Datenschutzerklärung

Stand: September 2026 · gemäss revidiertem Schweizer Datenschutzgesetz (revDSG)

Der Schutz Ihrer Personendaten ist uns wichtig. Nachfolgend informieren wir Sie darüber, welche Daten wir im Zusammenhang mit dieser Website (pruvia.ch) und der Anwendung (app.pruvia.ch) bearbeiten.

1. Verantwortliche Stelle

2. Bearbeitete Daten

a) Beim Besuch der Website

Beim Aufruf der Website werden technisch notwendige Daten durch unseren Hosting-Dienstleister in Server-Logdateien erfasst (z. B. gekürzte IP-Adresse, Datum/Uhrzeit, aufgerufene Seite, Browsertyp). Dies dient dem sicheren und stabilen Betrieb und stützt sich auf unser berechtigtes Interesse.

b) pruvia-Assistent auf der Website

Auf der Website können Sie über einen Chat-Assistenten Fragen zur Software stellen. Ihre Eingaben werden zur Beantwortung an einen KI-Dienst übermittelt (siehe Ziff. 4). Für die Nutzung ist keine Anmeldung erforderlich.

c) Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, bearbeiten wir die von Ihnen mitgeteilten Angaben zur Bearbeitung Ihrer Anfrage.

d) Nutzung der Anwendung (app.pruvia.ch)

Für die Anwendung ist ein Benutzerkonto erforderlich. Dabei bearbeiten wir Konto- und Nutzungsdaten sowie die von Ihnen erfassten Mandats- und Prüfdaten. In Bezug auf die von Ihnen erfassten Mandatsdaten handeln wir als Auftragsbearbeiterin; verantwortlich bleiben Sie als Revisionsstelle/Kundin.

3. Zwecke und Grundsätze

Wir bearbeiten Personendaten nach Treu und Glauben, verhältnismässig und zweckgebunden – zum Betrieb, zur Sicherheit und Weiterentwicklung von Website und Anwendung sowie zur Beantwortung von Anfragen.

4. Bekanntgabe an Dritte / Auftragsbearbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein, die Daten in unserem Auftrag bearbeiten:

• Hosting: Server-Infrastruktur in der Schweiz (Exoscale).
• KI-Dienst (Assistent): Amazon Web Services (AWS) – die Anfragen laufen über AWS Bedrock in der EU-Region Zürich (eu-central-2) auf Anthropic-Claude-Modellen. Die Verarbeitung findet innerhalb der EU statt (Modell-Inferenz EU-weit, Standard-Region Zürich); die Daten verlassen den EU-Raum nicht und werden nicht zum Training von Modellen verwendet. Bei textbasierten Anfragen werden identifizierende Angaben vor dem Versand pseudonymisiert; bei Dokumenten (PDF/Bild) ist dies nicht möglich, da sie im Original gelesen werden müssen.
• E-Mail-Versand: Schweizer Mailinfrastruktur (cyon, Basel).
• Digitale Signatur: Skribble (Schweiz), sofern Sie die Signaturfunktion nutzen; für qualifizierte Signaturen wirkt der Zertifikatsdienst von Swisscom (Schweiz) mit. Alternativ DeepSign/DeepBox (Schweiz), sofern Ihr Unternehmen diesen Anbieter angebunden hat.
• Demo-Termine (Website): Buchen Sie über unsere Website einen Demo-Termin, übermitteln wir Name, E-Mail-Adresse und Terminzeit an Zoom Communications (USA) zur Erstellung des Videokonferenz-Termins. Es gelten die EU-Standardvertragsklauseln von Zoom. Zur Ermittlung der verfügbaren Termine prüft unser System die Frei-/Belegt-Zeiten der Kalender unserer Mitarbeitenden bei Google (Google Ireland Ltd.); dabei werden keine Daten der Besucherinnen und Besucher an Google übermittelt und keine Termininhalte gelesen.
• Eigene Ablage (optional): Bindet Ihr Unternehmen eine eigene Dokumentablage an (WebDAV/DeepBox), werden Belege direkt dorthin übertragen – an den von Ihrem Unternehmen gewählten Anbieter.

Abrufe ohne Personenbezug bzw. bei Behörden: Die Anwendung ruft Wechselkurse bei der ESTV und – als Ausweichquelle – beim öffentlichen Dienst frankfurter.app (EZB-Daten) ab; dabei werden keine Personendaten übermittelt. Für Firmenabfragen (Handelsregister Zefix, RAB-Register, AHV/ESTV-Merkblätter) wird der Firmenname an die jeweilige Behörde übermittelt.

Eine Bekanntgabe an weitere Dritte erfolgt nur, soweit gesetzlich vorgeschrieben oder zur Vertragserfüllung erforderlich.

5. Support und Assistentin in der Software

In der Anwendung können Sie über den Hilfebereich eine Supportanfrage stellen oder die Assistentin zur Bedienung der Software befragen. Dabei bearbeiten wir:

• Kontext der Anfrage: aufgerufene Route (Seite) in der Software, Hilfebereich, Softwareversion und Browser-Kern – damit wir Ihre Frage einordnen und Fehler nachstellen können.
• Text der Anfrage: pseudonymisiert – Namen von Mandaten und Personen, AHV-Nummern, IBAN, E-Mail-Adressen und Telefonnummern werden vor der Verarbeitung durch Platzhalter ersetzt.
• Bildschirmfotos: nur, wenn Sie das Mitsenden ausdrücklich bestätigen.

Zweck und Grundlage: Vertragserfüllung – der Support ist Teil der Softwareleistung. Einsicht hat ausschliesslich das Support-Team der fastview ag. Für die automatische Vorbearbeitung der Anfragen und die Antworten der Assistentin findet die KI-Verarbeitung in Zürich statt (AWS Bedrock, eu-central-2, siehe Ziff. 4); Ihre Eingaben werden nicht zum Training von Modellen verwendet.

Aufbewahrung: Supportanfragen (Tickets) werden 24 Monate nach Abschluss gelöscht, Bildschirmfotos nach 90 Tagen. Auskunft und Löschung: gruezi@pruvia.ch.

6. Cookies und Tracking

Diese Website (pruvia.ch) verwendet keine Analyse-, Marketing- oder Tracking-Cookies und bindet keine externen Analysedienste (z. B. Google Analytics) ein. Die Anwendung (app.pruvia.ch) verwendet ausschliesslich ein technisch notwendiges Cookie zur Aufrechterhaltung der angemeldeten Sitzung; ohne dieses ist eine Anmeldung nicht möglich.

Zur Verbesserung unseres Angebots führen wir eine eigene, anonyme Reichweitenmessung («first-party»): Wir erfassen aggregiert Seitenaufrufe, angeklickte Schaltflächen, Scrolltiefe und Verweildauer sowie die Herkunft (Referrer/Kampagnen-Parameter). Dabei werden keine Cookies gesetzt und keine IP-Adressen im Klartext gespeichert – die Sitzung wird serverseitig zu einem täglich wechselnden, nicht rückführbaren Schlüssel anonymisiert. Es findet keine geräteübergreifende Wiedererkennung und kein Profiling statt, und die Daten werden nicht an Dritte weitergegeben. Senden Sie ein «Do Not Track»-Signal, erheben wir gar nichts.

7. Aufbewahrung

Wir bewahren Personendaten nur so lange auf, wie es für die genannten Zwecke oder aufgrund gesetzlicher Aufbewahrungspflichten erforderlich ist, und löschen bzw. anonymisieren sie danach.

8. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen: Verschlüsselung der Übertragung (TLS/HTTPS), obligatorische Zwei-Faktor-Anmeldung, strikte Datentrennung – jedes Kundenunternehmen erhält eine eigene, physisch getrennte Datenbank, ergänzt um Zugriffskontrollen auf Datenbankebene – sowie regelmässige Sicherungen.

9. Ihre Rechte

Sie haben im Rahmen des anwendbaren Rechts insbesondere das Recht auf Auskunft, Berichtigung und Löschung sowie das Recht, der Bearbeitung zu widersprechen. Wenden Sie sich dazu an gruezi@pruvia.ch. Ihnen steht zudem das Recht zu, sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu beschweren.

10. Änderungen

Wir können diese Datenschutzerklärung jederzeit anpassen. Massgebend ist die jeweils auf dieser Seite veröffentlichte Fassung.