Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenbearbeitung ist FIND, Inhaberin: Cindy Rupp-Bregenzer, c/o RA Matutis, Rheinstraße 71, CH-7012 Felsberg. E-Mail für Datenschutzanfragen: info@findmoneyapp.com. Die verbindlichen Anbieterangaben stehen im Impressum.

2. Geltungsbereich

Diese Erklärung gilt für findmoneyapp.com, Registrierung und Login, Benutzerkonto, Founding Beta, Uploads, Dokumenten- und Bildanalyse, KI-Chat, Economic Graph, Money Radar, Vergleiche, Claims, Autopilot, Zahlungen, Support und transaktionale Nachrichten.

3. Anwendbares Recht

Massgeblich ist insbesondere das Schweizer Bundesgesetz über den Datenschutz (DSG). Soweit FIND Personen im Europäischen Wirtschaftsraum gezielt Leistungen anbietet oder ihr Verhalten dort beobachtet und dadurch die EU-DSGVO anwendbar wird, werden deren zusätzlichen Anforderungen berücksichtigt.

4. Datenschutzgrundsätze

FIND bearbeitet Daten rechtmässig, nach Treu und Glauben, verhältnismässig, für erkennbare Zwecke und soweit möglich richtig. Standardmässig sollen nur Daten erhoben werden, die für die gewählte Funktion erforderlich sind. Produktentwicklung und Tests sollen bevorzugt mit anonymisierten, aggregierten oder synthetischen Daten erfolgen.

5. Kategorien personenbezogener Daten

Je nach Nutzung können Kontaktdaten, Konto- und Authentifizierungsdaten, technische Nutzungsdaten, Profilangaben, finanz- und vertragsbezogene Angaben, Dokumente und Bilder, abgeleitete Fakten und Vertrauenswerte, Kommunikationsdaten, Zahlungsmetadaten, Einwilligungen und Freigaben, Supportdaten sowie Sicherheits- und Auditprotokolle bearbeitet werden.

6. Technische Besuchs- und Sicherheitsdaten

Beim Aufruf können IP-Adresse, Zeit, angeforderte URL, Referrer, Geräte- und Browserinformationen, Sprache, ungefähre Region, Antwortstatus, Fehler- und Sicherheitsereignisse anfallen. Zwecke sind Auslieferung, Stabilität, Fehleranalyse, Missbrauchsabwehr, Kapazitätsplanung und Nachweis sicherheitsrelevanter Vorgänge.

7. Registrierung und Authentifizierung

Für das Konto werden technische Nutzer-ID, E-Mail-Adresse, Authentifizierungsstatus, Sitzungs- und Tokeninformationen sowie – je nach gewählter Methode – Passwort- oder Passkey-bezogene technische Daten bearbeitet. Die Authentifizierung erfolgt über Supabase. FIND erhält keine Klartext-Passwörter. Sitzungsinformationen können im Browser gespeichert werden, damit die Anmeldung bestehen bleibt.

8. Profilangaben

FIND kann Angaben zu Land, Altersbereich oder Geburtsjahr, Arbeit, Wohnen, Mobilität, ungefährem Einkommen, verfügbarer Zeit, Interessen, Fähigkeiten, Zielen und Prüfbereichen verarbeiten. Diese Angaben dienen der Personalisierung, Priorisierung und Vermeidung offensichtlich unpassender Hinweise. Freitexte können weitere Daten enthalten; bitte nur Erforderliches eingeben.

9. Dokumente, Bilder und Originaldateien

Uploads können Vertrags-, Rechnungs-, Versicherungs-, Lohn-, Haushalts-, Gegenstands- oder andere persönliche Informationen enthalten. Originaldateien werden in einem geschützten Objektspeicher abgelegt und über eine technische Nutzer-ID zugeordnet. Für die angeforderte Analyse werden erforderliche Inhalte an den KI-Dienstleister übermittelt. Beim Lohncheck entstehen Quellen, Vergleichswerte und offene Kriterien; beim Verkaufsassistenten entstehen Preisrahmen, ausgewählte Plattformen und Inseratsentwürfe.

Wenn eine installierte FIND-Web-App als Ziel im Teilen-Menü gewählt wird, werden geteilte Dateien oder Texte zunächst nur im lokalen App-Speicher des Geräts bereitgehalten. Die Übermittlung an FIND beginnt erst, nachdem der Nutzer die sichtbare Auswahl bestätigt. Verworfene Importe werden aus diesem lokalen Eingang entfernt.

Nicht benötigte Kontonummern, Ausweis-, Gesundheits- und Daten unbeteiligter Dritter sollten vorab geschwärzt werden. Nutzer dürfen nur Inhalte hochladen, zu deren Bearbeitung sie berechtigt sind.

Der Dokumentenscanner enthält ein Schwärzwerkzeug. Markierte Bereiche werden vor dem Upload in die erzeugte PDF eingebrannt; FIND erhält in dieser Datei nur die geschwärzte Fassung. Nutzer müssen die Vorschau kontrollieren, weil eine Schwärzung relevante Angaben verdecken kann.

Bei erkannten Kassenbons kann FIND Händler, Kaufdatum, Kategorie, Gesamtbetrag und sichtbare Positionen als Ausgabenentwurf speichern. Ein erkannter Betrag zählt erst nach ausdrücklicher Bestätigung des Nutzers zur Monatsübersicht. Entwürfe können korrigiert oder verworfen werden; die Funktion lässt sich im Profil deaktivieren.

10. Besonders schützenswerte Daten

FIND verlangt für die normale Nutzung keine Gesundheitsdaten, biometrischen Rohdaten, religiösen oder politischen Angaben. Solche Informationen können dennoch unbeabsichtigt in Uploads oder Freitexten vorkommen. Sie sollen nur übermittelt werden, wenn dies für die gewünschte Funktion wirklich nötig und rechtlich zulässig ist. Hochrisikobearbeitungen werden vor Einführung gesondert geprüft.

11. Abgeleitete Daten und Economic Graph

FIND kann aus Quellen Anbieter, Produkt, Preis, Laufzeit, Kündigungsfrist, Arbeitgeber, Lohnbestandteile, Gegenstände, Fähigkeiten, mögliche Ansprüche, Risiken und Chancen erkennen oder schätzen. Zusätzlich entstehen Vertrauenswerte, Fingerprints, offene Prüfpunkte, Prioritäten, erwartete Werte, Status- und Ereignisdaten. Abgeleitete Angaben können falsch sein und werden nach Möglichkeit mit Herkunft und Unsicherheit gekennzeichnet.

12. KI-Chat und Analyse

Fragen, ausgewählte vorherige Nachrichten und relevante Kontextdaten werden zur Antworterstellung an OpenAI übermittelt. Dokument- und Bildanalysen enthalten den für die Aufgabe erforderlichen Inhalt. FIND konfiguriert API-Anfragen, soweit verfügbar, ohne freiwillige dauerhafte Antwortspeicherung durch die API. Sicherheits-, Missbrauchs- oder gesetzliche Protokolle des Dienstleisters können dennoch nach dessen Bedingungen verarbeitet werden.

Im angemeldeten Bereich „Mein Assistent“ speichert FIND Fragen und Antworten kontogebunden für bis zu 90 Tage, damit das Gespräch nach einem Neustart oder auf einem anderen Gerät fortgesetzt werden kann. Die letzten 50 Frage-Antwort-Paare werden angezeigt. Du kannst den Gesprächsverlauf jederzeit direkt im Chat löschen; er ist im Datenexport enthalten und wird bei der Kontolöschung entfernt. Öffentliche Produktfragen ohne gespeicherten Kontoverlauf bleiben davon getrennt.

Bei freiwilliger Spracheingabe wird die Aufnahme nach Betätigung des Mikrofons zur Transkription an OpenAI übermittelt. FIND speichert die Audiodatei nicht als Kontodokument; der erkannte Text erscheint zuerst im Eingabefeld und wird erst beim Absenden als Chatfrage verarbeitet.

13. Radar, Ereignisse und Benachrichtigungen

Für Radar-Funktionen können Vertragsereignisse, Fristen, Preisänderungen, offene Chancen, Prioritäten, Benachrichtigungs-Fingerprints, Versandstatus und Unterdrückungsgründe gespeichert werden. Der serverseitige Zeitplan prüft gespeicherte Daten regelmässig; externe Angebotsabfragen erfolgen fälligkeits- und cachegesteuert. Benachrichtigungen werden nur über aktivierte Kanäle versandt. FIND soll irrelevante Wiederholungen vermeiden, kann aber keine lückenlose Erkennung oder Zustellung garantieren.

Regionale Sparhinweise und Händleraktionen sind standardmässig ausgeschaltet. Nach deiner Aktivierung verwendet FIND die bestätigte PLZ oder den Wohnort aus deinem Profil, um öffentliche Angebote der Region zu prüfen. Ein genauer Gerätestandort wird in der Web-App nicht erhoben; FIND führt keine dauerhafte Bewegungs- oder Standortchronik.

14. Freigaben, Autopilot und Auditdaten

Bei vorbereiteten Handlungen speichert FIND den Entwurf, Empfänger, Zweck, Freigabestatus, Zeitpunkt und Ergebnis. Dies dient der Ausführung, dem Schutz vor unautorisierten Aktionen, der Nachvollziehbarkeit und der Bearbeitung von Rückfragen. Eine allgemeine Nutzung gilt nicht als Freigabe für rechtlich relevante Schritte.

Der Entscheidungssimulator, die Anspruchsprüfung und die Angebotsprüfung können Szenarien, mögliche Ansprüche, Angebotsangaben, Risiken, Aktionspläne, Quellen, fehlende Belege und frühere Prüfungen speichern. Ergebnisse bleiben Entscheidungshilfen; FIND reicht nichts ein, kauft nichts und schliesst keine Verträge ohne eine dafür vorgesehene ausdrückliche Freigabe ab.

15. Zahlungsdaten

Stripe verarbeitet im Checkout Zahlungsart, Zahlungsstatus, Betrag, Währung sowie abgefragte Kontakt-, Rechnungs- und Betrugspräventionsdaten. FIND erhält insbesondere Checkout-/Kundenreferenzen, Betrag, Rabatt, Zahlungsstatus und Produktzuordnung, aber keine vollständigen Karten- oder Bankdaten. Diese Daten dienen Vertragserfüllung, Freischaltung, Buchhaltung, Rückerstattungen und Betrugsabwehr.

Bei persönlichen Empfehlungslinks speichert FIND einen zufälligen Empfehlungscode, anonyme Besuche sowie Registrierungs- und Zahlungsstatus. Namen, Dokumente, Vertragsangaben und finanzielle Profile werden nicht über den Link geteilt. Die Daten dienen der Reichweitenmessung, eindeutigen Zuordnung, Rückabwicklung und Missbrauchsabwehr. Empfehlungslinks verlängern den 30-Tage-Beta-Zugang nicht.

16. Support und Kommunikation

Bei Kontaktaufnahme verarbeitet FIND E-Mail-Adresse, Inhalt, Anhänge, Zeitpunkt und Bearbeitungsstatus. Transaktionale Nachrichten können über Resend versandt werden. Marketingnachrichten werden nur versandt, wenn dies gesetzlich zulässig ist und eine erforderliche Einwilligung vorliegt; eine Abmeldung muss jederzeit möglich sein.

Founding-Beta-Feedback kann Art, Bewertung, Nachricht, betroffenen Seitenbereich, Zeitpunkt und einen freiwillig beigefügten Screenshot enthalten. Es wird zur Fehlerbehebung und Produktverbesserung verwendet, nicht ungeprüft zum Training eines allgemein verfügbaren Modells. Nach erfolgreicher Zahlung kann FIND eine transaktionale Willkommens- und Zugangsbestätigung senden.

FIND-Nutzer können freiwillig ein eigenes E-Mail-Postfach über Nylas verbinden. Nach gesonderter Aktivierung liest FIND automatisch im Hintergrund oder bei einer manuellen Aktualisierung bis zu 100 Posteingangsnachrichten pro Prüfschritt. Die erste Prüfung berücksichtigt die 100 aktuellen Nachrichten; weitere neue Nachrichten werden bei Bedarf in Folgeschritten eingelesen. Der Server-Zeitplan prüft alle 15 Minuten fällige Postfächer. FIND nutzt diese Daten, um Rechnungen, Mahnungen, Vertragsänderungen, Antworten und mögliche Fristen zu erkennen. FIND speichert dafür Nylas-Verbindungsreferenz, Postfachadresse, Anbieter, Nachrichten-ID, Thread-ID, Absender, Betreff, einen auf 700 Zeichen begrenzten Ausschnitt, Zeit, erkannte Kategorie und Metadaten vorhandener Anhänge (ID, Dateiname, Dateityp und Inline-Kennzeichen); vollständige Nachrichtentexte oder Anhänge werden dabei nicht als Postfachkopie gespeichert. Freigegebene Nachrichten werden über das verbundene Postfach versandt und Antworten gehen an dieses Postfach. Die Verbindung und Einwilligung können jederzeit aufgehoben werden.

Nach separater Freischaltung können FIND-Nutzer freiwillig Konten über SIX bLink im reinen Lesemodus verbinden. Die Anmeldung und Freigabe erfolgen bei der gewählten Bank. FIND erhält weder E-Banking-Passwörter noch Bank-Zugriffstokens und kann keine Zahlung auslösen. SIX Consent-as-a-Service verwahrt den Bank-Token; FIND speichert eine pseudonyme Freigabereferenz, Bank- und Kontobezeichnung, maskierte IBAN, Währung sowie die ausdrücklich freigegebenen Kontobewegungen. Die Freigabe kann jederzeit widerrufen werden; beim Trennen löscht FIND die importierten Konten und Bewegungen.

17. Bearbeitungszwecke

Daten werden insbesondere für Bereitstellung und Sicherung des Dienstes, Kontozuordnung, Analyse, Personalisierung, Erklärung und Verifizierung von Ergebnissen, Vergleich von Optionen, Vorbereitung freigegebener Schritte, Benachrichtigungen, Zahlung, Support, Qualitätssicherung, Fehlerbehebung, Missbrauchs- und Betrugsabwehr, Rechtsdurchsetzung sowie gesetzliche Pflichten bearbeitet.

18. Rechtsgrundlagen bei Anwendbarkeit der DSGVO

Soweit die DSGVO gilt, stützt sich die Bearbeitung je nach Vorgang auf Vertragserfüllung oder vorvertragliche Massnahmen, gesetzliche Pflichten, berechtigte Interessen an sicherem und effizientem Betrieb oder eine Einwilligung. Eine Einwilligung kann für die Zukunft widerrufen werden. Berechtigte Interessen werden gegen Rechte und Erwartungen der betroffenen Person abgewogen.

19. Automatisierte Einzelentscheidungen und Profiling

FIND verwendet Profiling und KI-gestützte Auswertungen zur Priorisierung wirtschaftlicher Chancen. Der aktuelle Dienst trifft keine ausschliesslich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung über den Nutzer. Verträge und Ansprüche werden vom Nutzer oder Drittanbieter entschieden. Sollte künftig eine solche Entscheidung eingeführt werden, informiert FIND gesondert über Logik, Bedeutung und vorgesehene Überprüfungsmöglichkeiten.

20. Empfänger und Auftragsbearbeiter

Daten werden nur weitergegeben, wenn dies zur gewählten Funktion nötig ist, eine Einwilligung oder Pflicht besteht, Rechte geschützt werden müssen oder ein Dienstleister im Auftrag tätig wird. Hauptkategorien sind Hosting/CDN/Speicher, Authentifizierung, KI-Verarbeitung, Zahlungsabwicklung und E-Mail-Versand.

21. Cloudflare

Cloudflare stellt Website-Auslieferung, Worker-Laufzeit, Datenbank- und Objektspeicherfunktionen sowie Sicherheitsdienste bereit. Dabei können technische, Konto-, Inhalts- und Protokolldaten in globaler Infrastruktur bearbeitet werden. Der Umfang wird auf Betrieb, Sicherheit und die gewählte Speicherfunktion begrenzt.

22. Supabase

Supabase wird für Registrierung, Authentifizierung und Sitzungsverwaltung eingesetzt. Verarbeitet werden insbesondere E-Mail-Adresse, technische Nutzer-ID, Authentifizierungs- und Sicherheitsdaten. Die konkrete Projektregion und Unterauftragsbearbeiter werden im internen Dienstleisterverzeichnis dokumentiert.

23. OpenAI

OpenAI wird für Text-, Dokument-, Bild-, Vergleichs- und Chatfunktionen eingesetzt. Übertragen werden nur die für die konkrete Anfrage erforderlichen Inhalte, Anweisungen und Kontextdaten. FIND verwendet die API und fordert keine Nutzung persönlicher Inhalte zum Training eigener allgemein verfügbarer FIND-Modelle an.

24. Stripe

Stripe verarbeitet Checkout, Zahlungen, Rabatte, Betrugsprävention, Belege und allenfalls Abrechnungsdaten in eigener Verantwortung und als Dienstleister. Für die Zahlungsbearbeitung gelten ergänzend die Hinweise und Bedingungen von Stripe.

25. Resend und E-Mail-Zustellung

Resend kann für transaktionale E-Mails eingesetzt werden. Dabei werden Empfängeradresse, Absender, Betreff, Nachrichteninhalt, technische Zustellinformationen und Ereignisse wie Zustellung oder Unzustellbarkeit bearbeitet. Sensible Originaldokumente sollen nicht unverschlüsselt per E-Mail versandt werden.

Nylas stellt die freiwillige Verbindung zu Gmail, Microsoft, iCloud, Yahoo und weiteren IMAP-kompatiblen Postfächern sowie den Versand aus dem verbundenen Nutzerpostfach bereit. Dabei werden Authentifizierungs-, Postfach-, Nachrichten- und Zustelldaten durch Nylas und den jeweiligen E-Mail-Anbieter bearbeitet. Die aktuelle Beta nutzt eine Nylas-Infrastruktur mit Datenresidenz in den USA.

SIX bLink stellt nach separater Freischaltung die freiwillige, von der Bank bestätigte Kontoverbindung bereit. Mit Consent-as-a-Service bleiben Bank-Zugriffstokens bei SIX. FIND fordert ausschliesslich den Lesebereich für Konten und Kontobewegungen an; eine Zahlungsauslösung ist technisch nicht Bestandteil dieser Freigabe.

26. Bekanntgabe ins Ausland

Die genannten Anbieter können Daten in der Schweiz, im EWR, in den USA und – bei globalen Netzen oder Unterauftragsbearbeitern – weiteren Ländern bearbeiten. Fehlt ein vom Bundesrat anerkanntes angemessenes Datenschutzniveau, werden soweit erforderlich geeignete Garantien wie anerkannte Standarddatenschutzklauseln, Transferprüfungen und ergänzende technische oder organisatorische Massnahmen eingesetzt. Gesetzliche Ausnahmen bleiben vorbehalten.

27. Keine Datenverkäufe

FIND verkauft oder vermietet keine Uploads, persönlichen Finanzprofile oder Chatfragen an Werbenetzwerke. Eine künftige wirtschaftliche Partnerschaft oder Vermittlungsvergütung ändert daran nichts und muss beim betreffenden Angebot transparent ausgewiesen werden.

28. Speicherdauer

Kontodaten bleiben grundsätzlich bis zur Kontolöschung oder bis zum Ende notwendiger Vertrags- und Nachweisfristen gespeichert. Für hochgeladene Originaldateien wählen Nutzer im Datenschutz-Cockpit zwischen Aufbewahrung bis zur eigenen Löschung, Löschung direkt nach erfolgreicher Analyse sowie automatischer Löschung nach 30 oder 90 Tagen. Analyseergebnisse und erkannte Fristen können unabhängig vom Original bestehen bleiben. Zahlungs- und Vertragsnachweise können nach schweizerischen Aufbewahrungspflichten bis zu zehn Jahre aufbewahrt werden.

Supportdaten werden nur so lange aufbewahrt, wie der Vorgang und angemessene Nachweisinteressen dies erfordern. Sicherheits- und technische Protokolle werden nach betrieblich erforderlichen, dokumentierten Fristen gelöscht oder anonymisiert. Konkrete Fristen werden im Löschkonzept je Datenkategorie geführt und bei Funktionsänderungen angepasst.

29. Löschung und Sicherungskopien

Beim Löschen eines Scans werden zugeordnete aktive Datensätze und Originaldateien entfernt. Bei Kontolöschung werden aktive nutzerbezogene Produktdaten gelöscht oder anonymisiert, soweit keine Pflicht oder zulässige Rechtsverteidigung entgegensteht. Vorübergehende Kopien in technisch notwendigen Backups oder Sicherheitsprotokollen können bis zum nächsten Löschzyklus verbleiben und werden nicht regulär weiterverwendet.

Die selbständige Kontolöschung entfernt aktive FIND-Produktdaten, gespeicherte Originaldateien und das Authentifizierungskonto bei Supabase. Gesetzlich erforderliche Zahlungs- und Vertragsnachweise können getrennt bestehen bleiben. FIND bestätigt eine Löschung nicht als vollständig, wenn ein technischer Teilschritt fehlschlägt.

30. Datensicherheit

FIND setzt risikogerechte Massnahmen ein, darunter verschlüsselte Übertragung, technische Nutzertrennung, serverseitige Geheimnisverwaltung, begrenzte Uploadtypen und -grössen, signierte Zahlungs-Webhooks, Zugriffsbeschränkung, protokollierte Freigaben und Löschfunktionen. Berechtigungen und Dienstleister sollen regelmässig überprüft werden. Kein digitales System bietet absolute Sicherheit.

31. Cookies, Local Storage und ähnliche Technologien

FIND verwendet derzeit keine eigenen Marketing- oder Werbe-Cookies. Für Authentifizierung, Sicherheit und Sitzungsfortführung können technisch notwendige Browser-Speicher oder Cookies von Supabase und der Hosting-Infrastruktur eingesetzt werden. Oberflächenzustand und temporärer Chatkontext können lokal im Browser gespeichert werden. Werden Analyse- oder Marketingtechnologien ergänzt, wird die Erklärung aktualisiert und eine nötige Einwilligung eingeholt.

32. Datenschutz durch Technikgestaltung

Neue Funktionen werden nach Möglichkeit mit minimalen Feldern, getrennten Identifikatoren, begrenzten Berechtigungen und nachvollziehbaren Freigaben entwickelt. Bei voraussichtlich hohem Risiko wird vor Einsatz eine Datenschutz-Folgenabschätzung durchgeführt. Sicherheitsvorfälle werden dokumentiert und, wenn die gesetzlichen Voraussetzungen erfüllt sind, dem EDÖB und betroffenen Personen gemeldet.

33. Rechte betroffener Personen

Betroffene Personen können im Rahmen des anwendbaren Rechts Auskunft, Berichtigung, Löschung, Einschränkung, Herausgabe oder Übertragung bestimmter Daten sowie Widerspruch verlangen. Einwilligungen können für die Zukunft widerrufen werden. FIND kann zur Sicherheit einen Identitätsnachweis verlangen. Rechte können durch Aufbewahrungspflichten, überwiegende Interessen oder Rechte Dritter begrenzt sein.

Anfragen bitte an info@findmoneyapp.com. Im Konto stehen zusätzlich Export- und Löschfunktionen zur Verfügung.

34. Minderjährige

Kostenpflichtige Leistungen sind nicht für Personen unter 18 Jahren bestimmt. Wird eine unzulässige Nutzung bekannt, werden angemessene Sperr-, Abklärungs- und Löschmassnahmen getroffen.

35. Beschwerden

Datenschutzfragen sollen zunächst an FIND gerichtet werden. Betroffene können sich zusätzlich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder – falls zuständig – eine andere Datenschutzaufsichtsbehörde wenden.

36. Änderungen

Diese Erklärung wird angepasst, wenn sich Funktionen, Dienstleister, Speicherorte oder Rechtslage ändern. Das Datum oben bezeichnet den Stand. Wesentliche Änderungen werden im Dienst oder per Nachricht kenntlich gemacht, soweit dies angemessen oder erforderlich ist.