Datenschutzerklärung

Verantwortlich für diese Website und die App von Verena ist Served.ch GmbH, Chemin du Pélard 13 1197 Prangins Switzerland. Für alles rund um Ihre Daten erreichen Sie uns unter hello@verena.finance.

Diese Erklärung richtet sich nach dem Schweizer Datenschutzgesetz (DSG) und, soweit es für Sie gilt, nach der EU-Datenschutz-Grundverordnung (DSGVO). Sie beschreibt die Bearbeitung von Personendaten beim Besuch der Website und bei der Nutzung der App.

• Sie erfassen die Finanzen Ihres Haushalts; wir speichern sie, um Ihnen Ihren Plan zu zeigen. Mehr geschieht damit nicht.
• Der Assistent ist freiwillig und aus, bis Sie ihn einschalten; erst dann werden Ihre Fragen und die Namen und Zahlen, die eine Antwort braucht, an einen KI-Anbieter in den USA gesendet.
• Zahlungen laufen über Paddle, das das Abo verkauft; Ihre Karten- oder Bankdaten erreichen uns nie.
• Wir setzen keine Werbung, keine Analyse und keine Tracking-Cookies ein und verkaufen keine Daten.
• Sie können jederzeit in der App alles herunterladen, was wir über Sie speichern, und Ihr Konto selbst löschen.

Wo wir uns auf berechtigte Interessen stützen, haben wir sie gegen Ihre Interessen abgewogen; Sie können dieser Bearbeitung widersprechen (siehe Ihre Rechte).

Fast alle Daten stammen von Ihnen: was Sie eingeben oder importieren. Ihre Anmeldedaten kommen von Clerk, wenn Sie Ihr Konto erstellen oder sich anmelden. Wenn Sie sich mit Google anmelden, übermittelt Google Ihren Namen, Ihre E-Mail-Adresse und Ihr Profilbild an Clerk. Bei Ihrer ersten Anmeldung erstellen wir für Sie einen Beispielhaushalt mit erfundenen Daten; es sind keine Daten einer realen Person. Wenn Sie in einen Haushalt eingeladen werden, erhalten wir Ihre E-Mail-Adresse von der Person, die Sie eingeladen hat.

Ein Haushalt ist geschlossen: Nur die Personen, die zu ihm gehören, erreichen seine Daten, und ein Haushalt, dem Sie nicht angehören, existiert für die App nicht. Niemand aus anderen Haushalten sieht Ihre.

Ein Plan erwähnt meist andere Personen: Familienmitglieder, einen Arbeitgeber, eine Vermieterin, eine Schule. Geben Sie Angaben zu anderen nur ein, soweit Sie dazu für die Planung Ihres eigenen Haushalts berechtigt sind. Der Dienst richtet sich an Erwachsene. Eltern dürfen die Namen und Geburtsdaten ihrer Kinder eingeben, damit der Plan dem Alter der Kinder folgen kann (zum Beispiel ab Schulalter); wir verwenden dies nur für den Plan.

Wenn Sie einen Kontoauszug importieren (Bankdatei oder CSV), wird er im Arbeitsspeicher gelesen, um Vorschläge zu erstellen, und nie gespeichert. Gespeichert wird nur, was Sie in Ihren Plan übernehmen: Regeln, Kontostände und Budgets. Wir verbinden uns nicht mit Ihrer Bank und erhalten keine Daten von ihr.

Der Assistent ist aus, bis Sie ihn in der App einschalten. Nach Ihrer Zustimmung wird jede Frage an einen KI-Anbieter (OpenAI, USA) gesendet, damit er die Antwort schreiben kann. Mit jeder Frage senden wir:

• den bisherigen Gesprächsverlauf sowie die Seite und das Datum, die Sie ansehen;
• die Namen der Personen, Konten, Projekte, Ziele, Szenarien und Zahltage Ihres Haushalts;
• die Titel, Kategorien, Daten und Beträge der Ereignisse und Kontostände, die eine Antwort braucht.

Nicht gesendet werden Ihre Anmeldedaten, Ihre E-Mail-Adresse, Ihre Geburtsdaten als solche und importierte Kontoauszugsdateien. OpenAI verarbeitet die Daten, um die Antwort zu erzeugen. Nach seinen Bedingungen für Geschäftskunden verwendet es die Daten nicht zum Training seiner Modelle und bewahrt sie bis zu 30 Tage auf, um Missbrauch zu erkennen; danach werden sie gelöscht, ausser das Gesetz verlangt eine längere Aufbewahrung. Wir speichern keine Gespräche auf unseren Servern, und Ihr Browser behält das Gespräch nur, bis Sie den Tab schliessen.

Rechtsgrundlage ist Ihre Einwilligung. Sie können sie jederzeit in der App unter Datenschutz & Daten widerrufen; danach wird nichts mehr gesendet. Der Widerruf berührt nicht, was zuvor gesendet wurde. Der Assistent kann Fehler machen und ändert Ihren Plan nie von sich aus: Änderungen werden erst nach Ihrer Bestätigung gespeichert.

Wenn Sie ein Abo abschliessen, führt Paddle den Checkout durch (Paddle.com Market Ltd, London, Vereinigtes Königreich; für Käuferinnen und Käufer in den USA Paddle.com Inc.). Paddle verkauft Ihnen das Abo als Händler (Merchant of Record): Es erhebt Ihren Namen, Ihre E-Mail-Adresse, Ihr Land, Ihre Zahlungsdaten und gegebenenfalls eine Steuernummer, wickelt die Zahlung ab, kümmert sich um die Mehrwertsteuer, stellt die Rechnung aus und bearbeitet Rückerstattungen. Dafür ist Paddle selbst für Ihre Daten verantwortlich, wie in seiner Datenschutzerklärung unter paddle.com/legal/privacy beschrieben.

Wir übergeben Paddle nur eine interne Kontonummer und einen Prüfwert, damit die Zahlung dem richtigen Konto zugeordnet wird. Von Paddle erhalten wir Status und Daten Ihres Abos sowie die Kunden- und Abonummern von Paddle, nie Ihre Karten- oder Bankdaten. Der Checkout von Paddle wird erst von Paddle geladen, wenn Sie einen Kauf beginnen, Ihr Abo verwalten oder einen Link aus einer E-Mail von Paddle öffnen.

Wir treffen keine automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie ähnlich erheblich beeinträchtigen, und erstellen kein Profil von Ihnen. Prognosen werden aus den Regeln und Annahmen Ihres eigenen Plans berechnet; der Assistent schlägt nur vor, und Sie entscheiden.

Unsere Hosting-Anbieter erfassen bei jeder Anfrage an die Website und an den Server der App technische Daten wie Ihre IP-Adresse, die angeforderte Adresse (sie kann Kennungen und Daten enthalten), die Zeit, Ihren Browsertyp und den Antwortstatus. Wir nutzen sie, um den Dienst auszuliefern, Fehler zu finden und Missbrauch abzuwehren, und bewahren sie begrenzte Zeit auf.

Für den Betrieb des Dienstes setzen wir diese Anbieter ein. Sie verarbeiten Daten in unserem Auftrag auf Grundlage von Auftragsverarbeitungsverträgen und dürfen sie nicht für eigene Zwecke nutzen:

• Scalingo (Frankreich): Hosting von Anwendungsserver und Datenbank.
• Vercel (USA): Auslieferung der Website und der Dateien der App.
• Clerk (USA): Anmeldung und Kontoverwaltung. Clerk lässt bei der Registrierung durch Cloudflare (USA) prüfen, ob sich ein Mensch oder ein Bot registriert.
• Mailgun (USA, Versand aus der EU-Region): Service-E-Mails und Einladungen.
• OpenAI (USA): der Assistent, nur wenn Sie ihn eingeschaltet haben.

Wenn Sie sich für die Anmeldung mit Google entscheiden, erfährt Google (USA), dass Sie Verena nutzen, und übermittelt Ihren Namen, Ihre E-Mail-Adresse und Ihr Profilbild an Clerk; dafür ist Google nach seiner eigenen Datenschutzerklärung selbst verantwortlich.

Paddle (Vereinigtes Königreich) verkauft Ihnen das Abo als Händler (Merchant of Record) und ist für die Daten, die es für die Zahlung erhebt, selbst verantwortlich (siehe Zahlungen).

Ausserdem geben wir Daten weiter, wo das Gesetz es verlangt oder um Rechtsansprüche zu verteidigen. Wir verkaufen Ihre Daten nicht und nutzen sie nicht für Werbung.

Einige Anbieter befinden sich in Ländern ausserhalb der Schweiz und der EU/des EWR oder können von dort auf Daten zugreifen: Vercel, Clerk, Cloudflare, die Betreibergesellschaft von Mailgun und OpenAI in den USA sowie Paddle im Vereinigten Königreich. Die Schweiz und die EU anerkennen, dass das Vereinigte Königreich Personendaten angemessen schützt, und die USA für Unternehmen, die nach dem Data Privacy Framework zertifiziert sind (für Übermittlungen aus der Schweiz nach dem Swiss-US Data Privacy Framework). Ist ein Anbieter nicht zertifiziert, stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission, die der EDÖB anerkennt, mit den Ergänzungen, die das Schweizer Recht verlangt.

Für den Assistenten holen wir zusätzlich Ihre ausdrückliche Einwilligung ein, weil die Daten dann in die USA gehen, wo Behörden mit weniger Schutzvorkehrungen als in der Schweiz oder der EU darauf zugreifen können. Eine Kopie der Garantien erhalten Sie auf Anfrage unter hello@verena.finance.

Wir verwenden nur, was zum Betrieb des Dienstes nötig ist, weshalb kein Cookie-Banner erforderlich ist.

• Anmelde-Cookies von Clerk halten Sie in der App angemeldet.
• Der lokale Speicher Ihres Browsers behält Einstellungen: Sprache, gewählten Haushalt und Szenario, den Diagrammbereich, ob Zeitleiste und Assistent geöffnet sind, und Hinweise, die Sie weggeklickt haben. Kurz behält er auch einen Einladungslink, bis Sie ihn beantworten (höchstens 7 Tage), und eine Frage, die Sie auf der Website eingegeben haben, bis Sie angemeldet sind (höchstens eine Stunde).
• Der Sitzungsspeicher Ihres Browsers behält das Gespräch mit dem Assistenten, bis Sie den Tab schliessen.
• Wenn Sie die App installieren, speichert Ihr Browser die Dateien der App (nicht Ihre Daten), damit sie schnell startet.
• Wenn Sie einen Kauf beginnen, öffnet sich der Checkout von Paddle, der die für die Zahlung nötigen Cookies setzen kann.

Die Website setzt keine Cookies. Es gibt keine Werbe- oder Analyse-Cookies, und es werden keine Schriften von Dritten geladen. Die einzigen Skripte von aussen sind die Anmeldung von Clerk (mit der Bot-Prüfung von Cloudflare) in der App und, wenn Sie kaufen, der Checkout von Paddle.

Die Angabe der Daten aus der ersten Tabelle ist nötig, um ein Konto zu erstellen und den Dienst zu nutzen; ohne sie können wir ihn nicht erbringen. Die Nutzung des Assistenten und damit die Übermittlung von Daten an den KI-Anbieter ist völlig freiwillig.

• Konto- und Haushaltsdaten: solange Ihr Konto besteht. Wenn Sie Ihr Konto in der App löschen, wird Ihr Anmeldekonto entfernt und jeder Haushalt, dem sonst niemand angehört, samt allem darin gelöscht.
• Angaben zu Testphase und Abo sowie die Anzahl Fragen an den Assistenten: solange Ihr Konto besteht. Beim Löschen des Kontos wird ein laufendes Abo bei Paddle zuerst gekündigt. Paddle bewahrt Zahlungs- und Rechnungsbelege so lange auf, wie das Steuer- und Buchführungsrecht es verlangt.
• Sicherungen: werden fortlaufend überschrieben, gelöschte Daten verschwinden daher nach der Sicherungsfrist daraus.
• Server- und Auslieferungs-Logs: begrenzte Zeit, danach gelöscht.
• Assistent: wir speichern keine Gespräche; OpenAI bewahrt die Daten bis zu 30 Tage auf (siehe Der Assistent).
• Ihre Einwilligung zum Assistenten: bis Sie sie widerrufen oder Ihr Konto löschen.
• Nachrichten an uns: solange es für die Bearbeitung Ihres Anliegens nötig ist.

Sie haben das Recht:

• Auskunft über Ihre Daten zu erhalten und eine Kopie zu bekommen;
• unrichtige Daten berichtigen zu lassen;
• Ihre Daten löschen zu lassen;
• die Bearbeitung einschränken zu lassen;
• der Bearbeitung zu widersprechen, die auf unseren berechtigten Interessen beruht;
• die Daten, die Sie bereitgestellt haben, in einem übertragbaren Format zu erhalten (der Download ist eine JSON-Datei);
• eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen.

In der App können Sie unter Datenschutz & Daten alles herunterladen, was wir über Sie speichern, und Ihr Konto selbst löschen. Für alles Weitere schreiben Sie an hello@verena.finance. Wir antworten innerhalb eines Monats; möglicherweise müssen wir prüfen, ob die Anfrage von Ihnen stammt. Sie ist kostenlos, ausser Anfragen sind offensichtlich übermässig.

• Verbindungen zur Website und zur App sind bei der Übertragung verschlüsselt.
• Der Zugriff auf einen Haushalt setzt Anmeldung und Mitgliedschaft voraus; fremde Haushalts-Kennungen werden nicht einmal als vorhanden bestätigt.
• Ihre E-Mail-Adresse und Ihren Namen kopieren wir nicht in unsere eigene Datenbank.
• Kontoauszugsdateien werden nicht gespeichert, und Gespräche mit dem Assistenten werden nicht auf unseren Servern gespeichert.
• Die Anbieter sind vertraglich verpflichtet, die Daten zu schützen und nur auf unsere Weisung zu verarbeiten.

Sie können sich bei einer Datenschutzbehörde beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder bei der Aufsichtsbehörde Ihres Wohn- oder Arbeitsortes in der EU. Wir würden uns freuen, Ihr Anliegen zuerst mit Ihnen klären zu können.

Wir passen diese Erklärung an, wenn sich der Dienst oder das Recht ändert. Das Datum oben zeigt, wann sie zuletzt geändert wurde; über wesentliche Änderungen informieren wir Sie in der App.