Datenschutzerklärung
Version vom 12. März 2026 — Konform mit dem Schweizer DSG 2023 und der EU-DSGVO 2016/679.
1. Verantwortlicher
Vincent CLAIVAZ
Av. du Mont-d'Or 13, 1007 Lausanne, Schweiz
Kontakt: dailybudget{at}clebs.ch
2. Erhobene Daten
Wir erheben nur die für den Betrieb des Dienstes unbedingt erforderlichen Daten:
| Daten | Quelle | Art |
|---|---|---|
| E-Mail-Adresse | Registrierung / Anmeldung | Pflichtfeld |
| Vorname / Nachname | Benutzerprofil | Optional |
| Postanschrift | Benutzerprofil | Optional |
| Budgetdaten (Beträge, Bezeichnungen, Kategorien, Daten) | Nutzung des Dienstes | Für den Dienst erforderlich |
| IP-Adresse und Server-Logs | Automatisch (technisch) | Technisch — 90 Tage |
| Zahlungsinformationen | Stripe Inc. (Drittanbieter) | Bei Premium-Abonnement |
Keine Bankdaten werden direkt von DailyBudget.ch erhoben.
3. Rechtsgrundlage der Verarbeitung
- Schweizer DSG 2023: Art. 31 Abs. 2 lit. a — Vertragserfüllung; Art. 31 Abs. 2 lit. b — berechtigte Interessen des Betreibers.
- EU-DSGVO 2016/679: Art. 6 Abs. 1 lit. b — Vertragserfüllung; Art. 6 Abs. 1 lit. f — berechtigte Interessen des Betreibers.
4. Verarbeitungszwecke
- Bereitstellung, Wartung und Verbesserung des Dienstes
- Passwortlose Authentifizierung (Magic Link per E-Mail)
- Abrechnung und Abonnementverwaltung
- Sicherheit und Betrugsprävention
- Einhaltung gesetzlicher Verpflichtungen
Ihre Daten werden niemals für Werbezwecke verwendet und niemals an Dritte verkauft.
5. Aufbewahrungsfristen
| Datenkategorie | Aufbewahrungsfrist |
|---|---|
| Kontodaten (E-Mail, Profil) | Bis zur Kontolöschung durch den Nutzer |
| Budgetdaten (Ausgaben, Kategorien, Zeiträume) | Bis zur Kontolöschung |
| Server-Logs (IP-Adressen) | 90 Tage fortlaufend |
| Abrechnungsdaten (verwaltet von Stripe) | 10 Jahre (gesetzliche Buchführungspflichten) |
| Auditprotokoll (Sicherheitsaktionen) | 12 Monate |
| Kryptografischer Fingerabdruck nach Löschung (siehe § 7) | Unbegrenzt (pseudonymisiertes Datum, nicht personenbezogen) |
6. Auftragsverarbeiter und internationale Übermittlungen
| Anbieter | Land | Rolle | Garantien |
|---|---|---|---|
| Stripe Inc. | Vereinigte Staaten | Zahlungsabwicklung | EU-US Data Privacy Framework (DPF, 2023) und Standardvertragsklauseln |
| SMTP-Anbieter | Schweiz | Versand transaktionaler E-Mails (Magic Link) | Auftragsverarbeitungsvertrag gemäß DSG / DSGVO |
7. Betroffenenrechte
Gemäß DSG 2023 (Art. 25 ff.) und DSGVO (Art. 15–22) haben Sie folgende Rechte:
- Auskunftsrecht: Bestätigung der Verarbeitung Ihrer Daten und Erhalt einer Kopie.
- Berichtigungsrecht: Korrektur unrichtiger Daten in den App-Einstellungen.
- Recht auf Löschung: Löschen Sie Ihr Konto und alle Ihre Daten (E-Mail, Profil, Ausgaben, Kategorien, Zeiträume) direkt in der App: Meine Angaben → Gefahrenzone → Konto löschen. Die Löschung erfolgt sofort und unwiderruflich. Zur Missbrauchsprävention beim kostenlosen Plan wird ein nicht umkehrbarer kryptografischer Fingerabdruck Ihrer Adresse (SHA-256 mit geheimem Schlüssel) gespeichert. Dieser Fingerabdruck ist ein pseudonymisiertes Datum im Sinne von Art. 4 Nr. 5 DSGVO und Art. 5 lit. a DSG: ohne den geheimen Schlüssel ist keine Identifizierung möglich. Ehemalige Premium-Abonnenten können sich frei neu registrieren.
- Recht auf Datenübertragbarkeit: Export Ihrer Budgetdaten als CSV (Premium-Plan).
- Recht auf Einschränkung: Aussetzung der Verarbeitung in gesetzlich vorgesehenen Fällen.
- Widerspruchsrecht: Widerspruch gegen die auf berechtigtem Interesse basierende Verarbeitung.
Anfragen an: dailybudget{at}clebs.ch — Antwort innerhalb von 30 Tagen.
8. Cookies und Tracker
DailyBudget.ch verwendet zwei Arten von Cookies:
| Cookie | Typ | Dauer | Zweck | Einwilligung |
|---|---|---|---|---|
Sitzungs-Cookie (db_sess) | Unbedingt erforderlich | 24 Stunden | Anmeldung aufrechterhalten | Nein — Art. 6 Abs. 1 lit. b DSGVO |
Google Analytics 4 (_ga, _ga_*) | Analyse | 13 Monate | Anonymisierte Reichweitenmessung | Ja — nur nach Einwilligung |
Das Sitzungs-Cookie ist technisch notwendig und mit den Attributen HttpOnly, SameSite=Lax und Secure konfiguriert.
Google Analytics 4 ist mit IP-Anonymisierung und Consent Mode v2 konfiguriert: ohne Ihre Einwilligung werden keine personenbezogenen Daten übertragen. Die Daten werden von Google LLC (USA) im Rahmen des EU–US Data Privacy Framework (DPF, 2023) verarbeitet. Sie können Ihre Einwilligung jederzeit über den Link „Cookies verwalten" am Seitenende widerrufen.
Es werden keine Werbe-Cookies oder Retargeting-Tools verwendet.
9. Datensicherheit
- Verschlüsselte Übertragung via HTTPS (TLS 1.2+)
- Passwortlose Authentifizierung — kein gespeicherter Passwort-Hash (Magic Link)
- CSRF-Schutz für alle mutierende Anfragen
- Rate Limiting auf Authentifizierungs-Endpunkten
- Auditprotokoll für sicherheitsrelevante Zugriffe
- Strenge Zugriffskontrolle: Jeder Nutzer kann nur auf eigene Daten zugreifen
Die Daten werden bei Kreativemedia GmbH, Schweiz gehostet.
10. Kontakt und Beschwerden
Anfragen: dailybudget{at}clebs.ch
Beschwerden können eingereicht werden bei:
- Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB) — www.edoeb.admin.ch
- EU: Zuständige Aufsichtsbehörde Ihres Mitgliedstaats (z.B. BfDI in Deutschland, CNIL in Frankreich).