How We Handle Data Protection

Language Notice: This Privacy Policy may be provided in multiple languages. The English version is provided for convenience only. In the event of any discrepancies or inconsistencies between the translated versions and the original German version, the German version shall prevail.

You have the right to understand how the data you entrust to us is used.

In this privacy policy, we explain in clear language what data we process, why we process it, and how we handle it.

This privacy policy applies to users of the infinity.swiss platform and the products offered on it, which are developed and provided by NextBusiness AG.

For information on data processing for visitors to this website who are not logged in, please see our cookie policy for this marketing site.
‍

Nature, purpose, and scope of data collection

Our policy is to collect personal data only for essential purposes and not to sell it to third parties for direct marketing.not to sell it to third parties for direct marketing.

Identity and access

We primarily process the personal data necessary for the operation and use of our products. This includes your name, email address, and company affiliation, which are required for a functional login.

Correspondence

We retain support requests and other correspondence, including your email address, so that we have the context of previous inquiries for reference when answering future questions. Email inquiries may be forwarded to our third-party support software, Intercom.

Payment processing

To process credit card payments for Infinity subscriptions, our billing partner, Stripe Payments Europe, Limited, processes personal data such as your name, email address, and the payment details you provide.

Stripe may also collect identifying device data for the purpose of fraud detection in card payments.

Measuring advertising effectiveness

If you discovered our products through one of our advertisements and register on infinity.swiss, we store which campaign and channel led to your sign-up so that we can track campaign effectiveness.

Hochgeladene DatenUploaded data

Geschäftsdaten, die du in unseren Produkten hochlädst, werden von unserer Applikation gehostet. Wie in unseren Terms of ServiceTerms of Service erwähnt, bist du alleinig für die von dir hochgeladenen Daten verantwortlich. Die Haftung für Datenverlust ist ausgeschlossen.Business data that you upload to our products is hosted by our application. As mentioned in our , you are solely responsible for the data you upload. Liability for data loss is excluded.

Diese Datenbearbeitung ist erforderlich, damit du unsere Produkte wie vorgesehen nutzen kannst.This data processing is necessary for you to use our products as intended.

ProduktverwendungProduct usage

Wir sammeln grobe Nutzungsdaten über die Verwendung des Produkts. Diese Daten dienen sowohl zu Analysezwecken in aggregierter Form für die Weiterentwicklung unserer Produkte, als auch zu Supportzwecken im Einzelfall, da wir so für die Bearbeitung einer Anfrage den Kontext besser verstehen können.We collect general usage data regarding the use of the product. This data is used for analytical purposes in aggregated form to further develop our products, as well as for support purposes in individual cases, as it allows us to better understand the context when processing a request.

Anbindung zu BankenBank connections

Wenn du Live Accounting nutzt, kannst du Infinity mit unterstützten Bankkonten verbinden. Für diese Funktion werden Bankdaten zwischen der jeweiligen Bank, der Infrastrukturbetreiberin SIX BBS AG und infinity.swiss ausgetauscht. Diese Daten beinhalten die IBAN, weitere Kontoangaben und Bewegungen.When you use Live Accounting, you can connect Infinity to supported bank accounts. For this feature, bank data is exchanged between the respective bank, the infrastructure operator SIX BBS AG, and infinity.swiss. This data includes the IBAN, other account details, and transactions.

Zur Sicherheitsüberwachung und Fehleranalyse führen wir zudem technische Protokolle über erfolgreichen und fehlgeschlagenen Datenaustausch zwischen der SIX BBS AG und infinity.swiss.For security monitoring and error analysis, we also maintain technical logs of successful and failed data exchanges between SIX BBS AG and infinity.swiss.

Wenn du eine Bankverbindung auflösen möchtest, kann in Infinity jederzeit die Verbindung getrennt werden. Wenn du die Verbindung trennst oder dein Infinity-Konto löschst, entfernen wir in unseren Systemen die dazugehörigen erteilten Berechtigungen.If you wish to terminate a bank connection, you can disconnect it in Infinity at any time. If you disconnect the connection or delete your Infinity account, we will remove the associated permissions granted in our systems.

Beachte, dass du in diesem Fall auch seitens deiner Bank die Berechtigung für Infinity widerrufen musst.Please note that in this case, you must also revoke authorization for Infinity through your bank.

Technische ProtokolleTechnical logs

Wir führen technische Protokolle über unsere Produkte. Diese helfen uns, Probleme zu identifizieren und die Sicherheit zu gewährleisten, z.B. durch die Erkennung verdächtiger Aktivität.We maintain technical logs for our products. These help us identify issues and ensure security, for example by detecting suspicious activity.

Diese Protokolle beinhalten Informationen über Account-Zugriffe und Aktivitäten. Einzelne Protokolle sammeln für diese Zwecke zusätzlich auch die IP-Adresse der Zugriffe, den ungefähren Standort und Angaben zum verwendeten Browser.These logs contain information about account access and activity. For these purposes, individual logs also collect the IP address of the access, the approximate location, and details about the browser used.

FehlerdiagnoseError diagnostics

Wenn technische Fehler in unseren Produkten auftreten, werden die Fehlerdetails automatisch protokolliert, sodass wir erkennen können, wenn etwas nicht korrekt funktioniert.When technical errors occur in our products, error details are automatically logged so that we can identify when something is not working correctly.

Wir arbeiten hierfür mit dem Drittanbieter Sentry (Functional Software, Inc. d/b/a Sentry in Kalifornien) zusammen, dessen Fehlerdiagnose-Plattform wir verwenden, um diese Fehlerdaten zu sammeln und zu analysieren.For this purpose, we work with the third-party provider Sentry (Functional Software, Inc. d/b/a Sentry in California), whose error diagnostic platform we use to collect and analyze this error data.

Fehlerdetails beinhalten Informationen über verwendete Funktionen vor dem Fehlerereignis und sind der Nutzerperson via IP- oder E-Mail-Adresse zugewiesen.Error details include information about the features used prior to the error event and are assigned to the user via their IP or email address.

Zusätzliche ServicesAdditional services

Bei der Nutzung einzelner Funktionen verarbeiten Drittanbieter, denen wir vertrauen, möglicherweise ebenfalls Unternehmensdaten. Es steht dir immer frei, ob du diese Funktionen verwenden möchtest.When using certain features, trusted third-party providers may also process company data. You are always free to decide whether you wish to use these features.

‍‍

Wann und wie unser Team auf diese Daten zugreiftWhen and how our team accesses this data

StammdatenMaster data

Auf allgemeine Personendaten wie Name, E-Mail-Adresse oder Firmenzugehörigkeit und grundlegende Unternehmensangaben greifen wir möglicherweise für die oben genannten Zwecke zu, z.B. um Korrespondenz mit dir zu führen.We may access general personal data such as your name, email address, or company affiliation, as well as basic company information, for the purposes mentioned above, e.g., to correspond with you.

GeschäftsdatenBusiness data

Grundsätzlich greifen unsere Teammitglieder nicht auf sensible Geschäftsdaten zu, ohne deine Einwilligung einzuholenIn principle, our team members do not access sensitive business data without obtaining your consent..

Wir fragen dich möglicherweise nach einer solchen Einwilligung, um dir z.B. bei einer Supportanfrage zu helfen oder um ein technisches Problem in deinem Konto zu lösen.We may ask for your consent to do so, for example, to help you with a support request or to resolve a technical issue with your account.

In Einzelfällen können wir Zugriffe aber nicht ausschliessen, wenn diese technisch notwendig sind, aus einer gesetzlichen Verpflichtung entstehen oder wir einen möglichen Verstoss gegen unsere Nutzungsbedingungen untersuchen.
‍In individual cases, however, we cannot rule out access if it is technically necessary, arises from a legal obligation, or if we are investigating a potential violation of our terms of use.
‍

Drittanbieter, mit denen wir zusammenarbeitenThird-party providers we work with

Wir verwenden Tools und Infrastruktur von Drittanbietern, denen wir vertrauen, um unsere Dienste anzubieten.We use tools and infrastructure from third-party providers we trust to offer our services.

Gesammelte Daten werden möglicherweise von diesen Drittanbietern verarbeitet und gespeichert, damit wir unsere Dienste erbringen können.Collected data may be processed and stored by these third-party providers so that we can provide our services.

Die Zusammenarbeit mit Drittanbietern für das Anbieten von Cloud-Software ist gängig und notwendig, damit wir unsere Produkte anbieten können. Working with third-party providers to offer cloud software is common practice and necessary for us to provide our products.

Für volle Transparenz listen wir hier auf, mit welchen Unterauftragsverarbeitern wir zusammenarbeiten:For full transparency, we list the sub-processors we work with here:

Datenhaltung und ApplikationsinfrastrukturData storage and application infrastructure

Wir hosten unsere app.infinity.swiss-Applikation und die darauf angebotenen Produkte bei folgenden Anbietern. Die Daten werden auf der Infrastruktur dieser Unternehmen gespeichert und verarbeitet.app.infinity.swiss application and the products built on it with the following providers. Data is stored on the infrastructure of these companies and processed there.We host our app.infinity.swiss application and the products offered on it with the following providers. Data is stored and processed on these companies' infrastructure.

• CloudflareCloudflare. Infrastruktur-Dienstleister für DNS von infinity.swiss sowie zum Betrieb der API und Angriffsprävention. Cloudflare verarbeitet technische Verbindungsdaten (z.B. IP-Adressen) zur sicheren und stabilen Auflösung von Domainanfragen sowie Geschäftsdaten im Rahmen der Angriffsprävention und für die Bereitstellung der API. Verwendete Serverstandorte weltweit abhängig vom Nutzerstandort, einschliesslich der Europäischen Union und der Schweiz.
• Flow SwissFlow Swiss. Unser primärer Backend-Hosting-Provider. Flow Swiss AG befindet sich in der Schweiz.
• Microsoft AzureMicrosoft Azure. Cloud-Serveranbieter. Verwendeter Serverstandort ist Zürich.
• MongoDB AtlasMongoDB Atlas. Serveranbieter für Data-Hosting von Geschäftsdaten. Verwendeter Serverstandort ist Zürich via Microsoft Azure.
• NetlifyNetlify. Frontend-Cloudanbieter für statische Inhalte. Serverstandorte in der Europäischen Union und weitere je nach Nutzerstandort (CDN). Dieser Anbieter verarbeitet mit Ausnahme der IP-Adresse und ähnlichen Geräteinformationen keinenone Personen- oder Geschäftsdaten.
• AsonAson. Partner für die Lohnbuchhaltung von Infinity. Ason verarbeitet und speichert Lohndaten. Das Unternehmen sowie seine Server befinden sich in der Schweiz.
• Cloudflare
  Infrastructure provider for DNS of infinity.swiss and for operating the API and application infrastructure. Cloudflare processes technical connection data (e.g., IP addresses) to ensure secure and stable operation of the application and to protect against attacks as part of providing the API. Cloudflare uses server locations worldwide depending on user location, including within the European Union and Switzerland.
• Flow Swiss
  Our Swiss backup hosting provider. Flow Swiss AG is located in Switzerland.
• Microsoft Azure
  Cloud infrastructure provider. The server location used is Zurich.
• MongoDB Atlas
  Server provider for hosting business data. The server location used is Zurich through Microsoft Azure.
• Netlify
  Frontend cloud provider for static hosting. Server locations are in the European Union and further locations depending on user location (CDN). This provider processes technical data such as IP address and device information but does not process personal or business data.
• Ason
  Partner for payroll accounting with Infinity. Ason processes and stores payroll data. The company and its servers are located in Switzerland.

ZahlungsabwicklungPayment processing

Die Zahlungsabwicklung wird durch professionelle Drittanbieter gehandhabt. Wir speichern niemals vollständige Kreditkartendaten auf unseren eigenen Systemen.Payment processing is handled by professional third-party providers. We never store full credit card details on our own systems.

• StripeStripe. Dienstleister für die Zahlungsabwicklung mit Kreditkarten. Wir arbeiten mit der Unternehmenseinheit Stripe Payments Europe, Limited, welche sich in Irland befindet.

Support und KundenkommunikationSupport and customer communication

Wir benutzen Drittanbietersoftware, um eingehende Anfragen zu beantworten, proaktive Kundenkommunikation zu führen und Benachrichtigungen zu versenden. We use third-party software to respond to incoming inquiries, conduct proactive customer communication, and send notifications.

Diese Tools verarbeiten den Namen, die E-Mail-Adresse, Browser- und Geräteinformationen sowie Nutzungsdaten, die beim Lösen von Supportanfragen helfen.These tools process names, email addresses, browser and device information, and usage data to assist in resolving support requests.

• IntercomIntercom. Support-Software für Live Chat im Tool und Kundenkommunikation. Intercom befindet sich in Irland sowie in Kalifornien, USA.
• PostmarkPostmark. Dienstleister für den Versand von transaktionalen E-Mails für notwendige Zwecke (z.B. Verifizierung, Passwortzurücksetzung, aktivierte Benachrichtigungen, etc.). Befindet sich in Illinois, USA.
• MintlifyMintlify. Hostet unser Produkt-Handbuch. Sammelt und verarbeitet IP-Adressen sowie Browser- und Geräteinformationen zu Diagnose- und Sicherheitszwecken. Mintlify befindet sich in Kalifornien, USA.
• Intercom
  Support software for live chat in the product and customer communication. Intercom operates in Ireland and California, USA.
• Postmark
  Email provider for sending transactional emails required for service operation, such as verification, password resets, and feature notifications. Postmark operates in Illinois, USA.
• Mintlify
  Host of our product handbook. Mintlify collects and processes IP addresses and browser and device information for diagnostics and security purposes. Mintlify operates in California, USA.

ProduktanalyseProduct Analytics

Wir verwenden Analysetools, um die Nutzung von Funktionen zu messen und die Benutzerfreundlichkeit zu verbessern. Mit diesen Analysetools sammeln wir nur anonymisierte oder aggregierte Daten.We use analytics tools to measure feature usage and improve usability. We only collect anonymized or aggregated data with these analytics tools.

• PostHogPostHog. Tool zur Analyse der Nutzung von Funktionen in unseren Produkten, wie etwa die AI-Features Instant Fill und Live Accounting sowie der . Wir verwenden Server, die in der EU gehostet werden. PostHogs Hauptsitz befindet sich in Kalifornien, USA.: Analytics tool used to understand feature usage in our products, including AI features such as Instant Fill and Live Accounting. We use the EU-hosted version. PostHog’s headquarters are in California, USA.

Protokollierung & FehleranalyseLogging & Error Analysis

Wir verwenden folgende Logging- und Monitoringtools, um unsere Infrastruktur zu überwachen. Diese Tools verarbeiten Nutzungsdaten sowie technische Ereignislisten, welche teilweise über eine IP- oder E-Mail-Adresse mit einem Nutzer assoziiert sind.We use the following logging and monitoring tools to oversee our infrastructure. These tools process usage data and technical event logs, some of which are associated with a user via an IP or email address.

• SentrySentry. Dienst für technisches Fehlermonitoring. Functional Software, Inc. d/b/a Sentry befindet sich in Kalifornien, USA.
• Better Stack. Better Stack. Wir verwenden Software von Better Stack für die Protokollierung unserer Dienste. Better Stack befindet sich in Prag, Tschechische Republik.
• LogSnagLogSnag. Dienst für Business Event Logging. LogSnag befindet sich in Maryland, USA.
• Sentry: Error monitoring service. Functional Software, Inc., doing business as Sentry, is located in California, USA.
• Better Stack: Software used for logging our services. Better Stack is located in Prague, Czech Republic.
• LogSnag: Business event logging service. LogSnag is located in Maryland, USA.

Zusätzliche Vereinbarungen zur DatenverarbeitungAdditional data processing agreements

• Wenn du Live Accounting aktivierst, gelten zudem die zusätzlichen Bestimmungen zur Datenverarbeitung für Live Accountingadditional data processing terms for Live Accounting.
• Wenn du den KI-Agent Juno nutzt, gelten zudem die zusätzlichen Bestimmungen zur Datenverarbeitung für Junoadditional data processing terms for Juno.

Standort der DatenhaltungData storage location

Wir speichern die Daten der infinity.swiss-Plattform auf Schweizer Servern in Zürich. Dort befinden sich ebenfalls diejenigen Server, die diese Geschäftsdaten verarbeiten.We store the data for the infinity.swiss platform on Swiss servers in Zurich. The servers that process this business data are also located there.

Daten, die von Drittanbietern gespeichert und verarbeitet werden, können möglicherweise die Landesgrenzen verlassen.Data stored and processed by third-party providers may potentially leave the country.

Einzelne Server, welche nicht in Kontakt mit Geschäftsdaten kommen, sondern nur statische Inhalte liefern (beispielsweise diese Marketingseite oder Frontend-Clouds) befinden sich in der Europäischen Union oder je nach Zugriffsstandort auch via Content Delivery Network an einem anderen Ort.Individual servers that do not come into contact with business data, but only deliver static content (such as this marketing site or frontend clouds), are located in the European Union or, depending on the access location, elsewhere via a Content Delivery Network.

Aus technischen Gründen ist nicht ohne Weiteres ausschliessbar, dass gewisse Daten zeitweilig über internationale Verbindungen fliessen (z.B. wenn Nutzer:innen im Ausland auf infinity.swiss zugreifen) oder dass gewisse betriebliche Zugriffe und Tätigkeiten ausserhalb der Landesgrenzen erfolgen.
‍For technical reasons, it cannot be entirely ruled out that certain data may temporarily flow via international connections (e.g., when users access infinity.swiss from abroad) or that certain operational access and activities may take place outside national borders.
‍

Wie wir Datensicherheit sicherstellenHow we ensure data security

Datensicherheit ist unsere oberste Priorität. Wir setzen eine Vielzahl von Sicherheits- und Vorsichtsmassnahmen ein – sowohl technische als auch strukturelle – um Personen- und Geschäftsdaten zu schützen.Data security is our top priority. We employ a variety of security and precautionary measures—both technical and structural—to protect personal and business data.

Die Serververbindung erfolgt nach einer Industriestandard-Verschlüsselung. Es werden regelmässige Backups der Daten angefertigt.Server connections are established using industry-standard encryption. Regular data backups are performed.

Alleine können wir aber keine vollständige Sicherheit gewährleisten – hier sind wir auch darauf angewiesen, dass du deinen eigenen Account schütztwe also rely on you to protect your own account, indem du deine Zugriffsdaten sicher verwahrst, Zwei-Faktor-Authentifizierung verwendest und deine Geräte durch aktuelle Systemupdates und Virenschutzsoftware schützt.
‍However, we cannot guarantee complete security on our own – by keeping your access credentials secure, using two-factor authentication, and protecting your devices with current system updates and antivirus software.
‍

Datenaufbewahrung & KündigungData retention & termination

Wir bewahren Daten mindestens für die Laufzeit deiner Nutzung unserer Produkte auf.We retain data for at least the duration of your use of our products.

Du hast jederzeit das Recht auf Löschung deiner persönlichen Daten – jedoch kannst du danach unsere Produkte möglicherweise nicht mehr verwenden, da gewisse Daten für die Funktionsweise unserer Dienste erforderlich sind.You have the right to have your personal data deleted at any time; however, you may no longer be able to use our products afterward, as certain data is required for our services to function.

Es ist möglich, dass Daten vorübergehend noch in Infrastrukturbackups verbleiben. Diese werden nach Ablauf der Backup-Retention mit der Löschung des Backups ebenfalls entfernt.
‍It is possible that data may temporarily remain in infrastructure backups. This data will also be removed once the backup retention period expires and the backup is deleted.
‍

DatenportabilitätData portability

Du hast jederzeit die Möglichkeit, von uns eine Sammlung deiner Personen- oder Geschäftsdaten für Archivzwecke, Wechsel zu einem anderen System oder zu Auskunftszwecken anzufordern.
‍You have the right at any time to request a collection of your personal or business data from us for archival purposes, for switching to another system, or for information purposes.
‍

ÄnderungenChanges

Wir behalten uns das Recht vor, jederzeit Anpassungen an dieser Datenschutzerklärung vorzunehmen, welchen du mit der fortgeführten Nutzung unserer Dienste vorbehaltlos zustimmst. Die neuste Fassung findest du jeweils immer auf unserer Webseite.
‍We reserve the right to make changes to this privacy policy at any time, which you accept unconditionally by continuing to use our services. You can always find the latest version on our website.
‍

VerantwortlichController

Verantwortlich für diese Datenschutzerklärung ist die NextBusiness AG, The Circle 60, 8058 Zürich.The party responsible for this privacy policy is NextBusiness AG, The Circle 60, 8058 Zurich.

If you activate Live Accounting, the additional Data Processing Terms for Live Accounting also apply.