Datenschutz
Aktualisiert am 25. September 2026
Geltungsbereich und Verantwortung
Dieser Hinweis umfasst krascorp.com, www.krascorp.com, die Anmeldung, Unternehmensauswahl und den Rechnungsbereich auf invoicing.krascorp.com. Die getrennte Testumgebung dient Tests. Krascorp wird von Fibuag AG, Oberneuhofstrasse 5, 6340 Baar, Schweiz, betrieben. Datenschutzfragen und Anträge richten Sie an martin.brun@krascorp.com.
Besuch der Website
Die Hostingsysteme erhalten Ihre IP-Adresse, die angeforderte Adresse und technische Browser- und Verbindungsinformationen, um die Website bereitzustellen und zu schützen. Die öffentliche Startseite nutzt OpenAI Sites und Cloudflare; die Rechnungsanwendung nutzt Cloudflare Workers, D1 und privaten R2-Speicher. Bilder, Grafiken, Skripte und Gestaltung werden mit der Website ausgeliefert. Zeigerbewegungen und Anzeigepräferenzen für die interaktive Grafik werden im Browser verarbeitet. Der eigene Website- und App-Code enthält keine Werbeanalysen, Marketingpixel oder eingebetteten sozialen Medien.
Kontaktanfragen
Das Formular verlangt Name, Antwort-E-Mail, Telefonnummer und Nachricht, damit wir antworten und Rückfragen klären können. Alle vier Felder sind Pflicht; Sie können uns auch direkt per E-Mail schreiben. Das Absenden ist keine Marketinganmeldung. Bitte senden Sie keine Passwörter, Zahlungskartendaten oder sensiblen Dokumente. Resend übermittelt die Anfrage als Text-E-Mail an martin.brun@krascorp.com, ein Microsoft-365-Postfach über GoDaddy. Laut Bestätigung des Postfachinhabers darf nur Martin Krassimir Brun dieses Postfach lesen; automatische Weiterleitungen an andere Personen sind nicht eingerichtet. Kontaktanfragen bewahren wir auf, solange wir die Anfrage und Rückfragen bearbeiten oder ein fortbestehender Geschäftszweck besteht. Abgeschlossene Anfragen werden geprüft; Angaben ohne verbleibenden Zweck werden gelöscht, ausser sie werden für eine bestimmte gesetzliche Pflicht oder einen Rechtsanspruch benötigt. Dies ist eine zweckbezogene Überprüfungsregel, keine automatische Postfachlöschung und keine Zusage, dass sämtliche Sicherungen der Anbieter sofort verschwinden.
Schutz und Zustellung des Formulars
Die Website-Datenbank speichert eine zufällige Anfragereferenz, Hashwerte des E-Mail-Inhalts und der IP-Adresse, Zeitpunkte, Wiederholungszähler und den Zustellstatus. Name, Antwort-E-Mail, Telefonnummer und Nachrichtentext werden dort nicht gespeichert. Diese Angaben stehen in der E-Mail, die von den E-Mail-Diensten verarbeitet wird. Einträge über 48 Stunden werden bei der nächsten gültigen, konfigurierten Anfrage entfernt; bei ausbleibenden Anfragen ist dies keine feste Löschfrist. Formulareingaben bleiben in der geöffneten Seite und werden durch unseren Code nicht im Browserspeicher abgelegt. Die Annahme durch den E-Mail-Dienst bestätigt nicht die Zustellung im Posteingang.
Privater Zugang und Geschäftsdaten
Nur eingerichtete Konten können einen fünf Minuten gültigen Einmalcode anfordern. Der Server speichert einen gehashten Prüfwert, Kontodaten, Begrenzungsdaten und Sitzungsinformationen einschliesslich IP-Adresse und Browserkennung. Sitzungen laufen nach acht Stunden ab. Die App speichert Firmen- und Kundenkontakte, Adressen, Leistungen, Rechnungspositionen und Beträge, Zahlungen, Korrekturen, Mahnungen und einen Aktivitätsverlauf. Berechtigte Mitglieder des Unternehmensbereichs können diese Daten einsehen. Der Aktivitätsverlauf enthält die letzten 500 Einträge. Freigegebene Geschäftsdokumente bewahren ihre ursprünglichen Angaben, wenn ein aktueller Kundeneintrag geändert wird. Wenn ein Unternehmen die vierteljährliche Wiederholung für einen Kunden ausdrücklich aktiviert, speichert der Arbeitsbereich auch die ausgewählten regelmässigen Leistungen, vereinbarten Mengen und Honorare, Vorbereitungstermine, Ausgangsrechnung und bereits vorbereiteten Quartale. Der stündliche Zeitplan erstellt daraus Entwürfe zur Prüfung. Termine und Preise gelten je Kunde innerhalb dieses Unternehmensarbeitsbereichs; es werden weder eine Mitarbeiterdatenbank noch eine Preisformel anhand der Mitarbeiterzahl angelegt. Entwürfe werden nicht automatisch freigegeben oder per E-Mail versendet. Gespeicherte Dokumente behalten ihre Sprache. Bei der Übersetzung einer ausgestellten Rechnung wird eine getrennte Fassung mit Text, Verfasser, Erstellungszeit und einer Kopie des ausgestellten Originals gespeichert; das Original bleibt verfügbar. Standardtexte werden lokal übersetzt, eigene Formulierungen bleiben erhalten.
E-Mails und Dokumente
Kontakt- und Anmeldedienst verwenden Resend. Rechnungs- und Mahnungsversand ist eine getrennte Funktion mit Absendereinrichtung und ausdrücklicher Prüfung; das Kontaktformular aktiviert sie nicht. Bei Nutzung können Versandmetadaten und unveränderliche E-Mail-/PDF-Inhalte in D1 und privatem R2 gespeichert werden. Die üblichen Website- und App-Abläufe senden Formular- oder Rechnungsinhalte nicht an eine generative KI-API.
Aufbewahrung bei Anbietern
Die Rechnungsanwendung nutzt Cloudflare Workers Free. Für diesen Tarif nennt D1 eine Wiederherstellungsfrist von sieben Tagen; für vollständig gespeicherte Anhänge in R2 ist keine automatische Ablaufregel eingerichtet. Gespeicherte Worker-Protokolle und Traces sind für die produktive Rechnungsanwendung ausgeschaltet. Cloudflares gesonderte Sicherheits- und Betriebsverarbeitung wird dadurch nicht abgeschaltet. Resend nennt für den Free-Tarif 30 Tage für E-Mail- und Protokolldaten sowie sieben Tage für Backups. Diese Anbieterfristen sind von den Regeln für Geschäftsbelege und das Postfach getrennt.
Aufbewahrung von Buchhaltungsunterlagen
Für ausgestellte Buchhaltungsrechnungen gilt die gewählte Mindestaufbewahrung von zehn Jahren ab Ende des betreffenden Geschäftsjahres. Zugehörige Unterlagen, offene Salden, Streitfälle oder weitere Pflichten können eine längere Aufbewahrung verlangen. Zum Fristende erfolgt keine automatische Löschung. Eine spätere Löschung muss ein berechtigter Inhaber des Unternehmensbereichs nach Prüfung bewusst auslösen; Rechnungsempfänger erhalten keinen Löschzugang. Für Fibuag ist der 31. Dezember als Geschäftsjahresende festgelegt. Eine endgültige Löschung erfordert eine berechtigte Rechnung, ausgeglichene Salden, keine fortbestehende Aufbewahrungssperre sowie die Prüfung fortbestehender Pflichten und die Bestätigung der genauen Rechnungsnummer durch den Inhaber. Verknüpfte Übersetzungen und gespeicherte E-Mail-Anhänge werden mitgelöscht; bestehender Aktivitätsverlauf, Nummerierungsschutz und Vermerke gegen doppelte Abrechnung bleiben erhalten. Bereits versandte oder heruntergeladene Kopien und Anbieter-Backups werden nicht zurückgerufen. Für Entwürfe und ungenutzte Kunden gelten eigene Schutzregeln.
Speicherung und Anträge
Das Schliessen einer Seite, Abmelden oder Löschen von Cookies entfernt weder gespeicherte Geschäftsdaten noch E-Mails im Postfach. Der Ablauf eines Codes oder einer Sitzung begrenzt die Nutzung, verspricht aber keine Löschung aus sämtlichen Datenbanken oder Sicherungen. Anträge auf Auskunft, Berichtigung oder Löschung richten Sie an martin.brun@krascorp.com. Je nach anwendbarem Recht und Datensatz können Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch oder Datenübertragbarkeit bestehen. Aufbewahrung kann wegen Buchhaltung, gesetzlicher Pflichten oder Rechtsansprüchen nötig sein; ein Antrag garantiert nicht die Löschung einer freigegebenen Rechnung. Sie können sich an die zuständige Aufsichtsbehörde wenden, in der Schweiz an den EDÖB.
Bearbeitung im Ausland
Unsere Anbieter können Personendaten ausserhalb der Schweiz bearbeiten. Länder, Dienste und Übermittlungsgarantien werden nachfolgend erläutert. Die Speicherregion eines Dienstes begrenzt nicht sämtliche Netzwerk-, Sicherheits-, Support- oder Sicherungsvorgänge auf diese Region.
Cloudflare
Die Rechnungsanwendung nutzt das weltweite Cloudflare-Netzwerk; der App-Speicher ist in Westeuropa eingerichtet. Cloudflare verarbeitet zudem betriebliche Metadaten in den USA und Europa. Anfragen können an verfügbaren Netzwerkstandorten weltweit bearbeitet werden. Die standardmässigen Datenbearbeitungsbedingungen enthalten Garantien für anwendbare Übermittlungen, darunter für die Schweiz angepasste Standardvertragsklauseln.
OpenAI Sites
OpenAI Ireland Ltd hostet diese Website gemäss dem ChatGPT Sites Data Processing Addendum für individuelle Konten. Es regelt Hosting, Wartung, Support, spätere Löschpflichten und Garantien für Auslandsübermittlungen. Eine feste Löschfrist für Sicherheitsprotokolle nennt es nicht.
Standorte der Sites-Anbieter
OpenAI nennt mögliche Sites-Verarbeitung in Australien, Brasilien, Kanada, Finnland, Frankreich, Deutschland, Indien, Indonesien, Irland, Italien, Japan, Malaysia, Mexiko, den Niederlanden, Norwegen, den Philippinen, Polen, Singapur, Südafrika, Südkorea, Spanien, Schweden, der Schweiz, den Vereinigten Arabischen Emiraten, dem Vereinigten Königreich und den USA sowie an Cloudflare-Netzwerkstandorten. Dies sind mögliche Standorte.
E-Mail-Anbieter
Resend speichert E-Mail-Inhalte und Protokolle unabhängig von der Versandregion in den USA. Die veröffentlichten Datenbearbeitungsbedingungen enthalten Schweizer Anpassungen der Übermittlungsklauseln. Unser Kontaktpostfach wird mit Microsoft 365 über GoDaddy betrieben. Die genaue Speicherregion des Postfachs und ein allfälliges separates Backup-Abonnement sind nicht verifiziert. Wir versprechen weder ausschliessliche Postfachspeicherung in der Schweiz noch fehlende Backups oder die sofortige Löschung sämtlicher Anbieterkopien. GoDaddy und Microsoft beschreiben internationale Verarbeitung und anwendbare Übermittlungsgarantien in den verlinkten Bedingungen.