Stand: 11. November 2026
Wer seine Buchhaltung in Nexbal führt, lässt Personendaten durch einen Dienstleister bearbeiten. Das Schweizer Datenschutzgesetz (DSG) nennt das Auftragsbearbeitung; im Alltag und in der EU spricht man vom Auftragsverarbeitungsvertrag (AVV). Diese Seite fasst zusammen, wie die Rollen verteilt sind und welche Zusagen Nexbal dabei macht. Sie ersetzt keine individuell unterzeichnete Vereinbarung.
Wer ist wofür verantwortlich?
| Rolle nach DSG | Wer | Aufgabe |
|---|---|---|
| Verantwortlicher | Ihr Unternehmen | entscheidet, welche Daten zu welchem Zweck bearbeitet werden |
| Auftragsbearbeiterin | Reai AS, Betreiberin von Nexbal | bearbeitet die Daten nur so, wie Sie es selbst dürften, und nur zur Erbringung der Software |
| Unterauftragsbearbeiter | Hosting- und Kommunikationsdienstleister | werden nur mit Ihrer vorgängigen Genehmigung beigezogen |
Die Auftragsbearbeitung ist nach Art. 9 DSG zulässig, wenn ein Vertrag sie regelt, die Daten nur so bearbeitet werden, wie der Verantwortliche es selbst tun dürfte, und keine Geheimhaltungspflicht entgegensteht. Für Treuhandmandate mit Berufsgeheimnis bleibt der Treuhänder selbst Verantwortlicher; Nexbal stellt nur das Werkzeug bereit.
Welche Daten in einer Buchhaltung anfallen
- Stammdaten von Debitoren und Kreditoren: Namen, Adressen, UID, IBAN und QR-IBAN
- Rechnungen, Gutschriften, Belege und Zahlungsdateien
- Lohndaten, falls Sie Lohnbelege in Nexbal ablegen, etwa AHV-Nummern oder Lohnsummen
- Benutzerkonten, Protokolle und Supportanfragen
Lohndaten können Rückschlüsse auf Gesundheit (Krankentaggeld) oder Sozialhilfe zulassen und gelten dann als besonders schützenswerte Personendaten. Erfassen Sie solche Angaben nur, wenn Sie sie für die Buchhaltung wirklich brauchen.
Zusagen von Nexbal
- Weisungsgebundenheit: Daten werden nur zur Bereitstellung, Sicherung und Wartung der Software bearbeitet, nie für eigene Zwecke wie Werbung.
- Datensicherheit: Zugriffsrechte, Protokollierung, verschlüsselte Übertragung und regelmässige Backups. Details stehen auf der Seite Sicherheit.
- Vertraulichkeit: Mitarbeitende mit Datenzugang sind zur Verschwiegenheit verpflichtet.
- Unterstützung bei Betroffenenrechten: Wenn eine Person Auskunft oder Löschung verlangt, helfen wir Ihnen, die Daten zu finden.
- Meldung von Vorfällen: Eine Verletzung der Datensicherheit melden wir Ihnen ohne Verzug, damit Sie entscheiden können, ob eine Meldung an den EDÖB nötig ist.
- Rückgabe und Löschung: Nach Vertragsende erhalten Sie Ihre Daten als Export; danach werden sie gelöscht, soweit keine gesetzliche Aufbewahrung entgegensteht.
Bekanntgabe ins Ausland
Die Reai AS hat ihren Sitz in Norwegen. Norwegen gehört als EWR-Staat zu den Ländern, denen der Bundesrat einen angemessenen Datenschutz attestiert. Werden Daten durch Unterauftragsbearbeiter in einem Staat ohne angemessenen Schutz bearbeitet, braucht es zusätzliche Garantien wie die von der EU genehmigten und vom EDÖB anerkannten Standardvertragsklauseln.
Aufbewahrung bleibt Ihre Pflicht
Die Pflicht, Geschäftsbücher und Buchungsbelege zehn Jahre aufzubewahren, trifft Ihr Unternehmen, nicht die Softwareanbieterin. Exportieren Sie vor einer Kündigung alle Daten in einem lesbaren Format. Wie Sie das Archiv aufbauen, zeigt der Ratgeber zur Archivierung von Buchhaltungsunterlagen.
Vereinbarung anfordern
Für eine unterzeichnete Vereinbarung, eine aktuelle Liste der Unterauftragsbearbeiter oder Fragen zu Ihrem Verzeichnis der Bearbeitungstätigkeiten schreiben Sie uns über Kontakt. Allgemeine Informationen zur Datenbearbeitung auf dieser Website finden Sie in der Datenschutzerklärung.