Rechtliches

Datenschutzerklärung

Stand: 24. August 2026

LeLu KLG nimmt den Schutz Ihrer Personendaten ernst. Diese Erklärung beschreibt, welche Daten wir beim Besuch von lelu.one, bei einer Kontaktaufnahme und bei der Nutzung unserer Software bearbeiten. Grundlage ist das revidierte Schweizer Datenschutzgesetz (DSG); wo die europäische Datenschutz-Grundverordnung (DSGVO) anwendbar ist, gilt sie zusätzlich.

1. Verantwortliche Stelle

Firma
LeLu KLG, Mülligerstrasse 16H, 5210 Windisch, Schweiz
Kontakt
info@lelu.one · 076 481 11 88

2. Beim blossen Besuch der Website

Unser Hoster erstellt automatisch Server-Protokolle. Darin stehen die IP-Adresse des anfragenden Geräts, Datum und Uhrzeit, die abgerufene Seite, der übermittelte Browsertyp und – sofern vorhanden – die verweisende Seite. Diese Daten brauchen wir für den technischen Betrieb und die Sicherheit der Website; wir führen sie nicht mit anderen Datenquellen zusammen.

Cookies: Diese Website setzt keine Cookies zu Werbe- oder Analysezwecken. Es sind keine Tracking-Werkzeuge, keine Besucherstatistik und keine Social-Media-Plugins eingebunden.

3. Kontaktformular und E-Mail

Wenn Sie das Kontaktformular benutzen, bearbeiten wir die Angaben, die Sie eintragen: Anliegen, Name, E-Mail-Adresse, optional Firma und Ihre Nachricht. Technisch erfassen wir zusätzlich Zeitpunkt und IP-Adresse der Übermittlung – dies dient dem Schutz vor automatisiertem Missbrauch.

Diese Angaben werden auf unserem Schweizer Hosting in einer Datenbank abgelegt und zusätzlich per E-Mail an uns zugestellt, damit keine Anfrage verloren geht. Wir verwenden sie ausschliesslich zur Beantwortung Ihrer Anfrage und zur Anbahnung eines allfälligen Vertrags. Ohne weitergehende Geschäftsbeziehung löschen wir sie spätestens 24 Monate nach der letzten Korrespondenz. Entsteht ein Mandat, gelten die gesetzlichen Aufbewahrungsfristen (in der Regel zehn Jahre, Art. 958f OR).

4. Mandats- und Buchhaltungsdaten

Im Rahmen eines Treuhand- oder Buchhaltungsmandats bearbeiten wir die Unterlagen, die Sie uns übergeben – darunter Belege, Lohn- und Personendaten Ihrer Mitarbeitenden sowie Kunden- und Lieferantenangaben. Wir bearbeiten sie ausschliesslich zur Erfüllung des Mandats, unterliegen dabei der beruflichen Verschwiegenheit und geben sie nur weiter, soweit dies zur Auftragserfüllung nötig ist (etwa an Steuer- oder Sozialversicherungsbehörden) oder das Gesetz es verlangt.

5. LeLu Fibu (die Buchhaltungs-App)

Unsere App unter lelu.one/app läuft vollständig im Browser. Ihre Buchhaltungsdaten werden lokal auf Ihrem Gerät gespeichert – im Browserspeicher oder in einer Datei, die Sie selbst wählen. Sie werden nicht automatisch an uns übertragen; wir haben keinen Zugriff darauf.

Optionale Cloud-Synchronisation

Wer die Synchronisation zwischen mehreren Geräten aktiviert, muss zuvor die Verschlüsselung einschalten. Die Daten werden dann auf Ihrem Gerät mit AES-256-GCM verschlüsselt und nur als unlesbarer Chiffretext auf unseren Server übertragen. Das Passwort verlässt Ihr Gerät nie und ist uns nicht bekannt; wir können die Inhalte technisch nicht entschlüsseln (Zero-Knowledge). Der Server nimmt unverschlüsselte Daten aktiv nicht an. Auf dem Server liegen ausschliesslich die von Ihnen gewählte Sync-Kennung, der verschlüsselte Datenblock, eine Versionsnummer und der Zeitpunkt der letzten Änderung.

Frühere Stände

Damit ein versehentlich gelöschter oder überschriebener Bestand nicht verloren ist, bewahren wir die letzten zehn Fassungen Ihres Datenblocks auf. Auch sie sind ausschliesslich verschlüsselt gespeichert und für uns ebenso wenig lesbar wie der aktuelle Stand; entschlüsselt wird immer nur auf Ihrem Gerät. Ältere Fassungen werden automatisch überschrieben. Beim Zurücksetzen oder Löschen Ihres Kontos werden sie zusammen mit dem aktuellen Stand entfernt.

Optionale Beleg-Erkennung mit KI

Die App kann Belegfotos automatisch auslesen. Die Grunderkennung läuft offline auf Ihrem Gerät. Nur wenn Sie in den Einstellungen ausdrücklich einen eigenen Schlüssel für die Anthropic-Schnittstelle hinterlegen, wird das jeweilige Beleg­bild zur Auswertung an Anthropic PBC (USA) übermittelt. Diese Funktion ist standardmässig ausgeschaltet; ohne Ihren Schlüssel verlässt kein Beleg Ihr Gerät.

Support

Für Supportfälle erzeugt die App auf Wunsch ein Diagnosepaket. Es enthält nur technische Angaben – Version, Browser, Anzahl Buchungen, Fehlermeldungen – und keine Namen, Beträge oder Belege. Ein vollständiger Datenexport für den Support ist immer verschlüsselt und braucht ein Passwort, das Sie uns separat mitteilen.

6. Bearbeitung durch Dritte

Wir verkaufen keine Personendaten und geben sie nicht zu Werbezwecken weiter.

7. Datensicherheit

Die Website ist durchgehend per HTTPS verschlüsselt. Zugriffe auf Mandats- und Kundendaten sind auf die Personen beschränkt, die sie zur Arbeit brauchen. Die App verschlüsselt gespeicherte Daten auf Wunsch mit AES-256-GCM und schützt Passwörter mit PBKDF2. Eine absolute Sicherheit kann bei der Übermittlung über das Internet niemand garantieren.

8. Ihre Rechte

Sie haben im Rahmen des anwendbaren Rechts das Recht auf Auskunft über die zu Ihnen bearbeiteten Daten, auf Berichtigung unrichtiger Daten, auf Löschung, auf Einschränkung der Bearbeitung, auf Datenherausgabe in einem gängigen Format sowie darauf, einer Bearbeitung zu widersprechen. Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen.

Wenden Sie sich dafür an info@lelu.one. Zum Schutz Ihrer Daten dürfen wir bei Zweifeln einen Identitätsnachweis verlangen. Gesetzliche Aufbewahrungspflichten können einer Löschung entgegenstehen.

Sind Sie mit unserer Antwort nicht zufrieden, können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden; im Geltungsbereich der DSGVO steht Ihnen zusätzlich der Weg zu einer Aufsichtsbehörde offen.

9. Änderungen

Wir passen diese Erklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Massgebend ist die jeweils auf dieser Seite veröffentlichte Fassung.

← Zurück zur Startseite