Datenschutzerklärung

Wie MiFinanz mit Ihren Daten umgeht

Gültig ab: 28. September 2026. Zuletzt aktualisiert: 28. September 2026.

Der englische Text ist die massgebende Fassung. English

Diese Erklärung beschreibt, was MiFinanz mit Personendaten tatsächlich macht. Sie ist für das revidierte Schweizer Datenschutzgesetz (revDSG / nFADP) und die Datenschutz-Grundverordnung der EU (DSGVO) geschrieben, und für Personen, die die Website, die Web-App oder die iOS-App nutzen.

MiFinanz ist ein persönlicher Budget-Tracker. Sie tragen Einträge selbst ein oder importieren eine JSON- oder CSV-Datei, die Sie auswählen. Die App verbindet sich nicht mit Ihrer Bank, sie bewegt kein Geld, und sie holt keine Buchungen von einem Finanzinstitut.

1. Wer verantwortlich ist

Verantwortlicher ist Omar Tamasna, ein einzelner Entwickler in Frauenfeld, Schweiz (kein Unternehmen).

Postadresse: Hasenbühlstrasse 9, 8500 Frauenfeld, Switzerland
E-Mail: support@mifinanz.com

Wenn Sie in der EU oder im EWR sind, können Sie den Verantwortlichen trotzdem unter der Adresse oben erreichen. Ein Vertreter in der EU nach Artikel 27 DSGVO wurde nicht bestellt.

2. Daten, die wir erheben

Wir erheben nur, was das Produkt braucht, um ein Konto zu führen und die Einträge zu speichern, die Sie machen.

Konto und Profil

E-Mail-Adresse und Passwort. Das Passwort verarbeitet Supabase Auth. Es liegt nicht in den eigenen Tabellen der App.
Anzeigename (auch als Benutzername gespeichert).
Ob die E-Mail-Adresse bestätigt ist, und der Zeitpunkt, zu dem das Konto erstellt oder aktualisiert wurde.
Sprache, Hauptwährung und die Einstellung für Rechnungserinnerungen (wie viele Tage vor einem Fälligkeitsdatum die App eine Rechnung hervorheben soll). Diese Erinnerung ist in der App. Wir erheben kein Push-Benachrichtigungs-Token.
Plan (Free oder Pro), ob Pro ohne Zahlung gewährt wurde, und, wenn Sie den Web-Checkout gestartet haben, eine Stripe-Kunden-ID.
Wenn Sie auf iOS abonnieren, den Abo-Status in der Tabelle revenuecat_entitlements: ob Pro aktiv ist, das Produkt, der Store, die Periodenart, wann der Zugang endet, und die zugehörigen Verlängerungsangaben. Kaufereignisse werden ins Protokoll revenuecat_webhook_events geschrieben. Dort stehen die Ereignis-ID, die Ereignisart und Ihre Benutzer-ID.

Beim Erstellen eines Kontos kann eine Bestätigungs-E-Mail gehen. „Passwort vergessen“ schickt eine E-Mail zum Zurücksetzen. Beides sendet Supabase Auth. Dieses Projekt nennt kein separates E-Mail-Unternehmen. Wenn im Supabase-Dashboard ein eigener E-Mail-Anbieter verbunden ist, verarbeitet dieser Anbieter die Empfängeradresse und die Nachricht.

Einträge, die Sie machen

Sie bleiben in Ihrem Konto, bis Sie sie löschen, die App-Daten zurücksetzen oder das Konto löschen:

Geldkonten: der Name, den Sie ihnen geben, eine Bezeichnung „Bank“ oder „Bargeld“ (nur eine Bezeichnung — es gibt keine Bankverbindung), Währung und Anzeigereihenfolge.
Buchungen: Beschreibung, optionale Details, Betrag, Kategorie, Unterkategorie, Einnahme oder Ausgabe, Datum, Konto, und eine Verknüpfung, wenn eine Buchung die Rückerstattung einer anderen ist.
Überträge zwischen Ihren Geldkonten und Überträge in Ziele oder aus Zielen: Beträge, Daten, Beschreibungen und Währungen.
Kategorien und Unterkategorien, die Sie anlegen.
Budgets nach Monat, Kategorie und Art.
Rechnungen: Titel, Details, Betrag, Fälligkeitsdatum, Zahlungsstatus, Wiederholung und Ratenpläne.
Ziele (in der Datenbank Vaults): Name, optionaler Zielbetrag, optionales Datum, Währung und Anzeigereihenfolge.
Vermögenswerte und Verbindlichkeiten: Name, Wert, Kategorie, ein Symbolname, Art und Währung.

JSON-Import und CSV-Export sind Dateien auf Ihrem Gerät. Nach einem erfolgreichen Import liegen die Inhalte in Ihrem Konto wie alles, was Sie getippt haben. Wir senden diese Dateien nicht an einen Analysedienst.

Ein Konto teilen

Wenn Sie jemanden zu einem Geldkonto einladen, speichern wir die E-Mail-Adresse, die Sie eingeben, die Rolle (nur lesen oder bearbeiten) und ob die Einladung noch offen ist. Wir senden keine Einladungs-E-Mail. Wenn ein MiFinanz-Konto diese E-Mail schon nutzt, oder später eines mit derselben E-Mail entsteht, sieht diese Person die offene Einladung in der App.

Nach dem Annehmen kann eine Person mit Leserecht die Buchungen dieses Geldkontos lesen. Eine Person mit Bearbeitungsrecht kann sie hinzufügen und ändern. Die Einträge bleiben auf dem Konto der Eigentümerin oder des Eigentümers. Laden Sie nur jemanden ein, der diesen Zugriff erwartet.

Feedback

Wenn Sie Feedback senden nutzen, speichern wir die Art der Nachricht (Fehler, Funktion oder anderes), den Text, den Sie schreiben, die Zeit und einen Status, den unser Team setzt (offen, gelesen oder erledigt). Die Nachricht hängt an Ihrem Konto, die gespeicherte Zeile enthält also Ihre Benutzer-ID. Wir mailen diese Nachricht ausserdem über Resend an support@mifinanz.com, mit Ihrer E-Mail-Adresse als Antwortadresse. Diese E-Mail enthält Ihre Benutzer-ID, die App-Version, die Plattform (Web oder iOS), die Sprache und die Geräte- oder Browser-Zeichenkette (den User-Agent).

Technische Daten und Sicherheitsdaten

Auf der Website eine Anmeldesitzung im Browser unter dem Schlüssel mifinanzas-auth. Wenn Sie mehr als ein Konto auf einem Gerät speichern, speichert dieses Gerät auch die Zugriffs- und Aktualisierungstoken dieser Konten unter mifinanzas-accounts, damit Sie wechseln können, ohne jedes Mal das Passwort zu tippen.
Design- und Spracheinstellungen auf dem Gerät (finance_app_theme, finance_app_lang).
Eine zwischengespeicherte Tabelle mit Wechselkursen auf dem Gerät (mifinanz_fx_eur).
Eine kurzlebige Markierung im Session-Speicher, damit ein Hinweis auf ein Upgrade im selben Besuch nicht noch einmal erscheint.
Supabase Auth kann Ihre IP-Adresse und den Zeitpunkt der Anmeldung verarbeiten, um das Konto zu schützen. Der Website-Host (Vercel) kann IP-Adresse, User-Agent und den Zeitpunkt einer Anfrage verarbeiten, um die Seite auszuliefern. Wir legen darüber keine eigene Analyse.

iOS-App

Die Anmeldesitzung für die aktuelle Anmeldung liegt im iOS-Schlüsselbund (Keychain), nicht im Browser-Schlüssel oben. Zusätzlich gespeicherte Konten können weiter im lokalen Speicher unter mifinanzas-accounts liegen.
Wenn Sie die App-Sperre einschalten, findet die Prüfung mit Face ID, Touch ID oder dem Gerätecode nur auf dem Gerät statt. Die App erhält nur bestanden oder nicht bestanden. Sie erhält weder biometrische Daten noch Ihren Code.
Rechnungserinnerungen sind lokale Benachrichtigungen auf dem Gerät. Die App plant sie auf diesem Telefon. Wir senden sie nicht über einen Push-Dienst, und wir erheben kein Push-Benachrichtigungs-Token.

Wechselkurse

Die App fragt https://api.frankfurter.dev/v1/latest nach öffentlichen Kursen mit Basis EUR und einer festen Liste von Währungscodes (GBP, USD, CHF, DKK, SEK, NOK, PLN, CZK, HUF, RON). Die Anfrage enthält nicht Ihre E-Mail, Ihre Konto-ID oder einen Betrag, den Sie eingetragen haben. Die IP-Adresse Ihres Geräts kann der Betreiber der API und Cloudflare, das vor dieser API steht, trotzdem sehen, für die Auslieferung und den Schutz vor Missbrauch. Die eigene Dokumentation von Frankfurter sagt, dass die öffentliche API keine Anfrageprotokolle behält. Wir speichern die Kurse auf Ihrem Gerät und aktualisieren sie ungefähr alle 12 Stunden.

3. Was wir nicht tun

Wir verkaufen keine Personendaten.
Wir nutzen sie nicht für Werbung, und die App enthält kein Werbe- oder Analyse-SDK. Die Abhängigkeiten sind das App-Framework, Supabase, RevenueCat, Capacitor-Geräte-Plugins, Daten, Animation, Symbole und Übersetzungen.
Wir verbinden uns nicht mit Banken oder Zahlungskonten, und wir erhalten Ihre Kartennummer nicht.
Wir nutzen keine Tracking-Cookies. Auf der Website nutzt die Anmeldung den lokalen Speicher, kein Werbe-Cookie eines Dritten. Auf iOS liegt die aktuelle Anmeldesitzung im Schlüsselbund.
Wir treffen keine automatisierten Entscheidungen mit rechtlicher Wirkung. Budgets und Summen sind Rechnungen auf den Zahlen, die Sie eingetragen haben.

4. Warum wir sie nutzen, und die Rechtsgrundlage

Zweck	Rechtsgrundlage
Ihr Konto anlegen, Sie angemeldet halten, Bestätigungs- und Passwort-E-Mails senden und die Einträge speichern, die Sie machen, damit Sie sie auf Ihren Geräten nutzen können.	Vertrag (DSGVO Art. 6 Abs. 1 lit. b; die entsprechende Grundlage nach dem revDSG).
Wechselkurse anzeigen, Sprache, Währung, Design und Erinnerungseinstellungen merken, und eine Datei importieren oder exportieren, die Sie verlangen.	Vertrag, als Teil der Bereitstellung der App.
Eine Einladungs-E-Mail speichern und der eingeladenen Person den Zugriff geben, den Sie gewählt haben.	Vertrag mit Ihnen. Für die E-Mail der eingeladenen Person unser berechtigtes Interesse, die von Ihnen verlangte Einladung auszuführen, und ihres, eine an sie gerichtete Einladung zu sehen.
Feedback lesen, den Dienst sicher halten, Missbrauch sperren und befugtem Personal erlauben, ein Konto zu unterstützen (einschliesslich die App als diese Person zu öffnen).	Berechtigte Interessen (DSGVO Art. 6 Abs. 1 lit. f): den Dienst betreiben, sichern und unterstützen. Das Prüfprotokoll und die Beschränkung auf Personal sind die Schutzmassnahmen. Sie können widersprechen; siehe unten.
Wenn Sie später für Pro zahlen: ein Abo anlegen, festhalten, dass der Plan aktiv ist, und Zahlungsunterlagen behalten.	Vertrag, und eine rechtliche Pflicht, wo Steuer- oder Buchhaltungsrecht verlangt, dass wir eine Unterlage behalten.

Wir bitten Sie nicht um eine Einwilligung für Werbung. Das Kästchen bei der Registrierung ist die Annahme der Nutzungsbedingungen, keine Einwilligung für weitere Nutzungen Ihrer Daten.

5. Wer sie sonst verarbeitet

Diese Anbieter verarbeiten Daten, damit wir MiFinanz betreiben können. Wir geben ihnen keine Daten für ihre eigene Werbung.

Anbieter	Rolle
Supabase	Datenbank, Anmeldung und die Serverfunktionen, die ein Konto löschen, Admin-Aktionen ausführen und (wenn eingeschaltet) mit Stripe sprechen. Ihr Konto und Ihre Finanzdaten liegen im Supabase-Projekt. Das Projekt steht in der EU, auf AWS eu-north-1 (Stockholm, Schweden).
Vercel	Stellt die Website und die Dateien der Web-App bereit. Es kann Verbindungsdaten (etwa IP-Adresse und Browsertyp) verarbeiten, um Seiten auszuliefern und die Seite zu schützen. Ihre Budget-Einträge liegen nicht im Vercel-Projekt; sie liegen in Supabase.
Stripe	Nur verwendet, wenn die Web-Abrechnung eingeschaltet ist und Sie den Checkout starten oder das Abrechnungsportal öffnen. Die Abrechnung ist aus, bis eine Administration sie einschaltet. Der Checkout sendet Stripe Ihre E-Mail-Adresse und Ihre Konto-ID, und Stripe verarbeitet die Zahlung. Wir speichern die Stripe-Kunden-ID. Ein Webhook setzt den Plan danach auf Free oder Pro. Wir erhalten nicht Ihre vollständige Kartennummer. Die iOS-App nutzt Apple In-App Purchase statt Stripe. Apple verarbeitet diese Zahlung nach den Bedingungen von Apple. Apple erhält Ihre Budget-Einträge nicht als Teil der Zahlung. Den Abo-Status für den iOS-Kauf verarbeitet RevenueCat, in der nächsten Zeile.
RevenueCat, Inc. (Vereinigte Staaten)	Verarbeitet Abo-Kauf und Anspruchsstatus (Entitlement) für Apple In-App Purchase in der iOS-App. Wir senden RevenueCat die Benutzer-ID des App-Kontos. RevenueCat erhält die Kaufhistorie für diese Kundin oder diesen Kunden und sagt unserem Server, ob Pro aktiv ist. Wir speichern diesen Status in der Tabelle `revenuecat_entitlements`. Eingehende Kaufereignisse werden ins Protokoll `revenuecat_webhook_events` geschrieben, das die Benutzer-ID enthält. Das ist eine Übermittlung in die Vereinigten Staaten. Wo diese Übermittlung nicht von einem Angemessenheitsbeschluss gedeckt ist, stützen wir uns auf dieselben Garantien wie bei den anderen Anbietern im Abschnitt zu internationalen Übermittlungen, insbesondere Standardvertragsklauseln. RevenueCat erhält Ihre Budget-Einträge nicht.
Frankfurter (`api.frankfurter.dev`) und Cloudflare	Öffentliche Wechselkurse. Die Anfrage enthält nur Währungscodes. Cloudflare stellt Caching und Schutz vor Missbrauch vor dieser API bereit. Es werden keine Kontodaten angehängt.
Resend	Liefert Feedback-E-Mail in der EU aus (Irland, AWS eu-west-1). Wenn Sie Feedback senden, geht die Nachricht über Resend an support@mifinanz.com, mit Ihrer E-Mail-Adresse als Antwortadresse.
Zoho Mail	Stellt das Support-Postfach support@mifinanz.com in einem Rechenzentrum in der EU bereit. Feedback-Nachrichten, die über Resend ankommen, und andere Post an diese Adresse werden dort gespeichert, damit wir sie lesen und beantworten können.
Jemand, den Sie einladen	Eine Person mit Lese- oder Bearbeitungsrecht an einem Geldkonto kann die Buchungen dieses Kontos sehen, und eine Person mit Bearbeitungsrecht kann sie ändern. Das ist ein Teilen, das Sie beginnen, kein Verkauf von Daten.

6. Internationale Übermittlungen

Der Verantwortliche ist in der Schweiz. Die Europäische Kommission hat einen Angemessenheitsbeschluss für die Schweiz, das EU-Datenschutzrecht behandelt die Schweiz also als Land mit angemessenem Schutzniveau.

Supabase, Vercel, Stripe, Apple, Cloudflare und RevenueCat, Inc. sind Unternehmen, die Daten in den Vereinigten Staaten und in anderen Ländern verarbeiten können. RevenueCat, Inc. ist in den Vereinigten Staaten: die Benutzer-ID des App-Kontos und die Kaufhistorie werden dorthin übermittelt, damit das Unternehmen den Anspruchsstatus melden kann. Wo eine Übermittlung nicht von einem Angemessenheitsbeschluss gedeckt ist, stützen wir uns auf geeignete Garantien, insbesondere Standardvertragsklauseln, und auf jede zusätzliche Massnahme, die der Anbieter anwendet (einschliesslich einer Zertifizierung nach dem Swiss-US- oder EU-US Data Privacy Framework, wo dieser Anbieter zertifiziert ist).

Die Datenbank selbst steht in der EU, auf AWS eu-north-1 (Stockholm, Schweden). Feedback-E-Mail geht über Resend in der EU (Irland, AWS eu-west-1), und das Support-Postfach stellt Zoho Mail in einem Rechenzentrum in der EU bereit. Auch wenn die Region eines Anbieters im EWR liegt, kann Personal des Anbieters für Support oder Unterauftragsverarbeiter weiterhin anderswo sein, unter den Garantien oben.

7. Wie lange wir sie behalten

Kontodaten und die Einträge, die Sie machen, bleiben, solange das Konto besteht.
Feedback, das im Konto gespeichert ist, bleibt beim Konto und wird gelöscht, wenn das Konto gelöscht wird. Das Zurücksetzen der Finanzdaten löscht Feedback nicht. Die Kopie, die an das Support-Postfach geht, bleibt nur so lange, wie sie für den Support nötig ist.
Eine Einladung bleibt, bis sie entfernt wird oder das Konto der Eigentümerin oder des Eigentümers gelöscht wird.
Einträge im Admin-Prüfprotokoll bleiben nur so lange, wie sie für Sicherheit und Support nötig sind. Die Anwendung setzt keine feste Frist und löscht sie nicht von selbst. Sie können die E-Mail-Adresse enthalten, die zum Zeitpunkt einer Personalaktion auf dem Konto stand, und sie können nach der Löschung des Kontos bleiben, soweit das Gesetz nichts anderes verlangt.
Wenn ein Stripe-Kunde angelegt wurde, kann Stripe Abrechnungsunterlagen so lange behalten, wie seine eigenen Bedingungen und Steuer- oder Buchhaltungsregeln es verlangen. Das Löschen Ihres MiFinanz-Kontos löscht im aktuellen Code den Stripe-Kunden nicht mit.
Die Zeile in revenuecat_entitlements bleibt, solange das Konto besteht, und wird entfernt, wenn das Konto gelöscht wird. Das Webhook-Protokoll (revenuecat_webhook_events) behält die Benutzer-ID. Die Anwendung setzt für dieses Protokoll keine feste Frist und löscht diese Zeilen nicht von selbst. Sie können nach der Löschung des Kontos bleiben.
Den RevenueCat-Kundendatensatz behält RevenueCat, Inc. Das Löschen Ihres MiFinanz-Kontos löscht im aktuellen Code diesen Kunden nicht mit. Der Datensatz kann die Benutzer-ID des App-Kontos und die Kaufhistorie so lange behalten, wie die Bedingungen von RevenueCat es verlangen. Sie können uns bitten, die Löschung dieses Kundendatensatzes und der Protokolleinträge, die noch Ihre Benutzer-ID haben, zu verlangen, unter support@mifinanz.com.
Nach der Löschung verwaltet unser Hosting-Anbieter die Sicherungskopien und überschreibt sie fortlaufend.
Wechselkurs-Zwischenspeicher, Design und Sprache bleiben auf dem Gerät, bis Sie die Website-Daten löschen. Das sind nicht Ihre Finanzdaten.

8. Sicherheit

Wir schützen den Dienst so:

Die Datenbank nutzt Row-Level Security, damit eine angemeldete Person die eigenen Zeilen lesen und schreiben kann, plus ein Geldkonto, das eine Eigentümerin oder ein Eigentümer mit ihr geteilt hat.
Passwörter verarbeitet Supabase Auth. Plan- und Stripe-Felder kann die App selbst nicht ändern; nur die Serverfunktionen können das.
Der Service-Role-Schlüssel, mit dem ein Konto gelöscht oder Admin-Aktionen ausgeführt werden, bleibt auf dem Server. Er ist nicht in der App.
Die Seite wird über HTTPS ausgeliefert. Supabase verschlüsselt die gehostete Datenbank im Ruhezustand und nutzt TLS für Verbindungen.
Aktionen des Personals werden in ein Prüfprotokoll geschrieben.

Das ist keine Ende-zu-Ende-Verschlüsselung. Wir können auf Kontodaten zugreifen, wie der nächste Abschnitt beschreibt, weil das Produkt Ihre Einträge auf dem Server speichert, damit sie synchronisieren. Keine Art der Übertragung oder Speicherung ist vollkommen sicher.

9. Zugriff des Personals und „als Benutzer öffnen“

Befugtes Personal (eine Eigentümerrolle oder eine Support-Rolle auf einem MiFinanz-Konto) kann ein Admin-Panel nutzen. In diesem Panel sehen sie Ihre E-Mail, Ihren Anzeigenamen, den Plan, die Währung, die Stripe-Kunden-ID, falls es eine gibt, ob das Konto gesperrt ist und warum, und Anzahlen Ihrer Einträge (Konten, Ziele, Buchungen, Budgets, Rechnungen, Vermögenswerte und Freigaben). Sie können den Text von Feedback lesen, das Sie senden. Sie können einen Plan ändern, Pro gewähren, eine Anmeldung sperren oder entsperren, und die Eigentümerrolle kann eine Benutzerin oder einen Benutzer löschen.

Das Admin-Panel listet nicht den Inhalt Ihrer Buchungen oder Rechnungen. Eine eigene Aktion, „als Benutzer öffnen“, erzeugt einen einmaligen Supabase-Anmeldelink und öffnet MiFinanz als Sie. Die Person aus dem Personal sieht dann dieselben Einträge wie Sie, damit sie bei einem Support-Problem helfen kann. Diese Aktion wird zusammen mit der E-Mail-Adresse, die zu diesem Zeitpunkt auf dem Konto stand, ins Prüfprotokoll geschrieben.

Wir nutzen diesen Zugriff, um den Dienst zu betreiben, eine Bitte um Hilfe zu beantworten, Missbrauch zu prüfen und eine gesetzliche Pflicht zu erfüllen. Wir nutzen ihn nicht, um zu werben, und wir verkaufen nicht, was wir sehen. Sie können einem Zugriff widersprechen, der auf berechtigten Interessen beruht. Wenn Sie dem Support-Zugriff widersprechen, können wir ein Problem auf diesem Konto möglicherweise nicht ansehen. Wir können trotzdem auf Daten zugreifen müssen, wo das Gesetz es verlangt, oder wo ein verbleibendes berechtigtes Interesse den Widerspruch überwiegt (zum Beispiel, um den Dienst sicher zu halten).

10. Ihr Konto löschen, und Daten zurücksetzen

Öffnen Sie in der App die Einstellungen und wählen Sie Konto löschen. Das ruft die Funktion delete-user auf, die die Anmeldung löscht. Die Datenbank entfernt dann die Zeilen, die an dieser Anmeldung hängen: Profil, Einstellungen, Geldkonten, Buchungen, Überträge, Kategorien, Budgets, Rechnungen und Raten, Ziele, Vermögenswerte und Verbindlichkeiten, Freigaben, Feedback, jede Personalrolle, den Moderationsstatus, planbezogene Überschreibungen pro Benutzer und die Abo-Statuszeile in revenuecat_entitlements.

Dieselbe Aktion entfernt nicht automatisch:

Einträge im Admin-Prüfprotokoll (siehe den Abschnitt zur Aufbewahrung).
Einen Stripe-Kunden, falls der Web-Checkout einen angelegt hatte.
Den RevenueCat-Kundendatensatz. Er behält die Benutzer-ID des App-Kontos. Das Webhook-Protokoll (revenuecat_webhook_events) behält die Benutzer-ID ebenfalls. Sie können uns bitten, die Löschung dieses Kundendatensatzes und dieser Protokolleinträge zu verlangen, unter support@mifinanz.com.
Sicherungskopien beim Hosting-Anbieter, bis sie fortlaufend überschrieben werden.
Einträge auf dem Konto einer anderen Person, die Sie geändert haben, während Sie Bearbeitungsrecht hatten. Die gehören der Eigentümerin oder dem Eigentümer.

Auf dem Gerät, mit dem Sie das Konto löschen, wird diese gespeicherte Anmeldung entfernt. Sitzungen auf anderen Geräten funktionieren nicht mehr, weil die Anmeldung nicht mehr existiert.

Die Einstellungen haben auch Anwendung zurücksetzen. Das löscht die Finanzdaten auf dem Konto und behält die Anmeldung. Es löscht kein Feedback und kein Prüfprotokoll.

Sie können vor dem Löschen eine JSON-Sicherung oder eine CSV der Buchungen aus den Einstellungen herunterladen. Der Export einer Sicherung kann eingeschränkt sein, wenn bezahlte Pläne durchgesetzt werden; die aktuelle Konfiguration erlaubt den Export weiterhin, bis eine Administration diese Grenze einschaltet.

11. Ihre Rechte

Nach dem revDSG und, wo sie gilt, der DSGVO können Sie uns bitten:

zu bestätigen, ob wir Daten über Sie verarbeiten, und um eine Kopie davon (Auskunft);
unrichtige Daten zu berichtigen (die meisten Einträge können Sie auch in der App ändern);
Daten zu löschen (Sie können das Konto selbst löschen oder uns bitten);
die Verarbeitung in den Fällen einzuschränken, die das Gesetz erlaubt;
die Finanzdaten, die Sie bereitgestellt haben, in einem übertragbaren Format zu erhalten (JSON- oder CSV-Export ist der praktische Weg; Sie können uns auch bitten);
einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen;
bei einer Aufsichtsbehörde Beschwerde einzureichen, ohne ein anderes Rechtsmittel zu berühren.

Wir antworten innerhalb von 30 Tagen. Wir können Sie bitten nachzuweisen, dass Sie das Konto kontrollieren, bevor wir es offenlegen oder ändern. Wenn ein Begehren offensichtlich unbegründet oder übertrieben ist, können wir es ablehnen oder eine angemessene Gebühr verlangen, wo das Gesetz das erlaubt.

Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), www.edoeb.admin.ch. EU und EWR: die Behörde in Ihrem Land. Eine Liste veröffentlicht der Europäische Datenschutzausschuss unter edpb.europa.eu.

12. Kinder

MiFinanz richtet sich nicht an Kinder unter 16 Jahren. Wir legen wissentlich kein Konto für jemanden unter 16 an. Wenn Sie glauben, dass ein Kind unter 16 uns Personendaten gegeben hat, schreiben Sie an support@mifinanz.com, und wir löschen das Konto.

13. Änderungen

Wir stellen jede neue Fassung unter derselben Adresse bereit und ändern das Gültigkeitsdatum. Die App mailt keine Aktualisierungen der Erklärung, weil sie keine Mailingliste hat. Wenn eine Änderung eine ist, über die wir Sie nach dem Gesetz direkt informieren müssen, nutzen wir die E-Mail auf Ihrem Konto.

14. Kontakt

Omar Tamasna
Hasenbühlstrasse 9, 8500 Frauenfeld, Switzerland
support@mifinanz.com

Die Regeln für die Nutzung des Produkts stehen in den Nutzungsbedingungen.