Datenschutzerklärung für die Software Treusoft
Stand: 4. November 2026
Diese Datenschutzerklärung gilt für die Software Treusoft. Für den Besuch der Webseite gilt die Datenschutzerklärung der Webseite.
1. Wer wir sind
Verantwortlich für die Verträge mit den Treuhandbüros und für die Daten nach Ziffer 3:
Raffael Bernold, Treusoft
Säntisstrasse 12
8586 Andwil
Schweiz
Fragen zum Datenschutz: datenschutz@treusoft.ch
2. So ist Treusoft gebaut: die Daten bleiben beim Büro
Treusoft besteht aus zwei Teilen. Der Datendienst läuft beim Treuhandbüro, in der Regel auf dessen eigenem Server. Dort liegen alle Mandats- und Kundendaten: Belege, Buchhaltung, Steuerunterlagen, Kontaktdaten, Benutzer, Logins und Protokolle. Dort werden sie auch gesichert. Die App (Programmcode) und die Treusoft Zentrale stellt Treusoft auf app.treusoft.ch bereit.
Wenn Sie Treusoft über app.treusoft.ch benutzen, ist die Verbindung zwischen Ihrem Browser und dem Datendienst Ihres Büros durchgehend verschlüsselt (Ende-zu-Ende). Der Vermittlungsserver von Treusoft leitet die Daten nur weiter und kann ihren Inhalt nicht lesen. Er sieht nur technische Angaben wie IP-Adressen, Zeitpunkt und Datenmenge.
Gehostete Büros: Hat ein Büro keinen eigenen Server, kann es seinen Datendienst bei Treusoft betreiben lassen. Dann liegen seine Daten auf einem Server von Treusoft bei der CompuTech Informatik AG in der Schweiz (Ziffer 4). Treusoft bearbeitet sie nur im Auftrag des Büros, gestützt auf einen Auftragsbearbeitungsvertrag.
3. Daten der Kundinnen und Kunden der Treuhandbüros
Für alle Daten, die Sie in Treusoft hochladen oder die Ihr Treuhandbüro erfasst, ist Ihr Treuhandbüro verantwortlich. Fragen und Auskünfte dazu richten Sie bitte an Ihr Treuhandbüro. Treusoft hat darauf keinen Zugriff, ausser bei gehosteten Büros im Auftrag des Büros oder wenn das Büro uns für einen Supportfall ausdrücklich Zugang gibt.
4. Welche Daten Treusoft selbst bearbeitet und wo sie liegen
Die Treusoft Zentrale und der Vermittlungsserver laufen auf Servern von Treusoft bei der CompuTech Informatik AG, Langnaustrasse 17, 3436 Zollbrück (Rechenzentrum in Zollbrück, Schweiz). CompuTech bearbeitet die Daten in unserem Auftrag und nur nach unseren Weisungen. Dort bearbeiten wir:
- Kontakt- und Vertragsdaten der Treuhandbüros (Name, Adresse, E-Mail, Lizenz, Rechnungen), um den Vertrag zu erfüllen.
- Die Zustimmung zu den AGB (Fassung, Zeitpunkt, Person, IP-Adresse), als Nachweis des Vertragsschlusses.
- Die nächtliche Lizenzprüfung und die Zertifikate der Datendienste (Büro, Lizenz, Version, Zeitpunkt), damit nur berechtigte Büros Treusoft nutzen.
- Technische Protokolle des Vermittlungsservers (IP-Adresse, Zeitpunkt, Datenmenge, ohne Inhalt), um den Betrieb zu sichern und Missbrauch zu erkennen.
- Die freiwillige Rangliste der Treuhandbüros (Ziffer 4b), nur wenn das Büro sie einschaltet.
- Bei gehosteten Büros zusätzlich deren Daten nach Ziffer 2, im Auftrag des Büros.
Eine Bekanntgabe ins Ausland findet nicht statt, ausser bei der freiwilligen Kalender-Verbindung mit Microsoft (Ziffer 4a). E-Mail-Erinnerungen an Fristen verschickt der Datendienst über den Mailserver des Treuhandbüros; welcher Anbieter das ist und wo er steht, bestimmt das Büro.
4a. Verbindung mit Outlook- und Teams-Kalender (freiwillig)
Treuhänder und Kunden können ihren Microsoft-Kalender (Outlook, Teams) mit Treusoft verbinden, damit Termine an beiden Orten gleich erscheinen. Die Verbindung ist freiwillig und wird pro Person eingeschaltet. Sie entsteht erst, wenn Sie sich bei Microsoft anmelden und den Zugriff ausdrücklich erlauben (Einwilligung).
- Zweck: Termine in Treusoft anzeigen und verwalten; in Treusoft angelegte Termine erscheinen auch in Outlook/Teams.
- Daten: Die Termine des verbundenen Kontos mit Betreff, Zeit, Ort, Teilnehmenden und Beschreibung, sowie Name und E-Mail-Adresse des Kontos. Treusoft liest diese Daten und schreibt neue oder geänderte Termine zurück.
- Berechtigungen: Treusoft fragt bei Microsoft nur «Kalender lesen und schreiben», «Anmelden und Profil lesen» und «Zugriff behalten» an (Calendars.ReadWrite, User.Read, offline_access). Auf E-Mails, Dateien oder Kontakte hat Treusoft keinen Zugriff.
- Speicherung: Der Zugangsschlüssel (Token) wird verschlüsselt gespeichert, bis Sie die Verbindung trennen.
- Microsoft: Die Kalenderdaten liegen bei Microsoft gemäss Ihrem eigenen Vertrag mit Microsoft. Microsoft kann Daten auch in den USA bearbeiten; Microsoft ist unter dem Swiss-U.S. Data Privacy Framework zertifiziert, für das der Bundesrat ein angemessenes Datenschutzniveau festgestellt hat.
- Trennen: Sie können die Verbindung jederzeit in Treusoft trennen und den Zugriff zusätzlich bei Microsoft widerrufen (myapps.microsoft.com für Geschäftskonten, account.live.com für private Konten).
- Löschung: Beim Trennen oder beim Löschen Ihres Treusoft-Zugangs löscht Treusoft den Zugangsschlüssel und die von Microsoft übernommenen Terminkopien. Termine in Ihrem Microsoft-Kalender bleiben dort bestehen.
4b. Rangliste der Treuhandbüros (freiwillig)
Treuhandbüros können an einer Rangliste teilnehmen, die zeigt, wie gut sie Treusoft nutzen. Die Teilnahme ist freiwillig, pro Kategorie einzeln einschaltbar und am Anfang immer ausgeschaltet. Rechtsgrundlage ist die Einwilligung des Büros.
- Daten: ein zufälliger Spitzname, die Grössenklasse des Büros, der Monat und gerundete Zähler: übernommene Mandate, Buchungen pro Monat, Anteil automatisch kontierter Buchungen, Anteil der Belege, die Kunden selbst hochladen, Anteil pünktlicher MWST-Abrechnungen und Punkte aus Spielen. Keine Kundendaten, keine Beträge, Konten, Belege oder Namen von Personen.
- Übermittlung: nächtlich zusammen mit der Lizenzprüfung an die Treusoft Zentrale in der Schweiz.
- Wer erkennt das Büro: Andere sehen nur den Spitznamen. Treusoft selbst kann den Spitznamen intern der Lizenz und damit dem Büro zuordnen; diese Zuordnung geben wir nicht weiter.
- Anzeige: in Treusoft und öffentlich auf treusoft.ch. Eine Kategorie erscheint erst, wenn mindestens 5 Büros mitmachen.
- Zweck: Unterhaltung und Werbung für Treusoft.
- Ausschalten: jederzeit in Treusoft. Dann löscht Treusoft alle Ranglisten-Daten des Büros.
5. Wie lange Daten aufbewahrt werden
Daten beim Büro: Wie lange sie aufbewahrt werden, bestimmt das Treuhandbüro. Geschäftsbücher und Buchungsbelege sind nach Art. 958f OR 10 Jahre aufzubewahren; dafür ist das Treuhandbüro bzw. das Unternehmen verantwortlich.
Gehostete Büros: Endet der Vertrag, kann das Büro bis 90 Tage danach alle Daten exportieren. Danach löschen wir sie innert 90 Tagen, inklusive Sicherungen.
Daten der Zentrale: Vertrags- und Lizenzdaten bewahren wir auf, solange der Vertrag läuft und danach so lange, wie es das Gesetz verlangt (Geschäftsunterlagen 10 Jahre). Technische Protokolle löschen wir nach höchstens 30 Tagen, ausser sie werden zur Aufklärung eines Sicherheitsvorfalls länger benötigt.
6. Sicherheit
Ende-zu-Ende-verschlüsselte Verbindung zwischen Browser und Datendienst, persönliche Logins, Zwei-Faktor-Anmeldung, Sperre nach Fehlversuchen, eine eigene Datenbank pro Büro, Zugriffsprotokoll und tägliche Sicherungen. Neue App-Versionen werden von Treusoft signiert.
7. Ihre Rechte
Sie können Auskunft über Ihre Daten verlangen, falsche Daten berichtigen und Daten löschen lassen, soweit keine gesetzliche Aufbewahrungspflicht besteht. Schreiben Sie dazu an datenschutz@treusoft.ch. Sie können sich auch beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, www.edoeb.admin.ch) beschweren.
8. Änderungen
Wir passen diese Erklärung an, wenn sich Treusoft ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.