Magic Heidi Deine Buchhaltung, sicher in Zürich
Sicherheit und Datenschutz ohne Kleingedrucktes: Rechnungen, Belege und Kundendaten liegen verschlüsselt in Zürich, nach Schweizer Recht. Und wir sagen dir offen, was im Ausland läuft.
Drei Fragen, die du jeder App stellen solltest.
In deiner Buchhaltung stecken Kundenadressen, IBANs, Umsätze und Kontobewegungen. Bevor du sie irgendwo eintippst, verdienen diese drei Fragen eine klare Antwort.
Wo liegen meine Daten?
In der Schweiz, in der EU oder in den USA? Und welches Recht gilt dort?Wer kann sie sehen?
Mitarbeitende, Partner, Werbenetzwerke, KI-Anbieter?Komme ich wieder raus?
Export, Kündigung und Löschung, ohne Hürden?Wo deine Daten wirklich liegen
Alles, was deine Buchhaltung ausmacht, liegt in Zürich. Ein paar Hilfsdienste laufen im Ausland, und wir sagen dir, welche.
| Was | Anbieter | Wo |
|---|---|---|
| Rechnungen, Offerten, Kunden, Ausgaben | Google Cloud | Zürich 🇨🇭 |
| Belege und Anhänge | Google Cloud | Zürich 🇨🇭 |
| Bankverbindung (nur lesend) | SIX bLink | Schweiz 🇨🇭 |
| KI-Belegscan | Anthropic | USA |
| E-Mail-Versand | Postmark | USA |
| Abo und Zahlung | RevenueCat, Stripe | USA |
| Nutzungsanalyse, Fehlerdiagnose | Mixpanel, Vercel, Sentry | USA |
| Integrationen (optional) | z. B. Zapier, Shopify | je nach Anbieter |
Deine Daten liegen auf Google Cloud (Firebase) in Zürich. RevenueCat verwaltet dein Abo, Stripe wickelt Zahlungen im Web ab, Käufe in der App laufen über Apple bzw. Google. Die Nutzungsanalyse ist anonymisiert, Sentry erfasst technische Fehler- und Diagnosedaten. Integrationen verarbeiten nur dann Daten, wenn du sie aktivierst. Teile der Google-Infrastruktur und Auslieferungsnetze können Daten auch in der EU verarbeiten, näher bei dir.
Für jede Übermittlung ins Ausland gelten Standardvertragsklauseln oder andere gesetzlich zulässige Grundlagen, und jeder Partner ist vertraglich an den Datenschutz gebunden. Alle Details stehen in der Datenschutzerklärung.
Wer deine Daten sieht: fast niemand
Verschlüsselt auf dem Weg und im Speicher, Zugriff nur, wenn er nötig ist, und die Bank nur lesend.
Verschlüsselt
Jede Verbindung läuft über TLS, gespeicherte Daten sind mit AES-256 verschlüsselt.
- Jede Verbindung verschlüsselt
- Mindestens TLS 1.2
- AES-256 für gespeicherte Daten
- Wöchentliche verschlüsselte Backups
Zugriff geschützt
Dein Konto sicherst du mit 2FA (Zwei-Faktor-Login). Im Team hat nur Zugriff, wer ihn wirklich braucht.
- Zwei-Faktor-Authentifizierung verfügbar
- Team-Zugriff nur bei Bedarf, mit MFA
- Kein Verkauf deiner Daten, an niemanden
- Belege gehen nur für den Scan raus
Bank nur lesend
Die Bankverbindung läuft über SIX bLink, die Schweizer Open-Banking-Plattform.
- Heidi liest Transaktionen, zahlt nie
- Dein E-Banking-Login bleibt bei der Bank
- Nur mit deiner ausdrücklichen Einwilligung
- Jederzeit widerrufbar
Deine Daten gehören dir
Kein Lock-in: Du exportierst, kündigst oder löschst, wann du willst. Weil du Geschäftsbücher 10 Jahre aufbewahren musst (Art. 958f OR), exportierst du vor dem Löschen alles.
Export jederzeit
Alles als ZIP mit Originalbelegen, dazu PDF und CSV für den Treuhänder.
In der App kündigen
Keine Vertragsbindung, kein Anruf nötig. Zugang bis Periodenende.
Konto löschen
Gelöscht in 30 Tagen, Backups nach max. 90 Tagen. Gesetzliche Pflichten vorbehalten.
Zugang nur auf Wunsch
Treuhänder oder zweite Person sehen nur mit, wenn du sie einlädst.
Datenschutz nach nDSG.
Und DSGVO.
Hinter Magic Heidi steht die Magic Heidi AG in Vaux (VD): seit 2023 am Markt, selbstfinanziert und profitabel. Wir setzen das nDSG um: nur nötige Daten, datenschutzfreundliche Voreinstellungen.
Privacy by Design & Default
Für deine Kunden in der EU
An den EDÖB, wo nötig in 72 Std.
UID CHE-215.620.945
Vertrauen, das man nachlesen kann
4.8 von 5 aus über 200 öffentlichen Bewertungen. Jede ist mit ihrer Quelle verlinkt.
“Eine Buchhaltungssoftware von einem Kleinunternehmen für KleinunternehmerInnen … Der Firmeninhaber bietet ausserdem einen sehr guten Support und ist für alle Fragen da.”
“In wenigen Sekunden habe ich Rechnungsaufgaben erledigt, für die ich mit anderen Lösungen Stunden gebraucht hätte … Wenn du Freelancer in der Schweiz bist und Rechnungen einfach, schnell und sicher verschicken willst, ist das dein Tool.”
“Sehr einfach zu bedienen und besonders effizient: Magic Heidi ist eine zuverlässige und leistungsstarke Lösung für den professionellen Einsatz.”
Fragen zu Sicherheit und Datenschutz
Wo werden meine Daten gespeichert?
Deine Rechnungen, Offerten, Kunden, Ausgaben und hochgeladenen Belege liegen auf Servern von Google Cloud in Zürich und unterstehen dem Schweizer Datenschutzgesetz. Einzelne Hilfsdienste laufen in den USA: der KI-Belegscan, der E-Mail-Versand, die Abo-Zahlung, die anonymisierte Nutzungsanalyse und die Fehlerdiagnose. Die vollständige Liste steht in der Datenschutzerklärung.
Ist Magic Heidi nDSG- und DSGVO-konform?
Ja. Wir setzen das neue Schweizer Datenschutzgesetz (nDSG, auch revDSG, in Kraft seit September 2023) um und erfüllen die Anforderungen der DSGVO, du kannst Magic Heidi also auch für Kunden in der EU nutzen. Wir erfassen nur die Daten, die für die Buchhaltung nötig sind, und nutzen datenschutzfreundliche Standardeinstellungen.
Werden meine Belege für den KI-Scan ins Ausland geschickt?
Ja, und das sagen wir offen. Wenn du einen Beleg scannst, geht die Datei an Anthropic in den USA. Deren KI liest Betrag, Datum, MWST und Händler aus. Das passiert nur für diese Funktion, und wir trainieren keine KI mit deinen Belegen. Mehr zum KI-Belegscan.
Kann das Magic-Heidi-Team meine Rechnungen sehen?
Nur im Ausnahmefall. Zugriff hat nur, wer ihn für den Betrieb oder deine Support-Anfrage braucht, und nur mit Multi-Faktor-Authentifizierung. Wir werten deine Rechnungen nicht aus und verkaufen deine Daten nie, an niemanden.
Wie sicher ist die Verbindung zu meiner Bank?
Die Bankverbindung läuft über SIX bLink, die Schweizer Open-Banking-Plattform, und ist nur lesend: Magic Heidi sieht Kontostand und Transaktionen, kann aber keine Zahlungen auslösen. Du meldest dich direkt bei deiner Bank an, dein E-Banking-Login sehen wir nie. Die Verbindung kannst du jederzeit in der App oder bei deiner Bank widerrufen. Mehr zum Bankabgleich.
Welche Verschlüsselung verwendet Magic Heidi?
Alle Verbindungen zwischen deinen Geräten und unseren Servern sind mit TLS (mindestens Version 1.2) verschlüsselt, gespeicherte Daten mit AES-256, dem Standard, den auch Banken nutzen. Die wöchentlichen Backups sind ebenfalls verschlüsselt. Dein Konto kannst du zusätzlich mit Zwei-Faktor-Authentifizierung schützen.
Was passiert bei einem Datenleck?
Wir melden es dem Eidgenössischen Datenschutzbeauftragten (EDÖB) so rasch wie möglich, wo nötig innerhalb von 72 Stunden. Besteht ein hohes Risiko für dich, kontaktieren wir dich direkt und erklären, was passiert ist und was wir dagegen tun.
Kann ich meine Daten exportieren und mein Konto löschen?
Ja. Du exportierst jederzeit alles: als ZIP mit allen Originalbelegen, Rechnungen und Berichte als PDF, Transaktionen und Kontakte als CSV. Löschst du dein Konto, entfernen wir deine Daten innerhalb von 30 Tagen, soweit keine gesetzliche Aufbewahrungspflicht gilt; verschlüsselte Backups sind nach spätestens 90 Tagen weg. Weil du Geschäftsbücher 10 Jahre aufbewahren musst, exportiere vorher alles. So geht's: Daten löschen.
Was passiert mit meinen Daten, wenn es Magic Heidi nicht mehr gibt?
Magic Heidi gibt es seit 2023, selbstfinanziert und profitabel, ohne Investoren im Nacken. Und du bist nie abhängig: Rechnungen, Belege und Kontakte exportierst du jederzeit als PDF, CSV oder ZIP und nimmst sie mit, wohin du auch wechselst.
Kann ich Magic Heidi gratis testen?
Ja. Du startest gratis mit insgesamt 3 Rechnungen und 3 Belegen, mit allen Funktionen und ohne Kreditkarte. Danach kostet Pro CHF 24.99/Monat im Jahresabo (CHF 299/Jahr) oder CHF 39 monatlich, inkl. MWST, mit 30 Tagen Geld-zurück-Garantie. Alle Details auf der Seite Preise.
Starte mit einem guten Gefühl
Daten in Zürich, verschlüsselt und nach Schweizer Recht geschützt. Gratis starten, ohne Kreditkarte. Fragen zur Sicherheit beantwortet oft Nathan selbst.
