Datenschutzerklärung

FinanzPilot Schweiz (iPhone/iPad-App) und diese Website · Stand: 9. November 2026

Kurz gesagt: Deine Finanzdaten (Buchungen, Konten, Budgets, Belege, FIRE-Planung) liegen auf deinem Gerät. Erlaubst du es, legt die App zusätzlich ein Backup in deiner eigenen privaten iCloud ab; sie fragt dich einmal, vorher wird nichts gesichert (ändern unter Einstellungen › iCloud-Backup). Wir betreiben keine eigenen Server für die App, haben keinen Zugriff auf deine Finanzdaten und verwenden selbst keine Analyse-Tools (was Google für die Werbung in der Gratisversion bearbeitet, steht in Abschnitt 3.1). Daten verlassen dein Gerät nur in diesen Fällen:

Werbung (nur kostenlose App-Store-Version, nicht mit Pro): Google AdMob zeigt nicht personalisierte Banner. Die Werbe-ID (IDFA) erhält Google nur, wenn du im iOS-Dialog Tracking erlaubst.
Pro-Kauf: läuft ausschliesslich über Apple (App Store). Wir setzen keinen Drittanbieter für Käufe ein und erhalten keine Kaufdaten.
iCloud: Das Backup läuft nur, wenn du es erlaubst: Die App fragt dich einmal, vorher wird nichts gesichert, und in den Einstellungen änderst du es jederzeit. Die Synchronisation zwischen deinen Geräten läuft nur, wenn du sie einschaltest. Beides liegt in deiner privaten iCloud bei Apple.
Kurse und Wechselkurse (nur bei Bedarf): Hast du Fremdwährungen, lädt die App höchstens einmal am Tag die öffentlichen Euro-Referenzkurse der EZB. Nur auf deinen Tipp schlägt sie eine ISIN bei OpenFIGI nach, und eine eigene Kursquelle fragt sie nur, wenn du eine verbindest. Beträge und Stückzahlen werden nie gesendet.
KI (freiwillig): Nur wenn du deinen eigenen Anthropic-Schlüssel hinterlegst und eine KI-Funktion nutzt, gehen die dafür nötigen Daten direkt an Anthropic. Die KI auf dem Gerät (Apple Intelligence) sendet nichts; die Formulierung der Erkenntnisse schaltest du selbst ein.
Apple Watch (wenn du die Uhr-App nutzt): Eine Zusammenfassung deiner Zahlen, etwa was heute noch verfügbar ist, die diesen Monat noch fälligen Fixkosten und deine Sparquote des Jahres (in Prozent), geht an deine gekoppelte Uhr; Buchungen und IBAN nicht.
Was du selbst sendest: E-Mails an uns, die du in deinem Mail-Programm abschickst (z. B. «Format melden»), Dateien und Bilder, die du exportierst oder teilst, und Siri-Anfragen, die nach Apples Regeln an Apple gehen.

1. Verantwortlicher und Kontakt

Verantwortlich für die Datenbearbeitung im Sinne des Schweizer Datenschutzgesetzes (DSG) und, soweit anwendbar, der EU-Datenschutz-Grundverordnung (DSGVO):

Nikola Marković
Reinach BL
Schweiz
E-Mail: support@komovi.ch

Komovi ist der Name, unter dem Nikola Marković als Einzelunternehmer Apps veröffentlicht; «wir» bzw. «uns» in dieser Erklärung meint ihn. Diese Erklärung gilt für die App FinanzPilot Schweiz und für die Website komovi.ch.

Für alle Datenschutzanliegen erreichst du uns unter dieser E-Mail-Adresse. Einen Datenschutzberater haben wir nicht bestellt; dazu sind wir nicht verpflichtet.

2. Welche Daten wo liegen

2.1 Deine Finanzdaten bleiben auf dem Gerät

Alles, was du in FinanzPilot erfasst oder importierst — Buchungen, Konten, Kategorien und Regeln, Budgets, wiederkehrende Zahlungen, Sparziele, Vermögen, Säule 2/3a, Steuer- und FIRE-Annahmen, deine Angaben aus «Kurz zu dir» (Wohngemeinde, Geburtsjahr, Zivilstand, Arbeit, Kirchensteuer und Konfession, im Tessin und Wallis auf Wunsch das Geschlecht), vorgemerkte Ausgaben (Apple Pay), Notizen, Beleg-Fotos und der daraus erkannte Text — wird in einer Datenbank auf deinem Gerät gespeichert. Importe (CSV, camt-XML, PDF-Kontoauszüge), die Texterkennung auf Belegen und die KI auf dem Gerät (Apple Foundation Models; die Formulierung der Erkenntnisse nur, wenn du sie einschaltest) laufen vollständig auf dem Gerät. Wir erhalten diese Daten nicht.

Die Datenbank ist Teil des normalen iPhone-/iPad-Backups (lokal oder iCloud-Backup von Apple), damit sie bei einem Gerätewechsel erhalten bleibt. Vor App-Updates legt die App lokale Sicherheitskopien auf dem Gerät an. Exporte (Datenbank, JSON, CSV, PDF), Kündigungsbriefe (PDF) und Bilder zum Teilen erstellst nur du selbst; sie entstehen auf dem Gerät und gehen über das Teilen-Menü dorthin, wohin du sie sendest.

Auf dem Gerät gespeichert werden ausserdem Einstellungen (z. B. Sprache, Design, Ansicht Fokus oder Experte, App-Sperre, Erinnerungen), wie weit du die Einführung und die Tipps gesehen hast, deine Rückmeldungen «Passt» / «Daneben» zu den Erkenntnissen, deine Wahl zu Apple Intelligence und ein Zwischenspeicher der formulierten Erkenntnisse, Name und Adresse, die du für einen Kündigungsbrief eingibst (für den nächsten Brief; nie im Backup, im Sync oder in Exporten der App), der Installationszeitpunkt (für die Werbe-Regeln), deine Erlaubnis für die Datenweitergabe an Anthropic (falls erteilt) und — falls hinterlegt — dein Anthropic-API-Schlüssel im iOS-Schlüsselbund. Widgets und Siri-Kurzbefehle lesen eine Zusammenfassung über einen gemeinsamen App-Container auf dem Gerät. Über denselben Container gibt die Kurzbefehl-Aktion «Ausgabe vormerken» Betrag und Händler einer Apple-Pay-Zahlung an die App weiter; dabei wird nichts gesendet. Ein Link wie finanzpilot://add-expense öffnet nur das Formular «Ausgabe vormerken?», gespeichert wird erst nach deinem Tippen.

2.2 Keine eigene Analyse, kein eigenes Tracking

FinanzPilot enthält keine eigenen Analyse- oder Absturzberichts-Dienste, kein eigenes Tracking und kein Benutzerkonto. Die App benötigt keine Registrierung. Ausnahme in der Gratisversion ist das Werbe-SDK von Google (Abschnitt 3.1): Es erhebt auch Diagnose-, Leistungs- und Absturzdaten und misst die Anzeigen; in der App-Datenschutzangabe im App Store stehen diese Daten deshalb auch unter dem Zweck «Analysen». Apple stellt uns in App Store Connect zusammengefasste Zahlen ohne Personenbezug zur Verfügung (z. B. Downloads, Käufe, Länder) sowie Absturzberichte und Nutzungsstatistiken nur von Personen, die in iOS das Teilen mit App-Entwicklern erlaubt haben (siehe Apples Datenschutzrichtlinie). Auch Google zeigt uns in AdMob nur zusammengefasste Werbezahlen (z. B. Einblendungen, Einnahmen).

3. Datenbearbeitungen durch Drittanbieter

3.1 Werbung: Google AdMob und Google User Messaging Platform

Wann: Nur in der kostenlosen App-Store-Version, nur ohne FinanzPilot Pro, unten auf den Seiten der App. Nie über Dialogen, Menüs oder der Einführung. Vor der ersten Seite nach der Einführung wird das Google-SDK nicht gestartet.

Ablauf: (1) Google fragt über seine Consent-Plattform (UMP) — im EWR, im Vereinigten Königreich und in der Schweiz — deine Einwilligung ab; vorher werden keine Anzeigen geladen. Lehnst du ab, kann Google trotzdem sogenannte eingeschränkte Anzeigen (Limited Ads) ausliefern: laut Google ohne jede Personalisierung und ohne lokale Gerätekennung; die IP-Adresse wird dabei weiterhin für die Auslieferung verwendet, Cookies bzw. lokaler Speicher nur zur Erkennung ungültiger Zugriffe. (2) Nur wenn du dort zustimmst (oder Google an deinem Standort nicht fragen muss), zeigt iOS danach einmal den Dialog «App-Tracking-Transparenz» (ATT); lehnst du bei Google ab, fragt die App nicht nach Tracking. (3) Erst dann startet das Werbe-SDK und lädt ein Banner.

Nicht personalisiert: Jede Anzeigenanfrage ist als nicht personalisiert markiert. Solche Anzeigen richten sich laut Google nur nach dem Kontext, etwa dem ungefähren Standort (Stadt). Werbe-IDs oder Cookies nutzt Google dafür nicht zur Ausrichtung, wohl aber zur Häufigkeitsbegrenzung, zur zusammengefassten Anzeigenmessung und zur Abwehr ungültiger Zugriffe.

Welche Daten Google erhält (gemäss der Datenschutzerklärung im Google-SDK, die auch unserer App-Store-Angabe zugrunde liegt): IP-Adresse und daraus abgeleiteter ungefährer Standort, Geräte- und Systeminformationen, eine Gerätekennung (siehe unten), Interaktionen mit Anzeigen (Einblendungen, Klicks), Werbedaten, Diagnose- und Leistungsdaten sowie Absturzdaten des SDK. Die Werbe-ID (IDFA) erhält Google nur, wenn du im ATT-Dialog «Erlauben» wählst; Apple und Google behandeln dies als «Tracking». Lehnst du ab, funktionieren App und Werbung genauso, nur ohne IDFA; andere, auf eine App oder einen Entwickler beschränkte Gerätekennungen kann das SDK laut Google auch dann verwenden. Deine Finanzdaten erhält Google nie.

Widerruf: Deine Einwilligung für Google änderst oder widerrufst du jederzeit unter Einstellungen → FinanzPilot Pro → Werbe-Einwilligung (Google-Datenschutzoptionen). Die Tracking-Erlaubnis änderst du unter iOS-Einstellungen → Datenschutz & Sicherheit → Tracking. Mit FinanzPilot Pro wird keine Werbung angezeigt und das Werbe-SDK nicht gestartet.

Anbieter: Google bearbeitet diese Daten als eigenständiger Verantwortlicher, für Personen in der Schweiz und im EWR Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft: Google LLC, USA). Grundlage sind Googles Datenschutzbedingungen für Verantwortliche (Controller-Controller Data Protection Terms), die auch das Schweizer DSG abdecken. Datenschutz: policies.google.com/privacy · Wie Google Daten aus Apps von Partnern verwendet: policies.google.com/technologies/partner-sites · AdMob-Datenoffenlegung: developers.google.com/admob/ios/privacy/data-disclosure.

3.2 FinanzPilot Pro: Apple App Store

Käufe (Jahresabo und Einmalkauf) wickelt ausschliesslich Apple über den App Store ab; Zahlungsdaten erhalten wir nicht. Ob Pro aktiv ist, prüft die App direkt auf deinem Gerät mit Apples StoreKit: Apple signiert jede Transaktion, iOS prüft die Signatur lokal. Die App sendet keine Kauf- oder Transaktionsdaten an uns oder an Dritte; es gibt keinen Drittanbieter für Käufe und keine Kauf-Statistiken bei uns. «Käufe wiederherstellen» fragt deine Käufe bei Apple ab. In der Schweiz verkauft Apple Distribution International Ltd. (Irland) die App und Pro in eigenem Namen für uns (als Kommissionärin) und bearbeitet die Kaufdaten als eigener Verantwortlicher; das regelt Apples Datenschutzrichtlinie.

Apple: apple.com/legal/privacy.

3.3 iCloud-Backup und iCloud-Sync (beide freiwillig)

Erlaubst du es, legt die App mit dem iCloud-Backup etwa einmal am Tag eine Kopie der Datenbank (inkl. Beleg-Fotos) in der privaten CloudKit-Datenbank deines eigenen iCloud-Kontos ab. Die App fragt dich einmal (bei der Einrichtung bzw. einmal nach dem Update auf Version 3.2); bis du Ja sagst, wird nichts gesichert. Du änderst es jederzeit unter Einstellungen › iCloud-Backup. Schaltest du es aus, bleibt die Kopie in iCloud, bis du sie löschst (Abschnitt 9). Mit iCloud-Sync wird jede Zeile einzeln in deiner privaten iCloud gespeichert; der Inhalt liegt in verschlüsselten Feldern, die schon auf dem Gerät verschlüsselt werden. Lesbar für Apple bleiben technische Angaben wie Tabellenname, Änderungszeit und Grösse. Beleg-Fotos und -PDFs legt der Sync als Dateien (CloudKit-Assets) in derselben privaten Datenbank ab; CloudKit speichert sie stets verschlüsselt. Vorgemerkte Ausgaben (Apple Pay) überträgt der Sync nicht; sie bleiben auf dem Gerät, auf dem du sie vorgemerkt hast. Apple speichert App-Daten in iCloud immer verschlüsselt. Ende-zu-Ende-verschlüsselt, also ohne Schlüssel bei Apple, sind Backup und Sync, wenn du in iCloud den erweiterten Datenschutz (Advanced Data Protection) eingeschaltet hast. Diese Daten liegen bei Apple in deinem Konto; wir haben darauf keinen Zugriff. Für die Bearbeitung durch Apple gelten deine Vereinbarung mit Apple und Apples Datenschutzrichtlinie.

3.4 KI-Funktionen: auf dem Gerät und, freiwillig, mit deinem eigenen Anthropic-Schlüssel

Die KI auf dem Gerät (Apple Foundation Models) sendet nichts, weder an uns noch an Apple. Sie formuliert die Erkenntnisse und den Monatsrückblick aus Zahlen, die die App selbst berechnet, aber nur, wenn du das unter Einstellungen › KI einschaltest; mit FinanzPilot Pro beantwortet sie Fragen zu deinen Finanzen, die du ihr stellst. Hinterlegst du zusätzlich deinen eigenen API-Schlüssel von Anthropic und nutzt eine KI-Funktion (Copilot-Chat, KI-Kategorisierung, Monatsbriefing), sendet die App die dafür nötigen Daten direkt von deinem Gerät an die Anthropic-API — zum Beispiel deine Frage, Buchungstexte, Beträge, Kategorien oder Monatssummen und beim Copilot deinen Kanton (damit Steuerantworten passen), nicht aber deine Gemeinde. IBAN, Konto- und Kartennummern ersetzt die App vorher durch Platzhalter (von Kartennummern bleiben höchstens die letzten vier Ziffern). Vor der ersten solchen Anfrage fragt dich die App ausdrücklich, ob sie Daten an Anthropic senden darf; ohne dein «Erlauben» wird nichts gesendet, und du kannst die Erlaubnis in den Einstellungen im KI-Bereich jederzeit widerrufen. Wir sind dabei nicht zwischengeschaltet und erhalten nichts. Das Vertragsverhältnis besteht zwischen dir und Anthropic; es gelten Anthropics kommerzielle Bedingungen (Commercial Terms), seine Datenverarbeitungsvereinbarung und seine Datenschutzerklärung. Anthropic bearbeitet die Daten auch in den USA; die App holt dafür vorher deine ausdrückliche Einwilligung ein. Nach Angaben von Anthropic werden über die API gesendete Daten standardmässig nicht zum Training verwendet und spätestens nach 30 Tagen gelöscht (Ausnahmen u. a. bei Verstössen gegen Anthropics Nutzungsrichtlinien).

Anbieter: für Kundinnen und Kunden in der Schweiz Anthropic Ireland, Limited, Irland (Muttergesellschaft: Anthropic PBC, USA). Datenschutz: anthropic.com/legal/privacy.

3.5 Kursdaten und Wechselkurse

Die iOS-App ruft keine Aktienkurse von einem Kursanbieter ab; du trägst Kurse selbst ein, «Kurs ansehen» öffnet dafür die Seite der SIX Swiss Exchange oder des Fondsanbieters in deinem Browser. Hast du Konten oder Wertpapiere in Fremdwährung, lädt die App höchstens einmal pro Tag die öffentliche Datei mit den Euro-Referenzkursen der Europäischen Zentralbank (EZB, Frankfurt am Main, Deutschland); dabei wird nichts über dich gesendet, die EZB sieht wie jede Website die IP-Adresse deines Geräts. Du kannst das unter Einstellungen → Wechselkurse ausschalten. Nur wenn du bei einer unbekannten ISIN «Online nachschlagen» antippst, sendet die App diese eine ISIN an OpenFIGI (Bloomberg Finance L.P., USA), um Name und Ticker zu erhalten – keine Beträge, keine Bestände, keine Kennungen; OpenFIGI sieht die IP-Adresse deines Geräts (Datenschutz: openfigi.com/docs/privacy-policy). Verbindest du unter Einstellungen → Erweitert · Kurse freiwillig eine eigene Kursquelle, sendet die App höchstens einmal pro Tag und Position das Symbol bzw. die ISIN (und deinen eigenen Schlüssel, falls hinterlegt) direkt an diese Adresse, keine Beträge; wir sind nicht beteiligt und erhalten nichts, es gelten die Bedingungen dieses Anbieters. (Nur die separate, selbst gehostete Server-Version fragt bei Yahoo Finance Kurse für die erfassten Ticker-Symbole ab und sucht dort auf Wunsch nach einer ISIN – ohne persönliche Daten; dort bist du selbst Betreiber.)

4. Diese Website und E-Mail

4.1 Hosting und Server-Logs

Diese Website liegt bei unserem Hosting-Anbieter hosttech GmbH (Schweiz; Server in der Schweiz), der sie in unserem Auftrag betreibt. Bei jedem Aufruf speichert der Webserver technisch notwendige Angaben in Server-Logs: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Statuscode und übertragene Datenmenge, die verweisende Seite (Referrer) sowie Browser und Betriebssystem (User-Agent). Das ist nötig, um die Seite auszuliefern, Fehler zu finden und Missbrauch abzuwehren.

4.2 Zugriffsstatistik aus den Server-Logs

Aus diesen Server-Logs erstellt das Hosting automatisch eine Zugriffsstatistik (Webalizer), z. B. Seitenaufrufe pro Tag, meistbesuchte Seiten, verweisende Websites, Browser und Herkunftsländer. Die Statistik kann auch die IP-Adressen oder Hostnamen der häufigsten Besucher auflisten. Wir nutzen sie nur, um zu sehen, wie die Website insgesamt genutzt wird, und um Fehler zu erkennen. Wir verknüpfen sie nicht mit anderen Daten und erstellen keine Profile. Dafür werden keine Cookies und keine Skripte eingesetzt.

4.3 Google Search Console

Wir haben die Website bei der Google Search Console angemeldet, um zu sehen, wie sie in der Google-Suche erscheint. Dafür ist auf dieser Website kein Code von Google eingebunden; beim Besuch dieser Website erhält Google von uns keine Daten. Google zeigt uns nur zusammengefasste Zahlen zu Suchanfragen, Einblendungen und Klicks in der Google-Suche. Was Google bei der Nutzung der Google-Suche bearbeitet, regelt Googles Datenschutzerklärung.

4.4 Keine Cookies, keine Inhalte von Dritten

Diese Website setzt keine Cookies, verwendet keine Analyse- oder Tracking-Skripte und lädt keine Schriften, Bilder oder Videos von Dritten. Formulare, Konten oder Newsletter gibt es auf dieser Website nicht.

4.5 E-Mail und Support

Schreibst du uns eine E-Mail (auch über «Problem melden», «Format melden» oder «Werbung melden» in der App), bearbeiten wir deine E-Mail-Adresse, deinen Namen (falls angegeben), den Inhalt und die technischen Angaben, die die vorbereitete E-Mail enthält (z. B. App-Version, iOS-Version, aktuelle Ansicht; bei «Format melden» Angaben zur Datei und ihre Spaltennamen, keine Buchungen). Gesendet wird sie erst, wenn du sie in deinem Mail-Programm abschickst. Wir nutzen sie nur, um deine Anfrage zu beantworten und Fehler zu beheben. Das Postfach liegt bei hosttech in der Schweiz. Bitte schick uns keine Kontoauszüge, Bankdateien oder Backups mit echten Daten.

5. Zwecke und Rechtsgrundlagen

Bearbeitung	Zweck	Rechtsgrundlage (DSGVO)
Werbung (Google AdMob/UMP)	Finanzierung der kostenlosen Version durch nicht personalisierte Anzeigen; Messung, Häufigkeitsbegrenzung, Betrugsabwehr	Einwilligung (Art. 6 Abs. 1 lit. a), eingeholt über Googles Einwilligungsdialog; Werbe-ID nur mit ATT-Erlaubnis. Eingeschränkte Anzeigen nach einer Ablehnung und wo Google keine Einwilligung verlangt: berechtigtes Interesse an der Finanzierung der Gratis-Version (Art. 6 Abs. 1 lit. f)
Pro-Kauf (Apple App Store)	Kauf abwickeln, Pro freischalten, Käufe wiederherstellen	Vertragserfüllung (Art. 6 Abs. 1 lit. b)
iCloud-Backup/-Sync	Datensicherung und Abgleich deiner Geräte auf deinen Wunsch	Vertragserfüllung (Art. 6 Abs. 1 lit. b); Bearbeitung durch Apple in deinem eigenen Konto
KI mit eigenem Schlüssel	Antworten, Kategorisierung, Briefings auf deine Anfrage	Vertragserfüllung (Art. 6 Abs. 1 lit. b); Übermittlung auf deine Veranlassung
Wechselkurse (EZB), Online nachschlagen (OpenFIGI), eigene Kursquelle	Fremdwährungen umrechnen; Name und Ticker zu einer ISIN; Kurse aus deiner Quelle	EZB: berechtigtes Interesse an aktuellen Wechselkursen für deine Fremdwährungen (Art. 6 Abs. 1 lit. f); abschaltbar. OpenFIGI und eigene Kursquelle: Vertragserfüllung (Art. 6 Abs. 1 lit. b); Übermittlung auf deine Veranlassung
Website (Server-Logs, Zugriffsstatistik, Search Console)	Auslieferung und Sicherheit der Website; Fehler erkennen; sehen, wie die Website insgesamt genutzt und gefunden wird	Berechtigtes Interesse (Art. 6 Abs. 1 lit. f)
Support-Anfragen	Beantwortung deiner Anfrage	Vertragserfüllung bzw. berechtigtes Interesse (Art. 6 Abs. 1 lit. b/f)

Nach Schweizer DSG bearbeiten wir Personendaten nach den Grundsätzen von Art. 6 DSG; wo eine Einwilligung nötig ist, holen wir sie ein. Die App ist nur im Schweizer App Store erhältlich und richtet sich an Personen in der Schweiz; die DSGVO-Angaben in der Tabelle gelten nur, soweit die DSGVO im Einzelfall anwendbar ist.

Keine automatisierten Einzelentscheidungen, kein Profiling durch uns: Wir treffen keine Entscheidungen, die ausschliesslich automatisiert erfolgen und für dich mit einer Rechtsfolge oder erheblichen Beeinträchtigung verbunden sind (Art. 21 DSG). Die Berechnungen der App (z. B. Kategorisierung, Budget, FIRE-Prognose) laufen auf deinem Gerät und dienen nur dir.

6. Empfänger und Bekanntgabe ins Ausland

Wir verkaufen keine Personendaten und geben keine Finanzdaten weiter. Personendaten erhalten nur diese Empfänger:

hosttech GmbH, Richterswil, Schweiz: Hosting der Website und des E-Mail-Postfachs, in unserem Auftrag; Daten in der Schweiz.
Google: Google Ireland Limited, Irland, und Google LLC, USA: Werbung (Abschnitt 3.1) und Search Console (4.3).
Apple: Apple Distribution International Ltd., Irland, und Apple Inc., USA: App Store, Käufe und iCloud (3.2, 3.3).
Anthropic: Anthropic Ireland, Limited, Irland, und Anthropic PBC, USA: nur wenn du die KI mit deinem eigenen Schlüssel nutzt, auf deine Veranlassung (3.4).
Europäische Zentralbank (EZB), Frankfurt am Main, Deutschland: die technischen Verbindungsdaten, wenn die App die Wechselkurse lädt (3.5).
Bloomberg Finance L.P. (OpenFIGI), USA: die eine ISIN und die technischen Verbindungsdaten, nur wenn du «Online nachschlagen» antippst (3.5).
Deine eigene Kursquelle (falls verbunden): Symbole bzw. ISINs, an die Adresse, die du eingetragen hast (3.5).

Länder und Garantien: Daten können in die Schweiz, nach Irland und Deutschland (EU) und in die USA gelangen; Google und Apple betreiben Rechenzentren auch in weiteren Ländern (siehe deren Datenschutzerklärungen). Die EU gilt nach Anhang 1 der Datenschutzverordnung (DSV) als Staat mit angemessenem Datenschutz. Die USA gelten seit dem 15. September 2024 nur für Unternehmen als angemessen, die unter dem Swiss-U.S. Data Privacy Framework zertifiziert sind: Für Google LLC und für Bloomberg Finance L.P. (OpenFIGI; zertifiziert als Teil von Bloomberg L.P.) stützt sich die Übermittlung auf diese Zertifizierung. Apple und Anthropic stützen Übermittlungen in die USA nach eigenen Angaben auf Standardvertragsklauseln der EU-Kommission mit den für die Schweiz nötigen Anpassungen, die der EDÖB anerkannt hat (Art. 16 Abs. 2 lit. d DSG). Für die Übermittlung an Anthropic holt die App zusätzlich deine ausdrückliche Einwilligung ein (Art. 17 Abs. 1 lit. a DSG). Die ISIN für OpenFIGI (USA) sendet die App nur auf deinen Tipp; ausser den technischen Verbindungsdaten enthält die Anfrage nichts über dich. Eine eigene Kursquelle erhält ihre Anfragen dort, wo der von dir gewählte Anbieter sie betreibt.

7. Speicherdauer

Daten auf dem Gerät: bis du sie löschst (siehe Abschnitt 9) oder die App entfernst. Lokale Sicherheitskopien: die fünf neuesten.
iCloud: bis du das Backup bzw. die Sync-Daten löschst oder sie in deinen iCloud-Einstellungen entfernst.
Google, Apple, Anthropic, EZB, Bloomberg (OpenFIGI) und deine eigene Kursquelle: gemäss deren Datenschutzerklärungen. Kaufdaten speichern nur Apple (in deinem Apple-Account) und StoreKit auf deinem Gerät; wir speichern keine.
Support-E-Mails: bis die Anfrage erledigt ist, höchstens zwei Jahre, sofern keine gesetzliche Aufbewahrungspflicht besteht.
Server-Logs der Website: gemäss Hosting-Anbieter, in der Regel wenige Tage bis Wochen; danach werden sie gelöscht.
Zugriffsstatistik (Webalizer): als monatliche Zusammenfassung, solange das Hosting besteht.
Search Console: zusammengefasste Zahlen gemäss Google (derzeit rund 16 Monate).

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung, Datenherausgabe bzw. -übertragbarkeit sowie das Recht, einer Bearbeitung zu widersprechen und erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen. Da wir keine Finanzdaten von dir besitzen, kannst du die meisten Rechte direkt in der App ausüben (Export und Löschung, siehe unten). Für alles andere genügt eine E-Mail an support@komovi.ch; wir antworten in der Regel innert 30 Tagen und können dich bitten, deine Identität zu bestätigen. Fragen zu Käufen und Rückerstattungen beantwortet Apple (reportaproblem.apple.com), da wir keine Kaufdaten besitzen.

Du kannst dich bei einer Aufsichtsbehörde beschweren — in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, edoeb.admin.ch), in der EU bei der Behörde deines Wohnsitzlandes.

9. So löschst du deine Daten

Alles auf dem Gerät: Einstellungen → Daten exportieren → Alle Daten löschen (löscht Buchungen, Konten, Budgets, Beleg-Fotos und Einstellungen auf diesem Gerät). Oder die App löschen.
iCloud-Sync: Einstellungen → iCloud-Sync → Sync-Daten in iCloud löschen (Einträge und Beleg-Fotos).
iCloud-Backup: Backup in den App-Einstellungen ausschalten und unter iOS-Einstellungen → [dein Name] → iCloud → Speicher verwalten die Daten von FinanzPilot entfernen.
KI-Schlüssel: in den Einstellungen im KI-Bereich entfernen; den Schlüssel selbst widerrufst du in der Anthropic-Konsole.
Werbung: Einwilligung widerrufen wie in Abschnitt 3.1 beschrieben; die Werbe-ID setzt du unter iOS zurück, indem du Tracking deaktivierst.
Exporte, die du selbst gespeichert oder geteilt hast, löschst du dort, wo du sie abgelegt hast.

10. Kinder

FinanzPilot richtet sich an Erwachsene, die ihre persönlichen Finanzen planen. Wir bearbeiten wissentlich keine Daten von Kindern.

11. Sicherheit

Die App kann mit Face ID / Touch ID gesperrt werden; Schlüssel liegen im iOS-Schlüsselbund. Alle Verbindungen zu den genannten Diensten sind verschlüsselt (HTTPS). Da deine Daten auf deinem Gerät liegen, hängt ihr Schutz auch von der Sicherheit deines Geräts und deines Apple-Kontos ab.

12. Änderungen

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung; wesentliche Änderungen erwähnen wir in den Versionshinweisen der App.

Stand: 9. November 2026 · App-Version 3.2.4