Datenschutzerklärung

Verantwortlich für die Bearbeitung deiner Personendaten ist:

[Name des Betreibers]
[Strasse und Hausnummer]
[PLZ und Ort]
[Land]
E-Mail: [Kontakt-E-Mail für Datenschutz]

[Falls nach Art. 27 DSGVO erforderlich: Name und Adresse der Vertretung in der EU.]

Diese Datenschutzerklärung gilt für die Website und die App INMB unter budget.netcope.ch.

Wir bearbeiten Personendaten gemäss dem schweizerischen Bundesgesetz über den Datenschutz (DSG, revDSG) und, soweit sie auf dich anwendbar ist, der EU-Datenschutz-Grundverordnung (DSGVO).

Kontodaten: E-Mail-Adresse, Name (freiwillig), Passwort (nur als scrypt-Hash gespeichert), Einstellungen und Präferenzen.

Sicherheitsdaten: öffentliche Schlüssel deiner Passkeys, Geheimnisse der Zwei-Faktor-Authentifizierung (verschlüsselt) und Wiederherstellungscodes, angemeldete Sitzungen mit IP-Adresse, Browser/User-Agent und Zeitstempeln, fehlgeschlagene Anmeldeversuche sowie ein Protokoll administrativer Handlungen.

Budgetdaten: alles, was du erfasst oder importierst – Budgets, Konten, Salden, Kategorien, Ziele, Buchungen, Empfänger, Notizen sowie importierte Auszugsdateien und deren Ergebnisse. Budgetdaten können viel über deine Finanzen und Gewohnheiten verraten; wir behandeln sie vollständig vertraulich.

Zahlungsdaten: Abo-Status und -Periode, Enddatum des Tests und allfälliger Gratis-Zugang, den eine Administratorin oder ein Administrator gewährt (Enddatum, Grund, gewährende Person), Rechnungen, deine Stripe-Kundennummer sowie Kartentyp und die letzten vier Ziffern deiner Karte. Vollständige Kartendaten bearbeitet ausschliesslich Stripe.

Integrationsdaten: von dir erstellte API-Tokens und OAuth-Anwendungen (Geheimnisse gehasht oder verschlüsselt gespeichert) und – falls du den Telegram-Import aktivierst – dein Bot-Token (verschlüsselt), die IDs der verknüpften Chats und deine Kontozuordnungen.

Wechsel von YNAB: Beim Wechsel lesen wir mit dem von dir angegebenen Token in deinem Auftrag deine Daten über die YNAB-API aus. Der Token wird nur für diesen Import verwendet und nicht gespeichert; die importierten Daten werden zu Budgetdaten.

Server-Logs: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Status und Browser/User-Agent, für Sicherheit und Fehlersuche.

Um dir INMB gemäss unserem Vertrag bereitzustellen: dein Benutzerkonto, dein Budget, Importe, Exporte und die API (DSGVO Art. 6 Abs. 1 lit. b).

Um INMB sicher zu halten und Missbrauch zu verhindern: Anmeldeschutz, Rate-Limits, Logs und Protokolle (unser berechtigtes Interesse, Art. 6 Abs. 1 lit. f).

Um Abos, Zahlungen und buchhalterische Pflichten abzuwickeln (Vertrag und rechtliche Pflicht, Art. 6 Abs. 1 lit. b und c).

Um deine Fragen zu beantworten und dich über wichtige Änderungen am Dienst zu informieren (Vertrag und berechtigtes Interesse).

Wir verwenden deine Daten nicht für Werbung oder Profiling und verkaufen oder vermieten sie an niemanden.

Amazon Web Services (AWS) – Hosting. Deine Daten liegen auf Servern in der AWS-Region Frankfurt (Deutschland). [Vertragspartner, z. B. Amazon Web Services EMEA SARL, Luxemburg – vom Betreiber zu bestätigen.]

Stripe – Zahlungsabwicklung und Rechnungsstellung für Abos. [Vertragspartner, z. B. Stripe Payments Europe, Ltd., Irland – vom Betreiber zu bestätigen.]

Telegram – nur wenn du den Telegram-Import aktivierst. Die Auszüge und Nachrichten, die du deinem Bot schickst, laufen über Telegram, das sie nach seiner eigenen Datenschutzerklärung bearbeitet.

YNAB – nur wenn du wechselst. Wir rufen deine Daten in deinem Auftrag bei YNAB ab; YNAB bearbeitet sie nach seiner eigenen Datenschutzerklärung.

[Weitere Anbieter, z. B. für Domain, DNS, E-Mail oder Backups – vom Betreiber zu ergänzen.]

An Behörden geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

Deine Daten werden in der Europäischen Union (Deutschland) gespeichert, deren Datenschutzniveau die Schweiz als angemessen anerkennt. Einige Anbieter wie AWS und Stripe gehören zu Konzernen mit Sitz in den USA und können dort auf Daten zugreifen oder sie dorthin übermitteln. In diesem Fall stützen wir uns auf das Swiss-US bzw. EU-US Data Privacy Framework, sofern der Anbieter zertifiziert ist, oder auf die von der EU-Kommission genehmigten und vom EDÖB anerkannten Standardvertragsklauseln. [Vom Betreiber für jeden Anbieter zu prüfen.]

Daten, die du über Telegram sendest, werden nach den Bedingungen von Telegram übermittelt – ausserhalb unseres Einflussbereichs.

Konto- und Budgetdaten: solange dein Benutzerkonto besteht. Löschst du dein Benutzerkonto in den Einstellungen, löschen wir es zusammen mit allen Budgets, die dir gehören. [Backups werden innert X Tagen überschrieben – vom Betreiber festzulegen.]

Benutzerkonten ohne aktiven Test oder aktives Abo: [Aufbewahrungsdauer und Löschprozess – vom Betreiber festzulegen].

Buchhaltungsunterlagen: so lange, wie es das Schweizer Recht verlangt (in der Regel 10 Jahre).

Angemeldete Sitzungen: werden nach 30 Tagen ohne Nutzung gelöscht. Server- und Sicherheits-Logs: [X Tage – vom Betreiber festzulegen].

INMB verwendet nur technisch notwendige Cookies:

inmb_session – hält dich angemeldet (HttpOnly; läuft nach 30 Tagen ohne Nutzung ab).
inmb_device – erkennt einen Browser, in dem du dich bereits erfolgreich angemeldet hast, um dein Benutzerkonto vor dem Erraten von Passwörtern zu schützen (bis zu 1 Jahr).

Die App speichert ausserdem Anzeige-Einstellungen wie den hellen oder dunklen Modus und Ansichtsoptionen im lokalen Speicher deines Browsers. Diese Daten bleiben auf deinem Gerät.

Wir verwenden keine Analyse-, Werbe- oder Tracking-Cookies von Dritten, und die Marketing-Seiten setzen keine Cookies. Wenn du bezahlst, können die Checkout-Seiten von Stripe eigene Cookies setzen, etwa zur Betrugsprävention, gemäss der Datenschutzerklärung von Stripe.

Wir schützen deine Daten mit angemessenen technischen und organisatorischen Massnahmen: HTTPS für jede Verbindung, Passwort-Hashing mit scrypt, verschlüsselte Speicherung von Geheimnissen, optionale Passkeys und Zwei-Faktor-Authentifizierung, Rate-Limits und eingeschränkter administrativer Zugriff. Die Admin-Konsole zeigt deine E-Mail-Adresse, Anmeldedaten (angemeldete Geräte mit IP-Adresse, Passkeys, API-Tokens und verbundene Apps), die Namen deiner Budgets und wie viele Konten und Buchungen sie enthalten sowie deinen Abo- und Zahlungsstatus – nie Salden, Buchungen, Empfänger oder Kategorien. Kein System ist vollkommen sicher; betrifft eine Datenschutzverletzung deine Daten, informieren wir dich und die Behörden, wie es das Gesetz verlangt.

Du hast das Recht auf Auskunft über deine Personendaten, auf Berichtigung und Löschung, auf Einschränkung der Bearbeitung, auf Widerspruch und auf Herausgabe deiner Daten in einem übertragbaren Format. Deine Budgets kannst du in der App jederzeit als JSON oder CSV exportieren und dein Benutzerkonto löschen. Beruht eine Bearbeitung auf deiner Einwilligung, kannst du sie jederzeit widerrufen.

Um deine Rechte geltend zu machen, schreib an [Kontakt-E-Mail für Datenschutz]. Du kannst dich zudem bei einer Aufsichtsbehörde beschweren – in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei der Behörde deines Wohnsitzlandes.

Wir treffen keine ausschliesslich automatisierten Entscheidungen, die rechtliche Wirkung für dich haben oder dich in ähnlicher Weise erheblich beeinträchtigen.

Wir können diese Datenschutzerklärung anpassen, wenn sich der Dienst oder das Recht ändert. Wesentliche Änderungen kündigen wir in der App an, bevor sie gelten. Die aktuelle Fassung findest du jederzeit auf dieser Seite.