Datenschutzerklärung

Verantwortlicher und Geltungsbereich

Verantwortlich für die Bearbeitung von Personendaten durch Ausgaben.ch ist Marvin Kiefer, Swiss Web Development Kiefer. Die Kontaktdaten stehen unten. Diese Erklärung umfasst die öffentliche Website, Benutzerkonten, die Anwendung und Supportanfragen. Das Angebot richtet sich an Personen mit Wohnsitz in der Schweiz. Es gilt das Schweizer Datenschutzrecht. Die EU-Datenschutz-Grundverordnung, DSGVO, gilt zusätzlich, soweit ihre räumlichen Anwendungsvoraussetzungen erfüllt sind.

Welche Daten wir bearbeiten

Bei der Registrierung speichern wir deinen Namen, deine E-Mail-Adresse, einen Passwort-Hash und Zeitangaben zum Konto. Beim Anmelden entstehen Sitzungsdaten, die auch IP-Adresse und Browserinformationen enthalten können. Technische Anfragedaten dienen der Bereitstellung, Missbrauchsabwehr und Fehleranalyse.

Du entscheidest, welche Finanzdaten du erfasst: Haushaltspersonen, Kontonamen und Anbieter, Salden, Kontozuweisungen, Einnahmen, Ausgaben, Kategorien, Notizen, Überträge, Dauerzahlungen, Budgets, Sparziele und Anlagen. Hinzu kommen Familienmitgliedschaften, Einladungen und Darstellungseinstellungen. Zugangsdaten zum Onlinebanking werden nicht benötigt. Vermeide unnötige besonders schützenswerte Angaben in Beschreibungen, Notizen und Belegen.

Ein Familienmitglied kann Angaben über dich erfassen, etwa deinen Namen, deine E-Mail-Adresse für eine Einladung oder eine gemeinsame Ausgabe. Quelle ist dann die Person, die diese Angaben eingetragen hat. Wenn jemand anderes Daten über dich erfasst hat, kannst du dich an uns wenden.

Zwecke und Rechtsgrundlagen

Wir verwenden die Angaben, um dein Konto bereitzustellen und zu schützen, Buchungen zu speichern, Familienzugriff zu ermöglichen, Auswertungen und Prognosen zu berechnen, Belege zu kategorisieren und Anfragen zu beantworten. Die Pflichtfelder der Registrierung werden für das Benutzerkonto benötigt. Finanzdaten und Belegscans sind freiwillig. Ohne die betreffenden Angaben kann die jeweilige Funktion nicht genutzt werden.

Soweit die DSGVO gilt, beruhen Kontoverwaltung und angeforderte Funktionen auf der Vertragserfüllung nach Art. 6 Abs. 1 lit. b. Sicherheit, Missbrauchsabwehr und erforderliche technische Diagnose beruhen auf unserem berechtigten Interesse an einem zuverlässigen Dienst nach lit. f, unter Wahrung deiner Rechte. Gesetzlich vorgeschriebene Bearbeitungen beruhen auf lit. c. Benötigt eine spätere optionale Funktion eine Einwilligung, holen wir sie gesondert ein und erklären den Widerruf. Das Lesen dieser Erklärung ist keine pauschale Einwilligung.

Gemeinsame Familiendaten

Alle Mitglieder desselben Familienbereichs können dessen Finanzen sehen und bearbeiten. Der Inhaber verwaltet die Mitglieder. Die Zuordnung von Personen zu einem Finanzkonto zeigt dessen Nutzer und beschränkt den Zugriff anderer Familienmitglieder nicht. Mitglieder sehen die für die Zusammenarbeit erforderlichen Namen und Mitgliedschaftsinformationen. Lade nur Personen ein, mit denen du diese Daten teilen möchtest, und informiere Personen, bevor du ihre Angaben erfasst.

Der Austritt aus einer Familie oder die Löschung deines Benutzerkontos löscht gemeinsam genutzte Buchungen nicht automatisch. Anfragen zu gemeinsamen Daten prüfen wir unter Berücksichtigung der Rechte aller betroffenen Personen.

Belege und automatische Vorschläge

Belegbilder werden in deinem Browser gelesen und kategorisiert. Weder das Originalbild noch der erkannte Text werden zur Analyse an den Server gesendet. Beim Speichern werden Buchung, erkannter Text, Händler, Kategorie, Bildprüfwert zur Duplikaterkennung und Analyseangaben im verschlüsselten Familiendokument abgelegt. Das Bild bleibt als vorübergehende Vorschau auf deinem Gerät und wird nach der Prüfung verworfen.

Wir übermitteln Belegtexte nicht an einen externen KI-Dienst und verwenden sie nicht zum Training eines allgemeinen KI-Modells. Frühere Kategorisierungen im Haushalt können spätere Vorschläge beeinflussen. Prüfe Betrag, Datum und Kategorie vor dem Speichern. Prognosen und Optimierungsvorschläge führen keine Finanztransaktionen aus und entscheiden nicht über Kreditwürdigkeit, Versicherungen oder Rechtsansprüche.

Empfänger und Bearbeitungsorte

Anwendung und Datenbank laufen auf einem VPS von OVHcloud in Gravelines, Frankreich. OVHcloud stellt die Hosting-Infrastruktur bereit. Berechtigte Administration und Support erfolgen durch den Betreiber in der Schweiz. Frankreich fällt unter die Schweizer Anerkennung eines angemessenen Datenschutzniveaus in der EU. Verschlüsselte Wiederherstellungskopien können auch beim Betreiber in der Schweiz liegen.

Wir nutzen Dienstleister für Hosting und Kommunikation. Eine Bekanntgabe an Behörden kann bei gesetzlicher Verpflichtung erfolgen, an berufliche Berater soweit zur Geltendmachung oder Abwehr von Rechtsansprüchen erforderlich. Finanzdaten werden nicht an Werbetreibende verkauft. Derzeit sind keine Werbenetzwerke und keine Besucheranalysedienste eingebunden.

E-Mail und internationale Übermittlungen

E-Mail-Anfragen werden über die Mail-Infrastruktur von Google zugestellt. Wir bearbeiten Absenderadresse, Nachricht und Zustellinformationen zur Beantwortung. Google kann Korrespondenz in den USA und weiteren Ländern seines Betriebs bearbeiten. Die Anwendungsdatenbank wird dadurch nicht zu Google übertragen. Google veröffentlicht seine Garantien für internationale Übermittlungen, darunter das Datenschutzabkommen zwischen der Schweiz und den USA sowie gegebenenfalls Standardvertragsklauseln. Du kannst uns auch postalisch kontaktieren. Übermittle nur die für deine Anfrage benötigten Angaben.

Aufbewahrung

Benutzerkonten und Haushaltsdaten bleiben gespeichert, solange sie für den Dienst benötigt werden, bis du die entsprechenden Daten löschst oder ihre Löschung verlangst. Gemeinsame Daten und gesetzliche Aufbewahrungspflichten bleiben vorbehalten. Supportkorrespondenz bewahren wir so lange auf, wie es für die Anfrage und damit verbundene rechtliche Pflichten oder Ansprüche erforderlich ist.

Sitzungen laufen nach sieben Tagen ab und können bei Nutzung erneuert werden. Familieneinladungen sind sieben Tage gültig. Technische Serverprotokolle sind auf bis zu 14 Tage Aufbewahrung konfiguriert. Regelmässige Serversicherungen werden normalerweise rund 15 Tage aufbewahrt und anschliessend durch die geplante Rotation entfernt. Separate Migrationskopien und Wiederherstellungskopien werden nach Wegfall ihres Sicherungszwecks oder Prüfzwecks überprüft. Gelöschte Daten können bis zur Entfernung dieser Kopien darin verbleiben, werden aber nicht für den normalen Anwendungsbetrieb verwendet.

Müssen Daten wegen gesetzlicher Pflichten, eines Rechtsstreits oder eines Sicherheitsvorfalls länger aufbewahrt werden, erfolgt dies nur für diesen Zweck und so lange wie erforderlich. Die gesonderten Fristen für Browserspeicher findest du auf der Cookie-Seite.

Verschlüsselter Finanztresor

Nach der Tresoreinrichtung und Umstellung der Familie werden Finanzdaten auf deinem Gerät vor dem Hochladen verschlüsselt. Dein separates Tresorpasswort und dein persönlicher Wiederherstellungsschlüssel werden uns nicht übermittelt. Die Datenbank speichert verschlüsselte Familiendokumente und verschlüsselte Schlüssel. Kontaktdaten zur Anmeldung, Familienmitgliedschaften, Einladungen, Darstellungseinstellungen, Dokumentgrössen und Änderungszeiten bleiben für den Dienst sichtbar. Familiennamen und Haushaltspersonen sind Teil des verschlüsselten Dokuments.

Das optionale automatische Entsperren speichert einen nicht exportierbaren Geräteschlüssel bis zu 30 Tage in deinem Browser. Tresorpasswort und Wiederherstellungsschlüssel werden nicht gespeichert. Eine Anmeldung und gültiger Familienzugriff bleiben erforderlich. Verwende diese Funktion nur auf einem privaten Gerät. Tresor sperren oder Abmelden entfernt den gespeicherten Schlüssel. Einzelheiten stehen unter Cookies und Browserspeicher.

Bestehende Familiendaten bleiben auf dem Server lesbar, bis die Familienleitung sie auf ihrem Gerät umstellt. Die Umstellung ersetzt die aktive lesbare Kopie. Ältere Sicherungen und physische Datenbankspeicher können jedoch frühere Kopien bis zu ihrer Entfernung enthalten. Die Verschlüsselung der Serversicherungen ist vom persönlichen Tresor getrennt und macht diese älteren Kopien nicht unlesbar für den Betreiber.

Finanzberechnungen, wiederkehrende Buchungen, Suche und Belegzuordnung laufen bei geöffnetem Tresor auf dem Gerät. Das Zurücksetzen des Anmeldepassworts entsperrt keine Finanzdaten. Ohne Tresorpasswort oder persönlichen Wiederherstellungsschlüssel können wir den Tresor nicht wiederherstellen. Die Familienleitung bestätigt den Freigabeschlüssel jedes Mitglieds. Das Entfernen erneuert die Schlüssel für künftige Versionen, kann aber bereits empfangene Kopien nicht löschen.

Dieser Schutz hängt von der Sicherheit deines Geräts, Browsers und des vom Dienst ausgelieferten Anwendungscodes ab. Ein kompromittiertes Gerät oder eine manipulierte Anwendung kann Daten im entsperrten Zustand abgreifen. Eine unabhängige kryptografische Prüfung ist noch nicht erfolgt. Schütze deinen Wiederherstellungsschlüssel und vergleiche Freigabeprüfcodes über einen anderen Kanal.

Datensicherheit

Wir verwenden verschlüsselte Verbindungen, Passwort-Hashes, Zugriffskontrollen, Begrenzungen von Anfragen und verschlüsselte Sicherungen. Datenbank und Belegmodell sind nicht öffentlich erreichbar. Diese Massnahmen verringern Risiken, garantieren aber keine absolute Sicherheit. Schütze deine Zugangsdaten und prüfe regelmässig die Familienmitglieder.

Deine Rechte

Du kannst Auskunft über deine Personendaten, die Berichtigung falscher Angaben und die Löschung oder Unterlassung unzulässiger Bearbeitungen verlangen. Soweit die gesetzlichen Voraussetzungen erfüllt sind, kannst du auch Datenherausgabe oder Datenübertragung, Widerspruch und Einschränkung verlangen sowie eine Einwilligung widerrufen. Der Widerruf berührt die Rechtmässigkeit der vorherigen Bearbeitung nicht. Gesetzliche Ausnahmen und Rechte anderer Personen können einen Anspruch beschränken.

Schreibe an die Kontaktadresse unten mit dem Betreff «Datenschutz». Wir können eine verhältnismässige Identitätsprüfung verlangen. Sende keinen Ausweis, bevor wir begründet erklären, warum er erforderlich ist. Du kannst dich an den Eidgenössischen Datenschutz und Öffentlichkeitsbeauftragten, EDÖB, oder bei Anwendbarkeit der DSGVO an die zuständige EU-Aufsichtsbehörde wenden. Gesetzliche gerichtliche Rechtsbehelfe bleiben erhalten.

Änderungen

Wir aktualisieren diese Erklärung bei Änderungen des Dienstes oder der Datenbearbeitung. Das Datum oben bezeichnet diese Fassung. Wesentliche Änderungen werden soweit erforderlich im Dienst mitgeteilt. Externe Analysewerkzeuge, Cloud-KI, Bankanbindungen oder ein Kursdatenanbieter erfordern vor ihrer Nutzung eine erneute Prüfung und Aktualisierung dieser Erklärung.