Datenschutzerklärung
Stand: 21. September 2026 · gemäss revidiertem Schweizer Datenschutzgesetz (revDSG)
Der Schutz Ihrer Personendaten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche Daten wir im Zusammenhang mit dieser Website (nunia.ch), dem öffentlichen Systemrundgang (demo.nunia.ch), der Anwendung (app.nunia.ch) sowie unseren Informations- und Kampagnenmails bearbeiten.
1. Verantwortliche Stelle
2. Bearbeitete Daten
a) Beim Besuch der Website
Beim Aufruf der Website werden technisch notwendige Daten durch unseren Hosting-Dienstleister in Server-Logdateien erfasst (z. B. gekürzte IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browsertyp). Dies dient dem sicheren und stabilen Betrieb und stützt sich auf unser berechtigtes Interesse.
b) nunia-Assistent auf der Website
Auf der Website können Sie über einen Chat-Assistenten Fragen zur Software stellen. Ihre Eingaben werden zur Beantwortung an einen KI-Dienst übermittelt (siehe Ziff. 4). Für die Nutzung ist keine Anmeldung erforderlich. Zur Begrenzung der Anfragen (Schutz vor Missbrauch und Kostendeckel) halten wir Ihre IP-Adresse kurzzeitig – höchstens eine Stunde – im Arbeitsspeicher des Servers; sie wird weder dauerhaft gespeichert noch mit Ihren Fragen verknüpft.
c) Kontaktaufnahme
Wenn Sie uns per E-Mail kontaktieren, bearbeiten wir die von Ihnen mitgeteilten Angaben zur Bearbeitung Ihrer Anfrage.
d) Nutzung der Anwendung (app.nunia.ch)
Für die Anwendung ist ein Benutzerkonto erforderlich. Dabei bearbeiten wir Konto- und Nutzungsdaten sowie die von Ihnen erfassten Mandats- und Abschlussdaten. In Bezug auf die von Ihnen erfassten Mandatsdaten handeln wir als Auftragsbearbeiterin; verantwortlich bleiben Sie als Treuhandunternehmen/Kundin. Die Anwendung führt ein Aktivitätsprotokoll (wer hat wann welche Aktion ausgeführt, z. B. Anmeldung, Freigabe, Löschung) mit IP-Adresse und Browserkennung; es dient der Nachvollziehbarkeit und der Sicherheit Ihres Unternehmens. Aufbewahrung siehe Ziff. 11.
3. Zwecke und Grundsätze
Wir bearbeiten Personendaten nach Treu und Glauben, verhältnismässig und zweckgebunden – zum Betrieb, zur Sicherheit und Weiterentwicklung von Website und Anwendung sowie zur Beantwortung von Anfragen.
4. Bekanntgabe an Dritte / Auftragsbearbeiter
Wir setzen sorgfältig ausgewählte Dienstleister ein, die Daten in unserem Auftrag bearbeiten:
- Hosting: Server-Infrastruktur in der Schweiz (Exoscale).
- KI-Dienst (Assistent): Amazon Web Services (AWS) – die Anfragen laufen über AWS Bedrock, Verarbeitung innerhalb der EU (Endpunkt Zürich, eu-central-2) auf Anthropic-Claude-Modellen. Die Verarbeitung findet innerhalb der EU statt (Modell-Inferenz EU-weit, Endpunkt Zürich); die Daten verlassen den EU-Raum nicht und werden nicht zum Training von Modellen verwendet. Bei textbasierten Anfragen werden identifizierende Angaben vor dem Versand pseudonymisiert; bei Dokumenten (PDF/Bild) ist dies nicht möglich, da sie im Original gelesen werden müssen.
- E-Mail-Versand: Amazon Web Services (Amazon SES) in der Region Zürich (eu-central-2). Unzustellbarkeits- und Beschwerdemeldungen des Empfangssystems werden der E-Mail-Adresse zugeordnet und sperren weitere Zusendungen.
- Digitale Signatur: Skribble (Schweiz), sofern Sie die Signaturfunktion nutzen; für qualifizierte Signaturen wirkt der Zertifikatsdienst von Swisscom (Schweiz) mit. Alternativ DeepSign/DeepBox (Schweiz), sofern Ihr Unternehmen diesen Anbieter angebunden hat.
- Demo-Termine (Website): Buchen Sie über unsere Website einen Demo-Termin, übermitteln wir Name, E-Mail-Adresse und Terminzeit an Zoom Communications (USA) zur Erstellung des Videokonferenz-Termins. Es gelten die EU-Standardvertragsklauseln von Zoom. Zur Ermittlung der verfügbaren Termine prüft unser System die Frei-/Belegt-Zeiten der Kalender unserer Mitarbeitenden bei Google (Google Ireland Ltd.); dabei werden keine Daten der Besucherinnen und Besucher an Google übermittelt und keine Termininhalte gelesen.
- Eigene Ablage (optional): Bindet Ihr Unternehmen eine eigene Dokumentablage an (WebDAV/DeepBox), werden Belege direkt dorthin übertragen – an den von Ihrem Unternehmen gewählten Anbieter.
Abrufe ohne Personenbezug bzw. bei Behörden: Die Anwendung ruft Wechselkurse bei der ESTV und – als Ausweichquelle – beim öffentlichen Dienst frankfurter.app (EZB-Daten) ab; dabei werden keine Personendaten übermittelt. Für Firmenabfragen (Handelsregister Zefix, RAB-Register, AHV/ESTV-Merkblätter) wird der Firmenname an die jeweilige Behörde übermittelt.
Eine Bekanntgabe an weitere Dritte erfolgt nur, soweit gesetzlich vorgeschrieben oder zur Vertragserfüllung erforderlich.
5. Support und Assistentin in der Software
In der Anwendung können Sie über den Hilfebereich eine Supportanfrage stellen oder die Assistentin zur Bedienung der Software befragen. Dabei bearbeiten wir:
- Kontext der Anfrage: aufgerufene Route (Seite) in der Software, Hilfebereich, Softwareversion und Browser-Kern – damit wir Ihre Frage einordnen und Fehler nachstellen können.
- Text der Anfrage: pseudonymisiert – Namen von Mandaten und Personen, AHV-Nummern, IBAN, E-Mail-Adressen und Telefonnummern werden vor der Verarbeitung durch Platzhalter ersetzt.
- Bildschirmfotos: nur, wenn Sie das Mitsenden ausdrücklich bestätigen.
Zweck und Grundlage: Vertragserfüllung – der Support ist Teil der Softwareleistung. Einsicht hat ausschliesslich das Support-Team der fastview ag. Für die automatische Vorbearbeitung der Anfragen und die Antworten der Assistentin findet die KI-Verarbeitung innerhalb der EU statt (AWS Bedrock, Endpunkt Zürich, eu-central-2, siehe Ziff. 4); Ihre Eingaben werden nicht zum Training von Modellen verwendet.
Aufbewahrung: Supportanfragen (Tickets) werden 24 Monate nach Abschluss gelöscht, Bildschirmfotos nach 90 Tagen. Auskunft und Löschung: gruezi@nunia.ch.
6. Cookies und Tracking
Diese Website (nunia.ch) verwendet keine Analyse-, Marketing- oder Tracking-Cookies und bindet keine externen Analysedienste (z. B. Google Analytics) ein.
Technisch notwendige Cookies setzt die Anwendung (app.nunia.ch): ein Sitzungs-Cookie zur Aufrechterhaltung der angemeldeten Sitzung, ein Cookie zum Schutz vor Anfragefälschung (CSRF) und ein Cookie mit dem gewählten Bereich (Treuhand/Revision, ein Jahr). Das Kundenportal setzt ein Cookie mit der Vorgangskennung. Ohne diese Cookies ist eine Anmeldung bzw. Nutzung nicht möglich; sie enthalten keine Profil- oder Werbedaten.
Zuordnungs-Cookie bei persönlichem Link: Öffnen Sie den Systemrundgang (demo.nunia.ch)
über einen persönlichen Link – aus einer Informations- oder Kampagnenmail, einer Einladung oder von unserem
Vertrieb –, setzen wir dort ein Cookie (crm_lead, nur serverseitig lesbar, 90 Tage). Es ordnet
Ihre Aufrufe im Rundgang Ihrer E-Mail-Adresse zu (Ziff. 7). Ohne persönlichen Link wird dieses Cookie nicht
gesetzt. Widerspruch: Nutzen Sie den Abmeldelink in der E-Mail oder löschen Sie das Cookie
in Ihrem Browser; danach erfolgt keine weitere Zuordnung.
Zur Verbesserung unseres Angebots führen wir eine eigene, anonyme Reichweitenmessung («first-party»): Wir erfassen aggregiert Seitenaufrufe, angeklickte Schaltflächen, Scrolltiefe und Verweildauer sowie die Herkunft (Referrer/Kampagnen-Parameter). Dabei werden keine Cookies gesetzt und keine IP-Adressen im Klartext gespeichert – die Sitzung wird serverseitig zu einem täglich wechselnden, nicht rückführbaren Schlüssel anonymisiert. Es findet keine geräteübergreifende Wiedererkennung und kein Profiling statt, und die Daten werden nicht an Dritte weitergegeben. Senden Sie ein «Do Not Track»-Signal, erheben wir gar nichts.
7. Systemrundgang und Demo
Der Systemrundgang (demo.nunia.ch) ist ohne Registrierung nutzbar. Rufen Sie ihn über einen persönlichen Link auf, sind darin Ihre E-Mail-Adresse sowie – soweit uns bekannt – Name und Firma hinterlegt (signiert, 90 Tage gültig). Wir ordnen dann zu, welche Funktionsbereiche (Module) Sie im Rundgang aufrufen, und halten dies als Interessensignal in unserem Kundenbeziehungssystem fest (Ziff. 10). Zweck: Vorbereitung eines Gesprächs durch unseren Vertrieb und Verbesserung des Produkts. Inhalte, die Sie im Rundgang eingeben, sind Musterdaten und werden nicht ausgewertet.
Ende der Zuordnung: Die Zuordnung endet mit dem Ablauf des Links und des Cookies nach 90 Tagen, vorher durch den Abmeldelink in unseren E-Mails oder durch Löschen des Cookies. Öffnen Sie den Rundgang direkt über die Website, erfolgt keine personenbezogene Zuordnung.
8. Informations- und Kampagnenmails
Interessentinnen und Interessenten, die mit uns Kontakt aufgenommen, eine Demo gebucht, sich zu einer Veranstaltung angemeldet oder uns ihre Adresse überlassen haben, erhalten Informations- und Kampagnenmails zu nunia. Diese E-Mails enthalten ein Zählpixel (misst, ob die E-Mail geöffnet wurde) und Messlinks (Klicks laufen über eine kurze Weiterleitung). Öffnung und Klicks werden Ihrer E-Mail-Adresse zugeordnet; die Messlinks sind 90 Tage gültig. Zweck: Erfolgsmessung der Kampagne und Nachverfolgung durch unseren Vertrieb. Blockiert Ihr E-Mail-Programm das Laden von Bildern, findet keine Öffnungsmessung statt.
Empfängerinnen und Empfänger mit einer Adresse in einer Länder-Domain der EU oder des EWR (z. B. .de, .at, .fr, .it, .eu) erhalten unsere E-Mails ohne Zählpixel und ohne Klickmessung; die Links führen direkt zum Ziel.
Abmeldung: Jede E-Mail enthält einen Abmeldelink («Keine weiteren E-Mails erhalten») und den Standard-Abmeldemechanismus der E-Mail-Programme (List-Unsubscribe). Die Abmeldung beendet den Versand und die weitere Zuordnung von Öffnungen, Klicks und Rundgang-Signalen zu Ihrer Adresse.
9. Veranstaltungen
Zu Veranstaltungen laden wir per E-Mail mit persönlichem Link ein. Ein Klick auf den Einladungslink wird Ihrer E-Mail-Adresse zugeordnet und in unserem Kundenbeziehungssystem vermerkt. Melden Sie sich an, legen wir dazu einen Kontakt an (Name, Firma, E-Mail-Adresse, Teilnahmeangaben) und führen Sie auf der Gästeliste der Veranstaltung; die Angaben dienen der Organisation und Durchführung des Anlasses und der Nachbearbeitung durch unseren Vertrieb. Der Abmeldelink (Ziff. 8) gilt auch für Einladungen.
10. Nutzungssignale im Kundenbeziehungssystem (CRM)
Kontaktangaben und die in Ziff. 7–9 beschriebenen Signale (Öffnung und Klick von E-Mails, aufgerufene Module im Systemrundgang, Terminbuchung, Veranstaltungsklick und -anmeldung, Kontaktformular) speichern wir in unserem eigenen Kundenbeziehungssystem in einer Datenbank in der Schweiz (Exoscale); wir setzen kein CRM eines Drittanbieters ein. Zugriff hat ausschliesslich das Vertriebs- und Betreiberteam der fastview ag. Aus den Signalen leitet das System eine Einstufung des Interesses ab; sie ist ein Hinweis für unsere Mitarbeitenden und führt zu keiner automatisierten Entscheidung mit Rechtswirkung. Grundlage ist unser berechtigtes Interesse an der Ansprache von Geschäftskunden; Sie können der Bearbeitung jederzeit widersprechen.
Aufbewahrung: Nutzungssignale bewahren wir höchstens 24 Monate nach dem letzten Signal auf; danach anonymisieren wir den Personenbezug automatisiert. Auskunft und Löschung: gruezi@nunia.ch.
11. Aufbewahrung
Wir bewahren Personendaten nur so lange auf, wie es für die genannten Zwecke oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist, und löschen bzw. anonymisieren sie danach. Insbesondere gelten folgende Fristen:
- Aktivitätsprotokoll der Anwendung (Ziff. 2 d): Einträge werden nach 3 Jahren gelöscht; IP-Adresse und Browserkennung werden bereits nach 12 Monaten aus dem Eintrag entfernt (der Eintrag selbst bleibt bis zur Löschung).
- Supportanfragen: 24 Monate nach Abschluss, Bildschirmfotos 90 Tage (Ziff. 5).
- Nutzungssignale im CRM: höchstens 24 Monate nach dem letzten Signal (Ziff. 10).
- Persönliche Links und Zuordnungs-Cookie: 90 Tage; Abmeldelinks bleiben ein Jahr gültig.
- Mandats- und Abschlussdaten: gemäss den Vorgaben Ihres Unternehmens und den gesetzlichen Aufbewahrungspflichten (in der Regel zehn Jahre).
12. Datensicherheit
Wir treffen angemessene technische und organisatorische Massnahmen: Verschlüsselung der Übertragung (TLS/HTTPS), obligatorische Zwei-Faktor-Anmeldung, strikte Datentrennung – jedes Kundenunternehmen erhält eine eigene, physisch getrennte Datenbank, ergänzt um Zugriffskontrollen auf Datenbankebene – sowie regelmässige Sicherungen.
13. Ihre Rechte
Sie haben im Rahmen des anwendbaren Rechts insbesondere das Recht auf Auskunft, Berichtigung und Löschung sowie das Recht, der Bearbeitung zu widersprechen. Wenden Sie sich dazu an gruezi@nunia.ch. Ihnen steht zudem das Recht zu, sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu beschweren.
14. Änderungen
Wir können diese Datenschutzerklärung jederzeit anpassen. Massgebend ist die jeweils auf dieser Seite veröffentlichte Fassung.