Drucken als PDF: Strg+P → «Als PDF speichern». Dieses Dokument ist die vollständige Rechtsanalyse vom .

TONOVA Computer Service

Rechtsanalyse — SaaS-Kundenportal, Website & Tools

Verantwortlich: Paulo Jorge Marques Martins, TONOVA Computer Service, Sennenwieshalde 3, 8200 Schaffhausen
Hosting: METANET AG (Schweiz) · Rechtsgrundlage: nDSG (Bundesgesetz über den Datenschutz), OR, UWG, URG
Stand: · Hinweis: Keine Rechtsberatung — zur internen Orientierung und Umsetzung

1. Zusammenfassung

TONOVA betreibt tonova.ch (Computer-Service Schaffhausen) und ein Kundenportal mit SaaS-Tools. Alle Tools sollen online auf Servern in der Schweiz (METANET) betrieben werden. Kundendaten (Konten, Passwort-Hashes, hochgeladene Belege, Haushalts-/Firmendaten) werden pro Konto getrennt gespeichert.

Gesamtbewertung vor Umsetzung: Die Website hatte ein solides Impressum/Datenschutz-Grundgerüst, deckte aber nicht alle Tools ab und hatte keine AGB. Einzelne Tools hatten gute Disclaimers (KontoPro, OptiKranken, SteuerKompass, AboWächter, Euromilhões), andere nicht (FahrFlow, Arbeitsplan, FlipBook, RepairTrack). Privathaushalt: Handbuch widersprach der Technik (Cloud vs. lokal).

Nach Umsetzung (dieses Paket): AGB erstellt, Impressum erweitert (alle Tools, METANET, Gesundheitsdaten), Registrierung mit AGB-Checkbox, Legal-Footer in fehlenden Tools, Privathaushalt mit Hinweisen und SaaS-konformem Handbuch.

Nachtrag (07.07.2026): Zwei neue Privat-Module ergänzt und rechtlich eingebunden — der Arbeitsbemühungen Tracker (RAV-Nachweis; Legal-Footer + Impressum/AGB, Datenschutz-Hinweis für AHV-Nummer und hochgeladene Unterlagen) und der jetzt voll integrierte Privathaushalt (Login/Konto, Daten pro Konto, eigene Impressum/Datenschutz/AGB-Links). Der AGB-Link steht neu im Fussbereich aller Website-Seiten. Insgesamt 15 SaaS-Module.

Wichtig: Für verbindliche Auskünfte zu MWST, UID, Versicherung oder Vertragsrecht bitte Treuhänder/Rechtsanwalt konsultieren. Dieses Dokument ersetzt keine individuelle Rechtsberatung.

2. Website tonova.ch

2.1 Impressum (UWG Art. 3)

Name, Adresse, Kontakt: vorhanden und korrekt
Haftung Website/Links: vorhanden
Urheberrecht (URG): vorhanden
Lücke (behoben): Tool-Haftung nur für KontoPro/OptiKranken — jetzt alle SaaS-Module

2.2 Datenschutz (nDSG / DSGVO soweit anwendbar)

Verantwortliche Stelle, Kontakt, Rechte der Betroffenen, EDÖB: vorhanden
Server-Logfiles, Kontaktformular, Kundenportal: beschrieben
Passwort-Hash, AES-256 für Belege, Schweiz-Hosting: beschrieben
Analytics track.php: cookielos, IP nur für Tages-Hash — konsistent mit Datenschutztext
Ergänzt: METANET als Auftragsbearbeiter Hosting; Gesundheitsdaten (OptiKranken, Privathaushalt/KK); Tool-Liste vollständig

2.3 Cookies & Analytics

Cookie-Banner nur für technisch notwendige Cookies. Besuchsstatistik ohne Tracking-Cookies — datenschutzfreundlich. Optional: Google Fonts self-hosten (Datentransfer USA vermeiden).

2.4 Fehlende AGB (behoben)

Für SaaS mit Registrierung, Testphase (6 Monate), TWINT-Zahlung und Tool-Zugriff sind Allgemeine Geschäftsbedingungen (AGB) empfohlen. Neu: AGB.html.

3. Kundenportal (kunden/)

Registrierung Privat/Firma, E-Mail-Verifizierung, Passwort min. 10 Zeichen
CSRF-Schutz, Session-Cookies (HttpOnly, SameSite)
Billing: Trial → Grace → Suspended; TWINT manuell
Behoben: Checkbox «AGB und Datenschutz akzeptieren» bei Registrierung
Empfehlung: schriftliche Kündigungsfrist für Abos in AGB (erledigt in AGB)

4. Analyse aller SaaS-Tools (tools/)

Tool	Zielgruppe	Funktion / Risiko	Legal vorher	Massnahme
KontoPro Schweiz	Firma	Buchhaltung, MWST, Steuersätze — hohe Haftung bei Fehlern	Disclaimer in App	Impressum/AGB; unverändert gut
Rechnungswesen	Firma	Rechnungen, MWST — Buchhaltungsnahe	Kurzer Disclaimer	Impressum/AGB
OptiKranken Schweiz	Privat	Gesundheitsdaten, KK-Belege — besonders schützenswert (nDSG)	Gesundheits-Disclaimer	Datenschutz Gesundheitsdaten
SteuerKompass	Privat	Steuer- & Lohnrechner — Schätzungen	Ausführliche Disclaimers	Impressum/AGB
AboWächter	Privat	Kündigungsfristen, Briefe — Vertragsrecht	Keine Rechtsberatung	Impressum/AGB
Privathaushalt	Privat	Haushaltsbudget, Lohn, KK, Abos — Finanz- & Gesundheitsdaten	Als SaaS-Modul integriert (Login/Konto, Daten pro Konto, Legal-Links)	Impressum/AGB; Datenschutz Gesundheitsdaten
Euromilhões Analyzer	Privat	Lotterie-Statistik — kein Gewinnversprechen nötig	Responsible play, Impressum-Tab	Impressum/AGB
Arbeitsbemühungen Tracker	Privat	Bewerbungen, RAV-Nachweis (PDF), job-room.ch, AHV-Nr. & hochgeladene Unterlagen	Legal-Footer, Impressum/AGB	Datenschutz (AHV/Dokumente); keine Rechtsberatung
FahrFlow	Firma	Fahrplanung/Disposition — operative Planung, keine Garantie	Kein Legal-Text	Legal-Footer
Arbeitsplan Schweiz	Firma	Schichten, Ruhezeiten — Arbeitsrecht (vereinfacht)	Kein Legal-Text	Legal-Footer Arbeitsrecht
RepairTrack	Firma	Kundendaten, Kostenvoranschläge — DSG Kundendaten	Nur KV-Disclaimer	Tool-Disclaimer + Footer
FormBuilder PDF	Both	PDF im Browser; keine Server-Speicherung der Formulare	Disclaimer	Klarstellung Konto/Hosting
EventPage Builder	Both	HTML-Export für Events	Export-Hinweis	Legal-Footer
FlipBook Converter	Both	PPTX/PDF → HTML; Upload-Verarbeitung	Kein Legal-Text	Legal-Footer Upload
Prompt Studio	Both	Prompts für externe KI — kein eigener KI-Output	Externe KI, keine Garantie	Impressum/AGB

5. Hosting METANET (Schweiz)

Alle SaaS-Datenbanken und Anmeldedaten werden auf Servern in der Schweiz bei METANET AG gehostet. TONOVA bleibt Verantwortlicher für die Datenbearbeitung gegenüber Kunden; METANET ist Auftragsbearbeiter für Infrastruktur/Hosting (in Datenschutzerklärung und AGB dokumentiert).

Technische Mindestanforderungen (betrieblich, nicht rein rechtlich): HTTPS, Backups, Zugriffskontrolle, Verschlüsselung sensibler Uploads (AES-256 wo implementiert), Löschung bei Kontoschluss.

6. Risikomatrix

Risiko	Wahrscheinlichkeit	Impact	Mitigation
Fehlerhafte Steuer/Lohn/KK-Berechnung	Mittel	Mittel–hoch	Disclaimers, AGB, «keine Beratung»
Datenschutzverletzung (Leak)	Niedrig–mittel	Hoch	Verschlüsselung, CH-Hosting, nDSG-Prozesse
Kunde erwartet Cloud-Features (Privathaushalt)	Mittel	Mittel	Handbuch/AGB an SaaS anpassen
Streit Testphase/Zahlung TWINT	Mittel	Niedrig–mittel	AGB Preise, Fristen, Referenzcode
EDÖB-Beschwerde Analytics	Niedrig	Niedrig	Cookielos, anonymisiert — bereits OK
Scraping Drittplattformen (anderes Projekt)	—	—	Nicht Teil TONOVA SaaS; job-room API OK

7. Umgesetzte Massnahmen (Checkliste)

☑ AGB.html — Vertrag, Testphase, Zahlung, Haftung, Kündigung
☑ Impressum.html — alle Tools, METANET, Gesundheitsdaten, nDSG
☑ Registrierung — Checkbox AGB + Datenschutz
☑ tool_legal_footer.php — einheitlicher Footer für Tools
☑ Legal-Footer: FahrFlow, Arbeitsplan, FlipBook, RepairTrack, EventPage
☑ Privathaushalt — Disclaimers, Impressum-Links, Handbuch SaaS/METANET
☑ Arbeitsbemühungen Tracker — Legal-Footer, Impressum/AGB, Datenschutz (AHV/Dokumente)
☑ Privathaushalt als SaaS-Modul integriert (Login/Konto, Daten pro Konto)
☑ AGB-Link im Fussbereich ALLER Website-Seiten und Subsites
☑ Einzelunternehmen (Freelancer) im Impressum und AGB — ohne UID-Register
☐ Bei Überschreitung MWST-Schwelle: MWST-Nummer und ggf. UID nachtragen (Treuhänder)
☐ Optional: Google Fonts self-hosted
☐ Optional: Auftragsbearbeitungsvertrag (AVV) mit METANET schriftlich

8. Português — Resumo para o cliente

A plataforma TONOVA SaaS (portal de clientes + tools em tools/) será hospedada na Suíça (METANET). Os principais riscos legais são: proteção de dados (nDSG), especialmente dados de saúde (OptiKranken, Krankenkasse no Privathaushalt), e responsabilidade por cálculos (impostos, salários, seguros). O Impressum estava bom mas incompleto; faltavam AGB e disclaimers em vários tools. Este pacote corrige Impressum, cria AGB, adiciona checkbox no registo e footers legais nos tools em falta. Recomenda-se ainda advogado/contabilista para UID/MWST e contrato com METANET.