Datenschutzerklärung

Stand: 14. August 2026

Kurz gesagt

ELMOF ist eine Offline-App. Ihre Geschäftsdaten liegen auf Ihrem Gerät. Wir betreiben keinen Server, auf dem Ihre Buchhaltung gespeichert wäre, und wir haben keinen Zugriff darauf. Die App verlangt kein Benutzerkonto und keine Anmeldung. Es gibt keine Werbung, keine Analyse-Werkzeuge, keine Absturzdienste von Drittanbietern und keinen Werbe-Identifikator. Was das Gerät verlässt, lösen immer Sie selbst aus.

Verantwortlich

Elmof-Pekic
Wirzboden 5
6370 Stans, Kanton Nidwalden, Schweiz
stropps.pappeln-18@icloud.com

Welche Daten auf dem Gerät gespeichert werden

Alles, was Sie in der App erfassen: Angaben zu Ihrer Firma samt IBAN und QR-IBAN, Kunden und Lieferanten, Buchungen, Rechnungen und Offerten, Belegfotos, Projekte und Arbeitsstunden, Rapporte, Mitarbeitende samt Lohndaten sowie Ihre Einstellungen. Dazu Termine, die Sie in der App erfassen — Ihr Gerätekalender wird nicht gelesen. Wenn Sie den Privatmodus nutzen, kommen Ihre privaten Konten, Buchungen und Sparziele dazu. Diese Daten liegen in einer Datenbank auf Ihrem Gerät.

Besonders schützenswerte Personendaten

Für Lohnabrechnung und Lohnausweis speichert ELMOF die AHV-Nummer und das Geburtsdatum Ihrer Mitarbeitenden, dazu Personalnummer, Ein- und Austrittsdatum, Quellensteuertarif und BVG-Angaben. Das sind besonders schützenswerte Personendaten. Sie liegen auf Ihrem Gerät und gehen nur dorthin, wohin Sie sie senden — etwa auf einer Lohnabrechnung oder einem Lohnausweis, den Sie weitergeben. Prüfen Sie vor dem Versand, wer das Dokument erhält.

Belegfotos, Scannen und Bankauszug

Auf Quittungen und Rechnungen stehen oft Namen und Angaben Dritter. Die Texterkennung beim Belegscan läuft vollständig auf Ihrem Gerät, ebenso das Scannen des QR-Verbindungscodes; es wird dabei kein Bild hochgeladen. Einen Bankauszug (camt.053) laden Sie selbst aus Ihrem E-Banking herunter und lesen ihn lokal ein — dabei fliessen keine Daten zu uns oder zu Dritten.

Berechtigungen

ELMOF fragt nur nach dem, was eine Funktion wirklich braucht: Kamera für Belegfotos und den QR-Verbindungscode, Fotomediathek für Firmenlogo und Belege, Face ID oder Fingerabdruck als Ersatz für die PIN, auf Android zusätzlich die Erlaubnis für Erinnerungen auf dem Gerät. ELMOF fragt keinen Standort ab und greift weder auf Ihre Kontakte noch auf Ihren Gerätekalender oder das Mikrofon zu.

Wann Daten das Gerät verlassen

Nie von allein. Es gibt acht Wege hinaus, und jeder einzelne braucht einen Tastendruck von Ihnen. Solange Sie keinen davon benutzen, bleibt alles auf dem Gerät.

• Sicherung. Sie erzeugen eine Sicherungsdatei und legen sie ab, wo Sie möchten. Die Datei ist verschlüsselt; der Schlüssel wird aus Ihrem Sicherungscode berechnet. Geht der Code verloren, kann auch niemand von uns die Datei öffnen.
• Dokumente als PDF. Rechnungen, Offerten, Rapporte, Lohnabrechnungen, Lohnausweise und Auswertungen für den Treuhänder erzeugen PDF-Dateien, die Sie selbst verschicken oder speichern. Wohin sie gehen, wählen Sie im Teilen-Menü Ihres Geräts. Denken Sie daran, dass auf diesen Dokumenten Personendaten stehen.
• Team-Abgleich. Nur wenn Sie mit Mitarbeitenden arbeiten und den Abgleich selbst einschalten — ab Werk ist er aus. Er läuft ausschliesslich dann, wenn Sie „Jetzt synchronisieren“ drücken; es gibt keinen Abgleich im Hintergrund und keinen beim Start der App. ELMOF verschlüsselt Daten und Anhänge auf Ihrem Gerät, bevor sie hinausgehen, und legt sie danach in einen Ordner in Ihrem eigenen Cloud-Speicher (iCloud, OneDrive, Google Drive oder ein anderer Ordner, den Ihre Cloud-App ohnehin abgleicht). Der Speicher gehört Ihnen, nicht uns. Wer den Ordner ansieht, erkennt den Ordnernamen ELMOF-Team und Dateinamen aus Buchstaben- und Zahlenfolgen, aus denen sich nichts ablesen lässt, aber keine lesbaren Inhalte und keine lesbaren Belegfotos. Es gelten zusätzlich die Bestimmungen des jeweiligen Cloud-Anbieters.
• Anmeldung bei Google Drive. Wählen Sie „Mit Google anmelden“, öffnet sich die Anmeldeseite von Google. Dabei gehen Anmeldedaten an accounts.google.com und googleapis.com, und ELMOF erhält die E-Mail-Adresse Ihres Google-Kontos sowie eine Zugangsberechtigung. Diese Berechtigung reicht nur für Dateien, die ELMOF selbst anlegt — Ihr übriges Google Drive sieht die App nicht. Die Zugangsdaten bleiben auf Ihrem Gerät.
• Anmeldung bei OneDrive. Ebenso bei „Mit OneDrive anmelden“: Die Anmeldung läuft über login.microsoftonline.com. Danach ruft ELMOF bei graph.microsoft.com die E-Mail-Adresse Ihres Microsoft-Kontos ab und zeigt sie Ihnen an, damit Sie sehen, welches Konto verbunden ist. Die Berechtigung reicht nur für den eigenen Ordner von ELMOF. Die Zugangsdaten bleiben auf Ihrem Gerät.
• Rückmeldung und Absturzbericht. Beides erzeugt eine vorbereitete E-Mail in der Mail-App Ihres Geräts. Näheres im nächsten Abschnitt.
• Abo-Kauf. Der Kauf läuft über Apple beziehungsweise Google und ist an Ihr App-Store-Konto gekoppelt. Übermittelt werden Produktkennung und Kaufstatus. Es gelten zusätzlich die Datenschutzbestimmungen von Apple beziehungsweise Google.
• Drucken. Aus der PDF-Vorschau können Sie direkt drucken. Das PDF geht dann an den Drucker in Ihrem Netzwerk.

Rückmeldungen und Fehlerberichte

Wenn Sie über die App eine Rückmeldung senden, entsteht daraus eine Nachricht, die Sie selbst abschicken. Sie sehen vorher, was darin steht. Ohne Ihr Zutun wird nichts übermittelt.

In einer Rückmeldung stehen Ihr eigener Text, die App-Version, die Plattform, die Spracheinstellung sowie ob eine Firma angelegt und ob der Privatmodus aktiv ist — keine Firmennamen, keine Beträge, keine Kundendaten, kein Datenbankauszug. Die Bildschirm-Nummer tragen Sie selbst ein; sie wird bewusst nicht automatisch erfasst. Einen Screenshot hängen Sie selbst im E-Mail-Programm an. Ein Absturzbericht enthält Zeitpunkt, Fehlermeldung, technische Fehlerspur, App-Version und Plattform-Version; bis Sie ihn senden, bleibt er auf dem Gerät.

Zugriffsschutz

Der Zugang zur App lässt sich mit einer PIN schützen, wahlweise mit Face ID oder Fingerabdruck. PIN und Wiederherstellungscode werden nicht im Klartext gespeichert, sondern nur als Prüfwert; nach mehreren Fehlversuchen sperrt die App zunehmend länger. Den Wiederherstellungscode erhalten Sie beim Einrichten und müssen ihn aufbewahren: Verlieren Sie PIN und Code, kommt niemand mehr in die App hinein — wir ebenso wenig wie Sie. Dann hilft nur eine Neuinstallation, und die vorhandenen Daten sind verloren, wenn Sie keine Sicherung haben.

Was die PIN nicht leistet

Die PIN schützt den Zugang zur App, nicht die Datei auf dem Gerät. Die Datenbank ist auf dem Gerät nicht verschlüsselt, und der Ordner von ELMOF ist über die Dateien-App Ihres Geräts sichtbar — das ist nötig, damit ELMOF Ihre Projektordner dort ablegen kann. Wer Ihr entsperrtes Telefon in der Hand hält, kommt an diese Dateien heran, ohne die PIN zu kennen. Schützen Sie das Gerät deshalb mit dem Code des Betriebssystems, mit Face ID oder mit dem Fingerabdruck, und geben Sie es nicht entsperrt aus der Hand.

Verantwortlichkeit

Für die Geschäfts-, Kunden- und Mitarbeiterdaten in Ihrer Firma sind in aller Regel Sie als Firmeninhaber datenschutzrechtlich verantwortlich, nicht wir als Anbieter der App. Wir verantworten die App als Werkzeug und die Datenflüsse, die wir selbst auslösen.

Löschen

Alle Daten liegen auf Ihrem Gerät. Löschen Sie die App, sind sie weg. Es gibt kein Konto bei uns, das gelöscht werden müsste. Sicherungen, PDF-Dateien und der Team-Ordner in Ihrer Cloud bleiben dort liegen, wo Sie sie abgelegt haben — die müssen Sie selbst löschen.

Diese Webseite

Die Seite kommt ohne Cookies, ohne Analyse-Werkzeuge und ohne eingebundene Schriften oder Skripte von Dritten aus. Die Domain ist bei GoDaddy registriert. Wie jeder Webserver hält der Hoster technisch bedingt Zugriffsdaten fest — IP-Adresse, Zeitpunkt und aufgerufene Seite. Wir werten diese Daten nicht aus und greifen nicht darauf zu. [Hoster benennen, sobald er feststeht.]

Ihre Rechte

Sie können jederzeit fragen, welche Daten über Sie gespeichert sind, und verlangen, dass sie berichtigt oder gelöscht werden. Beim Anbieter von ELMOF ist das schnell beantwortet: Es gibt kein Benutzerkonto und keinen Server, auf dem etwas über Sie läge. Gespeichert ist nur, was Sie selbst geschickt haben — eine Rückmeldung oder ein Absturzbericht per E-Mail.

Geht es um Daten, die eine Firma in ELMOF über Sie erfasst hat — als Kundin, als Lieferant oder als Mitarbeitender —, wenden Sie sich an diese Firma. Sie hat die Daten erfasst, sie liegen auf ihrem Gerät, und sie ist dafür verantwortlich. Der Anbieter der App kann sie weder einsehen noch herausgeben.

Sind Sie mit der Antwort nicht einverstanden, können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten wenden.

Wie lange etwas aufbewahrt wird

Der Anbieter bewahrt nur die E-Mails auf, die Sie ihm schreiben — Rückmeldungen, Absturzberichte, Supportanfragen. Diese werden ein Jahr nach der letzten Antwort gelöscht.

Ihre Geschäftsdaten kann der Anbieter nicht aufbewahren: Sie liegen auf Ihrem Gerät. Wie lange sie dort bleiben, bestimmen Sie. Für Sicherungsdateien und den Team-Ordner in Ihrer Cloud gilt dasselbe.

Anwendbares Recht und Gerichtsstand

Es gilt Schweizer Recht. Gerichtsstand ist Stans, Kanton Nidwalden.

Kontakt für Datenschutzanfragen

stropps.pappeln-18@icloud.com
Dieselbe Adresse wie für den Support. Es ist ein Postfach, kein Formular — Sie erhalten eine Antwort von einem Menschen.

Änderungen

Ändert sich, wie ELMOF mit Daten umgeht, wird diese Seite angepasst. Das Datum oben zeigt den letzten Stand.