Datenschutzerklärung

Stand: 24. Oktober 2026

1. Verantwortliche Stelle

Verantwortlich für die Datenbearbeitung ist die im Impressum genannte Person bzw. Firma. Bei Fragen zum Datenschutz wenden Sie sich bitte an die dort angegebene Kontaktadresse.

2. Rechtsgrundlagen

Die Datenbearbeitung erfolgt gestützt auf:

3. Welche Daten wir erheben

3.1 Kontodaten (bei Registrierung)

Bei der Registrierung werden die Daten zunächst in einem temporären Bestätigungsdatensatz gespeichert (gültig für 48 Stunden). Erst nach Bestätigung per E-Mail-Link wird das Konto endgültig angelegt. Nicht bestätigte Registrierungen werden automatisch gelöscht.

3.2 Nutzungsdaten (automatisch erhoben)

3.3 Finanzdaten (ausschliesslich vom Nutzer eingegeben)

Alle Finanzdaten werden ausschliesslich vom Nutzer selbst in der App eingegeben. Der Betreiber hat keinen inhaltlichen Zugriff auf diese Daten. Es findet kein automatisches Auslesen von Bankkonten, Kreditkarten oder anderen Finanzquellen statt. Die Finanzdaten jedes Haushalts werden in einer physisch getrennten Datenbank gespeichert — es gibt keine gemeinsame Tabelle, in der Daten verschiedener Haushalte vermischt werden.

Im Einzelnen können folgende Daten erfasst werden:

3.4 Einladungsdaten

Wenn ein Haushalt-Administrator weitere Mitglieder einlädt, wird die E-Mail-Adresse des Eingeladenen sowie die zugewiesene Rolle gespeichert. Einladungen sind 14 Tage gültig und werden nach Annahme oder Ablauf gelöscht.

3.5 Prämienrechner

Der Prämienrechner unter /praemienrechner speichert Ihre Eingaben (Postleitzahl, Jahrgang, Franchise, Unfalldeckung) nicht. Sie stehen in der Adresse der Seite und damit im Verlauf Ihres Browsers. Um automatisierte Massenabfragen zu bremsen, wird die IP-Adresse von Besuchern ohne Anmeldung im Arbeitsspeicher des Servers gezählt (nie auf einen Datenträger geschrieben) und nach rund zehn Minuten gelöscht. Schon beim Tippen der Postleitzahl fragt die Seite den Server nach der zugehörigen Gemeinde; diese Abfrage geht wie jede Seitenanfrage an den Server, wird aber nicht gespeichert.

3.6 Nachrichten an den Betreiber

Schicken Sie über «Nachricht an den Betreiber» oder «Dem Betreiber vorschlagen» eine Nachricht, speichern wir sie zusammen mit Ihrem Namen, Ihrer E-Mail-Adresse und dem Namen Ihres Haushalts, und der Betreiber erhält eine Benachrichtigung per E-Mail. Mitgeschickt wird nur, was im Formular steht; bei einem Kategorie-Vorschlag sind das die Namen der Kategorie und ihrer eigenen Unterkategorien, keine Beträge und keine Buchungen. Die Nachricht dient der Antwort und der Verbesserung der App. Erledigte Nachrichten werden nach einem Jahr automatisch gelöscht, alle spätestens mit der Löschung des Haushalts; in Sicherungskopien können sie bis zu deren Ablauf noch enthalten sein (siehe 6).

3.7 Rechnungs-Erkennung (Beta, Tarif Pro)

Wählen Sie im Buchungsformular einen Beleg, wird er auf dem Server gelesen, um Betrag, Datum und Zeitraum vorzuschlagen. Die Datei liegt dafür nur kurz in einer temporären Datei und wird sofort gelöscht; gespeichert wird sie erst, wenn Sie die Buchung speichern. Es erfolgt keine Weitergabe an Dritte. Über «Anonymisiertes Muster an den Betreiber senden» können Sie auf ausdrücklichen Klick ein Muster der Rechnung schicken: Darin ist jede Ziffer durch 9 und jedes Wort ausser allgemeinen Rechnungsbegriffen durch «w» ersetzt, Namen, Adressen, Beträge und Nummern werden also nicht übermittelt. Sie sehen vor dem Senden genau, was gesendet wird, und können Zeilen löschen. Gespeichert werden das Muster, die Angabe, welche Felder erkannt wurden, ein freiwilliger Kommentar (bitte ohne persönliche Angaben) und die Zuordnung zu Ihrem Haushalt, die nur der Tagesgrenze und der Löschung dient; der Betreiber sieht den Haushalt in der Liste nicht. Erledigte Muster werden nach einem Jahr automatisch gelöscht, alle spätestens mit der Löschung des Haushalts; in Sicherungskopien können sie bis zu deren Ablauf noch enthalten sein (siehe 6).

3.8 Fahrzeuge und Betankungen (je nach Tarif)

Im Modul Fahrzeuge erfassen Sie Fahrzeuge und Betankungen: Datum, Tachostand, Menge, Preis und freiwillig Tankstelle, Ort, Fahrer und Fahrbedingungen. Zusammen mit Datum und Tachostand ergeben Tankstelle und Ort ein Bewegungsprofil: sie zeigen, wann Sie wo waren. Diese Angaben werden nur in der Datenbank Ihres Haushalts gespeichert (verschlüsselt, siehe 5) und sind für die Mitglieder Ihres Haushalts sichtbar. In das Protokoll (Audit-Log) gelangen nur die technischen Nummern der Einträge, nie Orte, Tankstellen, Tachostände, Daten oder Fahrzeugnamen. GPS-Koordinaten werden nie gespeichert. Beim Import aus Spritmonitor liegen die gelesenen Betankungen und Kosten bis zum Bestätigen, höchstens eine Stunde, verschlüsselt in einer temporären Datei auf dem Server; GPS-Koordinaten, Land und Grossraum werden schon beim Lesen der Datei verworfen. Die Angaben sind im Excel-Export und in den Sicherungen enthalten und werden mit dem Haushalt gelöscht. Ebenso nur in der Datenbank Ihres Haushalts liegen die Fahrzeugkosten (Datum, Betrag, Art, freiwillig Tachostand und Bemerkung), die Zuordnung von Buchungen zu Fahrzeugen und Kostenarten und die Verknüpfung eines Eintrags mit seiner Buchung im Konto. Bucht das Modul auf Ihren Klick einen Betrag in ein Konto, enthält das Protokoll dazu Konto, Kategorie und Betrag, aber weder Datum noch Beschreibung. Erfassen Sie eine Betankung oder Kosten in einer anderen Währung, holt der Server den Referenzkurs bei der Europäischen Zentralbank (data-api.ecb.europa.eu). Dabei gehen nur die Währungscodes und ein Datumsbereich hinaus, nie Beträge, Orte oder andere Angaben Ihres Haushalts; die Anfrage kommt vom Server, nicht von Ihrem Gerät, und die Zentralbank sieht dabei die Internetadresse des Servers (bei einer eigenen Installation die Ihres Internetanschlusses). Die Kurse sind öffentlich und werden für alle Haushalte gemeinsam zwischengespeichert. Beim Eintrag gespeichert werden Originalbetrag, Originalwährung, Kurs und ob der Kurs von der Zentralbank stammt oder von Hand eingetragen wurde. Belege (Quittungen, Rechnungen), die Sie zu Betankungen und Fahrzeugkosten hochladen, liegen mit dem Schlüssel Ihres Haushalts verschlüsselt auf dem Server (siehe 5), sind für die Mitglieder Ihres Haushalts sichtbar, in der Vollsicherung enthalten und werden mit dem Haushalt gelöscht; einen einzelnen Beleg löschen Sie auf der Seite «Bearbeiten» des Eintrags (ein gelöschter Eintrag behält seine Belege, damit er sich zurückholen lässt); ins Protokoll gelangen nur ihre Nummern. Zu jedem Fahrzeug können Sie ein Kennzeichen und ein Foto speichern. Das Kennzeichen liegt nur in der Datenbank Ihres Haushalts und ist im Excel-Export enthalten. Das Foto wird vor dem Speichern verkleinert und von allen Kameradaten befreit (auch von einem darin gespeicherten Aufnahmeort), dann wie die Belege verschlüsselt abgelegt; es ist für die Mitglieder Ihres Haushalts sichtbar, in der Vollsicherung enthalten und wird mit dem Fahrzeug oder dem Haushalt gelöscht. Erinnerungen (Titel, Fälligkeit nach Datum und Kilometerstand, Bemerkung, wann erledigt) liegen ebenfalls nur in der Datenbank Ihres Haushalts; die App verschickt dazu keine E-Mails, sie zeigt sie nur in der App an. Ins Protokoll gelangen weder Kennzeichen noch Titel, nur Nummern.

3.9 Einzahlungsplan (je nach Tarif)

Im Modul Einzahlungsplan erfassen Sie Personen mit ihrem Nettolohn (Auszahlung pro Monat) und einem freiwilligen Zielbetrag sowie die geplanten Beträge je Konto und Person. Löhne sind besonders vertrauliche Angaben. Sie werden nur in der Datenbank Ihres Haushalts gespeichert (verschlüsselt, siehe 5) und sind für die Mitglieder Ihres Haushalts sichtbar. In das Protokoll (Audit-Log) gelangen nur die technischen Nummern der Einträge, nie Namen, Löhne oder Beträge. Die Angaben sind im Excel-Export und in den Sicherungen enthalten und werden mit dem Haushalt gelöscht.

4. Zweck der Datenbearbeitung

E-Mail, Passwort
ZweckAuthentifizierung, Kontoverwaltung
RechtsgrundlageVertragserfüllung
IP-Adresse, User-Agent, Login-Zeiten
ZweckSicherheit, Missbrauchsschutz, Rate-Limiting
RechtsgrundlageBerechtigtes Interesse
Finanzdaten
ZweckBudgetverwaltung (Kernfunktion der App)
RechtsgrundlageVertragserfüllung
Gerätedaten (2FA)
ZweckWiedererkennung vertrauenswürdiger Geräte
RechtsgrundlageEinwilligung
Einladungsdaten
ZweckHaushaltsmitglied-Verwaltung
RechtsgrundlageVertragserfüllung

5. Datenspeicherung und -sicherheit

6. Automatische Backups

Die App erstellt regelmässig automatische Sicherungen der Haushaltsdatenbanken und der Verwaltungsdatenbank (insbesondere Benutzerkonten, Haushalte, Einladungen, Nachrichten an den Betreiber, Rechnungs-Muster und Protokolle). Wie weit ältere Stände eines Haushalts zurückreichen, hängt vom Tarif ab; was darüber hinausgeht, wird automatisch gelöscht. Die Sicherungen der Verwaltungsdatenbank werden unabhängig vom Tarif gestaffelt aufbewahrt und reichen bis zu vierzehn Monate zurück. Bei Löschung eines Haushalts werden auch alle zugehörigen Sicherungen auf dem Server unwiderruflich entfernt; ausgenommen sind die Sicherungen der Verwaltungsdatenbank, die Angaben zu gelöschten Konten und Haushalten noch bis zum Ablauf ihrer Staffelung enthalten können.

Damit die Daten auch einen Ausfall des Servers überstehen, wird zusätzlich eine verschlüsselte Kopie der Sicherungen bei Exoscale in einem Rechenzentrum in Zürich abgelegt. Exoscale kann den Inhalt nicht lesen. Diese Kopien sind gegen vorzeitiges Löschen gesperrt; der Speicher ist so eingestellt, dass er sie 120 Tage nach dem Hochladen automatisch entfernt. Daten, die in der App gelöscht wurden, können bis dahin noch in diesen Kopien enthalten sein.

7. E-Mail-Versand

Die App versendet ausschliesslich transaktionale E-Mails in folgenden Fällen:

Es werden keine Marketing-E-Mails, Newsletter oder automatisierten Benachrichtigungen versendet.

8. Weitergabe an Dritte

Personenbezogene Daten werden nicht an Dritte weitergegeben, verkauft oder für Werbezwecke genutzt. Ausnahmen bestehen nur:

9. Externe Ressourcen

Zur Darstellung der Benutzeroberfläche lädt die App folgende Ressourcen von externen Servern:

Abgesehen davon sind keine Drittanbieter-Dienste (Analyse-Tools, Tracker, Werbenetzwerke, soziale Medien) eingebunden.

10. Cookies und lokale Speicherung

10.1 Cookies

10.2 Lokale Browserspeicherung (localStorage)

Die App speichert folgende nicht-personenbezogene Einstellungen lokal in Ihrem Browser:

Diese Daten verlassen Ihren Browser nicht und werden nicht an den Server übermittelt.

Beim Absenden eines Formulars merkt sich der Browser zudem dessen Eingaben (ohne Passwörter, Schlüssel und Dateien), bis die nächste Seite geladen ist; danach werden sie gelöscht. Antwortet der Server in diesem Moment mit der Wartungsseite, bleibt die Eingabe in diesem Browser stehen, damit Sie sie nach der Wartung auf derselben Seite wieder einsetzen können. Ebenso bleibt sie stehen, wenn statt einer Seite der App eine Fehlerseite kommt (etwa beim Neustart des Servers); sie wird dann nach 30 Minuten zum Wiedereinsetzen angeboten. Gelöscht wird sie beim Einsetzen oder Verwerfen, beim Abmelden über das Menü und sobald in diesem Browser ein anderer Benutzer oder ein anderer Haushalt eine Seite öffnet, sonst beim ersten Öffnen der App nach 24 Stunden.

11. Ihre Rechte

Gemäss DSG und (soweit anwendbar) DSGVO haben Sie folgende Rechte:

Anfragen richten Sie bitte an die im Impressum angegebene Adresse.

12. Aufbewahrungsfristen

13. Minderjährige

Die App richtet sich an Personen ab 16 Jahren. Für Nutzer unter 16 Jahren ist die Einwilligung eines Erziehungsberechtigten erforderlich.

14. Änderungen

Diese Datenschutzerklärung kann jederzeit angepasst werden. Das Datum der letzten Aktualisierung ist oben angegeben. Wesentliche Änderungen werden dem Nutzer per E-Mail oder In-App-Hinweis mitgeteilt.

15. Kontakt und Aufsichtsbehörde

Bei Fragen oder Anliegen zum Datenschutz wenden Sie sich bitte an die im Impressum genannte Kontaktadresse.

Sie haben zudem das Recht, eine Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) einzureichen:

EDÖB, Feldeggweg 1, 3003 Bern · www.edoeb.admin.ch

© Geldivo · AGB · Datenschutz · Impressum · Open-Source-Lizenzen · Preise