Datenschutzerklärung

Stand: 6. November 2026

1. Verantwortlicher

Verantwortlich für die Datenbearbeitung im Zusammenhang mit der Website consello.ch und der Software «Consello» ist die Quadinvest Anstalt, Bendererstrasse 29, 9494 Schaan, Liechtenstein, erreichbar per E-Mail unter leonard@spm.li.

2. Diese Website (Startseite)

Die Startseite setzt keine Cookies ein und verwendet keine Analyse- oder Werbedienste. Beim Aufruf werden durch den Hosting-Anbieter (Netlify, siehe Ziffer 5) technisch bedingt Verbindungsdaten verarbeitet (IP-Adresse, Zeitpunkt, abgerufene Seite).

Kontaktaufnahme erfolgt per E-Mail oder über das Formular auf der Startseite. Das Formular übermittelt Name, Firma, E-Mail-Adresse, die Angabe zur Buchhaltung, das Anliegen, eine allfällige Nachricht und die Sprache der Seite. Im Beispiel-Cockpit können Sie freiwillig eine E-Mail-Adresse hinterlassen, damit der Anbieter sich bei Ihnen meldet. Diese Angaben werden beim Hosting-Anbieter (Netlify, siehe Ziffer 5) gespeichert und nur zur Bearbeitung der Anfrage verwendet. Netlify prüft Einsendungen mit einem Spamfilter (Akismet). Der Anbieter löscht erledigte Anfragen regelmässig.

Führt ein Link mit einem Kennzeichen auf diese Website (etwa von=jordan-x-j12), zeigt dieses, über welchen Beitrag oder Kanal der Link kam. Auf Ihrem Gerät wird es nicht gespeichert. Es geht nur mit, wenn Sie von dort aus das Formular absenden oder sich registrieren, und bleibt dann bei der Anfrage oder bei Ihrem Konto. Ausgewertet wird es nur als Summe je Kanal.

3. Die Software (App)

Bei Nutzung der Software werden folgende Daten bearbeitet:

• Kontodaten: E-Mail-Adresse und Passwort (verschlüsselt gespeichert, für den Anbieter nicht einsehbar) der Nutzerinnen und Nutzer.
• Betriebsdaten: die vom Betrieb erfassten oder importierten Inhalte, z. B. Buchungsjournal, Projekte, Kunden, Team, Ziele. Diese Daten können Personendaten Dritter enthalten (z. B. Mitarbeitende, Kunden des Betriebs); für deren rechtmässige Bekanntgabe ist der Betrieb verantwortlich.
• Technische Daten: Sitzungs- und Protokolldaten, die für Betrieb und Sicherheit erforderlich sind. Die Anmeldung wird im Browser lokal gespeichert (localStorage), damit die Sitzung bestehen bleibt.

Die Bearbeitung erfolgt zur Erfüllung des Vertrags, zur Gewährleistung der Sicherheit und zur Weiterentwicklung der Software.

Verwaltungsdaten des Anbieters

Für den Betrieb der Plattform führt der Anbieter je Kundenbetrieb einige wenige Angaben ausserhalb der Software: Firmenname, Name der Inhaberin oder des Inhabers, Zeitpunkt der Eröffnung, Zeitpunkt der letzten Nutzung, Anzahl der Konten sowie Anzahlen der erfassten Buchungen, Personen, Kunden und Projekte. Dazu kommen Vertragsangaben (Tarif, Preis, allfällige Sperre mit Begründung) und interne Notizen. Inhalte werden dafür nicht gelesen, weder Beträge noch Löhne, Kunden- oder Projektnamen. Diese Angaben dienen der Vertragsabwicklung, der Abrechnung, dem Support und der Missbrauchsabwehr.

Meldungen und Fehlerberichte

Über die Funktion «Etwas melden» sowie bei einem Programmabsturz werden übermittelt: der von Ihnen eingegebene Text, Ihr Name und Ihre Rolle, der Firmenname, der Programmstand, der zuletzt geöffnete Bereich, Fenstergrösse, Spracheinstellung, Online-Zustand und die technische Fehlermeldung. Beträge, Kundennamen, Mailadressen und ähnliche Werte werden vor dem Versand automatisch entfernt. Eine Rückmeldeadresse geben Sie freiwillig an. Meldungen sind nur für den Anbieter einsehbar, nicht für andere Personen Ihres Betriebs.

4. KI-Funktionen

Für KI-Funktionen (z. B. Wochenbericht, Analyse, Hilfe-Chat) werden die dafür nötigen Inhalte über einen Server des Anbieters an den KI-Dienst Anthropic übermittelt und dort zur Erzeugung der Antwort verarbeitet. Die Übermittlung erfolgt verschlüsselt; Zugangsschlüssel liegen ausschliesslich serverseitig.

Je nach Funktion sind das folgende Inhalte des Betriebs:

• Angaben zum Betrieb aus der Einrichtung und den Einstellungen (z. B. Branche, Angebot, Ziele) und der Name des Betriebs;
• Kennzahlen und Summen aus der Buchhaltung und aus eigenen Angaben (z. B. Einnahmen, Ausgaben, Marge, Lohnsumme, Fixkosten);
• Projekte, Aufgaben, Massnahmen und Offerten mit Bezeichnung, Stand, Terminen und Betrag, offene Rechnungen als Summe und Anzahl, überfällige Rechnungen mit Bezeichnung, Betrag und Verzugsdauer sowie Betriebsmittel, Verträge und Vorräte mit Bezeichnung, Terminen, Kosten, Zustand und Bestand;
• Kunden mit Umsatz, letztem Kontakt und Notiz;
• zum Team: Rollen, Auslastung, die im Betrieb erfassten Einschätzungen zu Fachwissen und Zuverlässigkeit, die Wochen-Rückmeldungen (Auslastung und Text) und wer bis wann abwesend ist;
• Notizen und Fragen, die Sie selbst eingeben, samt dem Verlauf des Chats.

Namen werden durch Kürzel ersetzt. Die im Betrieb erfassten Namen von Mitarbeitenden und Kunden werden vor dem Versand im Browser durch Kürzel ersetzt (z. B. M1 oder K2). Die Kürzel in der Antwort werden erst im Browser wieder durch die Namen ersetzt. Ersetzt wird der volle Name in der erfassten Schreibweise; Namen mit weniger als zwei Zeichen oder ohne Buchstaben bleiben stehen. Der Name des Betriebs zählt nicht dazu. Der Grund einer Abwesenheit (z. B. Ferien oder Krankheit) wird nicht übermittelt.

Freitexte (z. B. Notizen, Rückmeldungen, Fragen im Chat) gehen im Übrigen unverändert mit. Namen, die nur dort stehen und nicht als Person oder Kunde erfasst sind, werden nicht erkannt; dasselbe gilt für Vornamen allein und für andere Schreibweisen.

Ausnahme Website-Abgleich: Beim Einrichten und beim späteren Abgleich mit der öffentlichen Website des Betriebs ruft der KI-Dienst diese Website ab und sucht dazu im Internet. Dabei gehen die Adresse der Website sowie die Namen und Rollen der erfassten Mitarbeitenden im Klartext mit, weil sie mit den Angaben auf der Website verglichen werden.

5. Empfänger und Auftragsbearbeiter

Bei Bekanntgaben in Länder ohne angemessenen Datenschutz (insbesondere USA) stützt sich der Anbieter auf geeignete Garantien der jeweiligen Dienstleister (insbesondere Standarddatenschutzklauseln bzw. Zertifizierung nach dem Swiss-U.S. Data Privacy Framework). Eine Weitergabe zu Werbezwecken findet nicht statt.

6. Sicherheit

Alle Verbindungen sind verschlüsselt (TLS). Die Daten der Betriebe sind auf Datenbank-Ebene voneinander getrennt (Row-Level-Security). Zugangsschlüssel zu Drittdiensten liegen nie im Browser, sondern ausschliesslich auf dem Server. Eine allfällige Direktanbindung an das Buchhaltungsprogramm ist auf Lesezugriff beschränkt.

7. Aufbewahrung und Löschung

Betriebsdaten werden für die Dauer des Vertrags aufbewahrt und nach Vertragsende innert 90 Tagen gelöscht (vgl. AGB Ziffer 8), sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Technische Protokolle werden nur so lange aufbewahrt, wie es für Betrieb und Sicherheit nötig ist.

8. Kinder und Jugendliche

Consello richtet sich an Betriebe und an erwachsene Personen, die für einen Betrieb handeln. Einen Betrieb in der Software einrichten darf nur, wer mindestens 18 Jahre alt ist. Der Anbieter erhebt wissentlich keine Personendaten von Kindern unter 13 Jahren, weder über die Website noch über die Software. Die Software fragt kein Geburtsdatum ab.

Betriebe dürfen in der Software keine Personen unter 13 Jahren erfassen. Erfasst ein Betrieb Lernende oder andere Jugendliche unter 18 Jahren als Mitarbeitende oder richtet er ihnen einen Zugang ein, ist er dafür verantwortlich, dass er diese Daten bearbeiten darf; er erfasst nur, was für die Arbeit nötig ist. Erfährt der Anbieter, dass Daten eines Kindes unter 13 Jahren zu ihm gelangt sind, löscht er sie umgehend oder fordert den Betrieb auf, sie zu löschen. Hinweise richten Sie an leonard@spm.li.

9. Ihre Rechte

Betroffene Personen haben nach anwendbarem Datenschutzrecht insbesondere das Recht auf Auskunft, Berichtigung, Löschung und Herausgabe ihrer Personendaten sowie das Recht, einer Bearbeitung zu widersprechen. Anfragen richten Sie an leonard@spm.li.

10. Änderungen

Diese Datenschutzerklärung kann angepasst werden; es gilt die jeweils auf dieser Seite veröffentlichte Fassung.