Datenschutz

A. Verantwortliche Stelle

Verantwortlich ist Fabian Aeschimann, Einzelunternehmen «miniFinanze», Roschistrasse 1c, 3007 Bern, Schweiz, E‑Mail: info@minifinanze.ch. Einen Datenschutzberater haben wir nicht ernannt; Fragen richten Sie bitte an diese Adresse.

miniFinanze richtet sich an Personen in der Schweiz ab 18 Jahren. Massgeblich ist das Schweizer Datenschutzgesetz (DSG). Die Datenschutz-Grundverordnung der EU (DSGVO) ist auf dieses Angebot nach unserer Einschätzung nicht anwendbar.

B. Welche Daten wir wofür bearbeiten

• Konto: E‑Mail-Adresse, Passwort (nur als nicht umkehrbarer Prüfwert, nie im Klartext), Vor-, Nach- und Anzeigename, Anzeigewährung, Abo-Stufe sowie der Nachweis, dass Sie AGB und Datenschutzerklärung bei der Registrierung bestätigt haben (Version und Zeitpunkt) – um Ihr Konto zu führen.
• Sitzungen: Ihre aktiven Anmeldungen mit Zeitpunkt, IP-Adresse und Browser – damit Sie angemeldet bleiben und wir Missbrauch erkennen.
• Anmeldeprotokoll: Ereignisse wie Registrierung, An- und Abmeldung, Erneuerung der Anmeldung, Passwortänderung und -rücksetzung mit Zeitpunkt und E‑Mail-Adresse, ohne IP-Adresse – für die Sicherheit Ihres Kontos und gegen Missbrauch.
• Herkunft der Registrierung: Erstellen Sie ein Konto, speichern wir die Seite, auf der Sie in diesem Besuch bei uns angekommen sind, und – falls Sie über einen Link kamen, etwa aus einer Suchmaschine oder einem KI‑Assistenten – den Namen der verweisenden Website oder App (z. B. «google.com») bzw. die Herkunftsangabe im Link (z. B. «chatgpt.com»). Mehr speichern wir dazu nicht, und es wird kein Cookie gesetzt. Ausgewertet wird das nur zusammengefasst.
• Ihre Finanzdaten: Budgets (Monat, Soll, Ist, Titel), Buchungen mit Notizen, Depots, Wertschriften-Buchungen, Startsaldi und Einstellungen für den CSV-Import – um die App bereitzustellen. Eine CSV-Datei Ihres Brokers wird nur in Ihrem Browser gelesen; gespeichert werden die Buchungen, die Sie übernehmen.
• Abo und Zahlung: Abo-Status, Laufzeit und Kündigung. Stripe erhält Ihre E‑Mail-Adresse und Ihre Konto-Kennung; Ihre Kartendaten geben Sie direkt bei Stripe ein, wir speichern sie nicht.
• Support: Ihre Anfragen, Nachrichten und angehängten Bilder; mit jeder Anfrage speichern wir Ihren Namen, Ihre E‑Mail-Adresse und Ihre Abo-Stufe. Eine Diagnosezeile (App-Version, Gerät, Browser, Abo-Stufe) senden Sie nur mit, wenn Sie sie beim Absenden einschalten; sie enthält keine Kontodaten und keine Beträge. Anfragen bearbeiten wir selbst; eine automatische Vorsortierung findet nicht statt.
• E‑Mails an info@minifinanze.ch: Absender und Inhalt – um Ihnen zu antworten.
• Technische Protokolle: Bei jedem Seitenaufruf verarbeiten unsere Hosting-Anbieter Ihre IP-Adresse, Angaben zu Browser und Gerät sowie den Zeitpunkt, um die Seite auszuliefern und Missbrauch abzuwehren.

Titel und Notizen schreiben Sie selbst. Sie können Angaben enthalten, die besonders geschützt sind, etwa zu Ihrer Gesundheit. Wir lesen Ihre Titel und Notizen nicht und werten ihren Inhalt nicht aus – ausser Sie bitten uns im Support ausdrücklich darum; die App speichert und zeigt sie nur. Schreiben Sie nur hinein, was Sie für sich brauchen.

Auswertungen: Die App wertet Ihre Eingaben für Sie aus – Übersicht, Monats-Score, Rendite, Steuerwerte. Die Auswertungen werden nur Ihnen angezeigt. Wir geben sie nicht weiter, nutzen sie nicht für Werbung und treffen damit keine Entscheidungen über Sie. Technisch verarbeiten sie unsere Dienstleister (Supabase, Vercel), um die App bereitzustellen.

Grundlage: Wir bearbeiten Ihre Daten vor allem, um den Vertrag mit Ihnen zu erfüllen; daneben gestützt auf überwiegende Interessen (Sicherheit, Missbrauchsabwehr, zusammengefasste Auswertung der Herkunft neuer Konten) und auf gesetzliche Pflichten (Aufbewahrung von Belegen). Mit dem Häkchen bei der Registrierung nehmen Sie die AGB an und bestätigen, die Datenschutzerklärung zu kennen; eine Einwilligung in die Bearbeitung holen wir nur für die Diagnosezeile im Support ein, die Sie selbst einschalten. Für ein Konto nötig sind nur Ihre E‑Mail-Adresse und ein Passwort; alles andere geben Sie freiwillig an.

C. Wer Ihre Daten erhält

Wir verkaufen keine Daten und geben sie nicht für Werbung weiter. Für uns tätig sind:

• Supabase (Supabase Pte. Ltd., Singapur): Datenbank, Anmeldung samt Versand der Bestätigungs- und Passwort-Mails, Dateiablage und Server-Funktionen. Datenbank und Dateien liegen in Zürich; die Server-Funktionen laufen im nächstgelegenen Rechenzentrum von Supabase. Wir haben einen Vertrag zur Auftragsbearbeitung mit Standardvertragsklauseln. Für Teilleistungen wie den technischen Support setzt Supabase weitere Unternehmen ein, auch in den USA (Liste).
• Vercel (Vercel Inc., USA): Ausliefern und Darstellen der Web-App. Die Seiten werden in Frankfurt (Deutschland) erzeugt; dabei verarbeitet Vercel auch Ihre Finanzdaten. Einen eigenen Vertrag zur Auftragsbearbeitung haben wir mit Vercel derzeit nicht – Vercel bearbeitet die Daten nach seinen Nutzungsbedingungen und seiner Datenschutzerklärung. Die Weitergabe von Daten an KI-Partner von Vercel haben wir ausgeschaltet.
• Stripe (Zahlungsabwicklung für das Pro‑Abo; Vertragspartner ist Stripe Payments Europe, Ltd., Irland, mit Übermittlung an Stripe, LLC, USA). Stripe bearbeitet Daten teils in unserem Auftrag und teils als eigene Verantwortliche, etwa zur Betrugsbekämpfung und zur Erfüllung gesetzlicher Pflichten (z. B. Geldwäschereiprüfung); dafür gilt die Datenschutzerklärung von Stripe (stripe.com/privacy).
• Hostpoint (Hostpoint AG, Schweiz): E‑Mail-Postfach und Domain.
• GitHub (GitHub, Inc., USA): Quellcode und interne Projektnotizen; darin können gekürzte Auszüge aus Supportanfragen ohne Namen, mit Ticketnummer, stehen.
• Anthropic (Anthropic Ireland, Ltd., Irland; für diesen Dienst selbst verantwortlich): KI-Werkzeuge für Entwicklung und Betrieb der App. Nach unseren internen Regeln gelangen dabei keine Daten aus Ihrem Konto dorthin (Beträge, Texte, Namen, E‑Mail). Bis 14.09.2026 haben wir Supportanfragen mit diesem Dienst vorsortiert, und bei der Entwicklung konnten einzelne Daten dorthin gelangen. Die Nutzung für das Training von KI-Modellen haben wir bei Anthropic von Anfang an ausgeschaltet; Anthropic löscht solche Daten darum nach 30 Tagen.
• Behörden und Gerichte, wenn wir gesetzlich dazu verpflichtet sind (z. B. bei einer Steuerprüfung).

Analyse-, Tracking- oder Werbedienste setzen wir nicht ein.

D. Bekanntgabe ins Ausland

• Deutschland, Irland: Vercel (Erzeugen der Seiten in Frankfurt), Stripe Payments Europe, Anthropic – Länder mit angemessenem Datenschutz nach Anhang 1 der Datenschutzverordnung.
• Singapur: Supabase Pte. Ltd. als Vertragspartner – gestützt auf Standardvertragsklauseln, die der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) anerkannt hat.
• USA: Vercel Inc., Stripe, LLC und GitHub, Inc. – gestützt auf das Swiss-U.S. Data Privacy Framework, das der Bundesrat für zertifizierte Unternehmen als angemessen anerkannt hat; Supabase, Inc. und weitere Unterauftragsbearbeiter von Supabase – gestützt auf Standardvertragsklauseln.

Eine Kopie der Standardvertragsklauseln erhalten Sie auf Anfrage an info@minifinanze.ch.

E. Aufbewahrung und Löschung

• Konto und Inhalte: bis Sie Ihr Konto löschen – auch wenn Sie die App lange nicht nutzen. Löschen können Sie es unter Einstellungen → Profil; während eines laufenden Pro‑Abos erst nach dessen Ende.
• Beim Löschen entfernen wir sofort alle Inhalte, Ihre Supportanfragen samt Ihren Bildern, Ihre Sitzungen und Ihr Anmeldeprotokoll. Hatten Sie ein Pro‑Abo, löschen wir Ihr Kundenkonto bei Stripe samt hinterlegtem Zahlungsmittel in der Regel innert einer Stunde. Bilder, die unser Support in Ihre Anfragen gestellt hat, folgen in der Regel innert 25 Stunden.
• Sitzungen: bis Sie abgemeldet werden – von Hand oder automatisch nach Inaktivität beim nächsten Besuch. Anmeldungen, die seit 30 Tagen nicht mehr genutzt wurden, löschen wir zudem täglich; spätestens enden sie mit der Löschung des Kontos.
• Anmeldeprotokoll: 90 Tage.
• Supportanfragen: offene, solange Ihr Konto besteht; abgeschlossene 24 Monate nach dem Abschluss, samt Nachrichten und Bildern.
• E‑Mails an uns: Wir löschen sie, wenn der letzte Kontakt mehr als 24 Monate zurückliegt; wir prüfen das mindestens einmal im Jahr. E‑Mails, die Buchungsbelege sind, bewahren wir 10 Jahre auf.
• Zahlungsbelege (Rechnungen, Zahlungen): 10 Jahre, wie es das Steuerrecht verlangt – bei Stripe und in unserer Buchhaltung, auch nach der Löschung Ihres Kontos, samt den Angaben darauf (z. B. E‑Mail-Adresse). Ihr Kundenkonto bei Stripe geht mit Ihrem Konto (siehe oben); die Belege bleiben.
• Sicherungskopien: Die Datenbank wird täglich gesichert; Gelöschtes bleibt bis zu 7 Tage in diesen Kopien. Vor grösseren Löscharbeiten legen wir zusätzlich eine befristete eigene Sicherung an (höchstens 14 Tage).
• Technische Protokolle beim Hosting: so lange, wie die Anbieter es festlegen; wir bewahren sie nicht zusätzlich auf.

F. Ihre Rechte

Sie können Auskunft über Ihre Daten verlangen, eine Kopie in einem gängigen elektronischen Format erhalten, unrichtige Daten berichtigen lassen, die Löschung verlangen und einer Bearbeitung widersprechen. Eine erteilte Einwilligung (Diagnosezeile) können Sie für die Zukunft widerrufen. Vieles erledigen Sie selbst in der App: Profil ändern und Konto löschen unter Einstellungen → Profil.

Schreiben Sie uns an info@minifinanze.ch. Wir antworten innert 30 Tagen und kostenlos. Sie können sich zudem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten beschweren (edoeb.admin.ch).

G. Datensicherheit

• verschlüsselte Übertragung (HTTPS), auch zwischen App und Datenbank;
• Zugriffsregeln in der Datenbank: Jedes Konto sieht nur seine eigenen Daten; Supportanfragen sieht zusätzlich unser Support;
• Datenbank in Zürich, tägliche Sicherungen;
• Passwörter ab 8 Zeichen, Schutz vor bekannten geleakten Passwörtern, automatisches Abmelden nach 15 Minuten ohne Aktivität;
• ein festgelegter Ablauf für Datenpannen, einschliesslich Ihrer Information, wenn nötig.

H. Cookies und Speicher im Browser

Wir setzen nur, was die App zum Funktionieren braucht – keine Analyse-, Tracking- oder Werbe-Cookies:

• Anmelde-Cookies («sb-…-auth-token», je nach Grösse in mehreren Teilen): halten Sie angemeldet, höchstens 400 Tage; nach 15 Minuten ohne Aktivität melden wir Sie trotzdem ab. Bei Registrierung und Passwort-Rücksetzung kommt ein Prüf-Cookie dazu; er bleibt bis zur nächsten Anmeldung in diesem Browser, höchstens 400 Tage.
• «mf-auth-recovery»: 10 Minuten, nur während Sie ein neues Passwort setzen.
• «theme»: Ihre Wahl zwischen hell und dunkel, 1 Jahr.
• Im Browser-Speicher: der Zeitpunkt Ihrer letzten Aktivität (für das automatische Abmelden), An- und Abmeldeereignisse (damit offene Tabs mitziehen), Ihre Ansicht der Rendite, der zuletzt gezeigte Budgetmonat, Zwischenspeicher für Kurse und der Zeitpunkt des letzten Wechselkurs-Abgleichs. Die Kurs-Zwischenspeicher und der Abgleich-Zeitpunkt tragen Ihre Konto-Kennung.

Diese Einträge im Browser-Speicher haben kein festes Ablaufdatum: Der Aktivitätszeitpunkt geht beim Abmelden, das letzte An- oder Abmeldeereignis (ohne Bezug zu Ihrem Konto) bleibt stehen, der Budgetmonat geht beim Schliessen des Tabs, die Zwischenspeicher, wenn Sie sich in den Einstellungen abmelden oder Ihr Konto löschen; die Rendite-Ansicht bleibt, bis Sie den Speicher löschen. Sie können Cookies und Browser-Speicher jederzeit in Ihrem Browser sperren oder löschen; ohne Anmelde-Cookies ist keine Anmeldung möglich, ohne Zwischenspeicher lädt die App die Kurse jedes Mal neu.

I. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen. Es gilt die jeweils auf minifinanze.ch veröffentlichte Version. Bei wesentlichen Änderungen informieren wir in geeigneter Weise (z. B. in der App oder per E‑Mail).