Allgemeine Geschäftsbedingungen SBüro

1. Anbieterin, Geltungsbereich

1.1 Anbieterin von SBüro ist Swiss 3D Surface, Inh. Swirski, Einzelunternehmen, Romanshornerstrasse 76b, 9320 Arbon, UID CHE-429.712.336 («SBüro» oder «wir»). Kontakt: post@sbuero.ch.

1.2 SBüro richtet sich ausschliesslich an Unternehmen, die SBüro für ihre geschäftliche Tätigkeit nutzen («Kunde»). Mit der Registrierung bzw. Annahme bestätigt der Kunde, dass er SBüro nicht für den persönlichen oder familiären Gebrauch verwendet.

1.3 Diese AGB gelten für die Web-Anwendung SBüro (app.sbuero.ch) mit Website, Schnittstellen (z. B. Verbindung einer KI des Kunden, Kalender-Abo, Sicherungsbox) und Support. Abweichende Bedingungen des Kunden gelten nur, wenn SBüro sie schriftlich bestätigt.

1.4 Der Vertrag über die Auftragsbearbeitung (AV-Vertrag, Anhang 1) ist Bestandteil dieser AGB. Für die eigenen Daten von SBüro gilt die Datenschutzerklärung auf sbuero.ch.

2. Leistungen

2.1 SBüro stellt eine Büro-Software im Abonnement zur Verfügung: Offerten (auch mit geführter Kalkulation), Rechnungen mit QR-Zahlteil, Gutschriften, Zahlungserinnerungen, Fristen und Kalender, Kunden- und Artikelverwaltung, Ablage für Bankdateien und Anhänge, Freigabe-Fach («nichts ohne OK»), Versand nach dem OK und Export (auch für die Treuhänderin oder den Treuhänder des Kunden). Figuren (Agentinnen und Agenten) bereiten Arbeiten als Entwürfe vor, die der Kunde mit seinem OK übernimmt; sie arbeiten mit der KI des Kunden (Ziffer 2.5). Je nach Paket und Buchung kommen Module hinzu: Buchhaltung & Bankabgleich, Einkauf (Preisvergleich), Vertrieb sowie Marketing & Social Media; die Begleitung einer Firmengründung ist geplant und noch nicht buchbar. Funktionsumfang und Preise je Paket stehen auf sbuero.ch; als «geplant» bezeichnete Funktionen sind nicht geschuldet.

2.2 Werkzeug, nicht Absender: Jedes Dokument wird erst nach einem ausdrücklichen OK des Kunden freigegeben oder versendet. Ohne OK versendet SBüro nichts. Rechenhilfen (z. B. Kalkulation, Einnahmen & Ausgaben) sind Hilfsmittel; Eingaben, Kategorien und Sätze wählt der Kunde.

2.3 Keine Beratung: SBüro erbringt keine Steuer-, Rechts-, Treuhand- oder Buchhaltungsberatung.

2.3a Figuren sind Funktionen der Software. Die Figuren (Agentinnen und Agenten) sind Funktionen von SBüro, die Entwürfe vorbereiten; sie sind keine Personen. Sie sind keine Fachpersonen für Recht, Treuhand, Buchhaltung oder Steuern und keine Revisionsstelle und üben keine dieser Tätigkeiten aus. Namen, Gesichter und Rollenbezeichnungen (z. B. «Buchhaltung», «Rechtstexte», «Ämter & Papiere») bezeichnen nur die Funktion. Jedes Ergebnis ist ein Vorschlag, den der Kunde vor seinem OK prüft (Ziffern 2.2 und 2.5). Bei rechtlichen, steuerlichen oder buchhalterischen Fragen zieht der Kunde eine Fachperson bei. Schreiben an Ämter und Behörden versendet der Kunde in eigenem Namen; Absender und Verantwortung für Inhalt und Fristen liegen beim Kunden.

2.4 Buchführung und Aufbewahrung bleiben beim Kunden. Der Kunde bleibt für seine Buchführung, seine Mehrwertsteuer und die Aufbewahrung seiner Geschäftsbücher und Belege verantwortlich (Art. 957 ff. OR, insbesondere Art. 958f OR). SBüro liefert dafür den Export. SBüro sichert nicht zu, dass die Ablage in SBüro die Anforderungen der Geschäftsbücherverordnung an die Aufbewahrung erfüllt.

2.5 KI des Kunden (Voraussetzung): Für die Arbeit der Figuren verbindet der Kunde seine eigene KI (eigenes Abonnement bzw. eigener Schlüssel bei einem KI-Anbieter, auf eigene Kosten). Voraussetzung ist eine KI in einer Geschäfts- bzw. professionellen Ausführung mit erweitertem Denkmodus (Reasoning). Anspruchsvolle Aufgaben — insbesondere Buchhaltung, Mehrwertsteuer, Schreiben an Ämter und Kalkulationen — setzen eine solche KI voraus. Mit einer Basis- oder Gratisversion arbeiten die Figuren nur eingeschränkt; die Qualität der Entwürfe hängt von der gewählten KI ab. Der Kunde wählt und bezahlt seine KI selbst und ist für diese Wahl verantwortlich. Verbindet der Kunde einen eigenen Schlüssel, wählt SBüro das für die jeweilige Aufgabe passende Modell dieses Anbieters; verbindet er sein eigenes KI-Programm, liegen Modell und Einstellungen beim Kunden. SBüro ist nicht Vertragspartner des KI-Anbieters und haftet nicht für Vorschläge oder Inhalte der vom Kunden verbundenen KI, insbesondere nicht für Ergebnisse einer Basis- oder Gratisversion (Ziffer 8.3, vorbehalten Ziffer 8.1). Jedes Ergebnis der KI bleibt ein Vorschlag, den der Kunde vor dem OK prüft (Ziffern 2.2 und 2.3); nichts geht ohne OK des Kunden hinaus. Die KI kann nur lesen, was der Kunde freigibt, und nur Entwürfe oder Vorschläge anlegen; Einkaufspreise sind für die KI nicht sichtbar, ausser im Modul Einkauf, wenn der Kunde es bucht (Preisvergleich). Verbindet der Kunde sein Postfach, liest SBüro eingehende E-Mails nur lesend; nichts wird gelöscht, verschoben oder beantwortet.

2.6 Support: per E-Mail an post@sbuero.ch. Wir antworten in der Regel innert 1–2 Arbeitstagen (Ziel, keine Zusage). Zugriffe von SBüro auf Daten des Kunden erfolgen nur mit Grund und werden im Protokoll beim Kunden festgehalten (Ziffer 7.4).

3. Konto, Benutzer, Zugang

3.1 Betriebe registrieren sich selbst auf sbuero.ch (Firmenname, UID, Adresse, E-Mail) oder werden vom Betreiber eingeladen. SBüro prüft die UID im öffentlichen UID-Register; stimmen UID und Firmenname überein, wird der Zugang nach der Bestätigung der E-Mail-Adresse sofort eingerichtet, sonst nach einer Prüfung durch SBüro. SBüro kann eine Registrierung ohne Angabe von Gründen ablehnen.

3.2 Benutzer und Geräte: Jeder Benutzer hat einen persönlichen Zugang; Zugänge dürfen nicht geteilt werden. Je Benutzer ist gleichzeitig ein Computer und ein Telefon angemeldet; meldet sich ein weiteres Gerät derselben Art an, wird das ältere abgemeldet. Die Anzahl Benutzer richtet sich nach dem Paket. Ein Telefon kann über einen einmaligen QR-Code vom angemeldeten Computer aus verbunden werden; es bleibt bis zu 90 Tage angemeldet oder bis der Kunde es in den Einstellungen trennt.

3.3 Treuhand-Zugang: Der Kunde kann bis zu drei Treuhänderinnen oder Treuhändern einen Lesezugang geben (befristet oder unbefristet, jederzeit entziehbar). Sie bestätigen beim ersten Login Vertraulichkeit und Datenschutz; sie sind nicht Vertragspartei. Der Kunde ist für Auswahl und Entzug verantwortlich.

3.4 Zwei-Faktor-Anmeldung: Für Inhaberinnen und Inhaber sowie Treuhänderinnen und Treuhänder ist ein zweiter Faktor (Code aus einer Authenticator-App) Pflicht, für Mitarbeitende freiwillig. Der Kunde bewahrt Zugangs- und Wiederherstellungscodes sicher und getrennt vom Telefon auf.

3.5 Verlust des zweiten Faktors: Ein Zurücksetzen erfolgt nur durch SBüro nach Rückruf auf die beim Kunden hinterlegte Sicherheitsnummer und Abgleich der UID; es wird im Protokoll des Kunden eingetragen und den Inhaberinnen und Inhabern per E-Mail mitgeteilt. Der Kunde hält die Sicherheitsnummer aktuell.

3.6 Der Kunde meldet SBüro unverzüglich, wenn er einen Missbrauch seines Zugangs vermutet.

4. Pflichten des Kunden

4.1 Der Kunde ist verantwortlich für die Richtigkeit seiner Stammdaten (Firma, UID, MWST-Nummer, IBAN), für Inhalte, Preise, Empfänger und jede Freigabe. Jedes OK ist ein Entscheid des Kunden.

4.2 Der Kunde bearbeitet in SBüro nur Personendaten, die er rechtmässig bearbeiten darf, und informiert seine Kundinnen und Kunden nach dem Datenschutzgesetz.

4.3 Nicht zugelassen sind: (a) besonders schützenswerte Personendaten in grossem Umfang (z. B. Gesundheitsdaten von Patientinnen und Patienten); (b) Betriebe, deren Daten einem Berufsgeheimnis nach Art. 321 StGB unterstehen (z. B. Arztpraxen, Anwaltskanzleien, Notariate), sowie Treuhandbüros. SBüro ist dafür nicht ausgelegt.

4.4 Der Kunde exportiert seine Daten regelmässig selbst, insbesondere für seine Aufbewahrungspflichten.

4.5 Werbung an Dritte versendet der Kunde in eigener Verantwortung und hält dabei insbesondere Art. 3 Abs. 1 lit. o UWG ein.

5. Preise, Abonnement, Zahlung

5.1 Es gelten die Preise und Pakete auf sbuero.ch bzw. in der Pilotvereinbarung zum Zeitpunkt des Abschlusses oder der Verlängerung. Einführungsangebot (Pilot): Die ersten 20 Betriebe, die sich bis 31. Dezember 2026 anmelden und ein Abonnement abschliessen, erhalten während 6 Monaten ab Beginn des Abonnements drei zusätzliche Agenten über dem gebuchten Paket sowie das Modul Buchhaltung & Bankabgleich kostenlos; das Paket wird zum regulären Preis berechnet. SBüro erinnert den Kunden 30 Tage vor Ende des Pilots per E-Mail und mit einer Mitteilung in der App. Nach dem Pilot wird nichts kostenpflichtig verlängert, ausser der Kunde wählt in der App ausdrücklich «Behalten»: Dann laufen die zusätzlichen Agenten und das Modul ab der nächsten Abrechnungsperiode zu den regulären Preisen gemäss sbuero.ch weiter. Ohne diese Wahl schalten sie sich nach dem Pilot automatisch ab, ohne Kosten; die Daten des Kunden bleiben erhalten. Die Rückmeldungen des Kunden während des Pilots regelt die Pilotvereinbarung. Die Anbieterin ist nicht mehrwertsteuerpflichtig; auf den Rechnungen wird keine Mehrwertsteuer ausgewiesen. Wird sie steuerpflichtig, gilt dies als Preisänderung nach Ziffer 5.4.

5.2 Testzeit (falls angeboten): Neue Betriebe können SBüro 14 Tage kostenlos in einer eingeschränkten Testversion testen. Die Testzeit endet von selbst; ein Abonnement entsteht nur, wenn der Kunde es ausdrücklich abschliesst und bezahlt. Ohne Abschluss kann der Kunde seine Daten nach dem Ende der Testzeit noch 30 Tage lesen und exportieren. Danach kündigt SBüro die Löschung per E-Mail an die Adresse der Inhaberin bzw. des Inhabers an und löscht die Daten des Testkontos nach weiteren 14 Tagen. Gesetzliche Aufbewahrungspflichten des Kunden bleiben seine Sache; er sorgt vorher für seinen Export.

5.3 Laufzeit und Kündigung: Das Abonnement läuft monatlich, halbjährlich oder jährlich und verlängert sich automatisch um dieselbe Dauer. Der Kunde kann jederzeit auf Ende eines Kalendermonats kündigen; bei halb- oder jährlicher Vorauszahlung wird der bezahlte Zeitraum nicht zurückerstattet. SBüro kann mit 30 Tagen Frist auf Ende einer Laufzeit kündigen.

5.4 Preisänderungen kündigt SBüro mindestens 30 Tage im Voraus schriftlich (E-Mail oder Mitteilung in der App) an; sie gelten ab der nächsten Verlängerung. Der Kunde kann auf diesen Zeitpunkt kündigen.

5.5 Zahlung im Voraus: SBüro stellt die Rechnung mit QR-Zahlteil 7 Tage vor Beginn der nächsten Abo-Periode; sie ist zu Beginn der Periode fällig. Andere Zahlungsarten werden vor ihrer Einführung angekündigt.

5.6 Nichtzahlung: Erinnerungen 7 Tage vor und am Fälligkeitstag sowie 1, 7 und 12 Tage danach. Ab 12 Tagen nach Fälligkeit ist das Konto gesperrt (nur Lesen, Export und Zahlung). 42 Tage nach Fälligkeit wird das Konto geschlossen (nur noch Zahlung und Export). 90 Tage nach der Schliessung werden die Daten nach einer Vorankündigung von 14 Tagen gelöscht. Der Export bleibt bis zur Löschung möglich. Die Erinnerungen erscheinen in der App und gehen zusätzlich per E-Mail an die Inhaberin bzw. den Inhaber.

5.7 Treuebonus: Nach jeweils 12 Monaten bezahltem Abonnement kann der Kunde in der App einen Treuebonus wählen: einen zusätzlichen Agenten während 12 Monaten oder einen Monat ohne Paketpreis. Der Bonus hat keinen Barwert, ist nicht übertragbar und verfällt, wenn er nicht innert 60 Tagen gewählt wird.

6. Verfügbarkeit, Wartung, Änderungen

6.1 SBüro bemüht sich um eine hohe Verfügbarkeit, sichert aber keine bestimmte Verfügbarkeit zu.

6.2 Wartungsarbeiten erfolgen wenn möglich im Wartungsfenster (Sonntag ab 22:00). Dringende Sicherheitsupdates können jederzeit erfolgen.

6.3 SBüro entwickelt die Software weiter. Wesentliche Einschränkungen bestehender Funktionen werden 30 Tage im Voraus angekündigt; der Kunde kann auf diesen Zeitpunkt kündigen.

7. Datenschutz und Datensicherheit

7.1 Für die Personendaten, die der Kunde in SBüro bearbeitet (insbesondere Daten seiner Kundinnen und Kunden), ist der Kunde Verantwortlicher und SBüro Auftragsbearbeiterin; es gilt der AV-Vertrag (Anhang 1).

7.2 Für die Konto- und Vertragsdaten des Kunden ist SBüro Verantwortliche; es gilt die Datenschutzerklärung.

7.3 Speicherort: Die Daten liegen auf einem Server in den Niederlanden (EU). Der Bundesrat hat für die Niederlande einen angemessenen Datenschutz festgestellt (Anhang 1 der Datenschutzverordnung). Ein Wechsel des Serveranbieters wird nach dem AV-Vertrag angekündigt. Die Liste der Unterauftragsbearbeiter steht im AV-Vertrag (Anhang B).

7.4 Protokoll der Betreiber-Zugriffe: Jeder Zugriff von SBüro auf Daten des Kunden über die Betreiber-Funktionen (Support, Freigabe, Zahlung, Sicherheitsnummer, Schalten von Modulen) erfolgt nur mit Grund und wird in einem Protokoll eingetragen, das der Kunde einsehen und exportieren kann. Ehrliche Grenze: Wer technischen Vollzugriff auf den Server hat, könnte ein Protokoll in der Datenbank umgehen; SBüro protokolliert Verbindungen zur Datenbank zusätzlich ausserhalb der Datenbank (Aufbewahrung 12 Monate).

7.5 SBüro meldet dem Kunden jede Verletzung der Datensicherheit, die seine Daten betrifft, so rasch als möglich (Art. 24 Abs. 3 DSG).

7.6 SBüro erstellt täglich eine verschlüsselte Sicherung und prüft deren Wiederherstellung automatisch. Die Wiederherstellung eines bestimmten Datenstands wird nicht zugesichert (siehe Ziffer 4.4).

7.7 SBüro verwendet die Daten des Kunden nicht für eigene Zwecke, insbesondere nicht für Werbung und nicht zum Training von KI-Modellen.

7.8 Stimme: Liest SBüro Antworten vor, wird der Text auf dem Server von SBüro in Sprache umgewandelt; verbindet der Kunde ein Telefon und spricht dort, wird die Aufnahme auf dem Server von SBüro in Text umgewandelt. Beides geschieht ohne weitere Dienstleister ausser dem im AV-Vertrag genannten Serveranbieter; Aufnahmen und Sprachausgaben werden nicht gespeichert. Auf Wunsch nutzt das Gerät seine eigene Sprachfunktion.

8. Haftung

8.1 SBüro haftet für Schäden, die sie absichtlich oder grobfahrlässig verursacht, nach den gesetzlichen Bestimmungen.

8.2 Im Übrigen ist die Haftung auf den Betrag beschränkt, den der Kunde in den 12 Monaten vor dem Schadenereignis für das Abonnement bezahlt hat. Ausgeschlossen sind — soweit gesetzlich zulässig — die Haftung für indirekte Schäden und Folgeschäden, entgangenen Gewinn, Datenverlust (sofern SBüro die Sicherung nach Ziffer 7.6 durchgeführt hat) sowie für Schäden aus Inhalten, Preisen, Kategorien, Sätzen, Empfängern oder Freigaben des Kunden.

8.3 SBüro haftet nicht für Zustellprobleme (Spam-Filter, falsche Adressen, Ausfall beim Empfänger), auch nicht bei Zahlungserinnerungen, die der Kunde freigibt, und nicht für Vorschläge oder Inhalte einer vom Kunden verbundenen KI oder Kalender-App sowie weiterer vom Kunden selbst verbundener Dienste (z. B. Social-Media-Planer, Postfach des Kunden) — vorbehalten Ziffer 8.1.

8.4 Die Haftung für Hilfspersonen ist im gleichen Umfang beschränkt (Art. 101 Abs. 2 OR).

8.5 SBüro übernimmt keine Garantien und keine Konventionalstrafen.

9. Rechte an Software und Daten

9.1 Alle Rechte an der Software bleiben bei SBüro. Der Kunde erhält für die Dauer des Abonnements ein nicht übertragbares Recht, SBüro für seinen Betrieb zu nutzen. Weiterverkauf und Nutzung für Dritte sind nicht erlaubt.

9.2 Die Daten des Kunden gehören dem Kunden. SBüro verwendet sie nur zur Erbringung der Leistung (AV-Vertrag).

10. Laufzeit und Beendigung

10.1 Der Vertrag beginnt mit der Annahme dieser AGB und läuft nach Ziffer 5.3.

10.2 Beide Parteien können aus wichtigem Grund fristlos kündigen. Ein wichtiger Grund für SBüro ist insbesondere ein Verstoss gegen Ziffer 4.3.

10.3 Nach Vertragsende kann der Kunde seine Daten 30 Tage lang exportieren. Danach löscht SBüro die Daten des Kunden; verschlüsselte Sicherungen laufen nach ihrer Aufbewahrungsdauer ab (höchstens rund 12 Monate, AV-Vertrag Ziffer 8).

11. Änderungen dieser AGB

11.1 SBüro kann diese AGB ändern. Neue Fassungen werden mindestens 30 Tage vor Inkrafttreten angekündigt und müssen in der App ausdrücklich angenommen werden (Version, Datum, Zeit und Benutzer werden gespeichert). Ohne Annahme bleiben Lesen und Export möglich, schreibende Funktionen sind gesperrt. Der Kunde kann auf das Inkrafttreten kündigen.

12. Sprache, Recht, Gerichtsstand

12.1 Diese AGB liegen in Deutsch, Französisch, Italienisch und Englisch vor; massgebend ist die deutsche Fassung.

12.2 Es gilt schweizerisches Recht unter Ausschluss des Wiener Kaufrechts.

12.3 Gerichtsstand ist Arbon.

13. Sicherungsbox und Einrichtung

13.1 Sicherungsbox: Bestellt der Kunde die Sicherungsbox, ruft ein Programm auf seinem Computer eine verschlüsselte Kopie seiner Daten ab und speichert sie auf einer Disk beim Kunden. Den Zugangsschlüssel erstellt und verwahrt der Kunde; SBüro kennt nur einen Prüfwert und kann den Schlüssel nicht wiederherstellen. Die Abgabe der Daten an den Kunden selbst ist keine Weitergabe an Dritte.

13.2 Für Disk und Schlüssel ist der Kunde verantwortlich. SBüro haftet nicht für Verlust, Diebstahl oder Beschädigung der Disk oder des Schlüssels beim Kunden — vorbehalten Ziffer 8.1.

13.3 Einrichtung: Die Einrichtung erfolgt gemeinsam per Bildschirmfreigabe; der Kunde klickt selbst. Es gelten die Bedingungen des Angebots bzw. der Pilotvereinbarung.

Anhang 1 zu den AGB

Vertrag über die Auftragsbearbeitung (AV-Vertrag) SBüro

1. Parteien und Gegenstand

1.1 Verantwortlicher: der Kunde gemäss AGB («Kunde»).

1.2 Auftragsbearbeiterin: Swiss 3D Surface, Inh. Swirski, Einzelunternehmen, Romanshornerstrasse 76b, 9320 Arbon, UID CHE-429.712.336 («SBüro»).

1.3 SBüro bearbeitet Personendaten im Auftrag des Kunden, soweit dies für den Betrieb der Büro-Software SBüro nötig ist (Art. 9 DSG). Bei Widersprüchen zum Datenschutz geht dieser Vertrag den AGB vor.

1.4 Der Kunde nimmt diesen Vertrag zusammen mit den AGB in der App an; die angenommene Version wird gespeichert (Nachweis der Genehmigung nach Ziffer 6).

2. Art, Zweck und Umfang der Bearbeitung

Inhalt
ZweckBereitstellung der Büro-Software: Erstellen, Speichern, Freigeben, Versenden (nur nach OK des Kunden) und Exportieren von Offerten, Rechnungen, Gutschriften, Erinnerungen; Fristen und Termine; Kunden- und Artikelverwaltung; Einnahmen & Ausgaben (falls eingeschaltet); Ablage von Bankdateien und Anhängen; Protokolle; Sicherung und Wiederherstellung; Abruf durch die Sicherungsbox des Kunden; Support. Nachfass-Mails zu Offerten gehen nach OK des Kunden mit Abmeldelink für die Empfänger hinaus (List-Unsubscribe).
Betroffene PersonenKundinnen und Kunden des Kunden und deren Ansprechpersonen; Zahlende Dritte in Bankdateien; Benutzerinnen und Benutzer des Kunden (Inhaber/in, Mitarbeitende); Treuhänderinnen und Treuhänder des Kunden; Personen in Terminen.
DatenkategorienName, Firma, Adresse, E-Mail, Telefon, Sprache; Notizen des Kunden; Inhalte und Beträge von Offerten, Rechnungen, Gutschriften, Kalkulationen; Zahlungseingänge; Bankdateien (camt) im Original mit Name, IBAN und Mitteilung zahlender Dritter; Buchungen und Belege (Einnahmen & Ausgaben); Termine (Art, Kunde, Adresse, Person); Anhänge des Kunden (PDF/Bilder; beim Hochladen werden Bild-Metadaten wie Ort und Kamera entfernt); Benutzerkonten (Name, E-Mail, Rolle, Sprache); technische Daten (Sitzungen, Geräteklasse Computer/Telefon, IP-Adresse im Server-Protokoll).
Nicht zugelassenBesonders schützenswerte Personendaten in grossem Umfang; Daten unter Berufsgeheimnis nach Art. 321 StGB (AGB Ziffer 4.3).
DauerVertragsdauer gemäss AGB, danach Löschung nach Ziffer 8.

3. Weisungen

3.1 SBüro bearbeitet die Daten nur so, wie der Kunde es selbst tun dürfte, und nur nach seinen Weisungen. Die Weisungen ergeben sich aus den AGB, diesem Vertrag und den Einstellungen und Freigaben in der App (z. B. Versand nur nach OK, verbundene KI, Kalender-Abo, Treuhand-Zugang).

3.2 SBüro verwendet die Daten nicht für eigene Zwecke, insbesondere nicht für Werbung und nicht zum Training von KI-Modellen.

3.3 Hält SBüro eine Weisung für datenschutzwidrig, teilt sie dies dem Kunden mit.

4. Vertraulichkeit und Betreiber-Zugriffe

4.1 Zugriff auf die Daten hat heute nur der Betreiber selbst. Zieht SBüro weitere Personen bei, verpflichtet sie diese vorher schriftlich zur Vertraulichkeit.

4.2 Zugriffe des Betreibers auf Daten des Kunden erfolgen nur mit Grund (Support auf Anfrage, Freigabe, Zahlung, Sicherheitsnummer, Schalten von Modulen oder Vorschau) oder soweit für Sicherheit und Betrieb zwingend nötig. Jeder Zugriff über die Betreiber-Funktionen wird in einem nur anhängbaren Protokoll eingetragen, das der Kunde unter «Sicherheit» einsehen und exportieren kann. Verbindungen zur Datenbank werden zusätzlich ausserhalb der Datenbank protokolliert (12 Monate). Ehrliche Grenze: Wer technischen Vollzugriff auf den Server hat, könnte ein Protokoll in der Datenbank umgehen.

5. Technische und organisatorische Massnahmen (TOM)

5.1 SBüro trifft die in Anhang A beschriebenen Massnahmen (Art. 8 DSG, Art. 1–3 DSV), überprüft sie über die ganze Bearbeitungsdauer und passt sie dem Stand der Technik an. Eine Änderung darf das Schutzniveau nicht senken.

6. Unterauftragsbearbeiter

6.1 Der Kunde genehmigt die in Anhang B genannten Unterauftragsbearbeiter (allgemeine vorgängige Genehmigung, Art. 9 Abs. 3 DSG, Art. 7 DSV).

6.2 SBüro informiert den Kunden mindestens 30 Tage vor dem Beizug oder Wechsel eines Unterauftragsbearbeiters (E-Mail an die Inhaberinnen und Inhaber und Mitteilung in der App). Der Kunde kann widersprechen; ist keine Lösung möglich, kann er den Vertrag auf den Zeitpunkt des Wechsels kündigen.

6.3 SBüro verpflichtet Unterauftragsbearbeiter auf mindestens gleichwertigen Datenschutz und kennt deren Sitz und Bearbeitungsort.

6.4 Bekanntgabe ins Ausland: nur in Staaten mit angemessenem Datenschutz nach Anhang 1 der Datenschutzverordnung (heute Niederlande und Italien, siehe Anhang B).

6.5 Keine Unterauftragsbearbeiter von SBüro sind Empfänger, die der Kunde selbst wählt und verbindet: der Anbieter einer KI des Kunden, der Anbieter der Kalender-App, in die eine Person des Kunden ihr Kalender-Abo einträgt, weitere vom Kunden selbst verbundene Dienste (z. B. Social-Media-Planer, Postfach des Kunden) und Treuhänderinnen und Treuhänder mit Lesezugang. Für diese Bekanntgaben ist der Kunde verantwortlich; die App weist vor dem Verbinden darauf hin.

7. Unterstützung, Rechte betroffener Personen, Meldungen

7.1 SBüro unterstützt den Kunden bei Auskunft, Herausgabe, Berichtigung und Löschung (Art. 25 ff. DSG), vor allem durch die Funktionen der App (Export, Bearbeiten, Löschen). Aufwand ausserhalb der App wird nach vorgängiger Offerte verrechnet.

7.2 Verletzung der Datensicherheit: SBüro meldet dem Kunden jede Verletzung der Datensicherheit, die seine Daten betrifft, so rasch als möglich (Art. 24 Abs. 3 DSG), mit den Angaben nach Art. 15 Abs. 1 DSV, soweit bekannt: Art der Verletzung; Zeitpunkt und Dauer; Kategorien und ungefähre Anzahl der betroffenen Daten und Personen; Folgen und Risiken; getroffene oder vorgesehene Massnahmen; Ansprechperson. Fehlende Angaben liefert SBüro so rasch als möglich nach. Die Meldung an den EDÖB und die Information der betroffenen Personen sind Sache des Kunden (Art. 24 Abs. 1 und 4 DSG); SBüro unterstützt ihn dabei.

7.3 SBüro dokumentiert Verletzungen mindestens zwei Jahre (Art. 15 Abs. 4 DSV).

8. Löschung und Rückgabe

8.1 Während der Vertragsdauer kann der Kunde seine Daten jederzeit vollständig exportieren (CSV/ZIP mit Prüfsummen, PDF der Dokumente, Bankdateien im Original); mit der Sicherungsbox zusätzlich als Kopie auf eigener, verschlüsselter Disk.

8.2 Nach Vertragsende löscht SBüro die Daten des Kunden nach Ablauf der Exportfrist (AGB Ziffer 10.3). Verschlüsselte Sicherungen werden nicht einzeln bereinigt, sondern laufen nach ihrer Aufbewahrungsdauer ab (7 tägliche, 4 wöchentliche, 12 monatliche Sicherungen, also höchstens rund 12 Monate); sie werden nur zur Wiederherstellung verwendet.

8.3 Aufbewahrungspflichten des Kunden (Art. 958f OR) erfüllt der Kunde mit seinem Export; SBüro bewahrt die Daten nicht für den Kunden auf.

9. Kontrollen

9.1 SBüro gibt dem Kunden auf Anfrage die Informationen, die zum Nachweis der Einhaltung dieses Vertrags nötig sind (diesen Anhang A, Bericht eines externen Sicherheitstests, sobald vorhanden). Kontrollen vor Ort nach Absprache und auf Kosten des Kunden.

10. Haftung, Dauer, Schluss

10.1 Für die Haftung gelten die AGB (Ziffer 8).

10.2 Dieser Vertrag gilt, solange SBüro Daten des Kunden bearbeitet.

10.3 Es gilt schweizerisches Recht; Gerichtsstand gemäss AGB. Massgebend ist die deutsche Fassung.


Anhang A — Technische und organisatorische Massnahmen (Stand 07.11.2026)

Schutzziel (DSV Art. 2)MassnahmeStand
Vertraulichkeit — Trennung der BetriebeJede Tabelle mit Betriebsdaten hat Zeilenschutz (Row Level Security mit FORCE); keine Anwendungsrolle kann ihn umgehen; ein automatischer Test macht neue Tabellen ohne Schutz rot.in Betrieb
Vertraulichkeit — ZugangZugangscode mit rund 100 Bit Zufall, nur als argon2id-Hash gespeichert; Sperre nach 5 Fehlversuchen; Sitzungen 12 Std. (verbundenes Telefon bis 90 Tage, jederzeit trennbar); Cookies Secure/HttpOnly/SameSite=Strict; Schutz gegen fremde Formulare (CSRF).in Betrieb
Zwei-Faktor-Anmeldung (TOTP) Pflicht für Inhaber/in und Treuhänder/in, freiwillig für Mitarbeitende; 10 Wiederherstellungscodes (argon2id); Zurücksetzen nur nach Rückruf auf die hinterlegte Sicherheitsnummer + UID-Abgleich, mit Protokolleintrag.in Betrieb
TOTP-Geheimnisse verschlüsselt (AES-256-GCM) mit einem Schlüssel je Betrieb, der mit einem Hauptschlüssel ausserhalb der Datenbank verschlüsselt ist.in Betrieb
Kundendaten der Betriebe sind in der Datenbank nicht feldweise verschlüsselt; der Datenträger beim heutigen Serveranbieter ist nicht verschlüsselt.Ist-Stand, offen genannt
Vertraulichkeit — NetzNur TLS 1.2/1.3, HSTS; strenge Sicherheits-Kopfzeilen (CSP ohne Inline-Script); Datenbank nicht von aussen erreichbar; Firewall nur 22/80/443; SSH nur mit Schlüssel.in Betrieb
Vertraulichkeit — BetreiberLeitstand des Betreibers mit eigenem Code und zweitem Faktor; eigene Datenbank-Rolle; Zugriff auf Daten eines Betriebs nur mit Grund, jeder Zugriff im Protokoll beim Betrieb; Datenbank-Verbindungen zusätzlich ausserhalb der Datenbank protokolliert (12 Monate).in Betrieb
Integrität«Nichts ohne OK»: Freigabe nur durch den Kunden; Fingerabdruck (SHA-256) jedes freigegebenen Dokuments; Buchungen nur anhängend mit Prüfkette, Korrektur nur per Storno; Protokolle nur anhängbar.in Betrieb
Verfügbarkeit / WiederherstellungTägliche verschlüsselte Sicherung (age) mit automatischem Wiederherstellungstest; Aufbewahrung 7/4/12; verschlüsselte Kopie täglich auf einen Datenträger des Betreibers ausserhalb des Servers, Schlüssel getrennt.in Betrieb
Sicherheitsupdates automatisch; Neustarts im Wartungsfenster Sonntag ab 22:00.in Betrieb
Sicherungsbox (Option): Kopie beim Kunden nur auf einen verschlüsselten Datenträger — das Programm prüft vor dem Einrichten und vor jeder Kopie die Verschlüsselung (Mac: FileVault oder verschlüsseltes Volume; Windows: BitLocker), sonst keine Kopie und Meldung in SBüro; Schlüssel nur beim Kunden, Abruf mit Prüfwert und Quittung.in Betrieb (Programm für Mac; Windows erst nach Test)
NachvollziehbarkeitProtokoll der Freigaben, Ablehnungen, Exporte, KI-Aufrufe (ohne Inhalt) und Betreiber-Zugriffe; Server-Zugriffsprotokoll (IP, Pfad, Zeit) 14 Tage. Erfolgreiche Anmeldungen werden noch nicht je Betrieb protokolliert (geplant). Aufträge an das Büro (Satz und Antwort, Funktion «Sagen») bleiben im Betrieb des Kunden gespeichert, damit Räume, Tagesübersicht und «Fehler melden» sie zeigen; der Betreiber hat darauf keinen Zugriff; die Inhaberin oder der Inhaber kann den Verlauf jederzeit löschen (Einstellungen › KI).in Betrieb (Lücke genannt)
AnhängeNur PDF, JPEG, PNG, HEIC bis 10 MB je Datei, zusammen höchstens 7 MB je E-Mail; Bilder über 3000 Pixel Kantenlänge werden verkleinert; Bilder werden neu gespeichert (Metadaten entfernt); PDF mit aktiven Inhalten abgelehnt; kein Virenscanner.in Betrieb
KI des KundenKI aus, bis die Inhaberin oder der Inhaber sie mit zweitem Faktor verbindet (widerrufbar); KI liest nur die Bereiche, welche die Inhaberin oder der Inhaber unter Einstellungen › KI freigibt (Standard: alle) und legt nur Entwürfe/Vorschläge an, nie senden, freigeben oder löschen; Bankdaten nicht sichtbar; Einkaufspreise nur im gebuchten Modul Einkauf (Preisvergleich) und mit freigegebenem Bereich «Einkauf». Eigener KI-Schlüssel des Kunden: verschlüsselt gespeichert (Schlüssel je Betrieb), nur Inhaber/in mit zweitem Faktor, nicht im Export; Postfach nur lesend, Zugangsdaten verschlüsselt.in Betrieb
PrüfungAutomatische Tests bei jeder Änderung (2109 am 28.10.2026); Rauchtest nach jedem Deploy; externer Sicherheitstest vor der öffentlichen Öffnung (Entscheid D4).teilweise (externer Test offen)
Vertraulichkeit — StimmeSprachausgabe und Spracherkennung laufen in eigenen Diensten auf dem Server von SBüro ohne Netzzugang nach aussen; Aufnahmen nur im Arbeitsspeicher, keine Speicherung, kein Inhalt im Protokoll.in Betrieb

Anhang B — Unterauftragsbearbeiter (Stand 07.11.2026)

AnbieterLeistungOrtStatus
TransIP (Niederlande)Server, auf dem SBüro und die Datenbank laufenNiederlandeheute; Vertragsunterlagen
Swizzonic (Server im Netz der Register.it S.p.A.)E-Mail-Versand und -Empfang für post@sbuero.ch, DNS von sbuero.chItalien (nach Netzdaten)heute; Vertragspartner und Ort nach Vertrag
ZahlungsanbieterZahlung des Abonnements mit Karte/TWINT: Stripe als eigene Verantwortliche (Datenschutzerklärung Ziffer 3)—kein Unterauftragsbearbeiter; Karte/TWINT heute nur Testmodus

Nicht Unterauftragsbearbeiter (Ziffer 6.5): Anbieter der KI des Kunden; Anbieter der Kalender-App einer Person des Kunden; Treuhänder/innen des Kunden.