Stand: Juli 2026
Datenschutzerklärung
Diese Datenschutzerklärung informiert Sie darüber, wie die iServices AG personenbezogene Daten bearbeitet, wenn Sie unsere Website www.ireport.ch besuchen, unsere Web-Applikation unter app.ireport.ch nutzen oder unsere mobile App «iReport» verwenden (zusammen «iReport» oder «unsere Dienste»).
Wir halten uns an das schweizerische Bundesgesetz über den Datenschutz (DSG) sowie – soweit anwendbar, insbesondere gegenüber Nutzerinnen und Nutzern im Europäischen Wirtschaftsraum (EWR) – an die Datenschutz-Grundverordnung der EU (DSGVO).
1. Verantwortliche Stelle
Verantwortlich für die Datenbearbeitung im Sinne dieser Datenschutzerklärung ist:
iServices AG
Schuppisstrasse 2
8057 Zürich
Schweiz
E-Mail: info@ireport.ch
Telefon: +41 44 311 88 60
Für Datenschutzanfragen erreichen Sie uns unter: support@ireport.ch
2. Unsere Rolle: Verantwortliche und Auftragsbearbeiterin
iReport ist eine Business-Software für Zeiterfassung, Spesenverwaltung und Fakturierung. Dabei nehmen wir zwei unterschiedliche Rollen ein:
a) iServices AG als Verantwortliche. Für Daten, die wir zu eigenen Zwecken bearbeiten, sind wir Verantwortliche. Dazu gehören insbesondere: Kontodaten unserer Kundinnen und Kunden, Vertrags- und Rechnungsdaten, Daten von Website-Besuchern, Support-Anfragen und Newsletter-Kommunikation.
b) iServices AG als Auftragsbearbeiterin. Inhalte, die unsere Kundinnen und Kunden in iReport erfassen – etwa Arbeitszeiten von Mitarbeitenden, Spesenbelege, Projektdaten sowie Namen und Adressen der Endkunden unserer Kundschaft («Kundendaten») – bearbeiten wir ausschliesslich im Auftrag und nach Weisung des jeweiligen Kunden. Verantwortlich für diese Daten ist der jeweilige Kunde (z. B. Ihr Arbeitgeber). Wenn Sie als Mitarbeiterin oder Mitarbeiter eines iReport-Kunden Fragen zur Bearbeitung Ihrer Daten haben, wenden Sie sich bitte in erster Linie an Ihren Arbeitgeber.
3. Welche Daten wir bearbeiten
3.1 Konto- und Stammdaten
Bei der Registrierung und Nutzung eines iReport-Kontos bearbeiten wir:
Vor- und Nachname
E-Mail-Adresse
Firmenname und Firmenadresse
Telefonnummer (optional)
Benutzername und Passwort (das Passwort wird ausschliesslich in verschlüsselter, gehashter Form gespeichert)
Gewählter Tarif und Kontoeinstellungen
3.2 Nutzungs- und Inhaltsdaten (Kundendaten)
Im Rahmen der Nutzung von iReport werden – je nach Verwendung durch den Kunden – insbesondere folgende Daten erfasst und gespeichert:
Arbeitszeiten, Absenzen und Rapporte von Mitarbeitenden
Spesen und Spesenbelege (inkl. hochgeladener Fotos und Dokumente)
Projekt- und Auftragsdaten
Kontaktdaten von Endkunden (Namen, Adressen, E-Mail-Adressen) zur Rechnungsstellung
Rechnungsdaten inkl. QR-Rechnungsangaben (IBAN, Referenznummern)
Sofern vom Nutzer freigegeben: Standortangaben zu Rapporten und Zeiteinträgen (siehe Ziff. 3.5)
3.3 Zahlungs- und Vertragsdaten
Für die Abrechnung unserer kostenpflichtigen Tarife bearbeiten wir Rechnungs- und Zahlungsinformationen. Die Bezahlung erfolgt per Rechnung oder per Kreditkarte. Bei Kreditkartenzahlungen werden die Kartendaten nicht von uns gespeichert, sondern direkt durch unseren Zahlungsdienstleister Stripe Payments Europe, Ltd. (Irland) bearbeitet. Wir erhalten von Stripe lediglich Informationen über den Zahlungsstatus sowie reduzierte Kartenangaben (z. B. die letzten vier Ziffern). Weitere Informationen finden Sie in der Datenschutzerklärung von Stripe: https://stripe.com/privacy
3.4 Automatisch erhobene technische Daten (Logdaten)
Beim Zugriff auf unsere Website und unsere Applikationen werden automatisch folgende Daten in Server-Logfiles gespeichert:
IP-Adresse
Datum und Uhrzeit des Zugriffs
Aufgerufene Seite bzw. API-Endpunkt
Browsertyp, Betriebssystem und Geräteinformationen
Referrer-URL
Diese Daten dienen der Sicherstellung des Betriebs, der Fehleranalyse und der Abwehr von Angriffen. Logdaten werden nach 90 Tagen gelöscht oder anonymisiert.
3.5 Daten in der mobilen App
Unsere mobile App greift mit Ihrer Zustimmung auf folgende Gerätefunktionen zu:
Fotos und Mediendateien: zum Hochladen von Spesenbelegen und Dokumenten. Die Auswahl erfolgt über die Foto-Auswahl Ihres Geräts; die App greift nur auf die von Ihnen ausgewählten Dateien zu.
Standortdaten (GPS, ungefährer und genauer Standort): um auf Wunsch Zeiteinträge und Rapporte mit dem Erfassungsort zu versehen. Der Standort wird ausschliesslich bei aktiver Nutzung der App erfasst – es findet kein Standort-Tracking im Hintergrund statt. Die Standortfreigabe ist freiwillig; die App kann auch ohne diese Berechtigung genutzt werden. Sie können die Berechtigung jederzeit in den Geräteeinstellungen widerrufen.
Push-Benachrichtigungen: für Hinweise zu Rapporten, Freigaben und Erinnerungen. Die Zustellung erfolgt über den Dienst Firebase Cloud Messaging von Google; dabei wird ein anonymes Geräte-Token verarbeitet, das keine Rückschlüsse auf Inhalte Ihres Kontos zulässt. Sie können Push-Benachrichtigungen jederzeit in den Geräteeinstellungen deaktivieren.
Die App verwendet keine Werbe- oder Crash-Reporting-Tools von Drittanbietern. Zur Nutzungsanalyse mit Amplitude, die auch bei Verwendung der App zum Einsatz kommt, siehe Ziff. 5.3.
3.6 Support und Kommunikation
Wenn Sie uns per E-Mail (support@ireport.ch, info@ireport.ch) oder Telefon kontaktieren, bearbeiten wir die von Ihnen mitgeteilten Angaben zur Bearbeitung Ihrer Anfrage.
3.7 Newsletter
Wenn Sie sich für unseren Newsletter anmelden oder als Kundin bzw. Kunde Produktinformationen von uns erhalten, bearbeiten wir Ihre E-Mail-Adresse und Ihren Namen zum Versand entsprechender Mitteilungen. Sie können sich jederzeit über den Abmeldelink in jeder E-Mail oder per Nachricht an support@ireport.ch abmelden.
4. Zwecke der Datenbearbeitung
Wir bearbeiten Personendaten zu folgenden Zwecken:
Bereitstellung, Betrieb und Wartung von iReport (Vertragserfüllung)
Benutzerverwaltung und Authentifizierung
Rechnungsstellung und Zahlungsabwicklung
Kundensupport
Gewährleistung der Informationssicherheit, Missbrauchs- und Betrugsprävention
Weiterentwicklung und Verbesserung unserer Dienste
Versand von Newslettern und Produktinformationen (mit Abmeldemöglichkeit)
Erfüllung gesetzlicher Pflichten (z. B. handelsrechtliche Aufbewahrungspflichten)
Soweit die DSGVO anwendbar ist, stützen wir uns auf folgende Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), rechtliche Verpflichtungen (lit. c), berechtigte Interessen (lit. f, insbesondere Sicherheit und Weiterentwicklung) sowie Ihre Einwilligung (lit. a, z. B. für den Newsletter oder die Standortfreigabe in der App).
5. Cookies und Webanalyse
5.1 Cookies
Unsere Website und Applikationen verwenden Cookies und vergleichbare Technologien. Technisch notwendige Cookies (z. B. für Login-Sessions) sind für den Betrieb erforderlich. Nicht notwendige Cookies setzen wir nur mit Ihrer Einwilligung über die Cookie-Einstellungen ein. Sie können Ihre Auswahl jederzeit über den Link «Cookie-Einstellungen» im Footer anpassen und Cookies zudem in Ihrem Browser löschen oder blockieren.
5.2 Webanalyse und Drittinhalte
Framer (Website-Hosting und Statistik): Unsere Website wird mit Framer erstellt und gehostet (Framer B.V., Amsterdam, Niederlande). Zur Reichweitenmessung nutzen wir ausschliesslich die in Framer integrierte Besucherstatistik, die ohne Cookies auskommt und keine personenbezogenen Nutzungsprofile erstellt. Wir setzen auf der Website keine externen Analyse-Tools wie Google Analytics ein.
Amplitude (Produktanalyse in der Web-Applikation): In unserer Web-Applikation app.ireport.ch setzen wir den Analysedienst von Amplitude, Inc. (USA) ein, um zu verstehen, wie unsere Funktionen genutzt werden, und um iReport laufend zu verbessern. Dabei werden Nutzungsereignisse (z. B. aufgerufene Funktionen und ausgeführte Aktionen), technische Angaben (Browser, Betriebssystem, Gerätetyp) sowie eine pseudonyme Nutzer-Kennung bearbeitet. Inhalte Ihrer Rapporte, Spesen oder Rechnungen werden nicht an Amplitude übermittelt. Die Übermittlung in die USA erfolgt gestützt auf geeignete Garantien (siehe Ziff. 7).
Social-Media-Links: Unsere Website enthält reine Verlinkungen auf Facebook, LinkedIn und Xing. Beim blossen Besuch unserer Website werden keine Daten an diese Anbieter übertragen; erst wenn Sie den Links folgen, gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
6. Weitergabe an Dritte und Auftragsbearbeiter
Wir verkaufen keine Personendaten. Wir geben Personendaten nur weiter, soweit dies für die Erbringung unserer Dienste erforderlich ist, wir gesetzlich dazu verpflichtet sind oder Sie eingewilligt haben.
Wir setzen sorgfältig ausgewählte Dienstleister (Auftragsbearbeiter) ein, die Personendaten ausschliesslich nach unseren Weisungen und auf Grundlage von Auftragsbearbeitungsverträgen bearbeiten:
Dienstleister Zweck Standort Microsoft Azure (Microsoft Ireland Operations Ltd.) Hosting der Applikation und Datenbanken EU Framer B.V. Hosting der Marketing-Website Niederlande (EU) Stripe Payments Europe, Ltd. Abwicklung von Kreditkartenzahlungen Irland (EU) Google Ireland Limited (Firebase Cloud Messaging) Zustellung von Push-Benachrichtigungen der mobilen App Irland (EU), ggf. USA Amplitude, Inc. Produkt- und Nutzungsanalyse der Web-Applikation USA
Behörden gegenüber legen wir Personendaten nur offen, wenn wir rechtlich dazu verpflichtet sind.
7. Datenübermittlung ins Ausland
Wir speichern und bearbeiten Personendaten primär in der Europäischen Union; die EU verfügt über ein von der Schweiz als angemessen anerkanntes Datenschutzniveau. Einzelne Dienstleister (insbesondere Microsoft, Stripe, Google und Amplitude) können im Rahmen ihrer Leistungserbringung Daten in die USA übermitteln. In diesen Fällen stellen wir den Schutz durch geeignete Garantien sicher, insbesondere durch die Standardvertragsklauseln der EU-Kommission (mit den für die Schweiz erforderlichen Anpassungen) sowie – bei entsprechend zertifizierten Anbietern – durch das Swiss–U.S. Data Privacy Framework.
8. Datensicherheit
Wir treffen angemessene technische und organisatorische Massnahmen, um Personendaten vor unbefugtem Zugriff, Verlust, Missbrauch und Verfälschung zu schützen. Dazu gehören insbesondere:
Verschlüsselte Übertragung sämtlicher Daten (TLS/SSL)
Verschlüsselte, gehashte Speicherung von Passwörtern
Zugriffsbeschränkungen nach dem Need-to-know-Prinzip
Regelmässige Backups
Trotz aller Massnahmen kann keine absolute Sicherheit garantiert werden.
9. Aufbewahrung und Löschung
Wir bewahren Personendaten nur so lange auf, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:
Konto- und Nutzungsdaten: für die Dauer des Vertragsverhältnisses. Nach Vertragsende bzw. Kündigung werden Konto und gespeicherte Daten innert 90 Tagen gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Geschäfts- und Buchhaltungsunterlagen (z. B. Rechnungen): 10 Jahre gemäss Art. 958f OR.
Server-Logdaten: 90 Tage.
Support-Korrespondenz: solange dies für die Bearbeitung der Anfrage und allfällige Anschlussfragen erforderlich ist.
10. Löschung Ihres Kontos
Sie können die Löschung Ihres iReport-Kontos und der damit verbundenen Daten jederzeit verlangen. Senden Sie hierzu eine E-Mail von Ihrer registrierten E-Mail-Adresse an support@ireport.ch mit dem Betreff «Kontolöschung». Nach Eingang der Anfrage löschen wir Ihr Konto und Ihre Daten innert 30 Tagen, vorbehältlich gesetzlicher Aufbewahrungspflichten (siehe Ziff. 9).
Mitarbeitende eines iReport-Kunden wenden sich für die Löschung ihrer Daten an ihren Arbeitgeber als verantwortliche Stelle; wir unterstützen unsere Kunden bei der Umsetzung entsprechender Anfragen.
11. Ihre Rechte
Sie haben im Rahmen des anwendbaren Datenschutzrechts insbesondere folgende Rechte:
Auskunft über die zu Ihrer Person bearbeiteten Daten (Art. 25 DSG; Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 32 DSG; Art. 16 DSGVO)
Löschung Ihrer Daten (Art. 32 DSG; Art. 17 DSGVO)
Einschränkung der Bearbeitung und Widerspruch gegen die Bearbeitung (Art. 30 ff. DSG; Art. 18 und 21 DSGVO)
Datenherausgabe und -übertragung in einem gängigen elektronischen Format (Art. 28 DSG; Art. 20 DSGVO)
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
