Datenschutzrichtlinie

1. Welche Daten rulix calc verarbeitet

Diese Richtlinie gilt für calc.rulix.ch und die iOS-App rulix calc. Ein Arbeitsblatt kann Titel, Ausdrücke, Ergebnisse, Formatierungseinstellungen, Sprache, Design, Zeitzone, Feiertagsregion und gewählte Kursquelle enthalten.

Wenn Sie ohne Konto rechnen, keine geteilte Kopie speichern und die Reichweitenmessung nicht aktivieren, wird der Inhalt auf Ihrem Gerät ausgewertet. Die Infrastruktur erhält dennoch die üblichen technischen Daten einer Netzwerkanfrage, etwa IP-Adresse, Header, User-Agent und Anfragezeit.

• Abgeleitete oder gruppierte Schlüssel aus der Netzwerkadresse begrenzen den Missbrauch von Anmeldeanfragen und anonymen Speicherungen.
• Die Rechen-Engine sendet Ihre Ausdrücke weder an ein externes KI-Modell noch an einen Werbedienst. Die optionale iOS-Funktion zum assistierten Erstellen verwendet ausschließlich das Apple-Intelligence-Modell auf dem Gerät.

2. Daten auf Ihrem Gerät

Im Web ist lokales Speichern freiwillig und setzt die Zustimmung zu Einstellungen voraus. Ist es aktiv, speichert der Browser das vollständige Arbeitsblatt mit Einstellungen in localStorage. Einwilligungen, Dashboard-Ansicht und einige temporäre Teilungskennungen können ebenfalls lokal oder für die Sitzung gespeichert werden.

Unter iOS können die Berechnungsbibliothek und ein Kurs-Cache im App-Speicher liegen. Ein Export kann vorübergehend in der Zwischenablage, einer Freigabedatei oder der von Ihnen gewählten Erweiterung abgelegt werden. Systemsicherungen richten sich nach Ihren Apple-Geräteeinstellungen.

Die intelligente iOS-Erfassung erkennt Text direkt auf dem Gerät mit Apple-APIs. Kamerabilder und Videoframes werden von rulix calc weder gespeichert noch an den Dienst gesendet. Nur der in der Vorschau angezeigte und anschließend bestätigte Text wird eingefügt; wird er einem Cloud-Arbeitsblatt hinzugefügt, wird er danach wie dessen übriger Inhalt synchronisiert.

Auf kompatiblen Geräten kann „Mit Intelligence erstellen“ eine natürlichsprachige Anfrage mit dem auf dem Gerät ausgeführten Apple-Intelligence-Modell in einen Berechnungsentwurf umwandeln. Anfrage, Referenzvorlagen und erzeugter Entwurf werden nicht an den Dienst rulix calc gesendet. Die Rulix-Engine prüft den Entwurf anschließend lokal und das Einfügen muss bestätigt werden; bei Wahl eines Cloud-Arbeitsblatts wird erst der bestätigte Text wie dessen übriger Inhalt synchronisiert.

Sie können im Web „Forget saved copy“ verwenden, Websitedaten im Browser löschen oder lokale Berechnungen in der App entfernen. Separat erstellte Cloud-Arbeitsblätter oder öffentliche Kopien werden dadurch nicht gelöscht.

3. Freiwilliges Konto und Cloud-Arbeitsblätter

Die Anmeldung erfolgt ohne Passwort. Für ein Konto verarbeitet der Dienst E-Mail-Adresse und normalisierte E-Mail, einen optionalen Anzeigenamen, Zeitpunkte der Verifizierung und Bedingungsannahme sowie Sitzungs- und Sicherheitstoken, die serverseitig als Hash gespeichert werden.

Gespeichert werden außerdem Teams, Rollen, Einladungen, Mitwirkende, Berechtigungen, Bearbeitungssperren und Cloud-Arbeitsblätter. Verwaltete Arbeitsblätter enthalten den aktuellen Inhalt und frühere Revisionen. Berechtigte Personen können sie entsprechend ihrer Rechte ansehen oder bearbeiten.

Resend versendet Anmelde- und Einladungs-E-Mails. Bei Web-Abonnements verarbeitet Stripe die Zahlung; der Dienst speichert Abonnementkennungen, Zugriffsstufe, Sitzanzahl und gegebenenfalls die gewählte Berufsbescheinigung. Die iOS-App enthält keine In-App-Käufe.

4. Unveränderliche geteilte Kopien

„Save an unlisted copy“ sendet das vollständige Arbeitsblatt an den Objektspeicher und erstellt eine unveränderliche Kopie mit Referenz und Zeitstempel. Sie ist nicht zur Indexierung bestimmt; Antworten enthalten noindex/no-referrer-Anweisungen.

Nicht gelistet bedeutet nicht privat: Jede Person mit genauer Referenz, Link oder Einbettungscode kann den Inhalt abrufen. Speichern Sie dort keine vertraulichen oder personenbezogenen Angaben. Die veröffentlichende Person erhält einen auf dem Gerät aufzubewahrenden Widerrufsschlüssel; damit kann der Inhalt entfernt werden, ohne dass die Referenz danach wiederhergestellt oder erneut verwendet werden kann. Ein Passwortschutz besteht derzeit nicht. Ohne früheren Widerruf wird der Inhalt nach einem Jahr löschberechtigt.

5. Wechselkurse und externe Daten

Für Währungsumrechnungen sendet die App die gewählte Kursquelle und gegebenenfalls ein Datum an den Server. Dieser lädt Veröffentlichungen der Schweizer Steuerbehörden oder der Europäischen Zentralbank. Ausdruck und Ergebnis werden nicht an diese Quellen übertragen.

Gewählte Quelle und Kursdatum können Teil eines gespeicherten Arbeitsblatts sein. Öffentliche Kursantworten können zwischengespeichert werden.

6. Cookies, Einstellungen und Reichweitenmessung

Erforderliche Einträge speichern die Datenschutzwahl und stellen bei der Web-Anmeldung Sitzung, CSRF-Schutz und Magic-Link-Ablauf bereit. Eine Kontositzung ist höchstens 30 Tage gültig, ein Anmeldelink 15 Minuten und der zugehörige native Autorisierungscode 5 Minuten.

Google Analytics wird auf calc.rulix.ch nur nach ausdrücklicher Zustimmung geladen. Routen mit Freigabereferenz, Einladungstoken oder Anmeldegeheimnis sind ausgeschlossen; andere dynamische Pfade werden ohne Kennungen normalisiert. Der Browser übermittelt Google diesen normalisierten Pfad, den Seitentitel und übliche technische Anfragedaten. Werbespeicher, Google Signals und personalisierte Werbung sind deaktiviert. Ein Widerruf deaktiviert das Tag und versucht, seine Cookies zu löschen.

7. Hosting und Dienstleister

Cloudflare hostet Anwendung und D1/R2-Speicher. Resend stellt Transaktions-E-Mails zu; Stripe ist nur bei Web-Abrechnung beteiligt; Google nur nach Analytics-Einwilligung. Öffentliche Kursquellen werden vom Server kontaktiert.

Abhängig von Infrastruktur und Unterauftragsverarbeitern können diese Anbieter Daten in der Schweiz, im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in den Vereinigten Staaten verarbeiten. Übermittlungen außerhalb der Schweiz oder des EWR stützen sich je nach Fall auf einen Angemessenheitsbeschluss, anerkannte Vertragsklauseln oder eine andere nach geltendem Recht zulässige Garantie. Einzelheiten zu den verwendeten Garantien können Sie über den unten genannten Kontakt anfordern.

8. Aufbewahrung und Löschung

Lokale Daten bleiben bestehen, bis Nutzer, Browser oder System sie entfernen. Eine Sitzung endet nach sieben inaktiven Tagen und spätestens nach 30 Tagen. Anmeldelinks verfallen nach 15 Minuten; ihre Datensätze werden 48 Stunden später löschberechtigt. Abgelaufene oder widerrufene Sitzungen werden nach sieben Tagen und erledigte Einladungen nach 90 Tagen löschberechtigt. Die Wartung erfolgt in begrenzten Stapeln; dies sind daher Schwellen für die Löschberechtigung und keine Garantie sofortiger physischer Löschung.

„Mein Konto löschen“ reserviert und sperrt den Löschvorgang, kündigt zugehörige Stripe-Abonnements und -Kunden, löscht Cloud-Arbeitsblätter und Revisionen, widerruft Sitzungen und Sperren, entfernt Mitgliedschaften und anonymisiert anschließend E-Mail-Adresse, Anzeigename, Einladungen und Anmeldelinks. Der Vorgang kann nach einer Unterbrechung fortgesetzt werden. Ein technischer Tombstone ohne Inhalt oder direkte Identität kann verbleiben, um die Wiederverwendung einer widerrufenen Referenz zu verhindern und die notwendige Dienstintegrität zu wahren.

Vor der Löschung muss eine gemeinsam genutzte Team-Inhaberschaft gegebenenfalls übertragen werden. Nur auf dem Gerät gespeicherte Berechnungen und separat erstellte, nicht widerrufene öffentliche Kopien werden dadurch nicht gelöscht. Ein Cloud-Arbeitsblatt im Papierkorb ist sofort ausgeblendet, 30 Tage wiederherstellbar und wird danach stapelweise gelöscht. Der Dienst bewahrt die erste und höchstens die 100 neuesten Revisionen eines aktiven Arbeitsblatts auf. Stripe darf einzelne Transaktionsdaten aufbewahren, soweit Buchführungsrecht oder eine andere gesetzliche Pflicht dies verlangt.

9. Zwecke, Rechtsgrundlagen und Rechte

Die für Konto, Synchronisierung, gewünschte Freigabe und Bereitstellung des Rechners erforderliche Verarbeitung dient der Erbringung des angeforderten Dienstes. Sicherheit, Missbrauchsprävention und Zuverlässigkeit beruhen auf dem berechtigten Interesse, den Dienst und seine Nutzer zu schützen. Freiwillige lokale Speicherung und Analytics beruhen auf Ihrer Einwilligung. Bestimmte Abrechnungsdaten können zur Erfüllung gesetzlicher Pflichten verarbeitet werden.

Je nach anwendbarem Recht können Sie Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch oder Datenübertragbarkeit verlangen und eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Sie können lokale Speicherung und Analytics ablehnen, Konto-Arbeitsblätter als JSON/TXT/CSV exportieren, Mitglieder verwalten und Arbeitsblätter in der Oberfläche löschen.

Im Konto-Bildschirm der iOS-App kann die vollständige Kontolöschung direkt gestartet werden. Weitere Rechte können Sie über den unten genannten Kontakt ausüben. Beschwerden können beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder, soweit europäisches Recht gilt, bei Ihrer örtlichen Aufsichtsbehörde eingereicht werden.

Sitzungen verwenden sichere Cookies oder native Token, Änderungen sind geschützt, sensible Token werden serverseitig gehasht und Zugriffe nach Arbeitsblatt und Team geprüft. Kein System bietet absolute Sicherheit; schützen Sie Freigabelinks wie jedes Dokument, das über einen Link erreichbar ist.

10. Minderjährige, automatisierte Entscheidungen und Änderungen

rulix calc ist ein allgemeines Werkzeug und nicht speziell für Kinder bestimmt. Soweit für die Kontoerstellung oder Datensynchronisierung eine elterliche Zustimmung erforderlich ist, muss sie vor Nutzung dieser Funktionen eingeholt werden. Eine gesetzliche Vertretung kann uns kontaktieren, wenn sie vermutet, dass ein Kind Daten ohne wirksame Zustimmung übermittelt hat.

Rechner und assistierte Erstellung liefern Ergebnisse oder Entwürfe, die der Nutzer prüfen muss. Sie treffen keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung und führen kein Werbeprofiling durch.

Diese Richtlinie kann angepasst werden, wenn sich Funktionen, Anbieter oder anwendbare Regeln ändern. Das oben genannte Datum bezeichnet die aktuelle Fassung. Wesentliche Änderungen werden im Dienst oder, soweit erforderlich, durch eine erneute Zustimmung angemessen mitgeteilt.