihre Daten exportieren — Kontoangaben, Bestellungen, Lizenzen, Tickets und Demo-Verlauf — in einer maschinenlesbaren Datei;
• Ihr Konto löschen, was Ihre Kontodaten, Ihren Demo-Verlauf und Ihr Marketing-Abonnement entfernt.

12.4 Grenzen. Das Löschen Ihres Kontos löscht keine Datensätze, die wir von Gesetzes wegen aufbewahren müssen — insbesondere Bestellungen und Rechnungen, die nach schweizerischem Buchführungsrecht zehn Jahre aufbewahrt werden (Ziffer 4.5) —, ebenso wenig Lizenzdatensätze, die zur Feststellung des Lizenzinhabers nötig sind, oder Daten, die zur Feststellung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden. Solche Daten sind für jede andere Nutzung gesperrt. Wir sagen Ihnen bei einem Löschbegehren, was aufbewahrt wird und warum.

12.5 Kosten. Die Ausübung Ihrer Rechte ist kostenlos. Eine angemessene Gebühr erheben oder ein Gesuch ablehnen dürfen wir nur, wenn es offensichtlich unbegründet oder exzessiv ist, namentlich weil es wiederholt gestellt wird — und wir begründen das.

12.6 Beschwerden. Sie können beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, Schweiz, Beschwerde erheben oder, wenn die DSGVO auf Sie anwendbar ist, bei der Aufsichtsbehörde Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsorts oder des Orts des mutmasslichen Verstosses. Wir würden die Gelegenheit schätzen, die Sache zuerst selbst zu klären.

13. Kinder

Der Dienst richtet sich an Unternehmen und Berufstätige. Er ist nicht für Kinder bestimmt, und wir erheben wissentlich keine Daten von Personen unter 16 Jahren. Wenn Sie glauben, dass sich ein Kind registriert hat, schreiben Sie an , und wir löschen das Konto.

14. Änderungen dieser Erklärung

Wir können diese Erklärung anpassen, wenn sich der Dienst oder die Rechtslage ändert. Die geltende Fassung ist stets unter https://toupiesoft.ch/de/legal/datenschutz veröffentlicht, mit Version und Datum des Inkrafttretens. Betrifft Sie eine Änderung wesentlich, informieren wir registrierte Nutzerinnen und Nutzer vor dem Inkrafttreten per E-Mail. Die weitere Nutzung danach gilt als Kenntnisnahme; erfordert eine Änderung Ihre Einwilligung, holen wir sie gesondert ein.

15. Kontakt

Für jede Frage zu dieser Erklärung oder zu Ihren Daten:

ToupieSoft

Schweiz Datenschutzkontakt: Allgemeiner Kontakt: noreply@toupiesoft.ch

Version 1.0 — in Kraft seit 2026.