Datenschutzerklärung

Stand: [BITTE ERGÄNZEN: Datum]. [BITTE ERGÄNZEN] markiert Angaben, die der Betreiber vor dem Start der Beta einträgt. Diese Seite ist eine Vorlage und ersetzt keine Rechtsberatung.

1. Verantwortlich

Verantwortlich für die Bearbeitung der Personendaten ist [BITTE ERGÄNZEN: Betreiber, Adresse, E-Mail-Adresse]. Dieselben Angaben stehen im Impressum.

2. Welche Daten wir bearbeiten

• Konto: E-Mail-Adresse und ein Passwort, das nur als Hash (Argon2) gespeichert wird. Dazu der Zeitpunkt der Registrierung und der Bestätigung.
• Deine Angaben in Gspart: Verträge, Fristen, Termine, Personen, Einnahmen, Ausgaben, Sparbeträge und Notizen, dazu optional Name und Adresse für Briefe. Du entscheidest, was du einträgst.
• Abo: Wenn du ein bezahltes Paket buchst, speichern wir die Kunden- und Abo-Nummer von Stripe sowie das gebuchte Paket. Kartendaten sehen und speichern wir nie, sie liegen bei Stripe.
• Technische Daten: IP-Adresse und Zeitpunkt bei Anfragen und bei Anmeldeversuchen (zum Schutz vor Missbrauch) sowie Fehlerprotokolle. Die Protokolle werden nach kurzer Zeit überschrieben.

3. Hochgeladene Dokumente werden nicht gespeichert

Gspart speichert keine hochgeladenen Dokumente. Dateien, die du für die Erfassung hochlädst, liegen nur kurz im Arbeitsspeicher des Servers und werden nach der Verarbeitung oder spätestens nach einer Stunde verworfen. Ein Neustart des Servers löscht sie ebenfalls.

Wenn du das ausdrücklich einrichtest, legt Gspart eine Kopie direkt in deinem eigenen Cloud-Speicher ab (zum Beispiel kDrive per WebDAV). In Gspart bleiben dann nur Dateiname, Pfad und Datum. Das Zugangspasswort für diesen Speicher wird verschlüsselt gespeichert.

4. Zwecke und Rechtsgrundlagen

Wir bearbeiten die Daten, um das Konto bereitzustellen, Fristen zu berechnen, an Termine zu erinnern, das Abo abzuwickeln und die Sicherheit zu gewährleisten. Grundlage ist die Erfüllung des Nutzungsvertrags, bei der KI-Analyse deine Einwilligung und im Übrigen unser berechtigtes Interesse an einem sicheren Betrieb.

5. Auftragsbearbeiter und Empfänger

Wir setzen folgende Dienstleister ein. Mit ihnen bestehen, soweit nötig, Verträge zur Auftragsbearbeitung.

• IONOS (Hosting): Der Server steht in einem Rechenzentrum von IONOS in [BITTE ERGÄNZEN: Land des Rechenzentrums].
• Stripe (Zahlungsabwicklung): Stripe bearbeitet Zahlungs- und Abodaten als eigene Verantwortliche und als Auftragsbearbeiterin. Dabei kann eine Übermittlung in die USA stattfinden.
• E-Mail-Anbieter für Bestätigungs-, Erinnerungs- und Zahlungsmails: [BITTE ERGÄNZEN: Anbieter und Standort].
• Anthropic (KI-Analyse, nur wenn du sie nutzt): Wenn du die KI-Erfassung benutzt und ausdrücklich einwilligst, wird der Inhalt, den du dafür eingibst oder hochlädst, zur Auswertung an Anthropic in den USA übermittelt und nicht in Gspart gespeichert. Ohne deine Einwilligung gelangen keine Daten an Anthropic. Gspart ist auch ohne KI vollständig nutzbar.

6. Cookies und Schriften

Gspart verwendet nur technisch notwendige Cookies: ein Sitzungscookie (30 Tage, damit du angemeldet bleibst) und ein Cookie für den Schutz vor gefälschten Anfragen. Es gibt keine Werbe- und keine Tracking-Cookies und keine Analysedienste. Die Schriften werden von unserem eigenen Server ausgeliefert, es gibt keine Anfrage an Google. Deine Einstellungen zu Schriftgrösse und Darstellung bleiben nur in deinem Browser.

7. Aufbewahrung und Löschung

Wir bewahren deine Daten, solange dein Konto besteht. In den Einstellungen kannst du dein Konto jederzeit löschen. Dann werden alle deine Daten bei uns endgültig entfernt, ein laufendes Abo wird vorher gekündigt. Nicht bestätigte Registrierungen löschen wir nach sieben Tagen. Daten, die wir zur Erfüllung gesetzlicher Pflichten aufbewahren müssen (zum Beispiel Rechnungsdaten bei Stripe), bleiben bis zum Ablauf der Fristen erhalten. Sicherungskopien der Datenbank werden nach 14 Tagen überschrieben.

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung und Herausgabe deiner Daten. Den Datenexport als JSON-Datei und das Löschen des Kontos findest du in den Einstellungen. Für andere Anliegen oder bei Fragen schreibst du an [BITTE ERGÄNZEN: E-Mail-Adresse für Datenschutzanfragen]. Du kannst dich ausserdem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten wenden.

9. Datensicherheit

Die Verbindung zu Gspart ist verschlüsselt (HTTPS). Passwörter werden nur als Hash gespeichert, die Datenbank wird täglich gesichert. Trotz aller Sorgfalt kann kein System vollständig sicher sein.

10. Änderungen

Wir können diese Erklärung anpassen, zum Beispiel wenn sich Gspart ändert. Es gilt die jeweils hier veröffentlichte Fassung.