Ihre Führungszahlen sind sicher – und Sie behalten die Kontrolle

Ein eigener, abgeriegelter Bereich pro Firma

Jede Firma arbeitet in einem eigenen Mandanten. Die Trennung wird nicht in der Oberfläche gemacht, sondern direkt in der Datenbank durchgesetzt: Jede Abfrage prüft automatisch, ob die anfragende Person zur jeweiligen Firma gehört. Es gibt keine Ansicht, in der Daten mehrerer Firmen zusammenkommen.

• Zeilenbasierte Zugriffsregeln (Row Level Security) auf jeder Tabelle
• Zugriff ausschliesslich über die eigene, angemeldete Benutzerin oder den eigenen Benutzer
• Keine firmenübergreifenden Auswertungen auf Einzeldaten

Support sieht nur, was Sie freigeben

Im Normalbetrieb sehen Mitarbeitende der onlineKarma AG keine Inhalte Ihres Mandanten. Brauchen Sie Unterstützung, öffnen Sie den Zugang in den Einstellungen selbst mit einem Schalter. Die Freigabe endet automatisch nach 24 Stunden – Sie müssen nichts zurücksetzen und nichts abmelden.

• Freigabe jederzeit selbst starten und vorzeitig beenden
• Automatisches Ablaufen nach 24 Stunden
• Zugriffe werden protokolliert

Rollen und Berechtigungen, die Sie selbst steuern

Nicht jede Person im Unternehmen soll jede Zahl sehen. In KompassKarma legt die Administratorin oder der Administrator pro Benutzerin und Benutzer fest, welche Bereiche sichtbar sind – etwa Cockpit, Kundenwert, Branchenvergleich, Einstellungen oder Team. Gesperrte Bereiche werden gar nicht erst geladen.

• Rollen: Inhaberin oder Inhaber, Administration, Mitarbeitende
• Sichtbarkeit einzeln pro Bereich schaltbar
• Einladungen laufen ab und können jederzeit zurückgezogen werden

Branchenvergleich ohne Rückschluss auf einzelne Firmen

Im Branchenvergleich sehen Sie Durchschnittswerte Ihrer Branche, nie die Zahlen einer einzelnen Firma. Damit kein Rückschluss möglich ist, werden Werte erst angezeigt, wenn genügend Firmen derselben Branche dabei sind, aktuell mindestens zehn. Es werden keine Kunden-, Rechnungs- oder Personendaten an andere Mandanten weitergegeben.

Speicherort, Verschlüsselung und Sicherungen

Ihre Inhaltsdaten werden in Rechenzentren in der EU gespeichert. Betrieben wird KompassKarma von der onlineKarma AG in Basel.

• Verschlüsselte Übertragung (TLS) und verschlüsselte Speicherung
• Regelmässige Sicherungen der Datenbank
• Passwörter werden ausschliesslich als Hashwert gespeichert
• Protokollierung sicherheitsrelevanter Ereignisse

Bexio bleibt Ihre Datenquelle

Wenn Sie Ihr Bexio-Konto verbinden, holen wir mit Ihrer Autorisierung Kunden, Rechnungen, Offerten und Lieferantenrechnungen ab, mit Buchhaltungsrechten auch monatliche Buchhaltungswerte und Kosten, und berechnen daraus Kennzahlen. Wir schreiben nichts in Ihre Buchhaltung zurück. Die Verbindung lässt sich jederzeit trennen; danach werden keine weiteren Daten abgerufen.

Geschützte Anmeldung

Ein Passwort allein reicht bei sensiblen Zahlen oft nicht. KompassKarma schützt Ihr Konto deshalb auf mehreren Ebenen.

• Anmeldung in zwei Schritten mit einer Authenticator-App
• Bereits bekannt gewordene Passwörter werden bei der Registrierung abgelehnt
• Automatische Abmeldung nach 30 Minuten ohne Aktivität

Nachvollziehbar: das Aktivitätsprotokoll

Inhaber:innen und Administration sehen jederzeit, wer sich angemeldet, Rechte geändert, Bexio verbunden, Daten exportiert oder den Support freigegeben hat. Die Einträge lassen sich nicht verändern oder löschen.

KI-Analyse nur mit Ihren eigenen Zahlen

Die KI-Analyse ist Inhaber:innen und Administration vorbehalten. Für eine Antwort werden nur zusammengefasste Werte Ihrer eigenen Firma übermittelt. Kundennamen werden vorher durch Codes ersetzt. Die Verarbeitung erfolgt über OpenAI, gegebenenfalls in den USA, abgesichert durch Standardvertragsklauseln. Die Daten werden nicht zum Training von KI-Modellen verwendet.

Unterauftragsbearbeiter

Diese Dienstleister setzen wir ein, jeweils mit Zweck und Standort der Verarbeitung:

• Hosting und Datenbank (Lovable Cloud): Speicherung aller Inhaltsdaten, EU
• Stripe: Zahlungsabwicklung per Kreditkarte, EU und USA (Standardvertragsklauseln)
• OpenAI über das Lovable-KI-Gateway: optionale KI-Analyse mit verdichteten, anonymisierten Werten, gegebenenfalls USA (Standardvertragsklauseln), kein Training
• E-Mail-Versand (Lovable Cloud): Systemmitteilungen wie Anmeldung und Warnungen

Support und Erreichbarkeit

Sie erreichen uns per E-Mail an hallo@kompasskarma.ch. Wir antworten in der Regel innert 1 bis 2 Werktagen (Montag bis Freitag). Ein formelles Service Level Agreement bieten wir nicht an. Auf Ihre Firmendaten greift der Support nur zu, wenn Sie den Zugang selbst für 24 Stunden freigeben.

Ihre Daten, Ihr Export, Ihre Rechte

Sie können Ihre Daten jederzeit selbst exportieren, Ihre Firma mit allen Daten löschen und Ihr Benutzerkonto löschen, direkt in der App, ohne Anfrage. Nach Vertragsende bleiben 30 Tage Zeit für den Export, danach werden die Daten innerhalb von 90 Tagen gelöscht oder anonymisiert, soweit keine gesetzliche Aufbewahrungspflicht besteht. Weitere Anliegen zu Auskunft und Berichtigung richten Sie an hallo@kompasskarma.ch.