Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Bearbeitung deiner Personendaten ist Tran Minh Quan, Via Zurigo 9, 6900 Lugano, Schweiz, tranminhquan29052008@gmail.com.

Diese Erklärung gilt für Nutzerinnen und Nutzer überall und erfüllt das Schweizer Datenschutzgesetz (DSG), die Datenschutz-Grundverordnung der EU (DSGVO) und das vietnamesische Datenschutzrecht.

2. Welche Daten wir bearbeiten

Kontodaten: Anzeigename, E-Mail, ein Profilbild, falls du eines hochlädst, und dein Passwort in gehashter Form (niemand kann das Original lesen, auch wir nicht).

Was du eingibst: Einnahmen, Ausgaben, Fixkosten, Kategorien und Budgets, Sparziele, Vermögenswerte, gemeinsame Haushalte, gespeicherte Filter, deine Problemmeldungen (mit angehängten Screenshots und Geräteinfos) und dein Gespräch mit dem KI-Assistenten, gespeicherte Überweisungsempfänger (Bank, Kontonummer, Name) und Überweisungen, die auf deine Bestätigung warten.

Technische Daten: Anmeldesitzungen (mit Gerät, Browser und letzter Aktivität, damit du Geräte erkennen und abmelden kannst), Benachrichtigungen in der App, Anzeigeeinstellungen (Sprache, Design, Zeitzone, Zahlen- und Datumsformat) sowie Serverprotokolle des Hosting-Anbieters (IP-Adresse, Zeitpunkt und aufgerufene Seite).

Diamond-Käufe: bei Käufen über den App Store, was Apple zu jeder Transaktion signiert (Produkt, Kauf- und Ablaufdatum, ob über die Gratiswoche oder die Familienfreigabe, ob erstattet), verknüpft mit deinem Konto — nie Karten- oder Apple-ID-Daten; bei früheren Überweisungskäufen Name, E-Mail, Plan, Betrag, Überweisungscode, Status und Daten.

Fundi zeigt keine Werbung, nutzt kein Tracking und keine Verhaltensanalyse, verkauft deine Daten nicht und trifft keine ausschliesslich automatisierten Entscheidungen, die dir gegenüber rechtliche oder ähnlich erhebliche Wirkung haben.

In der App für iPhone und iPad: Deine Anmeldung liegt im sicheren Schlüsselbund des Geräts; eine Kopie deiner letzten Zahlen und alles, was du offline erfasst, bleibt auf dem Gerät, bis es gesendet ist; Widgets halten eine kurze Übersicht (was noch ausgegeben werden kann, deine Kategorien) in einem Speicher, den die App auf deinem Gerät mit ihnen teilt; Erinnerungen werden auf dem Gerät selbst geplant. Face ID oder Touch ID prüft das Gerät – Fundi erhält nie biometrische Daten. Schaltest du Mitteilungen auf dem Sperrbildschirm ein, wird das Push-Token des Geräts gespeichert, damit sie ankommen, und Apples Push-Dienst stellt jede zu (Titel und Text); das Token wird gelöscht, wenn du sie ausschaltest oder dich abmeldest.

3. Zwecke und Rechtsgrundlagen

Bereitstellung des Dienstes und deines Kontos — zur Erfüllung unserer Vereinbarung (Art. 6 Abs. 1 lit. b DSGVO).

Diamond-Zahlungen und Buchführung — zur Erfüllung der Vereinbarung und gesetzlicher Pflichten (lit. b und c).

KI-Assistent — nur mit deiner Einwilligung (lit. a), die du jederzeit auf der Seite „Frag Fundi“ widerrufen kannst.

Sicherheit, Missbrauchsabwehr und Serverprotokolle — berechtigtes Interesse, den Dienst und deine Daten zu schützen (lit. f).

Beantwortung von Problemmeldungen und Supportanfragen — zur Erfüllung der Vereinbarung und aus berechtigtem Interesse, Fehler zu beheben und den Dienst zu verbessern.

Nach vietnamesischem Recht beruht die Bearbeitung auf deiner Einwilligung bei der Registrierung für die obigen Zwecke und auf deiner gesonderten Einwilligung beim Einschalten des KI-Assistenten.

4. Empfänger

Hosting- und Datenbankanbieter: Die Daten werden in Frankfurt (Deutschland, EU) gespeichert; die Anbieter sind US-Unternehmen.

E-Mail-Versanddienst (USA): nur deine E-Mail-Adresse und die Nachricht, wenn die App dir schreibt (z. B. zum Zurücksetzen des Passworts).

Link-Dienst für Banking-Apps (Vietnam): Wenn du eine Überweisung startest, läuft der Link, der deine gewählte Banking-App öffnet, über einen öffentlichen Dienst. Nur bei Apps, die eine Überweisung vorausfüllen können, enthält der Link Kontonummer, Betrag, Verwendungszweck und Empfängernamen; bei allen anderen Apps werden keine Überweisungsdaten gesendet. Bank-Logos werden über Fundis eigenen Server geladen.

Anbieter des KI-Assistenten (Vereinigte Staaten): nur nach deiner Einwilligung und wenn du eine Frage stellst oder Tipps anforderst — deine Frage, die letzten Nachrichten des Gesprächs und eine Übersicht über diesen Monat, die Summen der letzten sechs Monate, Ausgaben nach Kategorie, deine Sparziele, Vermögens- und Schuldensummen, unbezahlte Fixkosten und deine Ausgaben der letzten 60 Tage mit Beschreibungen und Tags. Name, E-Mail und Passwort werden nicht übermittelt.

Wenn du einen Beleg scannst, wird sein Text auf deinem Gerät gelesen. Nur wenn das Gerät keine Kategorie findet und du Diamond mit eingeschaltetem KI-Assistenten nutzt, werden Geschäftsname, Artikelzeilen (lange Zahlen entfernt) und deine Kategorienamen an den Anbieter des KI-Assistenten gesendet, um eine zu wählen; das Bild wird nie gesendet oder gespeichert.

Die anderen Mitglieder deiner gemeinsamen Haushalte: was du in diesem Haushalt erfasst.

Apple (App Store): verkauft Diamond in der App und nimmt die Zahlung nach seiner eigenen Datenschutzerklärung entgegen. Apple informiert uns über jeden Kauf (wie oben); wir geben Apple nur den zufälligen Code, den ein Kauf trägt, um ihn deinem Konto zuzuordnen.

Behörden: soweit das Gesetz es verlangt.

Dienstleister bearbeiten Daten nur nach unseren Weisungen und auf Grundlage von Auftragsbearbeitungsverträgen. Wechselkurse stammen aus einer öffentlichen Quelle; dabei werden keine deiner Daten übermittelt.

5. Übermittlung ins Ausland

Deine Daten werden in Deutschland (EU) bearbeitet, können in den USA abgerufen oder bearbeitet werden und — wenn du den KI-Assistenten nutzt — in Vereinigte Staaten.

Die EU bietet nach Anerkennung der Schweiz einen angemessenen Schutz. Für die USA und andere Staaten ohne solche Anerkennung stützt sich die Übermittlung auf die Zertifizierung des Anbieters unter dem EU-U.S. und dem Swiss-U.S. Data Privacy Framework oder auf die Standardvertragsklauseln der Europäischen Kommission (von der Schweiz anerkannt).

Für Nutzerinnen und Nutzer in Vietnam erfolgt die Übermittlung in die genannten Staaten nach den vietnamesischen Vorschriften über die grenzüberschreitende Übermittlung von Personendaten.

6. Aufbewahrungsdauer

Kontodaten und deine Eingaben: solange dein Konto besteht.

Gespräch mit dem KI-Assistenten: höchstens die letzten 30 Wortwechsel; gelöscht, wenn du ein neues Gespräch beginnst, die Einwilligung widerrufst oder dein Konto löschst.

Problemmeldungen: solange dein Konto besteht; Screenshots darin werden 30 Tage nach Abschluss der Meldung gelöscht.

Serverprotokolle: kurzzeitig, gemäss den Vorgaben des Hosting-Anbieters.

Zahlungsbelege für Diamond: 10 Jahre, wie es die Buchführungspflicht verlangt — auch nach Löschung deines Kontos.

Wenn du dein Konto löschst, werden deine Daten sofort gelöscht, ausser den obigen Zahlungsbelegen und den Haushaltsrechnungen und -zahlungen, an denen du beteiligt warst; diese bleiben mit deinem Namen bei den anderen Mitgliedern. Ein Haushalt, den du besitzt, geht an das am längsten dabei seiende Mitglied über. Technische Sicherungskopien können kurzzeitig eine Kopie enthalten, bis sie überschrieben werden.

7. Deine Rechte

Du hast das Recht auf Information und Auskunft über deine Daten, auf Berichtigung, auf Löschung, auf Einschränkung der Bearbeitung, auf Herausgabe in einem maschinenlesbaren Format zur Übertragung, auf Widerspruch gegen Bearbeitungen aus berechtigtem Interesse und auf jederzeitigen Widerruf deiner Einwilligung (was frühere Bearbeitungen nicht berührt).

Vieles kannst du selbst in der App erledigen: jeden Eintrag bearbeiten; deine Daten unter Einstellungen → Deine Daten exportieren (Excel nach Monat mit Diamond oder alle deine Einträge als JSON, ohne Bilder); dein Konto unter Einstellungen → Gefahrenzone löschen; die KI-Einwilligung auf der Seite „Frag Fundi“ widerrufen. Für alles andere schreib uns per E-Mail oben auf dieser Seite oder über Einstellungen → Problem melden; wir antworten innert 30 Tagen.

Du kannst dich bei einer Datenschutzbehörde beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei der Aufsichtsbehörde deines Wohn- oder Arbeitsorts, in Vietnam beim Ministerium für öffentliche Sicherheit.

8. Cookies und Browserspeicher

Fundi verwendet nur Cookies, die für den Betrieb nötig sind: um dich angemeldet zu halten, dein Farbdesign zu merken und eine Haushaltseinladung oder etwas, das du mit der App geteilt hast, kurz zu speichern. Im Browserspeicher liegen nur einige Anzeigeeinstellungen und eine Offline-Seite. Es gibt keine Werbe- oder Tracking-Cookies, daher wird keine Cookie-Einwilligung abgefragt.

Die App für iPhone und iPad verwendet keine Cookies; was sie auf deinem Gerät speichert, steht in Abschnitt 2.

9. Sicherheit und Vorfälle

Passwörter werden gehasht, Sitzungen können widerrufen werden, jede Verbindung ist verschlüsselt und jede Anfrage wird auf Berechtigung geprüft. Kein System ist vollkommen sicher; betrifft ein Vorfall deine Daten, informieren wir die zuständigen Behörden und dich, wie es das Gesetz verlangt.

10. Kinder

Fundi richtet sich an Personen ab 16 Jahren. Jüngere brauchen die Zustimmung eines Elternteils oder Erziehungsberechtigten.

11. Änderungen dieser Erklärung

Diese Erklärung kann angepasst werden; die neue Version wird mit Datum auf dieser Seite veröffentlicht. Wichtige Änderungen kündigen wir in der App mindestens 30 Tage vor ihrem Inkrafttreten an und bitten, wo nötig, erneut um deine Einwilligung.