Rechtliches
Datenschutzerklärung von Finudy
Verantwortlicher
Diese Erklärung beschreibt, wie Finudy Personendaten in den Apps für iPhone und Android, im Web-Cockpit und auf finudy.com bearbeitet. Verantwortlicher ist Edward Vasquez, handelnd unter Vasquez Group, Einzelunternehmer in der Schweiz: Mina Hess-Strasse 6, 8953 Dietikon, Schweiz, info@finudy.com. Richten Sie alle Fragen und Anliegen zum Datenschutz an diese Adresse.
Wir wenden das schweizerische Bundesgesetz über den Datenschutz (DSG) an und, weil Finudy auch Personen in der Europäischen Union und im Europäischen Wirtschaftsraum angeboten wird, die Datenschutz-Grundverordnung der EU (DSGVO). In Unternehmensbereichen bearbeiten wir Daten im Auftrag des Unternehmens; siehe Familien- und Unternehmensbereiche.
Welche Daten wir bearbeiten
- Konto: Name, E-Mail-Adresse, Passwort-Hash oder die Kennung Ihrer Anmeldung mit Apple oder Google, Sprache, Wohnland, Sitzungen und Sicherheitsprotokolle.
- Belege und Einkäufe: Originalfotos, PDFs und E-Mails, der daraus gelesene Text, Geschäft und Adresse, Datum und Uhrzeit, Artikel, Preise, Mengen, Steuern, Zahlungsmittel, Kategorien, Notizen, Budgets und Ihre Korrekturen.
- Bereiche: Mitgliedschaften und Rollen in Familien und Unternehmen, geteilte Einkäufe und in Unternehmensbereichen Spesenabrechnungen, Geschäftszwecke, Reisen und die Namen von Teilnehmenden, die Sie erfassen.
- Gesundheitsprodukte, die auf Belegen erscheinen; siehe Gesundheitsprodukte.
- Kundenkarten, Preischecks und Produktbeiträge, die Sie hinzufügen.
- Spracheingaben: Die Aufnahme wird transkribiert und nicht gespeichert; aus dem Text entsteht ein Eintrag, den Sie vor dem Speichern prüfen.
- Geräte- und Supportdaten: Push-Token und Installationskennung, App-Version und Gerätetyp, Problemmeldungen, Fehlerberichte und Aufzeichnungen über die KI-Nutzung.
- Nachrichten, die Sie uns per E-Mail oder über das Kontaktformular senden.
- Website: nur mit Ihrer Einwilligung Daten von Google Analytics; siehe Website-Analyse.
Die Angabe von Daten ist freiwillig. Für ein Konto braucht es eine E-Mail-Adresse oder eine Anmeldung mit Apple oder Google; alles Weitere hängt davon ab, was Sie hinzufügen.
Herkunft der Daten
Die meisten Daten stammen von Ihnen: was Sie scannen, hochladen, weiterleiten, diktieren oder eingeben. Manche Daten betreffen andere Personen:
- Familien- oder Unternehmensmitglieder, deren Einkäufe in einem Bereich geteilt werden, dem Sie angehören;
- Teilnehmende, die Sie bei einer Geschäftsspese angeben;
- Personen, die auf Belegen, Rechnungen oder weitergeleiteten E-Mails genannt sind, etwa Absender oder weitere Empfänger;
- die E-Mail-Adressen von Personen, die Sie einladen.
Wenn Sie Daten über andere Personen hinzufügen, stellen Sie sicher, dass Sie dies dürfen, und weisen Sie diese Personen wo angebracht auf diese Erklärung hin. Bei einer Anmeldung mit Apple oder Google erhalten wir den Namen und die E-Mail-Adresse, die Sie dort freigeben. Ein Unternehmen legt Ihre Rolle in seinem Unternehmensbereich fest.
Zwecke und Rechtsgrundlagen
- Vertrag (Art. 6 Abs. 1 lit. b DSGVO): Ihr Konto und die Anmeldung; Lesen, Speichern und Ordnen von Belegen und Einkäufen; Ausgabenauswertung, Budgets und Rückblicke; Teilen in Familien und Unternehmen; Belege per E-Mail; Kundenkarten; Preischecks und Produktbeiträge; Push-Mitteilungen; Problemmeldungen; Exporte; Antworten auf Ihre Nachrichten.
- Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Community-Preisstatistiken; Sicherheit, Missbrauchsverhinderung, Fehler- und Leistungsüberwachung und Aufzeichnungen über die KI-Nutzung; das Programm «Belegerkennung verbessern»; Anonymisierung für historische Preiszusammenfassungen und Erkennungsbeispiele. Unsere Interessen sind verlässliche gemeinsame Preisinformationen, ein sicherer und funktionierender Dienst und eine bessere Belegerkennung. Sie können jederzeit widersprechen; siehe Ihre Rechte.
- Ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO): Anzeigen und Teilen der Namen von Gesundheitsprodukten; siehe Gesundheitsprodukte.
- Einwilligung (Art. 6 Abs. 1 lit. a DSGVO sowie die schweizerischen und europäischen Regeln zu Cookies): Website-Analyse.
- Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung von Buchhaltungsunterlagen von Unternehmen während der gesetzlichen Frist sowie Antworten auf behördliche Anfragen, soweit das Gesetz dies verlangt.
Nach dem schweizerischen DSG halten wir uns an dessen Bearbeitungsgrundsätze. Wo das Schweizer Recht einen Rechtfertigungsgrund verlangt, gelten dieselben Gründe: Ihre Einwilligung, der Vertrag mit Ihnen, ein überwiegendes Interesse oder das Gesetz.
Speicherung, Hosting und Sicherheit
Finudy läuft auf Servern von Infomaniak in der Schweiz, die auch unsere E-Mails abwickelt. Kontodaten, Einkaufsdaten und Originalbelege werden in getrennten Speichern und verschlüsselt aufbewahrt. Es handelt sich um eine serverseitig verwaltete Verschlüsselung, keine Ende-zu-Ende-Verschlüsselung: Geschützte Serverprozesse können Belege lesen, um sie zu verarbeiten. Der Zugriff von Mitarbeitenden ist auf das beschränkt, was Betrieb und Support erfordern, und Zugriffe auf Dokumente werden protokolliert. Administratorinnen und Administratoren bestätigen ihren Zugang mit einem Code, der an ihre E-Mail-Adresse gesendet wird, bevor sie den Verwaltungsbereich öffnen können; die Bestätigung gilt 12 Stunden.
Verschlüsselte Sicherungskopien werden 30 Tage auf Servern in der Schweiz aufbewahrt und nur zur Wiederherstellung des Dienstes verwendet. Ein offline erfasster Beleg bleibt auf seinem Gerät, bis er hochgeladen wird. Exporte, die Sie erstellen, bleiben verschlüsselt auf dem Server, bis Ihr Gerät sie heruntergeladen hat, und danach nur noch auf dem Gerät; die Apps löschen gespeicherte Exporte, wenn Sie sich abmelden oder Ihr Konto löschen.
Lesen von Belegen mit KI
Um einen Beleg zu lesen, sendet Finudy das Bild, das PDF oder die E-Mail oder den für den jeweiligen Schritt nötigen Text an KI-Dienste:
- Lesen: Infomaniak AI in der Schweiz oder, über OpenRouter (USA), Modelle von Google Gemini oder Mistral.
- Kategorien, Zuordnung von Geschäften und Produkten sowie Duplikatprüfung: das Modell Jev von TypeSafe, direkt bei TypeSafe (USA) oder, wenn TypeSafe nicht antwortet, über OpenRouter. Für eine Duplikatprüfung wird der neue Beleg mit bis zu fünf Ihrer früheren Belege verglichen (Geschäft, Datum, Uhrzeit, Total, Belegnummer und Artikel).
- Kamerahilfe: Wenn Sie angemeldet sind und die Kamera ruhig über einen Beleg halten, kann ein kleines Bild der Kameraansicht (höchstens 1024 Pixel, höchstens eines alle vier Sekunden und nur, solange das Bild ruhig bleibt) direkt an das Modell Jev von TypeSafe gehen. Es antwortet, wie Sie das Telefon halten sollen (näher, den ganzen Beleg, eine Spiegelung) und wo das Papier liegt. Kann das Telefon nicht selbst beurteilen, ob ein Belegfoto scharf ist, geht eine Kopie des Belegs (höchstens 1568 Pixel) einmal an Jev, um zu prüfen, ob jeder Preis lesbar ist. Die meisten Fotos werden nur auf dem Telefon geprüft. Diese Anfragen gehen direkt an TypeSafe, nie über OpenRouter, und Finudy speichert weder die Bilder noch die Antworten.
- Ersatzlösung für Kategorien: nur Produktnamen, ohne Beträge, Daten, Geschäfte oder Kontodaten, an ein Modell von OpenAI über OpenRouter, mit untersagter Datensammlung.
- Preissuche im Web: nur Produktname und Barcode, über OpenRouter an den Suchdienst Exa.
- Spracheingabe: Die Aufnahme wird von Infomaniak in der Schweiz transkribiert und nicht gespeichert; das Transkript geht an die Lesemodelle, die daraus einen Eintrag zur Prüfung vorbereiten.
- Adressen von Geschäften und Barcodes: Adressen werden mit der Apple Maps Server API und dem Geodatendienst des Bundes (geo.admin.ch) geprüft, Barcodes können bei Open Food Facts nachgeschlagen werden. Diese Abfragen enthalten keine Personendaten.
Jede Anfrage über OpenRouter, die Belegdaten enthält, ist auf Anbieter-Endpunkte beschränkt, die keine Daten aufbewahren (Zero Data Retention) und die Daten weder sammeln noch zum Training verwenden. Die Anbieter bearbeiten die Daten nur, um die Anfrage zu beantworten. KI-Ergebnisse sind Vorschläge: Prüfen Sie Artikel, Beträge und Kategorien, bevor Sie bestätigen.
Unter Android nutzen Dokumentenscanner, Texterkennung und Barcodeleser Google ML Kit auf dem Telefon; die Google Play-Dienste können dabei Nutzungs- und Diagnosedaten nach den Bedingungen von Google an Google senden.
Gesundheitsprodukte
Belege können Gesundheitsprodukte zeigen, etwa Medikamente oder Tests. Das sind besonders schützenswerte Daten. Finudy speichert Ihre Einkäufe wie gewohnt; bei Gesundheitsprodukten entscheiden Sie. Vor Ihrem ersten Belegscan stellt Ihnen die App zwei getrennte Fragen. Beide bleiben ausgeschaltet, bis Sie sie einschalten:
- Namen in meinen Belegen anzeigen.
- Ohne meinen Namen für Preisstatistiken teilen. Ohne Ihren Namen, nur in der Preissuche für angemeldete Finudy-Nutzerinnen und -Nutzer. Geteilte Gesundheitspreise erscheinen dort nur als Monatspreise pro Händler und Stadt (zum Beispiel «Amavita, Zürich», ohne Adresse der Filiale), sobald mindestens drei verschiedene Käuferinnen und Käufer das Produkt dort gekauft haben; sonst pro Händler und Region oder Land, mit derselben Mindestzahl.
Um zu erkennen, dass eine Zeile ein Gesundheitsprodukt ist, muss der Beleg zuerst von den unter Lesen von Belegen mit KI genannten KI-Anbietern gelesen werden, ohne Datenaufbewahrung: Die KI-Dienste, die Ihre Belege lesen, speichern nichts davon. Sind die Namen ausgeschaltet, behalten Gesundheitszeilen in Ihren Belegen nur Kategorie und Betrag; das Belegfoto selbst bleibt unverändert. Ohne Teilen werden Ihre Gesundheitsprodukte nicht für Preisstatistiken verwendet; nur das Produkt selbst (Name, Marke und Barcode) kann in die Produktdatenbank von Finudy aufgenommen werden, ohne Geschäft, Datum, Preis oder Bezug zu Ihnen.
Wenn Sie teilen, ist der private Nachweis hinter den Statistiken (Produkt, Preis, Geschäft und Tag mit einem geschützten Code Ihres Kontos) pseudonymisiert, nicht anonym. Er wird niemandem angezeigt und gelöscht, wenn Sie Ihre Einwilligung widerrufen. Werte, die bereits in der Preisdatenbank sind, bleiben dort; sie beruhen auf mindestens drei Käuferinnen und Käufern und zeigen nicht, wer das Produkt gekauft hat.
Wir speichern Ihre Wahl mit Datum, Textversion und Gerätetyp. Sie können sie jederzeit ändern, in den Apps unter Einstellungen › Daten und Datenschutz › Gesundheitsprodukte oder im Web-Cockpit in den Einstellungen. Der Widerruf berührt die Bearbeitung vor dem Widerruf nicht. Haben Sie abgelehnt, fragt die App nach sechs Monaten noch einmal und danach nur, wenn sich dieser Text ändert.
Community-Preise und Ihr Widerspruchsrecht
Jeder bestätigte Einkauf, der in einem privaten Bereich oder Familienbereich von einem Beleg gelesen wird, fliesst mit seinen Produkten, Preisen, der Filiale und dem Datum ohne Ihren Namen in die Produkt- und Preisdatenbank von Finudy ein, ebenso jeder Preischeck. Finudy bewahrt diese Daten auf, um die Datenbank aufzubauen und zu erweitern und um Preisvergleiche zu zeigen. Nicht dazu gehören Einkäufe in Unternehmensbereichen, von Hand oder per Sprache erfasste Einkäufe, QR-Rechnungen, Demokonten, Gesundheitsprodukte ohne Einwilligung (siehe Gesundheitsprodukte) und die Einkäufe von Personen, die widersprochen haben.
Preisvergleiche werden nur angemeldeten Finudy-Nutzerinnen und -Nutzern angezeigt, wenn sie Preise suchen oder vergleichen: in den Apps, im Web-Cockpit und in KI-Assistenten, die eine angemeldete Person verbunden hat. Ohne Konto kann sie niemand lesen. Für gewöhnliche Produkte zeigt die Preissuche den Preis pro Filiale, mit deren Adresse, und pro Woche, und zwar ab dem ersten Beleg. Die Preise einer Woche erscheinen erst zwei Tage nach deren Ende; nur in einer stark besuchten Filiale, in der mindestens zehn Personen innert drei Tagen eingekauft haben, kann während der Woche ein vorläufiger Preis erscheinen. Ein erkanntes Produkt (mit Barcode oder in einer Vergleichsgruppe) wird mit dem Namen angezeigt, der auf dem Beleg steht. Eine Belegzeile, die kein erkanntes Produkt ist, wird erst dann mit ihrem eigenen Wortlaut aufgeführt, wenn mindestens drei voneinander unabhängige Personen das Produkt gekauft haben. Preise, die bei einem Preischeck von einem Preisschild gelesen werden, werden für ihre Filiale angezeigt. Gesundheitsprodukte und andere sensible Produkte (Vitamine, Nahrungsergänzungsmittel, Erste-Hilfe-Material, Optikprodukte, Kondome, Gleitmittel, Intimpflege und alles, was in einer Apotheke gekauft wird, sowie mit Einwilligung geteilte Gesundheitsprodukte) erscheinen nur als Monatspreis pro Händler und Stadt, zum Beispiel «Amavita, Zürich», ohne Adresse der Filiale, sobald mindestens drei verschiedene Käuferinnen und Käufer das Produkt dort in diesem Monat gekauft haben; sonst pro Händler und Region und danach pro Land, mit derselben Mindestzahl. Die Preissuche zeigt nie den Tag des Einkaufs, die Menge, den bezahlten Betrag, den Beleg oder die Person, die eingekauft hat.
Um unabhängige Personen zu zählen, widersprüchliche Preise zu prüfen und die Wochenpreise zu bilden, bewahren wir private Nachweise (Produkt, Geschäft, Tag, Preis sowie geschützte pseudonyme Codes von Konto, Haushalt und Beleg) in einem getrennten, verschlüsselten Speicher auf. Sie sind pseudonymisierte Personendaten und werden niemandem angezeigt. Sie werden gelöscht, wenn Sie den zugehörigen Beleg, Preischeck oder Ihr Konto löschen, spätestens nach 400 Tagen.
Wir stützen uns auf unser berechtigtes Interesse an verlässlichen, gemeinsamen Preisinformationen, die auch Ihnen als Nutzerin oder Nutzer dienen. Wir haben dieses Interesse gegen Ihre Interessen abgewogen und beschränken wie oben beschrieben, was angezeigt wird und wem. Auswertungen dieser Daten nutzt nur Finudy; sie werden weder verkauft noch weitergegeben.
Ihr Widerspruchsrecht: Sie können jederzeit widersprechen, indem Sie von der E-Mail-Adresse Ihres Kontos an info@finudy.com schreiben. Der Support beendet dann Ihre Beiträge und löscht Ihre privaten Nachweise. Preise, die bereits in der Preisdatenbank sind, bleiben dort; sie geben den Preis eines Geschäfts an, nicht, wer das Produkt gekauft hat.
Finudy nutzt auch die offenen Datenbanken Open Food Facts und Open Prices. Sie bleiben unter ihren offenen Lizenzen frei zugänglich: Finudy bietet seine Kopien davon zum Herunterladen an und zeigt ihre Produktfotos mit den Urheberangaben. Diese Dateien enthalten nur Inhalte aus diesen Datenbanken, keine Daten von Finudy-Nutzerinnen und -Nutzern.
Anonyme Preiszusammenfassungen und Erkennungsbeispiele
Aus geeigneten privaten Lebensmittelbelegen können wir anonyme historische Preiszusammenfassungen und neu erzeugte Beispielzeilen ableiten, um die Erkennung zu testen und zu verbessern. Eine Zusammenfassung setzt mindestens zehn unabhängige Konten oder Haushalte in einem abgeschlossenen Kalendermonat voraus, die denselben Preis belegen; Preise werden auf 0.10 gerundet, und der Ort wird auf Land und Händler reduziert. Beispiele sind allgemeine Zeilen, die aus diesen Werten gebildet werden, keine Kopien oder geschwärzten Fotos eines Belegs. Geschäftliche Dokumente, Rechnungen, Gesundheits- und andere sensible Kategorien, private Produktbezeichnungen und alles, was diese Schutzmassnahmen nicht erfüllt, sind ausgeschlossen.
Die Anonymisierung ist selbst eine Bearbeitung, gestützt auf unsere berechtigten Interessen; Sie können ihr widersprechen. Die entstehenden Zusammenfassungen und Beispiele haben keinen Bezug zu einem Konto, einem Haushalt oder einem Beleg. Sie lassen sich nicht über Ihre Identität finden oder entfernen und können bestehen bleiben, nachdem Sie einen Beleg oder Ihr Konto gelöscht haben. Wir überprüfen die Schutzmassnahmen, wenn sich das Programm oder die verfügbaren Methoden zur Re-Identifizierung ändern.
Belegerkennung verbessern
«Belegerkennung verbessern» ist ein eigenes Programm und bleibt ausgeschaltet, bis Sie es unter Einstellungen › Daten und Datenschutz einschalten. Ist es eingeschaltet, und erst nachdem Sie seinen Hinweis gelesen haben, werden verschlüsselte Kopien geeigneter neuer privater Kassenbelege in einem zugriffsbeschränkten Prüfarchiv aufbewahrt. Berechtigte Administratorinnen und Administratoren nutzen sie, um Beleglayouts zu verstehen, Erkennungsfehler nachzuvollziehen und die Erkennung zu verbessern. Zugriffe werden protokolliert. Die Kopien werden nicht zum Training von KI-Modellen verwendet und nicht an Dritte weitergegeben.
Geschäftliche Dokumente, Rechnungen, Scans von Preisschildern und Zeilen mit Gesundheits-, Versicherungs-, Finanz- oder anderen sensiblen Inhalten werden nie aufgenommen. Eine Kopie enthält auch dann Personendaten, wenn der Kontoname vor der prüfenden Person verborgen ist.
Eine Kopie wird gelöscht, wenn Sie den zugehörigen Beleg löschen, spätestens nach 12 Monaten und mit Ihrem Konto. Wenn Sie das Programm ausschalten, werden alle gesammelten Kopien gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einer besseren Belegerkennung; das Ausschalten ist der einfachste Weg, zu widersprechen.
Belege per E-Mail
Wenn Sie eine E-Mail an eine Finudy-Adresse senden oder weiterleiten, lesen wir sie nur, wenn sie von einer mit Ihrem Konto verknüpften Adresse stammt oder an Ihre persönliche Weiterleitungsadresse geht, und nur, wenn der Absender die E-Mail-Authentifizierung besteht. Wir bewahren die E-Mail so auf, wie sie eingegangen ist, als Nachweis des Kaufs, und erstellen aus ihren Anhängen oder ihrem Text einen Beleg. Hat die E-Mail keinen Beleg im Anhang, verlinkt aber eine Belegseite von Stripe oder Paddle, rufen wir diese Seite einmal ohne Cookies ab und bewahren sie mit dem Beleg auf.
E-Mails, die keine Belege sind, werden in einen separaten Ordner verschoben und nach 30 Tagen gelöscht. Spam und E-Mails von unbekannten Absendern werden gelöscht.
Familien- und Unternehmensbereiche
Ihr Konto startet privat. Sie entscheiden, ob Sie eine Familie erstellen oder ihr beitreten und welche Einkäufe Sie teilen; die Mitglieder eines Bereichs sehen, was dort geteilt wird. Originalbelege bleiben für die Person privat, die sie hochgeladen hat, ausser sie werden in die Verwahrung eines Unternehmens übernommen.
In einem Unternehmensbereich bestimmt das Unternehmen die Zwecke, die berechtigten Personen und die Aufbewahrung der Spesenunterlagen. Finudy bearbeitet diese Unterlagen als Auftragsbearbeiter im Auftrag des Unternehmens, gemäss den Bedingungen zur Auftragsbearbeitung. Die Rollen im Unternehmen bearbeiten Spesenbelege, den Namen der Mitarbeiterin oder des Mitarbeiters, den Geschäftszweck und nötige Angaben zu Teilnehmenden. Für Unterlagen, die das Unternehmen verwahrt, wenden Sie sich an das Unternehmen; für Ihr persönliches Konto an uns.
Die Inhaberin oder der Inhaber des Unternehmens richtet monatliche Berichte per E-Mail und allfällige Empfänger bei der Treuhand ein. Durch E-Mails entstehen Kopien in den Postfächern der Empfänger, ausserhalb des Einflussbereichs von Finudy. Noch nicht versandte Berichtsanhänge verfallen nach sieben Tagen, Versanddaten nach 90 Tagen.
Schweizer Buchhaltungsunterlagen werden zehn Jahre nach Ende des Geschäftsjahres aufbewahrt. Ein Unternehmen in einem anderen Land folgt seiner eigenen nationalen Aufbewahrungsfrist, die es selbst festlegt. Unterlagen eines aktiven Unternehmens bleiben bestehen, bis das Unternehmen sie löscht. Wird ein Unternehmensbereich durch sein letztes Mitglied geschlossen, werden erforderliche Buchhaltungsunterlagen, ihre Originale und der zugehörige Reisekontext in ein verschlüsseltes, zugriffsbeschränktes Archiv verschoben. Sie werden nur für die Buchhaltung und gesetzliche Pflichten verwendet und gelöscht, wenn ihre Aufbewahrungsfrist endet, sofern keine rechtliche Sperre besteht.
Wenn Sie Ihren Fortschritt mit Ihrer Familie teilen, können Familienmitglieder Ihren Namen, Rang, Ihre Serie, Punkte, zusammengefasste Aktivitätszahlen und verdiente Abzeichen öffnen. Über die Fortschrittsseite werden keine Beleginhalte, Einkäufe, Geschäfte oder Ausgaben angezeigt. Sie können das Teilen des Fortschritts jederzeit unter Serie und Punkte ausschalten; Familienübersicht und Mitgliedsdetail zeigen Ihren Fortschritt dann nicht mehr an. Das Teilen von Belegen im Familienbereich ist eine separate Funktion.
Kundenkarten
Wenn Sie unter «Karten» Kundenkarten hinzufügen, speichern wir zu jeder Karte das Geschäft, den Namen, die Nummer, das Codeformat und die Farbe und, nur wenn das Telefon den Code nicht selbst darstellen kann, ein Schwarz-Weiss-Bild des Codes. Namen von Mitgliedern, weitere Angaben und Notizen werden nur gespeichert, wenn Sie sie hinzufügen. Die Kamera liest die Karte auf Ihrem Telefon; Kartenfotos werden weder an uns noch an KI-Dienste gesendet. Ihr Telefon behält eine Kopie, damit die Karte an der Kasse auch ohne Verbindung angezeigt werden kann.
Eine private Karte sehen nur Sie. Eine Karte in einem Familien- oder Unternehmensbereich sehen die Mitglieder dieses Bereichs (in einem Unternehmen nicht die Treuhand); sie bleibt beim Bereich, wenn die Person, die sie hinzugefügt hat, austritt oder ihr Konto löscht, und wird mit dem Bereich gelöscht. Ihre privaten Karten werden mit Ihrem Konto gelöscht. Karten werden nur verwendet, um sie Ihnen und den Personen anzuzeigen, mit denen Sie sie teilen, und um Ihre Einkäufe in diesem Geschäft aufzulisten. Sie werden nicht für Community-Preise, Auswertungen oder Werbung verwendet und nicht weitergegeben.
Preischecks und Produktbeiträge
Preischecks fliessen in den Wochenpreis ihres Geschäfts in der Preisdatenbank ein, den nur angemeldete Finudy-Nutzerinnen und -Nutzer sehen, ohne Ihren Namen, Ihr Konto oder den Tag. Fotos und Angaben, die Sie als Produktbeiträge hinzufügen, werden ohne Standort- und Kameradaten in der Produktdatenbank von Finudy gespeichert und anderen Nutzerinnen und Nutzern ohne Ihren Namen angezeigt. Ein pseudonymer Code Ihres Kontos wird nur aufbewahrt, solange ein Beitrag auf die Bestätigung durch eine zweite Person wartet.
Noch nicht veröffentlichte Beiträge werden mit Ihrem Konto gelöscht. Ihre Punkte, Abzeichen und Ihre Zustimmung zu den Bedingungen für Beiträge werden mit Ihrem Konto gespeichert und mit ihm gelöscht. Veröffentlichte Beiträge zeigen Produkte, nicht Personen; wir entfernen einen Beitrag auf Verlangen, soweit das Gesetz ein Recht auf Löschung vorsieht, zum Beispiel wenn er Personendaten zeigt.
Wöchentliche Community-Rangliste
Verifizierte, aktive Finudy-Konten nehmen automatisch an den Community-Ligen teil, auch bestehende Konten, die die Rangliste noch nie geöffnet haben. Finudy vergibt einen Alias und einen Tier-Avatar, die Sie in den Einstellungen ändern können. Die Teilnahme ist unter Einstellungen → Datenschutz standardmässig eingeschaltet. Ein früherer ausdrücklicher Entscheid, ausgeblendet zu bleiben, wird immer respektiert.
Die Rangliste sehen nur angemeldete Finudy-Nutzerinnen und -Nutzer. Unterstützte Apps und das Web-Cockpit zeigen die globalen Top Ten, Ihre globale Position und Ihre Position in der Liga sowie die vollständige Rangliste in nachladbaren Seiten mit Liga-Filtern und einem Sprung zu Ihrer Position, auch bei wenigen Teilnehmenden. Die Ligen Bronze, Silber, Gold, Saphir, Smaragd und Diamant richten sich nach der höchsten Stufe, die Sie mit Ihren gesamten Punkten erreicht haben. Die Reihenfolge richtet sich nach den von Montag bis Sonntag in UTC verdienten Punkten, einschliesslich des bereits gewährten Serienbonus. Der Wochenvergleich beginnt montags neu; Ihre gesammelten Punkte und Ihre höchste Stufe werden nicht zurückgesetzt. Ihre genaue Gesamtpunktzahl sehen nur Sie. Ältere App-Versionen behalten ihre Top-Fünf-Anzeige und die Mindestgruppengrösse von 50.
Andere sehen nur Ihren Alias, Tier-Avatar, Ihre Wochenpunkte, Position und erreichte Liga/Stufe. Nicht angezeigt werden Ihre Konto-Kennung, Ihr echter Profilname, Ihr Foto, Ihre genaue Gesamtpunktzahl, Belege, Einkäufe, Ausgaben, Geschäfte sowie Familien- oder Geschäftsmitgliedschaften. Dieser begrenzte Vergleich fördert die regelmässige Nutzung und würdigt Beiträge auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO). Aliasse bleiben intern mit Konten verknüpft: Das ist pseudonymisiert, nicht anonym. Verwenden Sie im Alias weder Ihren echten Namen noch Kontaktdaten. Vergangene Wochenranglisten werden nicht veröffentlicht.
Sie können sofort widersprechen, indem Sie die Community-Rangliste unter Einstellungen → Datenschutz ausschalten oder im Menü Aus Rangliste ausblenden wählen. Sie verschwinden aus den Ergebnissen anderer, ohne Punkte oder andere App-Funktionen zu verlieren. Aktualisieren, Änderungen an Alias/Avatar und das Löschen Ihrer Einkäufe melden Sie nie erneut an; dafür müssen Sie ausdrücklich wieder erscheinen wählen. Beim Löschen Ihrer Einkaufsdaten bleibt nur die minimale Ausblendungspräferenz erhalten, während Alias und andere Ranglistendaten entfernt werden; beim Löschen des Kontos wird auch diese Präferenz gelöscht. Ihre Ranglistendaten und die minimale Sichtbarkeitspräferenz sind im Datenexport enthalten. Für Ihre Rechte erreichen Sie uns auch unter info@finudy.com.
Push-Mitteilungen
Wenn Sie Mitteilungen erlauben, stellt sie der Apple Push Notification Service auf dem iPhone und Firebase Cloud Messaging von Google auf Android zu. Finudy speichert das Push-Token des Geräts und eine Installationskennung, verknüpft mit Ihrem Konto und Ihrer Sitzung, in seinem verschlüsselten Identitätsspeicher, zusammen mit Ereignis- und Zustelldaten, um die Zustellung zu wiederholen und Doppelungen zu vermeiden. Mitteilungen verwenden neutrale Texte ohne Belegbeträge, Geschäftsnamen oder Namen eingeladener Personen.
Die Erlaubnis wird nach Ihrem ersten Beleg erfragt; Sie können sie in den Mitteilungseinstellungen Ihres Telefons ändern. Beim Abmelden endet die Zustellung für diese Sitzung, ungültige Tokens werden entfernt, und Zustelldaten verfallen nach 30 Tagen.
Anmeldedienste und verbundene KI-Assistenten
Wenn Sie sich mit Apple oder Google anmelden, übermittelt dieser Anbieter Ihre Kontokennung und die Profilangaben, die Sie freigeben. Er bearbeitet zudem Verbindungsdaten nach seiner eigenen Datenschutzerklärung.
Wenn Sie einen KI-Assistenten wie Claude oder ChatGPT mit Ihrem Finudy-Konto verbinden, kann er Ihre Finudy-Daten nach Ihren Anweisungen lesen und ändern. Finudy übermittelt die von Ihnen angeforderten Daten an diesen Assistenten; dessen Anbieter bearbeitet sie nach seinen eigenen Bedingungen und ist dafür verantwortlich. Um eine Verbindung zu beenden, entfernen Sie Finudy im Assistenten oder bitten uns, den Zugriff zu widerrufen.
Problemmeldungen, Fehlerberichte und Support
Problemmeldungen, die Sie aus der App senden (Ihre Nachricht, bis zu drei Bildschirmfotos und Geräteangaben), werden 90 Tage verschlüsselt aufbewahrt und mit Ihrem Konto früher gelöscht. Unser Team wird per E-Mail über eine neue Meldung informiert, ohne die Bildschirmfotos. Fehlerberichte (was fehlschlug, App-Version und Gerätetyp) werden bis 90 Tage nach dem letzten Auftreten des Fehlers aufbewahrt. Einmal pro Tag sendet die App zudem eine Leistungsübersicht, die das Telefon selbst aufzeichnet (Zeit im Vordergrund, Prozessor-, Netzwerk- und Kameranutzung, Startzeiten, Anzahl Hänger und Abstürze, App- und Systemversion, Gerätemodell). Sie ist nicht mit Ihrem Konto verknüpft, enthält keine Belege und wird 180 Tage aufbewahrt. Aufzeichnungen über die KI-Nutzung (Dienst, Art der Anfrage, Kosten und Bezug zu Konto, Bereich und Beleg) werden 13 Monate aufbewahrt; der Bezug zu Ihrem Konto wird entfernt, wenn Sie es löschen.
Fehlgeschlagene Scans, wiederhergestellter Text, Teilergebnisse und Verarbeitungsdiagnosen bleiben in Ihrem verschlüsselten privaten Archiv, bis Sie den Scan oder Ihr Konto löschen. Speziell berechtigter Support kann sie prüfen, um Erkennungsprobleme zu beheben; dieser Zugriff wird protokolliert.
Transaktions-E-Mails liefern Anmeldecodes, Kontowiederherstellung, Einladungen und die Berichte, die Sie anfordern. Wir verwenden Ihre Daten nicht für Werbung oder Werbeprofile.
Dienstleister und Empfänger
Wir setzen die folgenden Dienstleister ein. Sie bearbeiten Personendaten nur nach unseren Weisungen und auf Grundlage von Verträgen über die Auftragsbearbeitung, sofern nichts anderes angegeben ist.
- Infomaniak Network SA, Schweiz: Hosting, E-Mail, Lesen von Belegen mit KI und Transkription von Spracheingaben.
- TypeSafe, USA: das Modell Jev für Kategorien, Zuordnung von Geschäften und Produkten und Duplikatprüfung, direkt und als Ersatz über OpenRouter, sowie für die Kamerahilfe und die Prüfung der Bildschärfe, nur direkt.
- OpenRouter, Inc., USA: Weiterleitung von KI-Anfragen ohne Datenaufbewahrung an folgende Modell- und Suchanbieter:
- Google LLC, USA: Gemini-Modelle zum Lesen von Belegen;
- Mistral AI, Frankreich: Modelle zum Lesen von Belegen;
- OpenAI, USA: Ersatzlösung für Kategorien, nur mit Produktnamen;
- Exa, USA: Preissuche im Web, nur mit Produktnamen und Barcodes, keine Personendaten.
- Apple Inc., USA: Mitteilungen auf dem iPhone (Apple Push Notification Service) und Prüfung von Geschäftsadressen (Apple Maps Server API, keine Personendaten).
- Google (Google Ireland Limited, Irland, und Google LLC, USA): Mitteilungen auf Android (Firebase Cloud Messaging) und, mit Ihrer Einwilligung, Website-Analyse (Google Analytics).
- Bundesamt für Landestopografie swisstopo (geo.admin.ch), Schweiz: Adressprüfung, keine Personendaten.
- Open Food Facts, Frankreich: Abfrage von Barcodes, keine Personendaten.
Weitere Empfänger sind die Personen, mit denen Sie in einem Familien- oder Unternehmensbereich teilen, die Treuhänderinnen und Treuhänder, die ein Unternehmen einrichtet, die Anmeldedienste und KI-Assistenten, die Sie wählen, sowie Behörden, soweit das Gesetz es verlangt. Wir verkaufen keine Personendaten.
Änderungen dieser Liste werden hier veröffentlicht. Unternehmen, die einen Unternehmensbereich nutzen, werden mindestens 30 Tage im Voraus informiert, wie in den Nutzungsbedingungen beschrieben.
Übermittlung ins Ausland
Unsere Server stehen in der Schweiz. Die Europäische Kommission anerkennt, dass die Schweiz ein angemessenes Datenschutzniveau gewährleistet, und die Schweiz anerkennt die Staaten der EU und des EWR, darunter Frankreich, in gleicher Weise.
Einige Dienstleister befinden sich in den USA: TypeSafe, OpenRouter und die Anbieter, an die es weiterleitet (Google, TypeSafe, OpenAI und Exa), Apple sowie Google für Mitteilungen und Website-Analyse. Für diese Übermittlungen stützen wir uns auf die EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914 der Kommission) mit der schweizerischen Ergänzung, die Teil der Verträge über die Auftragsbearbeitung der Anbieter sind, sowie auf das EU-US Data Privacy Framework und seine Erweiterung für die Schweiz (Swiss-US Data Privacy Framework), soweit der Empfänger danach zertifiziert ist. Zusätzlich gehen Belegdaten über OpenRouter nur an Endpunkte ohne Datenaufbewahrung. Eine Kopie dieser Garantien erhalten Sie auf Anfrage an info@finudy.com.
Aufbewahrungsdauer
- Kontodaten: bis Sie Ihr Konto löschen.
- Belege, Einkäufe, Originaldateien und als Belege eingegangene E-Mails: bis Sie sie oder Ihr Konto löschen.
- Private Nachweise für Community-Preise: bis der zugehörige Beleg, Preischeck oder das Konto gelöscht wird, längstens 400 Tage.
- Wochen- und Monatspreise in der Preisdatenbank: bleiben bestehen, weil sie Regalpreise beschreiben, nicht Personen.
- Kopien aus «Belegerkennung verbessern»: längstens 12 Monate.
- Problemmeldungen: 90 Tage. Fehlerberichte: 90 Tage nach dem letzten Auftreten des Fehlers. Tägliche Leistungsübersichten: 180 Tage.
- Aufzeichnungen über die KI-Nutzung: 13 Monate; der Bezug zu Ihrem Konto wird entfernt, wenn Sie es löschen.
- E-Mails an Finudy, die keine Belege sind: 30 Tage.
- Zustelldaten von Push-Mitteilungen: 30 Tage.
- Buchhaltungsunterlagen von Unternehmen: nach Schweizer Recht zehn Jahre nach Ende des Geschäftsjahres; ein Unternehmen in einem anderen Land folgt seiner eigenen nationalen Frist, die es selbst festlegt. Unterlagen eines aktiven Unternehmens bleiben bestehen, bis das Unternehmen sie löscht.
- Anhänge von Unternehmensberichten: sieben Tage; ihre Versanddaten: 90 Tage.
- Nachrichten an info@finudy.com und über das Kontaktformular: so lange, wie es für die Bearbeitung des Anliegens und deren Dokumentation nötig ist.
- Sicherungskopien: 30 Tage.
Ihre Rechte
Sie haben das Recht:
- Auskunft über Ihre Daten und eine Kopie zu erhalten (Art. 15 DSGVO);
- unrichtige Daten berichtigen zu lassen (Art. 16 DSGVO);
- Ihre Daten löschen zu lassen (Art. 17 DSGVO);
- die Bearbeitung einschränken zu lassen (Art. 18 DSGVO);
- Ihre Daten in einem strukturierten, maschinenlesbaren Format zu erhalten (Datenübertragbarkeit, Art. 20 DSGVO): Der Export unter Einstellungen › Daten und Datenschutz enthält Ihre Daten als JSON, Excel und PDF zusammen mit Ihren Originaldateien;
- einer Bearbeitung zu widersprechen, die auf berechtigten Interessen beruht, einschliesslich der Community-Preisstatistiken (Art. 21 DSGVO);
- Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO).
Das schweizerische DSG gewährt Ihnen entsprechende Rechte. Viele davon können Sie in der App selbst ausüben: Einkäufe korrigieren, Belege löschen, Ihre Daten exportieren und Ihr Konto löschen. Für alles Weitere schreiben Sie von der E-Mail-Adresse Ihres Kontos an info@finudy.com; allenfalls müssen wir Ihre Identität prüfen. Wir antworten innert 30 Tagen.
Sie können sich zudem bei einer Datenschutzbehörde beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, edoeb.admin.ch) und in der EU oder im EWR bei der Behörde des Landes, in dem Sie wohnen oder arbeiten oder in dem der mutmassliche Verstoss stattgefunden hat (Art. 77 DSGVO).
Keine automatisierten Entscheidungen
Finudy trifft keine ausschliesslich auf einer automatisierten Bearbeitung beruhenden Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen (Art. 22 DSGVO, Art. 21 DSG). Die KI schlägt Lesungen, Kategorien, Geschäfte und mögliche Duplikate vor; Sie können diese jederzeit prüfen und ändern. In Unternehmensbereichen entscheiden Personen im Unternehmen über Spesen.
Website-Analyse
Mit Ihrer Einwilligung verwenden wir Google Analytics auf den öffentlichen Informationsseiten von Finudy, um Besuche, Seitenaufrufe und Klicks zu Google Play zu zählen. Die Schaltfläche für die iPhone-App, die bald erscheint, erfasst das Interesse separat; sie zeigt keinen Download an. Das private Cockpit sowie Konto-, Einladungs- und API-Seiten sind ausgenommen. Wir senden keine Belege, Transaktionen, Beträge, Kontokennungen, E-Mail-Adressen oder andere Finanzdaten an Google Analytics. Seitenadressen werden ohne Parameter und Fragmente gesendet, und externe Verweise werden auf ihren Ursprung gekürzt.
Google Analytics verwendet pseudonyme Kennungen, Geräte- und Sitzungsangaben sowie Cookies, die ohne Erneuerung nach 90 Tagen ablaufen. Anbieterin ist Google Ireland Limited; Daten können auch von Google LLC in den USA bearbeitet werden, die nach dem EU-US Data Privacy Framework und seiner Erweiterung für die Schweiz zertifiziert ist. Werbefunktionen und Google Signals sind deaktiviert. Das Google-Tag wird erst geladen, wenn Sie die Analyse erlauben; Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ihre Wahl wird 90 Tage in Ihrem Browser gespeichert. Sie können die Einwilligung über die Analyse-Einstellungen am Ende der öffentlichen Seiten widerrufen; damit endet die Erfassung, und die Analyse-Cookies werden entfernt. Wenn Sie die Analyse ablehnen, hat das keinen Einfluss auf Ihre Nutzung von Finudy. Siehe die Datenschutzerklärung von Google.
Änderungen dieser Erklärung
Wir passen diese Erklärung an, wenn sich Finudy oder das Recht ändert. Das Datum oben zeigt die aktuelle Fassung. Über wesentliche Änderungen informieren wir Sie in der App oder per E-Mail, bevor sie wirksam werden, und holen Ihre Einwilligung erneut ein, wo das Gesetz es verlangt.
Finudy wird angeboten von Edward Vasquez, handelnd unter Vasquez Group, Mina Hess-Strasse 6, 8953 Dietikon, Schweiz. Kontakt für alle Anliegen, auch zum Datenschutz: info@finudy.com. Alle Angaben finden Sie im Impressum.
