Datenschutzerklärung

Stand: Oktober 2026 · Entwurf – vor Veröffentlichung juristisch prüfen lassen (revDSG, ggf. DSGVO für Nutzer in der EU).

1. Verantwortliche

URAY GmbH, Sonnhalde 4, CH-6287 Aesch LU, Schweiz · info@snaptiq.ch. Anfragen zum Datenschutz bitte an diese Adresse.

2. Welche Daten wir bearbeiten

Kontodaten: Name, E-Mail, Adresse, Telefon (optional), Passwort (nur als Hash), Zeitpunkt der Einwilligung, Anmeldezeitpunkte.
Budgetdaten (freiwillig): Monatsbudget, Einkommen, Fixkosten (Bezeichnung, Betrag, Rhythmus), Kategorien mit Stichwörtern und Budgets.
Ausgaben: Datum, Uhrzeit, Betrag, Währung, Text, Händler, Kategorie, Belegfotos samt den daraus gelesenen Angaben (Positionen, Belegdatum), Sprachaufnahmen (nur zur Umwandlung in Text, werden nicht gespeichert).
Abo- und Zahlungsdaten: Abo-Status, Kündigung; Zahlungsdaten (Karte, TWINT, PayPal) verarbeitet ausschliesslich der Zahlungsdienstleister Stripe, wir erhalten keine Kartennummern – nur eine Kunden- und Abo-Kennung sowie den Zahlungsstatus.
Team-Daten (nur wenn du einer Team-Einladung zustimmst): Team-Zugehörigkeit, Zeitpunkt deiner Einwilligung, Freigabe der Belegfotos und ein Zugriffsprotokoll (wer aus deinem Team wann deine Ausgaben angesehen hat).
Technische Daten: Server-Logs (IP-Adresse, Zeitpunkt, aufgerufene Seite) zur Sicherheit und Fehlersuche, 30 Tage; Anmeldeprotokoll (Zeitpunkt, IP, Gerät) ein Jahr.

Ausgaben und Belege sind persönliche Finanzdaten. Wir bearbeiten sie nur mit deiner Einwilligung, die du beim Erstellen des Kontos gibst und jederzeit durch Löschen des Kontos widerrufen kannst.

3. Wozu

Ausschliesslich, um dir snaptIQ bereitzustellen: Speichern und Anzeigen deiner Ausgaben, Belegerkennung, Sprache-zu-Text, Budgetrechnung und Auswertung, Wochenübersicht per E-Mail (abschaltbar), Export, Abo-Verwaltung und Support. Wir verwenden deine Daten nicht für Werbung, verkaufen sie nicht und geben sie nicht an Dritte weiter, ausser an die unten genannten Auftragsbearbeiter.

4. Wo und wie wir speichern

Datenbank und Belege liegen auf einem von URAY betriebenen Server in einem Rechenzentrum in Deutschland, verwaltet von der Webhoster.de.
Belegfotos werden vor dem Speichern von allen Metadaten befreit (insbesondere GPS-Standort) und mit AES-256 verschlüsselt abgelegt; der Schlüssel liegt getrennt von den Daten. Auslieferung nur über dein angemeldetes Konto.
Texte (Beschreibung, Händler, gelesene Positionen, Fixkosten-Bezeichnungen) liegen in der Datenbank mit AES-256 verschlüsselt. Beträge, Datum und Kategorie bleiben lesbar, damit snaptIQ summieren und auswerten kann.
Passwörter werden nur als salted PBKDF2-Hash gespeichert. Die Verbindung ist durchgehend TLS-verschlüsselt.
Backups sind verschlüsselt und werden nach 30 Tagen überschrieben.

4a. Teams und Familien: Ausgaben mit einer Beratung oder der Familie teilen

Standardmässig siehst nur du deine Ausgaben. Lädt dich eine Beratung, ein Beistand, eine Behörde oder ein Familienmitglied in ein Team oder eine Familie ein, entscheidest du beim Annehmen der Einladung mit einer ausdrücklichen Einwilligung (Art. 6 Abs. 6 und 7 DSG), ob andere deine Ausgaben (Datum, Betrag, Händler, Text, Kategorie, Positionen), Auswertungen und Fixkosten sehen dürfen. Du kannst die Einwilligung jederzeit durch Verlassen widerrufen. Dabei gilt:

Team: Betreuer sehen deine Ausgaben und Auswertungen nur lesend und nur für die Zeit deiner Mitgliedschaft. Ändern oder erfassen können sie nichts. Andere Mitglieder sehen dich nicht.
Familie: Alle Mitglieder der Familie sehen einander, auch den Familien-Admin. Der Familien-Admin kann deine Einträge erfassen, ändern und löschen, wenn du das in deinen Freigaben erlaubst; solche Einträge sind in deinem Tagebuch markiert und jede Änderung ist protokolliert.
Belegfotos sind getrennt freizugeben – jederzeit im Konto ein- oder ausschaltbar.
Jeder Zugriff wird protokolliert (wer, wann) und ist für dich im Konto einsehbar.
Du kannst das Team jederzeit verlassen – der Zugriff endet sofort. Deine Daten bleiben in deinem eigenen Konto.
Die Betreuer bzw. der Familien-Admin sind für ihren Umgang mit den gelesenen Daten selbst verantwortlich.

Verwaltete Konten. Wird für dich durch eine andere Person (z.B. ein Elternteil, eine Beiständin oder einen Beistand) ein Konto ohne eigenes Login geführt, bearbeitet diese Person deine Daten gestützt auf ihre gesetzliche Vertretungsbefugnis oder eine Vollmacht; sie hat das gegenüber uns bestätigt. Du (oder deine gesetzliche Vertretung) hast das Recht, bei uns Auskunft zu verlangen (Art. 25 DSG), die Überführung in ein eigenes Konto («Übergabe») oder die Löschung zu verlangen; wir informieren in diesem Fall die verantwortliche Person. Sobald du ein eigenes Konto hast, gelten die Rechte und das Zugriffsprotokoll wie oben.

Behörden, Beistände und andere berufliche Admins. Nutzt eine Behörde (z.B. KESB, Sozialdienst), eine Beiständin oder ein Beistand, eine Treuhand- oder Beratungsstelle snaptIQ als Betreuer, ist diese Stelle Verantwortliche im Sinne von Art. 5 lit. j DSG für die Daten der von ihr begleiteten Personen; URAY GmbH bearbeitet diese Daten als Auftragsbearbeiterin (Art. 9 DSG) ausschliesslich zur Bereitstellung der Plattform und nach Weisung der Stelle, nie zu eigenen Zwecken. Auf Anfrage stellen wir einen Auftragsbearbeitungsvertrag (ADV) zur Verfügung. Für Behörden gilt zusätzlich das kantonale Datenschutzrecht; die Behörde ist verantwortlich dafür, dass der Einsatz von snaptIQ danach zulässig ist.

Positionen. Aus fotografierten Belegen lesen wir die einzelnen Positionen (Produktname in Grundform, Menge, Betrag, Art) und speichern sie verschlüsselt, um dir die Auswertung «Top-Positionen» zu zeigen. Sie unterliegen denselben Freigaben wie deine Ausgaben.

5. Auftragsbearbeiter

OpenAI (USA) – Belegerkennung, Erkennung von Betrag/Kategorie aus Text und Sprache-zu-Text über die OpenAI-API. Übermittelt werden das jeweilige Belegfoto bzw. der Text oder die Audioaufnahme sowie die Namen deiner Kategorien (ohne Name, E-Mail, Adresse). OpenAI verwendet API-Daten nicht zum Training seiner Modelle. (Ergänzen: Zero-Data-Retention / EU-Datenresidenz, sobald für das Konto eingerichtet; Datenübermittlung in die USA auf Basis der Standardvertragsklauseln bzw. des Swiss-US Data Privacy Framework.)
ASPSMS (VADIAN.NET AG, St. Gallen, Schweiz) – nur für den Anmeldecode per SMS: übermittelt werden deine Mobilnummer und der Code, sonst nichts. Ohne Mobilnummer kommt der Code per E-Mail.
Stripe Payments Europe, Ltd., Dublin, Irland – Abwicklung der Abo-Zahlung. Stripe erhält Name, E-Mail-Adresse und die Zahlungsangaben, die du auf der Stripe-Zahlungsseite eingibst; Datenschutzerklärung: stripe.com/ch/privacy.
Webhoster.de (Deutschland) – Betrieb des Servers.
Google Maps (Google Ireland Ltd., Dublin) – nur im Impressum, und nur wenn du dort «Karte anzeigen» anklickst: dann lädt dein Browser die Karte von Google, wobei deine IP-Adresse an Google übermittelt wird; Datenschutzerklärung: policies.google.com/privacy.

6. Aufbewahrung und Löschung

Deine Daten bleiben gespeichert, solange dein Konto besteht. Du kannst jederzeit einzelne Ausgaben löschen oder im Konto alle Daten exportieren und das Konto vollständig löschen; die Löschung erfolgt sofort in der Datenbank und im Dateisystem und spätestens nach 30 Tagen in den Backups. Nach Ende eines Abos werden die Daten nach 180 Tagen gelöscht, sofern du das Konto nicht vorher selbst löschst. Gesetzliche Aufbewahrungspflichten für Rechnungsdaten (10 Jahre) bleiben vorbehalten.

6a. Anmeldung in zwei Schritten

Die Anmeldung kann neben E-Mail und Passwort einen Code verlangen, den wir dir per SMS (wenn eine Mobilnummer hinterlegt ist) oder per E-Mail schicken. Codes sind 10 Minuten gültig; gespeichert wird nur ihr Hash. Geräte, die du beim Anmelden «merken» lässt, brauchen 90 Tage keinen Code – im Konto unter «Sicherheit» kannst du alle gemerkten Geräte jederzeit vergessen lassen oder den zweiten Schritt abwählen (nicht für Admins und Team-Betreuer/innen, die fremde Daten sehen).

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Datenherausgabe (Export im Konto) und Widerruf der Einwilligung. Schreib uns an info@snaptiq.ch. Du kannst dich zudem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren.

8. Cookies

snaptIQ setzt nur technisch notwendige Cookies: eines für die Anmeldung, eines für die gewählte Darstellung (und Sprache) und – wenn du beim Anmeldecode «Dieses Gerät merken» wählst – eines, das dieses Gerät bis zu 90 Tage als vertraut kennzeichnet. Es gibt kein Tracking und keine Werbe-Cookies.

9. Änderungen

Wir passen diese Erklärung an, wenn sich snaptIQ oder die Rechtslage ändert. Die aktuelle Fassung ist immer unter snaptiq.ch/datenschutz abrufbar; wesentliche Änderungen teilen wir dir im Konto mit.