Geldfuchs

Datenschutzerklärung der Geldfuchs-App

Stand: 17. Oktober 2026

Diese Datenschutzerklärung gilt für die Geldfuchs-App unter app.geldfuchs.ch. Für die Marketing-Website geldfuchs.ch gilt die dort publizierte Datenschutzerklärung separat. Wir bearbeiten Personendaten gemäss dem revidierten Schweizer Datenschutzgesetz (revDSG). Da die App persönliche Finanzdaten verarbeitet, gehen wir mit deinen Daten besonders sorgfältig um.

1. Verantwortliche

Für Datenschutzanliegen erreichst du uns unter hallo@geldfuchs.ch.

2. Welche Daten wir bearbeiten

a) Konto- und Anmeldedaten: E-Mail-Adresse, Zeitstempel von Anmeldungen, technisch notwendige Sitzungsdaten.

b) Von dir erfasste oder importierte Finanzdaten: insbesondere Transaktionen (Einnahmen/Ausgaben), Konten- und Vermögenswerte, Anlagen/Depots, Schulden/Hypotheken, Vorsorge (AHV, Pensionskasse, Säule 3a), Versicherungen, Budget- und Sparziele sowie Profilangaben (z. B. Wohnkanton, Alter, Familiensituation).

c) Hochgeladene Dokumente: Inhalte von Dateien, die du zum Import bereitstellst (z. B. Kontoauszüge als CSV, Lohnausweise, Vorsorge-/PK-/3a-Ausweise, Versicherungspolicen, Depotauszüge, Belege/Kassenbons als PDF oder Foto) — wie diese verarbeitet werden, regelt Ziff. 4 (CSV/Tabellen lokal; PDF/Foto via Anthropic — derzeit deaktiviert).

d) Nutzungs- und Protokolldaten: technische Zugriffsdaten sowie Nutzungszähler (z. B. tägliches Kontingent der automatischen Dokumenten-Auslesung).

e) Zahlungsdaten (bei kostenpflichtigem Abo): Abo-Status sowie eine Kundenkennung unseres Zahlungsdienstleisters. Vollständige Kreditkartendaten werden direkt bei Stripe verarbeitet und sind für uns nicht einsehbar.

f) Feedback: Wenn du über den Feedback-Knopf in der App eine Nachricht schickst, speichern wir den Text, die Art (Idee, Fehler, Frage, Lob), den Bereich der App, die App-Version, die Geräteklasse (Handy, Tablet oder Computer), das Erscheinungsbild (hell oder dunkel) und die Unterseite, dazu die technische Kennung deines Kontos. Deine E-Mail-Adresse speichern wir nur, wenn du das Häkchen «Bitte antworte mir per E-Mail» setzt. Es werden keine Finanzdaten mitgeschickt. Coaching: Meldest du im Bereich «Coaching» mit «Interesse anmelden» dein Interesse am Finanzcoaching an, geht die Meldung auf demselben Weg ein (Bereich «Coaching», fester Text «Interesse am Finanzcoaching»). Dabei speichern wir ausnahmsweise auch die E-Mail-Adresse deines Kontos, damit wir uns bei dir melden können; der Knopf weist darauf hin, ein Häkchen gibt es dort nicht.

3. Zwecke und Rechtsgrundlagen

Wir bearbeiten deine Daten, um dir das Konto und die Funktionen der App bereitzustellen (Vertragserfüllung); importierte Dokumente automatisch auszulesen (Vertragserfüllung / deine Einwilligung durch den von dir ausgelösten Upload); Abonnemente abzuwickeln und Missbrauch/Überlastung zu verhindern (Vertragserfüllung / berechtigtes Interesse); die App zu betreiben, abzusichern und zu verbessern, dazu gehört die Nutzungsmessung nach Ziff. 2 g, mit der wir erkennen, welche Bereiche geschätzt werden und wo es hakt (berechtigtes Interesse); dich in der Geldfuchs Academy ohne zweite Anmeldung anzumelden (Vertragserfüllung) und dir auf geldfuchs.ch den direkten Weg in die App zu zeigen (berechtigtes Interesse, siehe Ziff. 6.4); Feedback zu lesen, Fehler zu beheben und dir auf Wunsch zu antworten (berechtigtes Interesse; für die Antwort per E-Mail deine Einwilligung durch das Häkchen); sowie gesetzliche Pflichten zu erfüllen.

Du kannst der Nutzungsmessung jederzeit widersprechen: Schalte in der App unter Einstellungen · Persönliche Angaben «Nutzung zur Verbesserung messen» aus (gilt für diesen Browser), oder schreib uns an hallo@geldfuchs.ch. Sendet dein Browser das Signal «Global Privacy Control» oder «Do Not Track», messen wir ohnehin nichts.

g) Nutzungsmessung: Damit wir Geldfuchs gezielt verbessern können, zählen wir, welche Bereiche der App du öffnest und wie lange du sie nutzt, welche Abschnitte du aufklappst und welche Schritte du abschliesst (zum Beispiel «Import gestartet», «Import abgeschlossen» mit der Anzahl Zeilen, «Bereich im geführten Start erfasst», «Feedback geöffnet», «Angebot angeklickt»). Gespeichert werden dabei nur feste Kennungen des Bereichs (zum Beispiel «Vermögen» oder «Steuern»), Zähler, Ja/Nein-Angaben und Zeitdauern, dazu die technische Kennung deines Kontos, eine zufällige Kennung der Sitzung, die Geräteklasse (Handy, Tablet oder Computer, im Browser oder als installierte App) und dein Abo-Stand (Gratis oder Abo). Wir speichern dabei nie Beträge, Namen, Texte oder andere Inhalte deiner Finanzdaten, keine IP-Adresse und keinen Geräte-Fingerabdruck. In der Demo zählen wir ohne Konto mit einer zufälligen Kennung, die in deinem Browser gespeichert ist. Für Beraterinnen und Berater in einer geteilten Ansicht findet keine Messung statt. Qualität der KI-Auslesung: Prüfst du in der App die Werte eines Dokuments, das Geldfuchs mit KI ausgelesen hat, zählen wir ohne Bezug zu dir, wie oft ein Feld einer Dokumentart unverändert übernommen, geändert, geleert oder ergänzt wurde. Dazu speichern wir nur die Dokumentart, bei bekannten Banken, Versicherern und Vorsorgeeinrichtungen deren Name sowie eine Einstufung, wie sicher die Auslesung war. Schlägt Geldfuchs dir aus einem ausgelesenen Lohnblatt oder Lohnausweis eine Antwort auf eine Frage zum Abgleich vor, zählen wir ebenso ohne Bezug zu dir, ob du den Vorschlag bestätigt oder abgelehnt hast. Dazu speichern wir nur die Dokumentart, die Frage und eine Einstufung, wie sicher der Arbeitgeber zum Absender passt, nie den Arbeitgeber selbst. Diese Zähler enthalten keine Kennung deines Kontos, keine Beträge, Namen, Texte oder Nummern und nur Summen je Woche; sie lassen sich darum keiner Person zuordnen und nicht einzeln löschen. Wir löschen sie nach 24 Monaten. Der Schalter «Nutzung zur Verbesserung messen» und die Signale «Global Privacy Control» und «Do Not Track» gelten auch hier. Hinweise an die KI: Geldfuchs merkt sich, welche Felder du beim Auslesen eines Dokuments korrigierst: nur die Art des Dokuments, das Feld, das Institut aus einer festen Liste und ob du einen Wert geändert, gelöscht oder ergänzt hast, nie den Wert selbst. Das speichern wir nur in deinem Konto, höchstens 1'000 Einträge. Korrigierst du dasselbe Feld zweimal gleich, schlägt Geldfuchs dir einen Hinweis vor. Erst mit deinem «Ja» schicken wir ihn beim nächsten Auslesen eines Dokuments derselben Art zusammen mit dem Dokument an unseren Dienstleister Amazon Web Services (Rechenzentren in der Schweiz und in der EU), zum selben Zweck. Ein Hinweis ist ein fester Satz aus einer Vorlage, zum Beispiel «Bei [Name der Pensionskasse], Vorsorgeausweis: «Altersguthaben heute» steht oft in der Zusammenfassung», nie ein Name einer Person, ein Betrag oder ein eigener Text, höchstens fünf je Dokument. Unter «Was Geldfuchs gelernt hat» siehst und löschst du alles und schaltest die Hinweise aus. Kein KI-Modell wird mit deinen Daten trainiert.

Wo wir eine Einwilligung einholen, kannst du sie jederzeit mit Wirkung für die Zukunft widerrufen.

4. Dritte / Auftragsbearbeiter

Wir setzen sorgfältig ausgewählte Dienstleister ein, die Daten in unserem Auftrag und nach unseren Weisungen bearbeiten:

a) Supabase (Hosting, Datenbank, Anmeldung, Server-Funktionen). Speicherung und Verarbeitung in der Region Zürich, Schweiz. Dort werden dein Konto, deine in der App gespeicherten Daten und die Nutzungsmessung gehalten.

b) Anthropic — derzeit deaktiviert. Sobald freigeschaltet: automatische Auslesung von PDF- und Foto-/Bild-Uploads mittels KI («Claude»). Wenn du ein PDF oder Foto importierst (z. B. abfotografierter Beleg, Lohnausweis, Vorsorgeausweis), wird dessen Inhalt zur Auslesung an Anthropic übermittelt und dort verarbeitet, um daraus strukturierte Werte (Transaktionen, Beträge, Eckdaten) zu gewinnen. Die Verarbeitung kann auf Servern in den USA erfolgen. Nach den API-Geschäftsbedingungen werden diese Inhalte nicht zum Training der KI-Modelle verwendet und nur befristet aufbewahrt.

CSV-/Tabellen-Dateien (Kontoauszüge als CSV/TSV/TXT sowie camt-XML) werden vollständig lokal in deinem Browser ausgelesen — ihr Inhalt verlässt dein Gerät nicht und wird nicht an Anthropic übermittelt.

ESCAL-Dateien (Endung .acor, gespeichert im AHV-Rentenrechner ESCAL) werden ebenfalls nur lokal in deinem Browser gelesen und nicht hochgeladen. Übernimmst du sie, speichern wir daraus nur deine Einkommen Jahr für Jahr, die Lohnsumme, die Beitragsjahre und das erste und letzte Jahr, wie deine anderen Angaben; Geburtsdatum, Zivilstand und Geschlecht aus der Datei dienen nur dem Abgleich in der Vorschau.

c) Stripe (Zahlungsabwicklung für die kostenpflichtigen Abonnemente). Verarbeitet die Zahlungsdaten, die du beim Bezahlen angibst (z. B. Kreditkartendaten). Standort u. a. USA/EU. Es gilt ergänzend die Datenschutzerklärung von Stripe. Damit es pro Person nur einen Gratis-Test gibt, gleichen wir beim Start eines Tests deine E-Mail-Adresse und einen von Stripe erzeugten Kennwert deiner Karte (Fingerabdruck, nicht die Kartennummer) mit früheren Tests ab.

d) E-Mail-Versand des Anmeldecodes und der Benachrichtigung über neues Feedback über unseren Anmelde-/E-Mail-Dienst.

e) Postfach für Feedback: Die Benachrichtigung über dein Feedback geht an unser Postfach feedback@geldfuchs.ch, das wir bei Microsoft 365 betreiben.

Wir verkaufen deine Daten nicht und geben sie nicht zu Werbezwecken an Dritte weiter.

Für die Nutzungsmessung setzen wir keine Analyse- oder Werbedienste Dritter ein.

5. Übermittlung ins Ausland

Bei der Auslesung von PDF-/Foto-Uploads (Anthropic; derzeit deaktiviert, siehe Hinweis oben) und der Zahlungsabwicklung (Stripe) können Daten in Länder ausserhalb der Schweiz/EU, namentlich die USA, übermittelt werden. CSV-/Tabellen-Importe sind davon nicht betroffen (lokale Auslesung, siehe Ziff. 4b). Wir stellen einen angemessenen Schutz durch geeignete Garantien sicher (z. B. Standardvertragsklauseln bzw. anerkannte Übermittlungsmechanismen).

6. Speicherort, Speicherdauer und Löschung

6.1 Deine in der App gespeicherten Daten — sowohl von dir manuell eingetragene als auch importierte — liegen in unserer Datenbank in der Region Zürich. Zusätzlich speichert die App eine kontogebundene Kopie lokal in deinem Browser, damit sie offline und schnell verfügbar ist; diese lokale Kopie wird beim Abmelden, Konto-Wechsel oder Zurücksetzen entfernt.

6.2 Wir bewahren deine Daten auf, solange dein Konto besteht bzw. solange es für die genannten Zwecke oder gesetzliche Aufbewahrungspflichten erforderlich ist. Feedback bewahren wir auf, solange wir es zur Bearbeitung brauchen. Löschst du dein Konto, werden auch die mit deinem Konto verknüpften Feedback-Einträge in der Datenbank gelöscht; Kopien in unserem Postfach löschen wir auf Anfrage. Die Einträge der Nutzungsmessung löschen wir nach 13 Monaten automatisch (täglicher Löschlauf). Löschst du dein Konto, werden die Einträge mit deinem Konto sofort mitgelöscht. Die anonymen Zähler zur Qualität der KI-Auslesung löschen wir nach 24 Monaten automatisch.

6.3 Löschung: Du kannst dein Konto jederzeit in der App löschen. Dabei werden dein Anmeldekonto und die zugehörigen, in der Cloud gespeicherten Daten gelöscht. Lokal im Browser gespeicherte Daten kannst du über die Browser-Funktionen entfernen. Daten bei Zahlungsdienstleistern unterliegen deren gesetzlichen Aufbewahrungspflichten.

6.4 Cookie für geldfuchs.ch, Anmeldung zwischen App und Academy, Abmeldung ohne Bedienung: Hast du Premium (Jahresabo, auch im Gratis-Test, oder Lifetime), setzt die App in deinem Browser das Cookie «gf_kunde» mit dem Wert 1 für die Domain geldfuchs.ch und ihre Subdomains (Laufzeit höchstens 400 Tage). Es enthält keine Personendaten und wird nur dafür ausgewertet, dir auf der Website geldfuchs.ch «Zur App» statt «Gratis testen» zu zeigen. Die App entfernt es, wenn du dich über «Abmelden» abmeldest, wenn du dein Konto löschst und wenn sie beim nächsten Öffnen feststellt, dass kein Abo mehr aktiv ist. Öffnest du aus der App die Geldfuchs Academy, erzeugt unser Server bei Supabase einen Einmal-Login für dein eigenes Konto (nur einmal gültig, höchstens eine Stunde), damit du dich auf geldfuchs.ch nicht nochmals anmelden musst. Die Sitzung der Academy gilt nur im geöffneten Tab. Umgekehrt gilt dasselbe: Öffnest du aus der angemeldeten Academy einen Link in die App, erzeugt unser Server einen solchen Einmal-Login für dein eigenes Konto, damit du in der App direkt angemeldet bist. Er steht im Teil der Adresse nach «#», den dein Browser nicht an Webserver schickt. Die App entfernt ihn sofort. Kommt der Aufruf von geldfuchs.ch, meldet sie dich damit an; kommt er von einer anderen Seite oder ohne erkennbare Herkunft, meldet sie damit niemanden an und entwertet ihn sofort. In beiden Fällen ist er danach verbraucht. Ist in der App gerade eine andere Person angemeldet, fragt die App zuerst, ob du wechseln willst. Erst wenn du «Wechseln» wählst, meldet sie diese Person nur in diesem Browser ab (nicht auf allen Geräten wie der Knopf «Abmelden») und entfernt das Cookie «gf_kunde»; «Angemeldet bleiben» ändert nichts. Abmeldung ohne Bedienung: Gibt es in der App oder der Academy 15 Minuten lang keine Bedienung mit Maus, Tastatur, Scrollen oder Tippen, meldet sie dich aus Sicherheitsgründen ab; eine Minute vorher erscheint ein Hinweis mit «Angemeldet bleiben». Dafür speichert die App den Zeitpunkt deiner letzten Bedienung in deinem Browser (Eintrag «gf_last_activity», kein Cookie, er verlässt dein Gerät nicht), damit alle offenen Tabs der App dieselbe Frist kennen; die Academy speichert ihn nur im geöffneten Tab. Vor dieser Abmeldung versucht die App, noch nicht übertragene Änderungen zu speichern; gelingt das nicht innert weniger Sekunden (zum Beispiel ohne Internetverbindung), gehen diese Änderungen verloren, wie beim Abmelden über «Abmelden». Bei dieser automatischen Abmeldung bleibt das Cookie «gf_kunde» bestehen, weil dein Abo weiterläuft. Näheres steht in der Datenschutzerklärung der Website.

6.5 Freigabe und Vorschläge aus der Beratung: Gibst du in den Einstellungen unter «Mit Geldfuchs teilen» Module für eine Person bei Geldfuchs frei, kann diese Person die gewählten Module nur lesen. Erlaubst du zusätzlich Vorschläge, kann sie dir Aufgaben und Termine vorschlagen. Zweck: Umsetzung der vereinbarten Schritte aus deiner Beratung. Wir speichern dazu je Vorschlag Titel, Erklärung, Bereiche, Frist, Priorität, den Sprung ins Modul, die vorschlagende Person sowie ob und wann du ihn übernommen oder abgelehnt hast und den gewählten festen Grund, dazu Zeitpunkt und Fassung deiner Einwilligung. Empfänger sind nur die Person, an die du freigibst, und wir als Betreiberin (worksmart365 GmbH); gespeichert wird bei unserem Hosting-Anbieter wie deine übrigen Daten. Übernommene Vorschläge werden Teil deiner eigenen Daten und bleiben bei dir. Ob du eine übernommene Aufgabe erledigt hast, sieht die Person nicht. Zieht die Person einen Vorschlag zurück, den du schon übernommen hattest, zeigen wir dir bei der Aufgabe einen Hinweis; ob du die Aufgabe entfernst oder behältst, entscheidest du allein, und die Person erfährt deine Wahl nicht. Wir speichern dazu, dass und wann ein Vorschlag zurückgezogen wurde und dass du den Hinweis quittiert hast. Die Person kann beendete Vorschläge (erledigt, abgelehnt, zurückgezogen, verfallen) aus ihrer eigenen Liste ausblenden; wir speichern, dass und wann sie das getan hat, du siehst davon nichts. Dauer: Endet die Freigabe oder nimmst du die Erlaubnis weg, verfallen offene Vorschläge sofort; alle Vorschläge löschen wir 12 Monate nach dem Ende der Freigabe. Du kannst die Erlaubnis jederzeit in den Einstellungen wegnehmen oder die Freigabe widerrufen. Antworten auf Fragen zum Abgleich, auch zu Personen (etwa wessen Lohn eine Zahlung ist), speichern wir als Teil deiner Daten. Sie gehen mit, wenn du den Geldfluss oder die Steuern freigibst; die Person sieht offene Fragen, kann sie aber nicht beantworten.

7. Datensicherheit

Die Übertragung erfolgt verschlüsselt (TLS). Der Zugriff auf deine Daten ist technisch auf dein Konto beschränkt (Zeilen-Sicherheitsregeln in der Datenbank). Davon gibt es nur eine Ausnahme, die du selbst auslöst: Mit «Mit Geldfuchs teilen» gibst du ausgewählte Bereiche einer Person bei Geldfuchs nur zum Lesen frei. Diese Person kann nichts ändern und sieht nur, was du freigegeben hast. Bei jedem Abruf prüft unser Server, ob die Freigabe noch gilt. Du siehst, seit wann geteilt ist, wann zuletzt gelesen wurde und wie oft, und du kannst die Freigabe jederzeit widerrufen; der Zugriff endet dann sofort. Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz deiner Daten. Eine absolute Sicherheit kann jedoch, wie bei jedem Online-Dienst, nicht garantiert werden.

8. Automatisierte Bearbeitung

Die automatische Dokumenten-Auslesung (Ziff. 4b) ist eine automatisierte Bearbeitung deiner Daten. Sie dient ausschliesslich der Übernahme von Werten in die App; es werden dabei keine rechtlich oder wirtschaftlich erheblichen Entscheidungen automatisch über dich getroffen. Alle Auswertungen sind unverbindliche Hilfsmittel; Entscheidungen triffst du selbst.

9. Deine Rechte

Im Rahmen des anwendbaren Rechts hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung und Herausgabe/Übertragung deiner Daten sowie das Recht, einer Bearbeitung zu widersprechen und eine erteilte Einwilligung zu widerrufen. Wende dich dazu an hallo@geldfuchs.ch. Du hast zudem das Recht, dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu beschweren.

10. Änderungen

Wir können diese Datenschutzerklärung anpassen, wenn sich die App oder die rechtlichen Vorgaben ändern. Massgeblich ist die jeweils in der App publizierte Fassung.