Datenschutzerklärung

Stand: 02.07.2026

Diese Datenschutzerklärung informiert dich darüber, welche Daten bei der Nutzung von mysaldo bearbeitet werden. Sie richtet sich nach dem schweizerischen Bundesgesetz über den Datenschutz (DSG).

1. Verantwortlicher

[Name fehlt – bitte LEGAL_NAME in der .env eintragen]
[Adresse fehlt – bitte LEGAL_ADDRESS in der .env eintragen]
Schweiz
E-Mail: [E-Mail fehlt – bitte LEGAL_EMAIL in der .env eintragen]

2. Welche Daten werden bearbeitet

• Registrierungsdaten: Vorname, Nachname, E-Mail-Adresse, Passwort (ausschliesslich als Hash gespeichert, nie im Klartext).
• Finanzdaten: von dir manuell erfasste Buchungen (Beträge, Bezeichnungen, Kategorien, Daten), Kontostände, Fixkosten und Daueraufträge.
• Hochgeladene Dateien: Quittungen- und Rechnungsbilder bzw. PDFs, die du zur Ablage oder zum automatischen Erkennen hochlädst.
• Technische Daten: Zeitpunkt und Anzahl automatischer Belegscans (API-Nutzung), Session-Cookie zur Anmeldung, optional ein Cookie für „Angemeldet bleiben".

Es werden keine Bankverbindungen, Kreditkarten- oder sonstigen Zahlungsdaten in der App gespeichert.

3. Zweck der Bearbeitung

• Bereitstellung und Betrieb der App-Funktionen (Erfassung und Auswertung deiner Finanzen).
• Anmeldung, Kontosicherheit und Verhinderung von Missbrauch.
• Kommunikation, z. B. Bestätigungs-E-Mails oder Antworten auf Anfragen.
• Abwicklung allfälliger kostenpflichtiger Zusatzfunktionen.

4. Datensicherheit

• Die Verbindung zur App erfolgt verschlüsselt über HTTPS.
• Passwörter werden ausschliesslich als sicherer Hash gespeichert, nie im Klartext.
• Finanzielle Daten (Beträge, Bezeichnungen) und Belegbilder werden pro Projekt mit einem eigenen, projektspezifischen Schlüssel verschlüsselt abgelegt. So bleibt der Zugriff auf entschlüsselte Daten auf die jeweiligen Projektmitglieder beschränkt.
• Der Zugriff auf ein Projekt ist auf die eingeladenen Mitglieder dieses Projekts beschränkt.

5. Weitergabe an Dritte / Auftragsbearbeiter

• Microsoft Azure Document Intelligence: Wird verwendet, wenn du die automatische Texterkennung auf einem hochgeladenen Beleg nutzt. Dabei wird das jeweilige Bild zur Verarbeitung an Microsoft übermittelt.
• E-Mail-Versand: Für System-E-Mails (z. B. Registrierungsbestätigung, Passwort-Zurücksetzen) wird ein externer SMTP-Anbieter eingesetzt.

Eine Weitergabe deiner Daten zu Werbezwecken oder ein Verkauf an Dritte findet nicht statt.

6. Aufbewahrungsdauer

Deine Daten werden gespeichert, solange dein Nutzerkonto besteht. Nach Löschung des Kontos werden deine Daten gelöscht, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

7. Deine Rechte

Nach schweizerischem Datenschutzrecht hast du insbesondere das Recht auf:

• Auskunft über die zu deiner Person bearbeiteten Daten,
• Berichtigung unrichtiger Daten,
• Löschung deiner Daten,
• Widerspruch bzw. Einschränkung der Bearbeitung.

Anfragen dazu richtest du an die oben genannte Kontaktadresse.

8. Konto löschen

Möchtest du dein Konto samt Daten löschen lassen, kontaktiere den Anbieter unter der oben genannten E-Mail-Adresse.

9. Cookies

Es wird ein technisch notwendiges Session-Cookie zur Anmeldung verwendet, sowie optional ein Cookie für die Funktion „Angemeldet bleiben". Es werden keine Tracking- oder Werbe-Cookies eingesetzt.

10. Änderungen dieser Erklärung

Diese Datenschutzerklärung kann jederzeit angepasst werden. Massgebend ist die zum Zeitpunkt der Nutzung veröffentlichte Fassung.

Kontakt

Fragen zum Datenschutz richtest du an: [E-Mail fehlt – bitte LEGAL_EMAIL in der .env eintragen]