Datenschutzerklärung

Stand: 28.05.2026  ·  Gemäss revDSG (gültig seit 01.09.2023)

1. Verantwortlicher

Sympathis.ch / Praxis Globuli GmbH, Langgrütstrasse 112, 8047 Zürich
E-Mail: simply@sympathis.ch

2. Bearbeitete Daten

Kontodaten: Name, Firma, Adresse, E-Mail, Passwort (Hash).
Post.ch-Zugangsdaten (Modus A): Verschlüsselt gespeichert, nur für API-Aufrufe entschlüsselt.
Versanddaten: Empfängeradressen, Gewicht, Sendungsart, Tracking-Code — mandantengetrennt.
Google-Kontakte (optional, nur bei Verbindung): Bei aktiver Google-Verbindung lesen/schreiben wir über die Google People API Name, Adresse, E-Mail und Telefon deiner Kontakte sowie deine Konto-E-Mail. Nur zur Adressfunktion; jederzeit in den Einstellungen trennbar.
Labels (PNG): Geschützt ausserhalb Web-Root, Download nur via Login.
Zahlungsdaten: Nur bei Stripe; wir speichern keine Kartendaten.
Login-Logs: IP + Zeitstempel, 90 Tage aufbewahrt.
Bexio (geplant): Nur nach expliziter Aktivierung durch den Kunden.

3. Zweck

Label-Erstellung, Adress-Synchronisation mit Google (nur bei aktiver Verbindung), Abo-Abrechnung, E-Mail-Bestätigung, Sicherheit.

4. Drittempfänger

Schweizerische Post AG (Labels), Google LLC / Google Ireland Ltd. (Kontakte via People API, nur bei aktiver Verbindung; Daten verbleiben in deinem Google-Konto), Stripe Inc. (Zahlung), Metanet AG Schweiz (Hosting), Bexio AG Schweiz (geplant, opt-in).

5. Nutzung von Google-Nutzerdaten

Die Verwendung von Daten aus den Google APIs erfüllt die Google API Services User Data Policy, inkl. „Limited Use": Wir nutzen den Zugriff auf deine Google-Kontakte ausschliesslich für die von dir genutzten Adress-/Versandfunktionen, geben sie nicht an Dritte weiter (ausser zur Funktionserbringung oder gesetzlich vorgeschrieben), nutzen sie nicht für Werbung und lassen sie nicht von Menschen lesen (ausser bei deiner Zustimmung, aus Sicherheitsgründen oder gesetzlicher Pflicht).

6. Aufbewahrung

Kundendaten: bis Abo-Ende. Google-Kontakte: live abgerufen, nicht dauerhaft gespeichert; Zugriffstoken bei Trennung gelöscht. Belege: 10 Jahre (OR 958f). Login-Logs: 90 Tage.

7. Sicherheit

HTTPS, Passwort-Hashing, verschlüsselte API-Keys und Google-Token, Mandantentrennung, geschützte Label-Ablage.

8. Deine Rechte

Auskunft, Berichtigung, Löschung, Datenübertragbarkeit (CSV-Export in den Einstellungen), Widerruf der Google-Einwilligung (zusätzlich unter myaccount.google.com/permissions). Anfragen: simply@sympathis.ch

9. Auftragsbearbeitung

Der Betreiber ist dein Auftragsbearbeiter (revDSG). AVV auf Anfrage.

10. Cookies

Nur technisch notwendige Session-Cookies. Kein Tracking, kein Analytics.