Eine Adresse, und die Person, die sie liest
Keine Warteschlange, kein Ticket-Roboter, kein First-Level-Skript.
Schreiben Sie an support@solory.ch. Solory wird von einer Person betrieben, die das Produkt baut, die Plattform betreut und die Post beantwortet, die Antwort kommt also von jemandem, der den Code öffnen kann. Genau da liegt aber auch die Grenze, und die folgenden Abschnitte sagen, was das verspricht und was nicht.
Eine Telefonnummer wird nicht veröffentlicht, und dieselbe Adresse nimmt Support, Abrechnung, Datenschutz und Sicherheit entgegen. Schreiben Sie das Thema in die Betreffzeile: Abrechnung, Datenschutz, Sicherheit oder eine schlichte Beschreibung des Fehlers.
- support@solory.ch, für jede Art von Anliegen.
- Post
- Alex Földvári, Im Sand 4, 8105 Watt, Schweiz.
- Statusseite
- /status - der aktuelle Zustand jeder Komponente, ein 90-Tage-Balken, die Chronik der Störungen und geplante Wartungen.
- Changelog
- /changelog - was ausgeliefert wurde, und wann.
- support@solory.ch
- Post
- Alex Földvári, Im Sand 4, 8105 Watt, Switzerland
Was in die erste Nachricht gehört
Eine Support-Antwort ist nur so schnell, wie es die erste Nachricht zulässt.
Die Konto-E-Mail-Adresse
Die Adresse, mit der Sie sich anmelden. Darüber wird das Konto gefunden; ein Kundenname genügt nicht.
Was Sie erwartet haben, und was passiert ist
Je ein Satz. "Die QR-Rechnung wurde auf Rechnung 2026-014 nicht gedruckt, das PDF kam ohne Zahlteil" lässt sich nachstellen. "Die Rechnungsstellung ist kaputt" nicht.
Wo Sie waren
Der Bildschirm, das Gerät und der Browser. Manche Fehler treten nur auf einem davon auf, und ein Neuladen in einem zweiten Browser klärt oft, auf welchem.
Der Datensatz, mit seiner Nummer
Die Nummer der Rechnung, der Offerte, des Vertrags oder der Ausgabe. Fügen Sie niemals Passwörter, Kartennummern oder Bankzugangsdaten in eine Support-Nachricht ein.
Support, Datenschutz, Abrechnung: wohin welche Frage geht
Eine Adresse nimmt alles entgegen, doch einiges davon erledigen Sie in der App schneller selbst.
| Was Sie brauchen | Wo es geschieht | Was Sie senden oder tun |
|---|---|---|
| Ein Fehler, oder wie etwas funktioniert | support@solory.ch | Konto-E-Mail, Datensatznummer, Erwartung und tatsächliches Ergebnis. |
| Eine Kopie Ihrer Daten | Einstellungen, Datenschutz | Starten Sie den Export selbst: ein ZIP mit einem JSON-Dokument und einer README, hinter einem kurzlebigen Link. |
| Kontolöschung | Einstellungen, Datenschutz | Öffnet eine Schonfrist von 30 Tagen, die Sie in dieser Zeit abbrechen können. Wird abgelehnt, solange versandte oder überfällige Rechnungen offen sind. |
| Auskunft, Berichtigung, Widerspruch, Einschränkung | support@solory.ch | Nennen Sie das Recht, das Sie ausüben. Ihre Identität muss unter Umständen zuerst überprüft werden. |
| Abo wechseln oder kündigen | Einstellungen, Abrechnung | Nur die Inhaberin oder der Inhaber. Die Kündigung wird zum Ende der bereits bezahlten Periode wirksam. |
| Kartendaten und Belege | Stripe-Kundenportal, über die Einstellungen | Ein Free-Konto hat noch kein Abrechnungskonto zu verwalten und wird darauf hingewiesen. |
| Ein Sicherheitsbefund | support@solory.ch, Betreff "Sicherheit" | Was Sie gefunden haben und wie es sich nachstellen lässt, dann aufhören - siehe unten. |
Es gibt keine Adresse privacy@ oder billing@. Ein zweites Postfach mit derselben Person dahinter würde nur die ausbremsen, die falsch geraten haben.
Was versprochen wird, und was nicht
Der nützliche Teil einer Kontaktseite ist der Teil, der sich nicht selbst schmeichelt.
Es wird keine Reaktionszeit veröffentlicht, und hier wird auch keine angedeutet. Professional und Business tragen im Abo ein Merkmal für bevorzugten Support, doch nirgends im Produkt ist eine Stundenzahl festgelegt, also wird auch keine Stundenzahl versprochen.
Eine Verfügbarkeitsgarantie gibt es ebenso wenig. Die 90-Tage-Balken auf der Statusseite leiten sich aus erfassten Störungen ab - eine Beschreibung dessen, was geschehen ist, keine vertragliche Kennzahl. Weder Wiederanlaufziele noch Sicherungsintervalle noch ein Rhythmus für Wiederherstellungstests werden veröffentlicht, und es wird keine Zertifizierung nach ISO 27001 oder SOC 2 und kein Penetrationstest durch Dritte behauptet, weil nichts davon existiert.
Zuerst die Statusseite und das Changelog prüfen
Zwei öffentliche Seiten beantworten einen Teil der Post, bevor sie geschrieben ist.
- /status
- Pro Komponente: der aktuelle Zustand, ein 90-Tage-Balken zur Verfügbarkeit, die Chronik der Störungen mit den Meldungen, die während der jeweiligen Störung geschrieben wurden, und im Voraus angekündigte Wartungen.
- /changelog
- Was sich wann geändert hat. Wenn ein Bildschirm anders aussieht als gestern, steht es hier.
Die Balken stammen aus erfassten Störungen, nicht aus einer versprochenen Kennzahl, deshalb steht die Chronik direkt darunter. Ist eine Komponente bereits als beeinträchtigt markiert, hilft eine Nachricht dazu trotzdem - sie zeigt, wer betroffen ist.
Eine Sicherheitslücke melden
Dieselbe Adresse, Sicherheit in der Betreffzeile, und eine Regel dazu, wie weit Sie gehen dürfen.
Halten Sie fest, was Sie gefunden haben
Die URL oder den Bildschirm, die Schritte, die es nachstellen, und was eine angreifende Person damit erlangen würde. Eine kurze Aufnahme ist mehr wert als der Bericht eines automatischen Scanners.
Hören Sie beim Nachweis auf
Lesen oder verändern Sie keine Daten, die nicht Ihnen gehören, und laden Sie keine herunter, testen Sie kein fremdes Konto, und setzen Sie keine Scan- oder Lastwerkzeuge gegen den Dienst ein. Die AGB verbieten das Sondieren, Scannen und Testen der Systeme, und eine Meldung setzt das nicht ausser Kraft.
Senden Sie sie an support@solory.ch
Sagen Sie, ob Sie bereits jemanden informiert haben und ob Sie eine Veröffentlichung planen, damit sich Behebung und Offenlegung aufeinander abstimmen lassen und nicht zu einem Wettlauf werden.
Erwarten Sie einen Menschen, kein Programm
Es gibt kein Bug-Bounty, keine Belohnung und keine veröffentlichte Bearbeitungszeit. Eine Person liest die Meldung, beantwortet sie und sagt, was geändert wurde.
Betrifft ein Vorfall Personendaten, geht die Meldung ohne unangemessene Verzögerung an die Konto-E-Mail-Adresse, sobald der Betreiber davon Kenntnis erhält, mit den vernünftigerweise verfügbaren Angaben, damit die Kontoinhaberin oder der Kontoinhaber die eigenen Pflichten gegenüber dem EDÖB und den eigenen Kundinnen und Kunden erfüllen kann.
Einen Datenexport oder eine Löschung verlangen
Beides machen Sie selbst, und beides benennt seine Grenzen.
Einstellungen, dann Datenschutz, erzeugt ein ZIP mit einem strukturierten JSON-Dokument und einer README, gestützt auf das Recht auf Auskunft und Datenübertragbarkeit. Der Link ist kurzlebig, der Bildschirm nennt den Ablauf, und pro Konto wird höchstens ein Archiv aufbewahrt. Ein Abschnitt, der nicht gelesen werden konnte, wird im Archiv benannt, und der Bildschirm sagt, dass die Kopie unvollständig ist - ein leeres Array, das behauptet, Sie hätten keine Kundschaft, wäre schlimmer als ein Fehler.
Es ist ein Archiv, keine Übergabedatei: kein Format für DATEV, Abacus, Bexio oder Banana, ein Treuhänder auf der Suche nach einem Buchhaltungsimport findet hier also keinen. Versiegelte Rechnungen und unterzeichnete Verträge sind als Rechtsdokumente enthalten.
Die Löschung verlangen Sie an derselben Stelle. Sie öffnet eine Schonfrist von 30 Tagen mit laufendem Countdown, lässt sich durchgehend abbrechen und wird abgelehnt, solange versandte oder überfällige Rechnungen offen sind, unter Nennung der betroffenen. Nach Ablauf wird die Anmeldung dauerhaft gesperrt und die E-Mail-Adresse davon getrennt, Dateien, gespeicherte Zugangsdaten und verbundene Kanäle werden gelöscht, der Rest wird unwiderruflich anonymisiert. Was bestehen bleibt, steht hier, bevor Sie sich darauf verlassen:
- Buchhaltungsunterlagen - Rechnungen, Zahlungen, Ausgaben - zehn Jahre ab dem Ende des Geschäftsjahres, wie es Art. 958f OR verlangt, so weit bereinigt, wie der Beleg noch Sinn ergibt.
- Unterzeichnete Verträge samt ihren Signaturnachweisen: eine geschlossene Vereinbarung kann der Betreiber nicht allein löschen.
- Das Audit-Protokoll, aus dem Name, E-Mail-Adresse, IP-Adresse und Browser entfernt sind.
- Der Löschantrag selbst, als Nachweis dafür, wann er gestellt und ausgeführt wurde.
- Sicherungskopien werden nicht bearbeitet; eine Löschung erreicht sie, während sie im normalen Turnus rotiert und überschrieben werden, innerhalb weniger Wochen.
Ein fehlgeschlagener Schritt lässt den Auftrag offen und wird wiederholt; als erledigt markiert wird er nicht: Ihnen wird nicht gesagt, Ihre Daten seien weg, solange noch etwas davon da ist. Sie können sich auch bei einer Aufsichtsbehörde beschweren - in der Schweiz beim EDÖB in Bern, in der EU bei der für Sie zuständigen.
Postadresse, und wer hinter Solory steht
Die Angaben des Impressums an einem Ort, denn eine Kontaktseite, die sie versteckt, ist keine.
- Anbieter
- Alex Földvári, Inhaber einer Einzelfirma, tätig unter dem Namen Solory.
- Postadresse
- Im Sand 4, 8105 Watt, Schweiz.
- support@solory.ch
- Rechtsform
- Eine Einzelfirma, derzeit nicht im schweizerischen Handelsregister eingetragen.
- MWST
- Unterhalb der schweizerischen Umsatzgrenze für die MWST-Pflicht und nicht für die MWST registriert: keine UID- und keine MWST-Nummer, Preise in Schweizer Franken ohne schweizerische MWST, und keine MWST auf einem Beleg.
- Recht und Gerichtsstand
- Schweizer Recht; Gerichtsstand Zürich, vorbehalten bleibt ein zwingender gesetzlicher Gerichtsstand.
Diese Adresse steht so im Impressum, in den AGB, in der Datenschutzerklärung und im Auftragsverarbeitungsvertrag, und dorthin gehen Mitteilungen und Zustellungen. Per E-Mail erreichen Sie den Betreiber schneller, und nichts am Betrieb des Produkts verlangt einen Brief.
Häufige Fragen
Wie erreiche ich den Support von Solory?
Schreiben Sie an support@solory.ch. Es ist die einzige veröffentlichte Adresse, und sie nimmt Fragen zu Support, Abrechnung, Datenschutz und Sicherheit gleichermassen entgegen; eine Telefonnummer wird nicht veröffentlicht. Nennen Sie die E-Mail-Adresse, mit der Sie sich anmelden, die betroffene Datensatznummer und was Sie erwartet haben gegenüber dem, was passiert ist.
Wie schnell bekomme ich eine Antwort?
Es wird keine Reaktionszeit veröffentlicht, also wird auch keine versprochen. Professional und Business tragen im Abo ein Merkmal für bevorzugten Support, doch nirgends im Produkt ist eine Stundenzahl festgelegt. Bevor Sie wegen etwas schreiben, das kaputt wirkt, schauen Sie auf die Statusseite: eine erfasste Störung beantwortet die Frage schneller, als eine Antwort es kann.
Gibt es eine eigene Adresse für Datenschutz- oder Abrechnungsfragen?
Nein, eine Adresse nimmt alles entgegen. Die meisten dieser Anliegen gehen in der App schneller: der Datenexport und der Löschantrag stehen in den Einstellungen unter Datenschutz, Aboänderung und Kündigung in den Einstellungen unter Abrechnung, und Kartendaten verwalten Sie im Stripe-Kundenportal. Nur die Kontoinhaberin oder der Kontoinhaber kann ein Abo wechseln oder kündigen.
Wie melde ich ein Sicherheitsproblem?
Schreiben Sie an support@solory.ch mit Sicherheit in der Betreffzeile, beschreiben Sie, was Sie gefunden haben und wie es sich nachstellen lässt, und hören Sie dort auf. Lesen oder verändern Sie keine Daten, die nicht Ihnen gehören, testen Sie kein fremdes Konto, und setzen Sie keine Scan- oder Lastwerkzeuge ein - die AGB verbieten das Sondieren, und eine Meldung setzt das nicht ausser Kraft. Es gibt kein Bug-Bounty und kein Belohnungsprogramm.
Wie bekomme ich eine Kopie meiner Daten?
Starten Sie den Export selbst in den Einstellungen unter Datenschutz. Er erzeugt ein ZIP mit einem strukturierten JSON-Dokument und einer README hinter einem kurzlebigen Link, und pro Konto wird höchstens ein Archiv aufbewahrt. Konnte ein Abschnitt nicht gelesen werden, wird er im Archiv benannt, und der Bildschirm sagt, dass die Kopie unvollständig ist. Es ist ein Archiv zur Datenübertragbarkeit, keine Importdatei für DATEV, Abacus, Bexio oder Banana.
Was geschieht, wenn ich die Löschung meines Kontos verlange?
Es beginnt eine Schonfrist von 30 Tagen, die Sie während dieser Zeit jederzeit abbrechen können, und der Antrag wird abgelehnt, solange versandte oder überfällige Rechnungen offen sind. Danach wird die Anmeldung gesperrt, die E-Mail-Adresse davon getrennt, Dateien, Zugangsdaten und verbundene Kanäle werden gelöscht, der Rest wird anonymisiert. Buchhaltungsunterlagen bleiben nach Art. 958f OR weiterhin zehn Jahre bestehen, unterzeichnete Verträge samt ihren Signaturnachweisen ebenfalls, es ist also keine vollständige Löschung.
Kann der Betreiber meine Daten sehen, während er eine Support-Anfrage beantwortet?
Ja, ein Konto kann geöffnet werden, um eine Support-Anfrage zu beantworten oder einen Fehler zu untersuchen, und das wird gesagt statt verschwiegen. Es schreibt einen Eintrag in Ihr eigenes Audit-Protokoll, den Sie lesen können, der Zugriff ist auf dem Bildschirm sichtbar, solange er dauert, und er beschränkt sich auf das, was die Frage erfordert. Sonst hat niemand Zugriff, und das Audit-Protokoll lässt sich weder bearbeiten noch löschen.