Datenschutzerklärung

Allgemeines

Der Schutz deiner persönlichen Daten ist uns wichtig. Personenbezogene Daten werden gemäss dem schweizerischen Datenschutzgesetz (revDSG) und, soweit anwendbar, der Datenschutz-Grundverordnung der EU (DSGVO) verarbeitet.

Diese Datenschutzerklärung erläutert, wie die Earlybyte GmbH personenbezogene Daten erhebt, verarbeitet, speichert und schützt, wenn du die Website mreport.ch sowie die Anwendung mReport nutzt.

mReport steht in keiner Verbindung zur bexio AG und wird unabhängig von dieser betrieben.

Verantwortliche Stelle

Earlybyte GmbH
Tössuferweg 25, 8406 Winterthur, Schweiz
E-Mail: info@earlybyte.ch
Telefon: +41 78 883 10 29

Welche Daten wir verarbeiten

Je nach Nutzung der Website und der Anwendung verarbeiten wir die folgenden Daten.

Kontaktdaten: Wenn du uns per E-Mail kontaktierst, verarbeiten wir die von dir übermittelten Angaben (z. B. Name, E-Mail-Adresse, Inhalt der Nachricht), um deine Anfrage zu beantworten.
Technische Daten: Beim Aufruf der Website werden technisch notwendige Daten wie IP-Adresse, Browser- und Geräteinformationen, Betriebssystem, Referrer und Zeitstempel in Server- bzw. Log-Dateien verarbeitet.
Konto- und Nutzerdaten (Anwendung): Für die Nutzung von mReport verarbeiten wir die Angaben deiner Mitgliedschaft im Workspace, insbesondere Name, E-Mail-Adresse, Rolle sowie nutzerbezogene Einstellungen (z. B. Anzeigepräferenzen). Die Anmeldung erfolgt über dein bexio-Login (OAuth); wir speichern keine bexio-Passwörter.
bexio-Verbindung (Anwendung): Wenn du mReport nutzt, verbindest du die Anwendung über OAuth mit deinem bexio-Konto. mReport liest die in bexio erfassten Zeiteinträge sowie die dafür notwendigen Stamm- und Konfigurationsdaten (z. B. Projekte, Arbeitspakete, Kontakte, Nutzer) aus, um daraus Stundenrapporte zu berechnen. Deine Daten in bexio werden dabei nicht verändert.
Report- und Konfigurationsdaten (Anwendung): Aus den bexio-Daten berechnete Rapporte sowie die von dir angelegten Konfigurationen (z. B. Report-Vorlagen, Feiertage, Zeitregeln, Disclaimer) werden gespeichert, um den Dienst bereitzustellen.
Abrechnungsdaten (Anwendung): Für die kostenpflichtige Nutzung werden die zur Abrechnung notwendigen Daten verarbeitet (z. B. Stripe-Kundennummer, Abonnement- und Zahlungsstatus, Zeitstempel). Zahlungskartendaten werden ausschliesslich direkt vom Zahlungsdienstleister Stripe verarbeitet und nicht auf unseren Servern gespeichert.
E-Mail-Kommunikation: Wir versenden dienstbezogene (transaktionale) E-Mails, etwa zur Begrüssung, zu Testphase und Abrechnung sowie zu Konto- und Zugriffsereignissen. Es werden keine Werbe-Newsletter versendet.
Protokoll- und Betriebsdaten: Zur Sicherheit, Nachvollziehbarkeit und Fehleranalyse führen wir Audit- und Fehlerprotokolle sowie sanitisierte Betriebskennzahlen. Diese enthalten keine Zugangstoken und keine Report- oder Timesheet-Inhalte.

Wenn personenbezogene Daten nicht direkt von dir stammen, stammen sie in der Regel aus deinem verbundenen bexio-Konto oder aus Angaben anderer berechtigter Workspace-Mitglieder deines Unternehmens.

Zwecke und Rechtsgrundlagen

Soweit das schweizerische Datenschutzrecht gilt, verarbeiten wir personenbezogene Daten nur im gesetzlich zulässigen Rahmen. Soweit die DSGVO anwendbar ist, richtet sich die Rechtsgrundlage nach dem Zweck der Verarbeitung:

Vertragserfüllung: Bereitstellung und Betrieb von mReport, Kontoverwaltung, Erstellung der Rapporte aus deinen bexio-Daten, Abonnemente und Support.
Gesetzliche Verpflichtung: Buchhaltung, Steuer, MWST, Aufbewahrung und weitere gesetzlich vorgeschriebene Pflichten.
Berechtigtes Interesse: Sicherheit und Stabilität der Plattform, Missbrauchs- und Betrugsprävention, technischer Betrieb, Weiterentwicklung sowie notwendige Geschäftsverwaltung.
Einwilligung: Reichweitenmessung (Analytics) sowie optionale Cookies bzw. Tracking-Technologien, soweit eine Einwilligung erforderlich ist.

Cookies und Sessions

Die Anwendung mReport setzt ausschliesslich technisch notwendige Cookies für Anmeldung, Sitzung und Sitzungswiederherstellung; sie führt keine eigene Reichweitenmessung durch. Diese Cookies enthalten keine bexio-Zugangstoken.

Auf der Website mreport.ch verwenden wir technisch notwendige Cookies, die für die Sicherheit und die Auslieferung der Website erforderlich sind. Zusätzliche, nicht notwendige Cookies (insbesondere für die Reichweitenmessung) werden nur mit deiner Einwilligung gesetzt. Über das Cookie-Banner kannst du deine Auswahl jederzeit annehmen, ablehnen oder ändern; deine Entscheidung wird gespeichert und kann über die Schaltfläche «Cookie-Einstellungen» erneut aufgerufen werden.

Google Analytics

Mit deiner Einwilligung verwenden wir auf der Website Google Analytics, einen Web-Analysedienst der Google Ireland Limited («Google»). Google Analytics verwendet Cookies, um die Nutzung der Website auszuwerten (z. B. aufgerufene Seiten, ungefähre Herkunft, Gerät und Browser). Diese Informationen werden an Google übertragen und können in Ländern ausserhalb der Schweiz und der EU verarbeitet werden.

Die Ausführung von Google Analytics erfolgt ausschliesslich nach deiner Einwilligung über das Cookie-Banner (Google Consent Mode); ohne Einwilligung werden keine Analyse-Cookies gesetzt und keine Analysedaten erhoben. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du im Cookie-Banner «Ablehnen» wählst. Rechtsgrundlage ist deine Einwilligung. Weitere Informationen findest du in der Datenschutzerklärung von Google.

Schriften

Die Schriftarten «Figtree» und «Manrope» werden direkt von unserem eigenen Server ausgeliefert und nicht von einem externen Anbieter nachgeladen. Beim Laden der Schriften wird deine IP-Adresse deshalb an keinen Dritten übermittelt.

Zahlungen und Abrechnung

Zahlungen, Abonnemente, Checkout und Rechnungsstellung werden über Stripe (Stripe Payments Europe, Ltd., Irland, sowie Stripe, Inc., USA) abgewickelt. Stripe verarbeitet dabei insbesondere Zahlungs- und Rechnungsangaben, Transaktionsdaten, Abonnementstatus und Kundenkennungen. Zahlungskartendaten werden ausschliesslich direkt von Stripe verarbeitet und nicht auf unseren Servern gespeichert. Weitere Informationen findest du in der Datenschutzerklärung von Stripe.

KI-gestützte Funktionen (Hudson)

Für einzelne unterstützende Funktionen – etwa den automatischen Import von Feiertagen oder die Analyse eines Firmenlogos zur Ableitung eines Farbschemas – nutzt mReport den von der Earlybyte GmbH betriebenen Dienst «Hudson». Hudson läuft auf Servern bei Hetzner in Deutschland und ruft für diese Funktionen KI-Modelle von Google (Google Ireland Limited / Google LLC) und OpenAI (OpenAI Ireland Ltd. / OpenAI, L.L.C.) auf. Dabei werden ausschliesslich die für die jeweilige Funktion erforderlichen Angaben an diese KI-Anbieter übermittelt. Diese können die Daten auch in Ländern ausserhalb der Schweiz und der EU (insbesondere in den USA) verarbeiten.

Hosting

Die Anwendung mReport und die zugehörige Datenbank werden bei der Hetzner Online GmbH in Deutschland (Serverstandort Deutschland, EU) gehostet. Die Website mreport.ch wird über GitLab Pages (GitLab Inc., USA) ausgeliefert. Für den Betrieb (Protokollierung und Kennzahlen) setzen wir Loki und Prometheus auf eigenen Servern der Earlybyte GmbH bei Hetzner (Deutschland) und/oder Infomaniak Network SA (Schweiz) ein.

Weitergabe und Auftragsverarbeiter

Wir geben personenbezogene Daten nur an sorgfältig ausgewählte Dienstleister weiter, die für den Betrieb der Website und der Anwendung erforderlich sind, und nur im dafür notwendigen Umfang. Diese Dienstleister sind vertraglich zur Vertraulichkeit und zur Einhaltung des Datenschutzes verpflichtet (Auftragsverarbeitung). Eingesetzt werden insbesondere:

bexio AG (Schweiz) – Datenquelle für Zeiteinträge und Stammdaten, OAuth-Anbindung.
Stripe Payments Europe, Ltd. (Irland) / Stripe, Inc. (USA) – Zahlungsabwicklung und Abrechnung.
Brevo (Sendinblue GmbH, Deutschland) – Versand transaktionaler E-Mails.
Hetzner Online GmbH (Deutschland) – Hosting der Anwendung und Datenbank sowie eigener Betriebsserver.
Earlybyte GmbH / Hudson – KI-gestützte Hilfsfunktionen; ruft KI-Modelle von Google und OpenAI auf (siehe Abschnitt «KI-gestützte Funktionen»).
GitLab Inc. (USA) – Hosting der Website (GitLab Pages).
Google Ireland Limited – Google Analytics (nur mit Einwilligung).
Infomaniak Network SA (Schweiz) – Betriebsinfrastruktur (Protokollierung/Kennzahlen).

Eine detaillierte Aufstellung der Auftragsverarbeiter findest du in unserer Auftragsverarbeitung (AVV).

Internationale Datenübermittlung

Die Anwendung und ihre Datenbank werden in Deutschland (EU) betrieben. Einzelne Dienstleister (insbesondere Stripe, GitLab, Google und OpenAI) können Daten auch ausserhalb der Schweiz und der EU – namentlich in den USA – verarbeiten. In diesen Fällen sorgen wir durch geeignete Garantien (z. B. Standardvertragsklauseln bzw. anerkannte Angemessenheitsmechanismen) für ein angemessenes Datenschutzniveau.

Aufbewahrung

Personenbezogene Daten werden nur so lange aufbewahrt, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen dies verlangen.

Aktive Konto-, Konfigurations-, bexio-Cache- und Reportdaten werden für die Dauer des Workspaces aufbewahrt.
Sitzungsdaten laufen nach einer definierten Zeit automatisch ab.
Temporäre PDF-Exporte werden nach kurzer Zeit automatisch gelöscht.
Audit-, Fehler- und Betriebsprotokolle werden nach den im Dienst konfigurierten Aufbewahrungsfristen gelöscht oder anonymisiert.
Abrechnungs- und Nachweisdaten können aus buchhalterischen, steuerlichen und rechtlichen Gründen länger aufbewahrt werden.

Nach Ablauf der jeweiligen Frist werden die Daten gelöscht oder anonymisiert, sofern keine gesetzliche Aufbewahrungspflicht entgegensteht.

Datenexport und Löschung

In der Anwendung stehen dir unter «Firma → Datenschutz» Funktionen zur Verfügung, um die Daten deines Workspaces zu exportieren und einzelne Datenbereiche oder den gesamten Workspace zu löschen. Bei einer Löschung des Workspaces werden die zugehörigen Daten entfernt und eine bestehende bexio-Verbindung sowie ein allfälliges Stripe-Abonnement aufgehoben; aus rechtlichen Gründen erforderliche Mindestangaben (z. B. zu Abrechnung und Nachweis) können aufbewahrt werden.

Keine automatisierten Einzelentscheidungen

mReport trifft keine automatisierten Einzelentscheidungen mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung. Die Anwendung berechnet Rapporte, Nutzungsgrenzen und Statusanzeigen aus den verbundenen bexio-Daten und aus deinen Konfigurationen; diese Ergebnisse dienen der Anzeige, Abrechnung und Rapport-Erstellung.

Deine Rechte

Du hast im Rahmen der anwendbaren Gesetze das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie das Recht, einer Verarbeitung zu widersprechen und eine erteilte Einwilligung jederzeit zu widerrufen. Wende dich dafür an info@earlybyte.ch.

Du hast zudem das Recht, dich bei der zuständigen Aufsichtsbehörde zu beschweren. In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB). Soweit die DSGVO anwendbar ist, kannst du dich auch an eine zuständige Aufsichtsbehörde in der EU/im EWR wenden.

Änderungen

Wir können diese Datenschutzerklärung anpassen. Es gilt jeweils die auf dieser Seite veröffentlichte aktuelle Fassung.

Kontakt

Für Fragen zum Datenschutz erreichst du uns unter info@earlybyte.ch.

_Stand: August 2026._