Auftragsbearbeiter

Um To Bill zu erbringen, übertragen wir bestimmte Bearbeitungen von Personendaten an Anbieter. Sie handeln nach unseren Weisungen und nur für die unten genannten Zwecke (Art. 9 DSG).

Zuletzt aktualisiert: 12. Oktober 2026

Anwendung To Bill (app.tobill.ch, mobile App, Cockpit der Treuhänder)

Infomaniak Network SA

Rolle: Hosting der Server der Anwendung, der Datenbank und ihrer Sicherungen.
Daten: Alle Daten Ihres Kontos und Ihres Unternehmens.
Ort: Infomaniak Network SA, Genf; Rechenzentren in der Schweiz; Auftragsbearbeitungsvertrag in ihren AGB enthalten

Exoscale

Rolle: Dateispeicher: Logos, Belege, PDF der Rechnungen und Offerten, Dateien im Drive.
Daten: Dateien, die Sie hochladen oder die To Bill erzeugt.
Ort: Akenes SA (Exoscale), Lausanne; Rechenzentrum Genf (Zone ch-gva-2), Schweiz

Anthropic PBC

Rolle: Künstliche Intelligenz (Claude-Modelle): Lesen von Dokumenten und Importen, Vorschläge, Copilot (Fragen zu Ihren Zahlen, Entwürfe von Offerten und Rechnungen). Standardmässig eingeschaltet, wird sie unter Einstellungen › KI ausgeschaltet (siehe Abschnitt 5 der Datenschutzerklärung).
Daten: Daten, die die verwendete Funktion braucht: Zahlen Ihrer Bücher ohne IBAN, AHV-Nummern, E-Mails, Telefonnummern und Personennamen, oder die Datei, Importzeilen oder Adresse, die Sie ihr anvertrauen, unverändert. Lohndaten nur, wenn Sie es erlauben: die Summen jedes Lohnlaufs für den Copilot, die Angaben eines Arbeitszeugnisses ohne Namen und Lohn.
Ort: Anthropic Ireland, Limited (Irland), Vertragspartnerin für die Schweiz; Bearbeitung durch die Anthropic PBC in den USA; Standardvertragsklauseln mit Schweizer Anhang, im Auftragsbearbeitungsvertrag, der Teil ihrer Geschäftsbedingungen ist

Resend

Rolle: E-Mail-Versand: Rechnungen, Offerten und Mahnungen an Ihre Kunden (ausser Sie verwenden Ihren eigenen SMTP-Server), Einladungen, Zurücksetzen des Passworts, Benachrichtigungen.
Daten: Name und Adresse des Empfängers, Inhalt der E-Mail, angehängte PDF.
Ort: Plus Five Five, Inc. (Resend), USA: Daten in den USA gespeichert, Versand aus Irland (AWS eu-west-1); Standardvertragsklauseln im Sinne des DSG, im bei der Registrierung abgeschlossenen Auftragsbearbeitungsvertrag

Stripe

Rolle: Zahlung der Abonnemente; Online-Zahlung von Rechnungen durch Ihre Kunden, wenn Sie Ihr Stripe-Konto verbinden.
Daten: Name, E-Mail, Betrag und Zahlungsdaten. To Bill speichert keine Kartendaten.
Ort: Stripe Payments Europe, Limited (Irland); Übermittlung an die Stripe, LLC (USA), die erklärt, am DPF (Schweizer Teil) teilzunehmen, und Data Transfer Addendum von Stripe

Pingen

Rolle: Postversand von Rechnungen, wenn Sie den Versand per Post wählen.
Daten: PDF der Rechnung, Name und Adresse des Empfängers.
Ort: Pingen GmbH, Zürich; Daten bei cloudscale in der Schweiz gehostet

Sentry

Rolle: Fehlerberichte der Web- und der mobilen App; bei einem Fehler eine Aufzeichnung des Bildschirms, deren Text und Bilder maskiert sind.
Daten: Art des Fehlers, Browser oder Gerät, besuchte Seite.
Ort: Functional Software, Inc. (Sentry), USA; Daten in der Europäischen Union gehostet (Frankfurt, Deutschland); DPF erklärt (Schweizer Teil)

Mezmo

Rolle: Sammlung der technischen Protokolle der Server.
Daten: Technische Protokolle, darunter IP-Adressen.
Ort: Mezmo, Inc., USA (Hosting bei AWS in den USA); DPF erklärt (Schweizer Teil); DPA von Mezmo gilt

Google

Rolle: Anmeldung mit Google; Adressvorschläge (Google Maps) während der Eingabe; Prüfung der auf Google Play gekauften Abonnemente.
Daten: Name und E-Mail des Google-Kontos; eingegebene Adresse; Kaufbeleg.
Ort: Google Ireland Limited (Irland) und Google LLC (USA), die erklärt, am DPF (Schweizer Teil) teilzunehmen

Apple

Rolle: Anmeldung mit Apple; Prüfung der im App Store gekauften Abonnemente.
Daten: Kennung und E-Mail des Apple-Kontos; Kaufbeleg.
Ort: Apple Distribution International Ltd. (Irland) und Apple Inc. (USA); Standardvertragsklauseln

Expo (650 Industries)

Rolle: Versand der Benachrichtigungen der mobilen App, danach von Apple oder Google zugestellt.
Daten: Gerätekennung und Text der Benachrichtigung, zum Beispiel Name des Kunden, Nummer und Betrag einer bezahlten Rechnung.
Ort: 650 Industries, Inc. (Expo), USA; Hosting bei Google Cloud; DPF erklärt (Schweizer Teil) und Standardvertragsklauseln in ihren Bedingungen

Brevo

Rolle: Informations-E-Mails zu Ihrem Konto (Testphase, Abonnement, erste Schritte).
Daten: Name, E-Mail, Sprache, Abo und Abostatus, Name und Kanton des Unternehmens, Anzahl Rechnungen, letzte Aktivität.
Ort: Sendinblue SAS (Brevo), Paris, Frankreich; Daten in der Europäischen Union gehostet; DPA in den Bedingungen von Brevo enthalten

Slack

Rolle: Interne Meldungen für das Team von To Bill (neues Unternehmen, Testphase, Abonnement, Störung).
Daten: Unternehmens- und Benutzernummern, Beträge, Abos; nie ein Name, eine E-Mail oder eine Kartennummer.
Ort: Slack Technologies, LLC, USA; DPF erklärt (Schweizer Teil, über Salesforce)

Website tobill.ch

Vercel

Rolle: Hosting der Website.
Daten: IP-Adresse, Kopfzeilen der Anfrage, Inhalt der Formulare während der Übermittlung.
Ort: Vercel Inc., USA; weltweites Auslieferungsnetz (Frankfurt für die Schweiz), Formulare in Frankfurt verarbeitet (Deutschland, Region fra1); automatischer DPA mit Standardvertragsklauseln, DPF erklärt (Schweizer Teil)

Google (Analytics)

Rolle: Reichweitenmessung (GA4), nur mit Ihrer Einwilligung in Analyse-Cookies.
Daten: IP-Adresse, aufgerufene Seiten, Gerät, Cookie-Kennungen.
Ort: Google LLC, USA; DPF erklärt (Schweizer Teil); Google Ads Data Processing Terms, für ein Unternehmen mit Sitz in der Schweiz automatisch anwendbar

PostHog

Rolle: Reichweitenmessung und Aufzeichnung der Besuche, nur mit Ihrer Einwilligung in Analyse-Cookies.
Daten: Aufgerufene Seiten, Klicks, Ablauf des Besuchs, Cookie-Kennungen, IP-Adresse.
Ort: PostHog, Inc.; europäische Instanz, Frankfurt (Deutschland); DPF erklärt (Schweizer Teil)

Resend

Rolle: Kontaktformulare und Anmeldung zum Newsletter.
Daten: Name, E-Mail, Unternehmen, Nachricht.
Ort: Plus Five Five, Inc., USA (Speicherung); Versand aus Irland (AWS eu-west-1); von Resend vorunterzeichneter, bei der Registrierung abgeschlossener DPA, Standardvertragsklauseln

Technischer Dienstleister (Crawler von KI-Suchmaschinen)

Rolle: Liefert den Crawlern von KI-Suchmaschinen eine angepasste Fassung der Website aus und zählt ihre Besuche; Daten von menschlichen Besuchern werden ihm nicht übermittelt.
Daten: Nur für Anfragen, die sich als KI-Crawler ausgeben: Name des Crawlers, Seite, User-Agent und IP-Adresse der Anfrage. Kein Cookie, keine Daten von menschlichen Besuchern.

Weiterer Empfänger

Handelsregister (Zefix, Bundesamt für Justiz): Wenn Sie Ihr Unternehmen bei der Erfassung in To Bill suchen, wird der eingegebene Name an Zefix gesendet, um seine amtlichen Daten abzurufen.

Bekanntgabe ins Ausland

Die Staaten der Europäischen Union gewährleisten einen vom Bundesrat anerkannten angemessenen Datenschutz (Art. 16 Abs. 1 DSG, Anhang 1 DSV). Für die USA ist dieser nur für Unternehmen anerkannt, die nach dem Swiss-U.S. Data Privacy Framework zertifiziert sind; andernfalls stützt sich die Bekanntgabe auf vertragliche Garantien, insbesondere die vom EDÖB anerkannten Standardvertragsklauseln (Art. 16 Abs. 2 Bst. d DSG).

Am Swiss-U.S. Data Privacy Framework teilzunehmen, erklären Google LLC, Stripe, LLC, Meta Platforms, Inc., Vercel, PostHog, Sentry, Expo, Slack (über Salesforce) und Mezmo. Die Auftragsbearbeitungsverträge von Anthropic, Resend und Apple sehen die Standardvertragsklauseln der Europäischen Kommission vor, an das Schweizer Recht angepasst; mehrere weitere Anbieter sehen sie ergänzend vor.

Änderungen

Wir aktualisieren diese Liste, bevor wir einen Auftragsbearbeiter hinzufügen oder ersetzen. Die AGB von To Bill sehen vor, dass wir Sie vorher informieren und Sie Einwände erheben können (Art. 9 Abs. 3 DSG, Art. 7 DSV). Fragen: info@tobill.ch.

Datenschutzerklärung

Zurück zur Startseite