Datenschutzerklärung

Stand: 3. November 2026

Diese Erklärung beschreibt, wie wir Personendaten bearbeiten, wenn Sie die Website finanzway.ch besuchen, FinanzWay nutzen oder mit uns in Kontakt stehen. Sie richtet sich nach dem Bundesgesetz über den Datenschutz (DSG) und der Datenschutzverordnung (DSV).

1. Verantwortliche Stelle

FARGAS AG, Dorfstrasse 23, 8234 Stetten SH, Schweiz
E-Mail: kontakt@fargas.ch

An diese Adresse richten Sie alle Anliegen zum Datenschutz. Einen Datenschutzberater haben wir nicht bestellt.

2. Welche Daten wir bearbeiten

Besuch der Website

Beim Aufruf jeder Seite verarbeiten unser Server und unsere Hosting-Anbieterin technisch nötige Angaben: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Angaben zum Browser sowie allfällige Fehlermeldungen. Die öffentlichen Seiten setzen keine Cookies und laden keine Inhalte von fremden Servern; Schriften, Bilder und Skripte liegen auf unserem eigenen Server.

Beispieldaten

Die Beispieldaten laufen mit erfundenen Zahlen in Ihrem Browser. Dabei wird nichts gespeichert und nichts an uns übertragen, ausser den technischen Angaben beim Laden der Seite.

Ihr Konto

• Kontodaten: E-Mail-Adresse, Passwort (nur als kryptografischer Hash mit scrypt, nie im Klartext), Zeitpunkt der Registrierung, der Bestätigung Ihrer E-Mail-Adresse und der letzten Anmeldung, die angenommene Fassung der Nutzungsbedingungen mit Zeitpunkt, allenfalls ein Einladungscode, mit dem Sie sich registriert haben, sowie Art und Laufzeit eines Abonnements.
• Anmeldung und zweiter Faktor: Sitzungen (nur als Hash eines Zufallsschlüssels), bei Passkeys der öffentliche Schlüssel mit Kennung und Bezeichnung, bei der Authenticator-App ein verschlüsselt gespeichertes Geheimnis, Ersatzcodes nur als Hash und Anmeldecodes per E-Mail, die nach wenigen Minuten verfallen.

Ihre Finanzdaten

Alles, was Sie in FinanzWay erfassen: Konten mit Name, Kürzel und auf Wunsch der IBAN Ihres eigenen Kontos, Buchungen mit Datum, Betrag, Kategorie und Notiz, Budget, Vermögenswerte und Schulden, Firmen mit Bilanz und Mittelflussplan, Finanzpläne, Einstellungen sowie die gelernten Zuordnungen von Gegenparteien zu Kategorien. Diese Daten können viel über Ihre finanzielle Situation verraten und auch Angaben über Dritte enthalten, etwa Namen von Angehörigen oder Geschäftspartnern. Sie liegen in unserer Datenbank verschlüsselt. Wir werten sie nicht aus. Einsicht nehmen wir nur, soweit es für den Betrieb, eine Datensicherung, die Behebung einer Störung oder die Abwehr eines Angriffs unumgänglich ist, oder wenn Sie uns ausdrücklich darum bitten.

Bankauszüge (Import)

Eine camt.053-Datei oder ein CSV-Export Ihrer Bank wird ausschliesslich in Ihrem Browser gelesen und nicht an uns übertragen. Gespeichert werden nur die Buchungen, die Sie in der Vorschlagsliste übernehmen (Datum, Betrag, Konto, Kategorie, ein kurzer Text mit Gegenpartei und Zweck), ein Prüfwert der Bank-Referenz, damit derselbe Auszug nicht doppelt gebucht wird, und auf Wunsch die IBAN Ihres eigenen Kontos. IBAN und Adressen von Zahlern oder Empfängern speichern wir nicht. Löschen Sie die Datei nach dem Import aus dem Download-Ordner Ihres Geräts.

KI-Vorschläge für Budget und Finanzplan

Wenn Sie im Budget oder im Finanzplan auf «KI-Vorschlag» klicken und im folgenden Fenster bestätigen, sendet unser Server diese Angaben an Anthropic, damit dessen KI Claude einen Vorschlag berechnet: die Namen Ihrer Kategorien, je Kategorie die auf Franken gerundeten Summen der letzten abgeschlossenen Monate (höchstens zwölf), ein schon erfasstes Budget und die Teuerung, beim Finanzplan zusätzlich Ihr Nettovermögen als eine Zahl und Ihre Hypotheken mit Betrag, Zinssatz und Ablauf. Nicht gesendet werden Namen von Personen, Ihre E-Mail-Adresse, IBAN, Konten, Buchungstexte, Notizen und Bemerkungen; Anthropic erfährt auch nicht, von welchem Konto bei uns die Anfrage stammt. Das Fenster zeigt vor dem Senden genau an, was übermittelt wird. Wählen Sie Kategorienamen deshalb so, dass sie keine Namen von Personen enthalten. Anfrage und Vorschlag speichern wir nicht dauerhaft; wir zählen nur die Anzahl Vorschläge je Monat. In Ihre Daten übernommen wird ein Vorschlag erst, wenn Sie ihn bestätigen.

Sicherheitsprotokoll

Damit ein unbefugter Zugriff auffällt, halten wir sicherheitsrelevante Vorgänge fest: Anmeldungen, fehlgeschlagene Anmeldeversuche, Änderungen an Passwort und zweitem Faktor sowie das Erstellen und Löschen von Konten. Gespeichert werden Zeitpunkt, IP-Adresse und eine Kurzform des Browsers, etwa «Mac · Chrome»; um ein neues Gerät zu erkennen, zusätzlich ein Prüfwert der Browserkennung. Die Einträge sehen Sie selbst unter «Mein Konto». Bei einer Anmeldung von einem unbekannten Gerät, bei Änderungen an Passwort oder zweitem Faktor und bei mehreren Fehlversuchen erhalten Sie eine Hinweis-E-Mail. Die Verwaltung von FinanzWay erhält täglich einen internen Betriebsbericht mit Kennzahlen und den sicherheitsrelevanten Ereignissen der letzten 24 Stunden, jeweils mit E-Mail-Adresse, IP-Adresse und Kurzform des Browsers.

Vertrag und Rechnung

Für Testphase und Abonnement: gewähltes Abonnement, Laufzeit, Rechnungen, Zahlungseingänge mit den Angaben, die uns unsere Bank dazu übermittelt (etwa Name und Konto der zahlenden Person), Mahnungen, eine allfällige Rechnungsadresse und die Korrespondenz dazu.

Kontakt mit uns

Wenn Sie uns schreiben, bearbeiten wir Ihre Nachricht, Ihre Absenderangaben und unsere Antwort.

E-Mails von uns

Wir senden Ihnen nur E-Mails, die zum Dienst gehören: Willkommen mit dem Ende der Testphase, Link bei «Passwort vergessen», Anmeldecodes, Sicherheitshinweise, Rechnungen und Mahnungen sowie Mitteilungen zu Änderungen der Nutzungsbedingungen oder Preise. Es sind reine Text-E-Mails ohne Zählpixel; wir werten nicht aus, ob Sie eine E-Mail öffnen. Newsletter und Werbung versenden wir nicht.

3. Zwecke und Rechtfertigung

Wir bearbeiten Personendaten, um FinanzWay bereitzustellen und zu betreiben, um Testphase, Abonnement, Rechnungen und Mahnungen abzuwickeln, um mit Ihnen zu kommunizieren, um die Sicherheit zu gewährleisten und Missbrauch abzuwehren, um Fehler zu beheben, um gesetzliche Pflichten zu erfüllen, etwa die Aufbewahrung von Geschäftsunterlagen, und um Ansprüche durchzusetzen oder abzuwehren.

Wir halten uns an die Grundsätze des DSG: rechtmässig, nach Treu und Glauben, verhältnismässig, nur für den erkennbaren Zweck, richtig und sicher. Wo eine Rechtfertigung nötig ist, stützen wir uns auf den Vertrag mit Ihnen, auf gesetzliche Pflichten oder auf unser überwiegendes Interesse an einem sicheren und funktionierenden Betrieb. Wir erstellen keine Profile über Sie und treffen keine automatisierten Einzelentscheidungen.

4. Cookies und Speicher im Browser

• fw_sitzung: hält Sie angemeldet. Enthält nur einen zufälligen Schlüssel. Nach 15 Minuten ohne Aktivität beendet FinanzWay die Sitzung von selbst, in jedem Fall 12 Stunden nach der Anmeldung. Beim Abmelden wird es gelöscht.
• fw_schritt: verbindet während der Anmeldung den Schritt mit dem Passwort und den zweiten Faktor. Gilt zehn Minuten.
• Arbeitskopie im Browser: FinanzWay hält Ihren aktuellen Datenstand im Speicher des Browsers, damit es schnell lädt und eine kurze Verbindungsstörung übersteht. Diese Kopie liegt verschlüsselt (AES-256-GCM) auf Ihrem Gerät; den Schlüssel dazu erhält nur ein angemeldetes FinanzWay-Fenster vom Server, und er bleibt nur im Arbeitsspeicher. Beim Abmelden wird die Kopie gelöscht, sobald der Stand beim Server angekommen ist. Solange Sie angemeldet sind, sieht ein offener Bildschirm Ihre Zahlen: Schützen Sie Ihr Gerät deshalb mit einer Bildschirmsperre und melden Sie sich auf geteilten Geräten ab.
• Fensterschlüssel: ein zweiter zufälliger Schlüssel, der nur in den geöffneten FinanzWay-Fenstern liegt. Ohne ihn gibt der Server keine Daten heraus. Schliessen Sie alle FinanzWay-Fenster, ist er weg, und Sie melden sich neu an.
• Zeitpunkt der letzten Aktivität: Damit alle offenen FinanzWay-Fenster gemeinsam abmelden, merkt sich der Browser, wann Sie zuletzt etwas getan haben. Nur die Uhrzeit, keine Inhalte.

Beide Cookies sind technisch notwendig. Tracking- oder Werbe-Cookies und Analyse-Dienste setzen wir nicht ein.

Sie können Cookies und den Speicher im Browser in den Einstellungen Ihres Browsers ablehnen oder löschen. Ohne das Cookie fw_sitzung ist keine Anmeldung möglich.

5. Empfänger und Auftragsbearbeiter

Wir arbeiten mit wenigen Dienstleistern, die Daten nur in unserem Auftrag und nach unseren Weisungen bearbeiten:

• Nine Internet Solutions AG, Badenerstrasse 47, 8004 Zürich: Hosting von Website und Anwendung, Datenbank, tägliche Sicherungen und Protokolle. Rechenzentren in der Schweiz.
• Plus Five Five, Inc. («Resend»), 2261 Market Street #5039, San Francisco, CA 94114, USA: Versand unserer E-Mails mit Empfängeradresse, Betreff, Inhalt und Versandprotokoll. Der Versand läuft über Server in Irland; Resend und deren Unterauftragsbearbeiter, etwa Amazon Web Services, bearbeiten die Daten auch in den USA.
• Hostpoint AG, Neue Jonastrasse 60, 8640 Rapperswil-Jona: Postfach kontakt@fargas.ch für Nachrichten an uns, unsere Antworten und Rechnungen. Rechenzentren in der Schweiz.
• Anthropic, PBC, San Francisco, USA: Berechnung der KI-Vorschläge mit den unter Ziffer 2 genannten Angaben, nur wenn Sie einen Vorschlag auslösen. Nach den Bedingungen von Anthropic für ihre Programmierschnittstelle werden diese Angaben nicht zum Training der KI verwendet; Anthropic bewahrt sie für eine begrenzte Zeit auf, etwa zur Abwehr von Missbrauch.

Daneben können Daten an folgende Empfänger gehen, soweit es nötig ist: Banken für die Abwicklung von Zahlungen, Treuhand-, Buchhaltungs-, Steuer- und Rechtsberatung sowie eine Revisionsstelle, Behörden und Gerichte, wenn wir gesetzlich dazu verpflichtet sind, und eine Gesellschaft, die FinanzWay übernimmt oder weiterführt. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

6. Bekanntgabe ins Ausland

Ihre Finanzdaten werden in der Schweiz gespeichert. Ins Ausland gehen die Daten unserer E-Mails über Resend und, nur wenn Sie einen KI-Vorschlag auslösen, die dafür nötigen Angaben an Anthropic.

E-Mails: Resend versendet nach Irland, das der Bundesrat als Land mit angemessenem Datenschutz anerkennt, und in die USA. Resend ist nach unserem Kenntnisstand nicht unter dem Swiss-U.S. Data Privacy Framework zertifiziert. Wir stützen diese Bekanntgabe deshalb auf die Standardvertragsklauseln der Europäischen Kommission mit den Anpassungen für die Schweiz, die Bestandteil des Datenbearbeitungsvertrags mit Resend sind (Art. 16 Abs. 2 Bst. d DSG). Behörden in den USA können unter Umständen auf diese Daten zugreifen; wir halten sie deshalb so knapp wie möglich. Eine Kopie der Garantien erhalten Sie auf Anfrage.

KI-Vorschläge: Anthropic bearbeitet die Angaben in den USA. Diese Bekanntgabe stützen wir auf Ihre ausdrückliche Einwilligung, die Sie im Fenster vor dem Senden erteilen, nachdem es Ihnen die Angaben gezeigt hat (Art. 17 Abs. 1 Bst. a DSG). Die Angaben enthalten keine Namen, keine Kontonummern und keine Texte aus Ihren Buchungen. Behörden in den USA können unter Umständen darauf zugreifen. Ohne Ihren Klick wird nichts gesendet; wenn Sie die Funktion nicht nutzen, geht nichts an Anthropic.

7. Aufbewahrung und Löschung

• Konto und Finanzdaten: bis Sie Ihr Konto unter «Mein Konto» löschen, dann sofort und endgültig. Nach dem Vertragsende oder nach dem Ende einer Testphase ohne Abonnement löschen wir sie spätestens nach sechs Monaten; vorher erhalten Sie eine E-Mail.
• Konten ohne bestätigte E-Mail-Adresse: nach sieben Tagen gelöscht, sofern damit nie eine Anmeldung stattfand und keine Daten gespeichert sind.
• Sitzungen: bis zur Abmeldung. Nach 15 Minuten ohne Aktivität oder 12 Stunden nach der Anmeldung laufen sie ab und werden innert einer halben Stunde gelöscht.
• Sicherheitsprotokoll: 90 Tage, beim Löschen des Kontos sofort.
• Server- und Fehlerprotokolle: 30 Tage. Sie können neben technischen Angaben vereinzelt eine E-Mail-Adresse enthalten, etwa als Versandbestätigung einer E-Mail.
• Vertrags- und Rechnungsdaten, Buchungsbelege und zugehörige Korrespondenz: zehn Jahre, wie es das Obligationenrecht für Geschäftsunterlagen verlangt.
• Übrige Korrespondenz: solange sie für die Bearbeitung Ihres Anliegens nötig ist.
• Sicherungskopien: Unsere Hosting-Anbieterin sichert die Datenbank täglich; darin sind Ihre Finanzdaten ebenfalls nur verschlüsselt enthalten, und die Sicherungen werden fortlaufend überschrieben. Zusätzlich erstellen wir eigene Sicherungskopien, die wir mit einem eigenen Schlüssel verschlüsselt (AES-256-GCM) in der Schweiz aufbewahren und nach spätestens 90 Tagen löschen. Gelöschte Daten können bis zum Überschreiben in Sicherungen enthalten sein; wir verwenden sie nur, um nach einer Störung den Betrieb wiederherzustellen.

8. Sicherheit

Wir schützen Ihre Daten mit technischen und organisatorischen Massnahmen nach dem Stand der Technik: verschlüsselte Übertragung (TLS), Verschlüsselung der Finanzdaten und der Geheimnisse für den zweiten Faktor in der Datenbank mit AES-256-GCM, wobei der Schlüssel nur in der Serverumgebung liegt, Passwörter und Schlüssel nur als Hash, Bestätigung der E-Mail-Adresse, ein zweiter Faktor als Pflicht mit Sperre nach wiederholt falschen Codes, eine verschlüsselte Arbeitskopie im Browser, automatisches Abmelden nach 15 Minuten ohne Aktivität und beim Schliessen aller FinanzWay-Fenster, Begrenzung von Anmeldeversuchen, strikte Sicherheitsregeln für den Browser, Trennung der Daten je Konto, tägliche Sicherungen, Überwachung sicherheitsrelevanter Ereignisse und Zugang zu den Systemen nur für wenige, zur Verschwiegenheit verpflichtete Personen. Eine vollständige Sicherheit kann niemand garantieren. Verwenden Sie ein eigenes, starkes Passwort und am besten einen Passkey oder eine Authenticator-App als zweiten Faktor. Führt eine Verletzung der Datensicherheit voraussichtlich zu einem hohen Risiko für Sie, informieren wir den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten und, wo nötig, Sie selbst.

9. Ihre Rechte

Sie können Auskunft über Ihre Personendaten verlangen, die Herausgabe oder Übertragung Ihrer Daten, die Berichtigung unrichtiger Daten, die Löschung und die Einschränkung der Bearbeitung, und Sie können einer Bearbeitung widersprechen. Vieles erledigen Sie direkt in FinanzWay: mit einem Abonnement den Export als Excel oder JSON, ausserdem die Einsicht in das Sicherheitsprotokoll und das Löschen des Kontos unter «Mein Konto». In der Testphase senden wir Ihnen Ihre Daten auf Anfrage als JSON-Datei. Für alles Weitere genügt eine E-Mail an kontakt@fargas.ch. Wir antworten in der Regel innert 30 Tagen und kostenlos; um Missbrauch zu verhindern, können wir einen Nachweis Ihrer Identität verlangen. Gesetzliche Aufbewahrungspflichten können einer Löschung entgegenstehen.

Sind Sie der Ansicht, dass wir Ihre Daten nicht richtig bearbeiten, können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden, Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch.

10. Weitere Hinweise

FinanzWay richtet sich an volljährige Personen. Wir passen diese Erklärung an, wenn sich FinanzWay oder die rechtlichen Vorgaben ändern; es gilt die hier veröffentlichte Fassung. Über wesentliche Änderungen informieren wir Sie per E-Mail. Für die Nutzung von FinanzWay gelten zudem die Nutzungsbedingungen (AGB).