Privat aus Prinzip
Was bleibt, bleibt. Was geht, steht hier.
Unsere Apps haben kein Konto und keine eigenen Server. Deine Daten liegen auf deinem Gerät und, wenn du iCloud nutzt, als Kopie in deiner eigenen iCloud. Was dein Gerät sonst verlässt, steht hier für jede App einzeln: was, an wen, wann und ob du es abschalten kannst.
Für beide Apps
Vier Versprechen.
-
Kein Konto
Du meldest dich nirgends an: keine Registrierung, kein Login, in keiner unserer Apps.
-
Kein Bank-Login
FinanzPilot verbindet sich mit keiner Bank, braucht kein Bank-Login und bewegt nie Geld. Deine Kontoauszüge liest du selbst ein.
-
Auf deinem Gerät
Deine Finanzdaten, deine Schritte und deine ruhigen Minuten liegen auf deinem iPhone, nicht bei uns. Nutzt du iCloud, liegt eine Kopie in deiner eigenen iCloud, deine Schritte und Minuten nie.
-
Was geht, steht da
Jede Verbindung steht unten, mit Empfänger, Zeitpunkt und Schalter. Ein eigenes Analyse- oder Tracking-Tool haben wir nicht; die Werbung in den Gratisversionen kommt von Google und ist nicht personalisiert.
So liest du die Karten unten:
- Von selbst läuft ohne dein Zutun, meist abschaltbar
- Wenn du es einschaltest aus, bis du es willst
- Wenn du es tust nur bei deiner Aktion
FinanzPilot
Für iPhone und iPad · Stand: 9. November 2026, App-Version 3.2.4 · Ganze Datenschutzerklärung (English)
Auf einen Blick: was dein Gerät verlässt
Jede Zeile führt zu den Einzelheiten weiter unten.
| Was | An wen | Wann | Abschalten |
|---|---|---|---|
| iCloud-Backup | Apple, in die private Datenbank deines eigenen iCloud-Kontos | Wenn du es erlaubst | Einstellungen › iCloud-Backup |
| Geräte-Backup von iOS | Apple (iCloud-Backup des Geräts) oder dein Computer | Von selbst · wie in iOS eingestellt | In den iOS-Einstellungen beim iCloud-Backup des Geräts |
| Werbung (Google AdMob) | Von selbst · nur Gratisversion | Ganz mit FinanzPilot Pro | |
| Wechselkurse der EZB | Europäische Zentralbank, Frankfurt am Main | Von selbst · abschaltbar | Einstellungen › Wechselkurse |
| Apple Watch | Deine gekoppelte Apple Watch | Von selbst · nur mit der Uhr-App | Die FinanzPilot-App von der Uhr entfernen |
| iCloud-Sync | Apple, in deine private iCloud, zu deinen Geräten | Wenn du ihn einschaltest | Einstellungen › iCloud-Sync |
| KI mit deinem eigenen Schlüssel | Anthropic, direkt von deinem Gerät | Wenn du es einschaltest | Erlaubnis widerrufen oder Schlüssel entfernen |
| Eigene Kursquelle | Die Adresse, die du selbst einträgst | Wenn du sie verbindest | Einstellungen › Erweitert · Kurse |
| Absturz- und Nutzungsdaten an Apple | Apple | Wenn du es in iOS erlaubst | iOS-Einstellungen › Datenschutz & Sicherheit › Analyse & Verbesserungen |
| ISIN nachschlagen (OpenFIGI) | OpenFIGI (Bloomberg Finance L.P., USA) | Nur auf deinen Tipp | Nichts einzustellen |
| FinanzPilot Pro (App Store) | Apple (App Store) | Wenn du kaufst | Nicht nötig |
| Was du selbst sendest | Uns, wohin du eine Datei schickst, und bei Siri Apple | Wenn du es tust | Nicht abschicken, nicht teilen |
Was auf deinem Gerät bleibt
Alles, was du erfasst oder einliest.
Buchungen, Konten, Budgets, Sparziele, Vermögen, Säule 2 und 3a, Steuer- und FIRE-Annahmen, deine Angaben aus «Kurz zu dir», Notizen und Beleg-Fotos: in einer Datenbank auf deinem Gerät. Wir erhalten diese Daten nicht.
Alles, was die App rechnet und erkennt.
Das Einlesen von CSV, camt und PDF, die Texterkennung auf Belegen, Kategorien, Budget, Steuern und FIRE, und die KI auf dem Gerät (Apple Intelligence): Das läuft auf deinem iPhone oder iPad.
Kein Bank-Login, kein Konto, kein Server.
FinanzPilot verbindet sich mit keiner Bank und bewegt nie Geld. Es gibt kein Benutzerkonto, keine Registrierung und keine eigenen Server für die App.
Kein eigenes Analyse- oder Tracking-Tool.
Die App enthält keine eigenen Analyse- oder Absturzberichts-Dienste. Was Googles Werbe-SDK in der Gratisversion erhebt, steht unten bei der Werbung.
Nur auf diesem Gerät.
Name und Adresse, die du für einen Kündigungsbrief eingibst, kommen nie ins Backup, in den Sync oder in Exporte der App. Dein Anthropic-Schlüssel liegt im iOS-Schlüsselbund.
Was dein Gerät verlässt – nur so
-
Wenn du es erlaubst
iCloud-Backup
- Was
- Eine Kopie der ganzen Datenbank mit Beleg-Fotos. Apple speichert sie verschlüsselt; Ende-zu-Ende-verschlüsselt, ohne Schlüssel bei Apple, nur mit dem erweiterten Datenschutz von iCloud (Advanced Data Protection). Wir haben keinen Zugriff.
- An wen
- Apple, in die private Datenbank deines eigenen iCloud-Kontos.
- Wann
- Etwa einmal am Tag, erst nachdem du «Ja, sichern» gewählt hast. Die App fragt dich einmal; vorher wird nichts gesichert.
- Abschalten
- Einstellungen › iCloud-Backup
-
Von selbst · wie in iOS eingestellt
Geräte-Backup von iOS
- Was
- Das normale iPhone- oder iPad-Backup enthält die Datenbank von FinanzPilot, damit sie einen Gerätewechsel übersteht. Das ist Apples Backup, nicht unseres.
- An wen
- Apple (iCloud-Backup des Geräts) oder dein Computer.
- Wann
- Wie du es in iOS eingestellt hast.
- Abschalten
- In den iOS-Einstellungen beim iCloud-Backup des Geräts.
-
Von selbst · nur Gratisversion
Werbung (Google AdMob)
- Was
- Was Googles Werbe-SDK selbst erhebt: IP-Adresse und daraus der ungefähre Standort, Geräte- und Systemangaben, eine Gerätekennung, Einblendungen und Klicks, Werbedaten, Diagnose-, Leistungs- und Absturzdaten des SDK. Jede Anfrage ist als nicht personalisiert markiert. Die Werbe-ID (IDFA) nur, wenn du im iOS-Dialog Tracking erlaubst. Deine Finanzdaten nie.
- An wen
- Google (Google Ireland Limited; Muttergesellschaft Google LLC, USA).
- Wann
- Nur in der Gratisversion, unten auf den Seiten der App; nie über Dialogen, Menüs oder der Einführung. Zuerst fragt Googles Einwilligungsdialog. Lehnst du dort ab, kann Google eingeschränkte Anzeigen ohne Personalisierung zeigen, und die App fragt nicht nach Tracking.
- Abschalten
- Ganz mit FinanzPilot Pro: Dann startet das Werbe-SDK nicht. Einwilligung: Einstellungen › FinanzPilot Pro › Werbe-Einwilligung. Tracking: iOS-Einstellungen › Datenschutz & Sicherheit › Tracking.
-
Von selbst · abschaltbar
Wechselkurse der EZB
- Was
- Ein Abruf der öffentlichen Datei mit den Euro-Referenzkursen. Über dich wird nichts gesendet; die EZB sieht wie jede Website die IP-Adresse deines Geräts.
- An wen
- Europäische Zentralbank, Frankfurt am Main.
- Wann
- Höchstens einmal am Tag, nur wenn du Konten oder Wertpapiere in Fremdwährung hast.
- Abschalten
- Einstellungen › Wechselkurse
-
Von selbst · nur mit der Uhr-App
Apple Watch
- Was
- Eine Zusammenfassung deiner Zahlen, etwa was heute noch verfügbar ist, die diesen Monat noch fälligen Fixkosten und die Sparquote des Jahres (in Prozent). Keine Buchungen, keine IBAN.
- An wen
- Deine gekoppelte Apple Watch.
- Wann
- Wenn du die FinanzPilot-App auf der Uhr nutzt.
- Abschalten
- Die FinanzPilot-App von der Uhr entfernen.
-
Wenn du ihn einschaltest
iCloud-Sync
- Was
- Jeder Eintrag einzeln; der Inhalt in Feldern, die schon auf dem Gerät verschlüsselt werden, Beleg-Fotos als verschlüsselte Dateien. Lesbar für Apple bleiben technische Angaben wie Tabellenname, Änderungszeit und Grösse. Vorgemerkte Ausgaben synchronisieren nicht.
- An wen
- Apple, in deine private iCloud, zu deinen Geräten.
- Wann
- Nur wenn du den Sync einschaltest.
- Abschalten
- Einstellungen › iCloud-Sync; dort löschst du auch die Sync-Daten in iCloud.
-
Wenn du es einschaltest
KI mit deinem eigenen Schlüssel
- Was
- Was die Funktion braucht, zum Beispiel deine Frage, Buchungstexte, Beträge, Kategorien oder Monatssummen, beim Copilot deinen Kanton, nicht deine Gemeinde. IBAN, Konto- und Kartennummern ersetzt die App vorher durch Platzhalter; von Kartennummern bleiben höchstens die letzten vier Ziffern.
- An wen
- Anthropic (Anthropic Ireland, Limited; Anthropic PBC, USA), direkt von deinem Gerät. Wir sind nicht dazwischen und erhalten nichts.
- Wann
- Nur wenn du deinen eigenen Anthropic-Schlüssel hinterlegst, der App die Weitergabe ausdrücklich erlaubst und den Copilot, die KI-Kategorisierung oder das Monatsbriefing nutzt. Die KI auf dem Gerät (Apple Intelligence) sendet nichts.
- Abschalten
- In den Einstellungen im KI-Bereich: Erlaubnis widerrufen oder Schlüssel entfernen.
-
Wenn du sie verbindest
Eigene Kursquelle
- Was
- Das Symbol oder die ISIN einer Position, und dein eigener Schlüssel, falls hinterlegt. Nie Beträge.
- An wen
- Die Adresse, die du selbst einträgst. Wir sind nicht beteiligt.
- Wann
- Höchstens einmal am Tag pro Position.
- Abschalten
- Einstellungen › Erweitert · Kurse
-
Wenn du es in iOS erlaubst
Absturz- und Nutzungsdaten an Apple
- Was
- Absturzberichte und Nutzungsstatistiken von iOS, nur wenn du in iOS das Teilen mit App-Entwicklern erlaubt hast. Wir sehen davon nur, was Apple uns in App Store Connect zeigt, dazu zusammengefasste Zahlen wie Downloads und Käufe.
- An wen
- Apple.
- Wann
- Wie in iOS eingestellt.
- Abschalten
- iOS-Einstellungen › Datenschutz & Sicherheit › Analyse & Verbesserungen
-
Nur auf deinen Tipp
ISIN nachschlagen (OpenFIGI)
- Was
- Genau eine ISIN, um Name und Ticker zu erhalten. Keine Beträge, keine Bestände, keine Kennungen; OpenFIGI sieht die IP-Adresse.
- An wen
- OpenFIGI (Bloomberg Finance L.P., USA).
- Wann
- Nur wenn du bei einer unbekannten ISIN «Online nachschlagen» antippst.
- Abschalten
- Nichts einzustellen: Ohne deinen Tipp geht nichts.
-
Wenn du kaufst
FinanzPilot Pro (App Store)
- Was
- Kauf und «Käufe wiederherstellen» laufen über Apple. Ob Pro aktiv ist, prüft die App auf dem Gerät. Wir erhalten keine Kauf- oder Zahlungsdaten.
- An wen
- Apple (App Store).
- Wann
- Wenn du Pro kaufst oder Käufe wiederherstellst.
- Abschalten
- Nicht nötig: Die App sendet keine Kaufdaten an uns oder an Dritte.
-
Wenn du es tust
Was du selbst sendest
- Was
- E-Mails an uns, die die App vorbereitet («Problem melden», «Format melden», «Werbung melden»): App- und iOS-Version, die aktuelle Ansicht, bei «Format melden» Angaben zur Datei und ihre Spaltennamen, keine Buchungen. Dateien und Bilder, die du exportierst oder teilst. Siri-Anfragen.
- An wen
- Uns (support@komovi.ch, Postfach bei hosttech in der Schweiz), wohin du eine Datei schickst, und bei Siri Apple nach Apples Regeln.
- Wann
- Nur wenn du die E-Mail in deinem Mail-Programm abschickst, im Teilen-Menü ein Ziel wählst oder Siri fragst.
- Abschalten
- Nicht abschicken, nicht teilen.
In der App prüfen: Seit FinanzPilot 3.2 zeigt eine eigene Seite «Was bleibt, was geht» (ganz oben in den Einstellungen) jede dieser Verbindungen mit ihrem Stand auf deinem Gerät, und vor einer KI-Anfrage kannst du ansehen, was gesendet würde.
Auf einen Blick: was dein iPhone verlässt
Jede Zeile führt zu den Einzelheiten weiter unten.
| Was | An wen | Wann | Abschalten |
|---|---|---|---|
| iCloud: deine Alp | Apple, in den Schlüssel-Wert-Speicher deines eigenen iCloud-Kontos | Von selbst · abschaltbar | Seite «The katun» › «Keep the katun in iCloud» |
| Werbung (Google AdMob) | Von selbst · nur ohne Pro | Ganz mit Katun Pro oder dem Kauf, der die Werbung entfernt | |
| Nachbarn | Nur die Personen, die eingeladen sind und annehmen | Wenn du einlädst oder annimmst | Die Nachbarschaft verlassen; dein Eintrag wird dann daraus gelöscht |
| Game Center | Apple (Game Center) | Freiwillig | In den iOS-Einstellungen unter Game Center |
| Echtes Wetter | Apple Weather | Wenn du es wählst | «Weather like yours» ausschalten (Sonne oder Mond antippen) |
| Absturz- und Nutzungsdaten an Apple | Apple | Wenn du es in iOS erlaubst | iOS-Einstellungen › Datenschutz & Sicherheit › Analyse & Verbesserungen |
| Katun Pro und Käufe (App Store) | Apple (App Store) | Wenn du kaufst | Nicht nötig |
| E-Mail an uns | Uns (support@komovi.ch) | Wenn du schreibst | Nicht abschicken |
Was auf deinem iPhone bleibt
Was Katun aus Apple Health liest.
Nur wenn du Apple Health verbindest und es in iOS erlaubst: die Summe deiner Schritte pro Tag, ob du einen Rollstuhl nutzt (nur um dir einmal die Rollstuhl-Strecke vorzuschlagen) und, wenn du «Wheelchair» wählst, Rollstuhl-Strecke und Stösse pro Tag. Keine Wege mit Standort, keine Herzfrequenz.
Was Katun in Apple Health schreibt.
Deine ruhigen Zeiten am Feuer, an der Quelle und auf dem Stein als Achtsamkeitsminuten, wenn du es erlaubst. Abschaltbar mit «Save calm minutes to Apple Health» auf der Seite «The walk».
Deine Gesundheitsdaten verlassen dein iPhone nie.
Nicht in iCloud, nicht zu den Nachbarn, nicht an Game Center, nicht an die Werbung, nicht an uns. Katuns eigene Liste deiner Tagesschritte und ruhigen Minuten kommt nicht einmal ins iPhone-Backup. Wählst du «Calm minutes carry the herd», liest Katun keine Schritte, und auch diese Wahl bleibt auf dem iPhone. (Apple Health selbst kann seine Daten über deine iCloud abgleichen, wenn du das in iOS eingeschaltet hast; das ist Apples Dienst, nicht Katuns.)
Deine Alp, deine Truhe, deine Einstellungen.
In Dateien auf deinem iPhone, von iOS verschlüsselt; wir erhalten sie nicht. Eine Kopie der Alp und der Truhe liegt in deiner eigenen iCloud (siehe unten). Widget und Live-Aktivität bekommen auf dem Gerät eine kleine Zusammenfassung ohne Schrittzahlen.
Kein Konto, kein eigenes Tracking.
Keine Registrierung, kein Benutzerkonto, keine eigenen Server, kein eigenes Analyse- oder Tracking-Tool. Katun fragt nicht nach Tracking: Die Werbe-ID deines iPhones (IDFA) erhält Google nie.
Was dein iPhone verlässt – nur so
-
Von selbst · abschaltbar
iCloud: deine Alp
- Was
- Deine Alp ohne Schritte und ohne ruhige Minuten: Herde, Gebäude, Keller, Stufe und Fürsorge, wie weit die Herde auf dem ersten Aufstieg ist, die Decke des Jahres und die Tage, deren Schritte schon gezählt sind (nur das Datum, keine Zahl). Dazu, wie weit du Babas Geschichten gehört hast, und deine Truhe. Apple überträgt und speichert iCloud-Daten verschlüsselt; wir haben keinen Zugriff.
- An wen
- Apple, in den Schlüssel-Wert-Speicher deines eigenen iCloud-Kontos.
- Wann
- Solange der Schalter «Keep the katun in iCloud» an ist. Er ist an, bis du ihn ausschaltest.
- Abschalten
- Seite «The katun» › «Keep the katun in iCloud»
-
Von selbst · nur ohne Pro
Werbung (Google AdMob)
- Was
- Was Googles Werbe-SDK selbst erhebt: IP-Adresse und daraus der ungefähre Standort, Geräte- und Systemangaben, auf eine App oder einen Entwickler beschränkte Gerätekennungen, Einblendungen und Klicks, Werbedaten, Diagnose-, Leistungs- und Absturzdaten des SDK. Jede Anfrage ist als nicht personalisiert markiert. Nie Gesundheitsdaten, nichts aus deiner Truhe, nie die Werbe-ID (IDFA).
- An wen
- Google (Google Ireland Limited; Muttergesellschaft Google LLC, USA).
- Wann
- Nur ohne Katun Pro und ohne den Kauf, der die Werbung entfernt: ein kleines Banner am Fuss der Seiten der App, von 6 bis 21 Uhr. Nie beim Start, nie spät in der Nacht, nie bei Babas Geschichten, nie während einer ruhigen Zeit und nicht in den zwei Minuten danach, nie während du in die Truhe schreibst. Zuerst fragt Googles Einwilligungsdialog; lehnst du ab, kann Google eingeschränkte Anzeigen ohne Personalisierung zeigen. Keine belohnte Werbung.
- Abschalten
- Ganz mit Katun Pro oder dem Kauf, der die Werbung entfernt. Einwilligung: Datenschutzoptionen von Google auf der Seite «The katun».
-
Wenn du einlädst oder annimmst
Nachbarn
- Was
- Der Vorname, den du für die Nachbarn eingibst, die Namen deiner Herde (auch der Lämmer), Stufe und Gebäude deiner Alp, wann du zuletzt da warst, und die Hilfe, die ihr einander bringt (gelöscht, sobald sie angekommen ist). Nie Schritte, ruhige Minuten, Truhe, Babas Geschichten, Wetter oder Standort. Je nach Einladungsweg sieht die eingeladene Person deine E-Mail-Adresse oder Telefonnummer.
- An wen
- Nur die Personen, die eingeladen sind und annehmen. Die Nachbarschaft liegt in der iCloud der Person, die eingeladen hat; Apple stellt sie bereit, wir haben keinen Zugriff.
- Wann
- Wenn du unter «Neighbours over the ridge» jemanden einlädst oder eine Einladung annimmst.
- Abschalten
- Die Nachbarschaft verlassen; dein Eintrag wird dann daraus gelöscht.
-
Freiwillig
Game Center
- Was
- Der Fortschritt bei den Erfolgen und drei Werte für die Bestenlisten: Fürsorge dieser Woche, Fürsorge insgesamt, Lutalicas Funde. Nie eine Schrittzahl, eine Strecke oder ruhige Minuten.
- An wen
- Apple (Game Center).
- Wann
- Wenn du auf deinem iPhone bei Game Center angemeldet bist, oder nachdem du in Katun «Sign in to Game Center» antippst.
- Abschalten
- In den iOS-Einstellungen unter Game Center; dort stellst du auch ein, wer dein Profil sieht.
-
Wenn du es wählst
Echtes Wetter
- Was
- «Weather like yours»: dein ungefährer Standort; Katun speichert ihn nicht. «Weather on Kom»: nur die festen Koordinaten des Gipfels, nichts über dich. Apple sieht die IP-Adresse.
- An wen
- Apple Weather.
- Wann
- Nur wenn du statt des Bergwetters, das Katun selbst ausdenkt, echtes Wetter wählst; mit «Weather like yours» höchstens einmal pro Stunde.
- Abschalten
- «Weather like yours» ausschalten (Sonne oder Mond antippen) oder die Standortfreigabe in den iOS-Einstellungen entziehen.
-
Wenn du es in iOS erlaubst
Absturz- und Nutzungsdaten an Apple
- Was
- Absturzberichte und Nutzungsstatistiken von iOS, nur wenn du in iOS das Teilen mit App-Entwicklern erlaubt hast. Wir sehen davon nur, was Apple uns in App Store Connect zeigt, dazu zusammengefasste Zahlen wie Downloads und Käufe.
- An wen
- Apple.
- Wann
- Wie in iOS eingestellt.
- Abschalten
- iOS-Einstellungen › Datenschutz & Sicherheit › Analyse & Verbesserungen
-
Wenn du kaufst
Katun Pro und Käufe (App Store)
- Was
- Kauf und «Käufe wiederherstellen» laufen über Apple. Ob ein Kauf aktiv ist, prüft die App auf dem iPhone. Wir erhalten keine Kauf- oder Zahlungsdaten.
- An wen
- Apple (App Store).
- Wann
- Wenn du kaufst oder Käufe wiederherstellst.
- Abschalten
- Nicht nötig: Die App sendet keine Kaufdaten an uns oder an Dritte.
-
Wenn du schreibst
E-Mail an uns
- Was
- Deine E-Mail-Adresse, dein Name, falls angegeben, und was du schreibst. Bitte schick uns keine Gesundheitsdaten, auch keine Bildschirmfotos aus Apple Health.
- An wen
- Uns (support@komovi.ch, Postfach bei hosttech in der Schweiz).
- Wann
- Nur wenn du uns schreibst.
- Abschalten
- Nicht abschicken.
komovi.ch
Diese Website.
Keine Cookies, nichts von Dritten.
Diese Website setzt keine Cookies, verwendet keine Analyse- oder Tracking-Skripte und lädt keine Schriften, Bilder oder Videos von Dritten. Formulare, Konten oder einen Newsletter gibt es hier nicht.
Server-Logs in der Schweiz.
Der Webserver bei hosttech (Server in der Schweiz) speichert bei jedem Aufruf technisch nötige Angaben: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, verweisende Seite, Browser und Betriebssystem. In der Regel werden sie nach wenigen Tagen bis Wochen gelöscht.
Eine Zugriffsstatistik, keine Profile.
Aus den Logs erstellt das Hosting eine Zugriffsstatistik (Webalizer), ohne Cookies und ohne Skripte. Sie kann die IP-Adressen oder Hostnamen der häufigsten Besucher auflisten; wir verknüpfen sie mit nichts und erstellen keine Profile.
Google Search Console, ohne Code von Google.
Auf dieser Website ist kein Code von Google; beim Besuch erhält Google von uns keine Daten. Google zeigt uns nur zusammengefasste Zahlen zur Google-Suche.
Verbindlich
Die ganzen Texte.
Diese Seite fasst die Datenschutzerklärungen zusammen; verbindlich sind die Erklärungen selbst. Fragen, Auskunft oder Löschung: support@komovi.ch.