Datenschutzerklärung

Letzte Aktualisierung: 17. Oktober 2026 · Version 1.2.0

1. Wer wir sind

Finutti ist ein Produkt der Starsolutions mit Sitz in der Schweiz. Wir betreiben eine Vermögensplattform für Privathaushalte. Als Verantwortliche im Sinne des Schweizer Datenschutzgesetzes (DSG) und der EU-Datenschutz-Grundverordnung (DSGVO) sind wir für den Schutz deiner personenbezogenen Daten zuständig.

Kontakt für Datenschutzanfragen: support@finutti.ch

2. Welche Daten wir erheben

2.1 Kontodaten

Bei der Registrierung erheben wir deine E-Mail-Adresse und deinen Namen. Deinen vollständigen Namen und eine Kopie deiner E-Mail-Adresse verschlüsselt dein Browser mit einem Schlüssel, der aus deinem Passwort abgeleitet wird und den wir nicht kennen. Für die Anmeldung speichern wir einen kryptographischen Hash deiner E-Mail-Adresse.

Damit wir dir E-Mails senden können (zum Beispiel die Bestätigungs-E-Mail) und dich im Support identifizieren können, erhält unser Server deine E-Mail-Adresse und speichert sie zusätzlich serverseitig verschlüsselt. Diese Kopie können wir entschlüsseln. Deinen Vornamen als Anzeigenamen, deine Initialen und den Namen deines Haushalts speichern wir ohne Zusatzverschlüsselung, um sie in der App anzuzeigen. Lädst du eine Person in deinen Haushalt ein, speichern wir deren E-Mail-Adresse für die Einladung.

2.2 Vermögensdaten

Sensible Felder deiner Vermögenspositionen — Bezeichnung, Beschreibung, Notizen, Provenienz, Lagerort und Darlehens-Gegenpartei sowie Bezeichnungen und Notizen im Cashflow — werden mit AES-256-GCM verschlüsselt gespeichert. Dafür hat jeder Haushalt einen eigenen Datenschlüssel, der mit einem Hauptschlüssel geschützt ist; dieser wird getrennt von der Datenbank aufbewahrt.

Beträge, Währungen, Kategorien, Bewertungsdaten, Budget- und Depotpositionen sowie Chat-Verläufe speichern wir ohne diese Zusatzverschlüsselung, damit Finutti damit rechnen und sie auswerten kann. Unser Server kann die verschlüsselten Felder entschlüsseln. Das geschieht, um sie dir anzuzeigen, für Berichte und — nur mit deiner Einwilligung — für die KI-Funktionen (Abschnitt 2.3). Unser internes Betriebs-Werkzeug zeigt keine Beträge, Bezeichnungen oder Notizen an.

2.3 KI-Funktionen und Übermittlung an Mistral AI

Finutti rechnet und speichert selbst. Für die KI-Funktionen braucht es jedoch ein Sprachmodell, und dieses betreiben wir nicht. Es gibt dafür genau einen Empfänger:

• Mistral AI SAS, Frankreich — für alle KI-Funktionen: den Chat-Assistenten, das Auslesen von Belegen und Depotauszügen, die Einschätzung im Sparplaner und den täglichen Radar-Digest. Die Verarbeitung findet innerhalb der EU statt; eine Übermittlung in ein Drittland erfolgt nicht, und es braucht dafür auch keine Standardvertragsklauseln.

Ohne deine ausdrückliche Einwilligung wird nichts übermittelt. Du erteilst sie einmalig in einem eigenen Dialog, der aufzählt, was gesendet wird. Ändert sich der Umfang, fragen wir erneut. Du kannst die Einwilligung jederzeit unter «Datenschutz & Sicherheit» widerrufen — danach bleiben alle KI-Funktionen aus, alles Übrige funktioniert unverändert.

Übermittelt wird, je nach genutzter Funktion:

• Chat mit dem Assistenten: deine Nachricht, der Name des Haushalts und dein Anzeigename, die Seite, auf der du dich befindest, sowie die Vermögens- und Budgetzahlen, die der Assistent zum Beantworten abruft.
• Beleg fotografieren: das Foto oder PDF des Belegs.
• Depotauszug auswerten: das Bild oder PDF des Auszugs mit den darin sichtbaren Positionen.
• Sparplaner: deine Budgetzahlen und dein Sparziel.
• Täglicher Radar-Digest: die Themenkanäle, Stichworte und Signalbeschreibungen, die du im Radar eingerichtet hast — damit nach passenden Nachrichten gesucht werden kann. Keine Beträge und keine Positionen aus deinem Vermögen. Dieser Vorgang läuft nachts automatisch; ohne Einwilligung findet er nicht statt, und die E-Mail erhalten nur Personen, die eingewilligt haben.

Mistral AI verarbeitet diese Daten ausschliesslich zur Beantwortung der jeweiligen Anfrage. Sie werden nicht zum Training von Modellen verwendet und nach maximal 30 Tagen gelöscht (Missbrauchsprüfung). Chat-Nachrichten speichern wir zusätzlich in deinem Haushalt, ohne Zusatzverschlüsselung.

Mistral AI handelt als unser Auftragsverarbeiter nach einem Vertrag gemäss Art. 28 DSGVO und Art. 9 DSG. Mistral AI unterliegt der DSGVO und ist verpflichtet, deine Daten mindestens gleichwertig zu schützen, wie diese Datenschutzerklärung es beschreibt.

Bis zum 12.10.2026 liefen die KI-Funktionen über Anthropic PBC in den USA. Seither werden sie vollständig in Frankreich verarbeitet, und es findet keine Übermittlung in die USA mehr statt. Weil sich der Empfänger geändert hat, holen wir die Einwilligung erneut ein — eine einmal erteilte Zustimmung gilt nicht für einen anderen Empfänger, auch nicht für einen näheren.

2.4 Technische Daten

Beim Besuch der Plattform werden automatisch technische Daten verarbeitet: IP-Adresse, Browser-Typ, Betriebssystem, Zeitstempel des Zugriffs. Diese Daten werden für den Betrieb und die Sicherheit der Plattform benötigt und nach 90 Tagen gelöscht.

2.5 Zahlungsdaten

Kostenpflichtige Abos rechnen wir über Stripe ab. Zahlungsangaben wie Kartennummer, Name auf der Karte, Rechnungsadresse und E-Mail-Adresse gibst du direkt bei Stripe ein; sie erreichen unseren Server nicht. Wir übermitteln Stripe nur eine interne Kennung deines Haushalts und das gewählte Abo. Von Stripe erhalten wir zurück: Kunden- und Abo-Kennung, Abo-Stufe, Zahlungsstatus, Rechnungsbeträge und -daten. Stripe verarbeitet Zahlungsdaten zudem in eigener Verantwortung, etwa zur Betrugsprävention und zur Erfüllung gesetzlicher Pflichten (Datenschutzerklärung von Stripe: stripe.com/ch/privacy).

3. Wie wir deine Daten speichern

Deine Daten werden in der Datenbank von Neon in Frankfurt (Deutschland) auf verschlüsselten Datenträgern gespeichert. Fotos von Sachwerten und Backups liegen in einem privaten, nicht öffentlich abrufbaren Speicher von Vercel (Vercel Blob), ebenfalls in Frankfurt. Backups werden vor dem Ablegen verschlüsselt. Die in Abschnitt 2.2 genannten Felder sind zusätzlich feldbasiert mit AES-256-GCM verschlüsselt. Jede Datenbankabfrage wird in der Anwendung auf deinen Haushalt beschränkt; zusätzlich sind in der Datenbank Row-Level-Security-Richtlinien hinterlegt.

Dein Passwort verlässt dein Gerät nie im Klartext und wird nirgends gespeichert. Dein Gerät leitet daraus einen Anmeldeschlüssel ab; auf dem Server speichern wir davon nur einen Argon2id-Hash.

4. Auftragsverarbeiter (Drittanbieter)

Wir nutzen folgende Drittanbieter zur Erbringung unserer Dienste. Mit allen besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO, Art. 9 DSG). Sie dürfen deine Daten nur in unserem Auftrag verwenden und müssen sie mindestens gleichwertig schützen, wie in dieser Datenschutzerklärung beschrieben.

Für Datentransfers in die USA sind EU-Standardvertragsklauseln (SCC) abgeschlossen. Alle Anbieter verfügen über angemessene technische und organisatorische Massnahmen zum Schutz deiner Daten.

5. Deine Rechte

Du hast jederzeit folgende Rechte bezüglich deiner personenbezogenen Daten:

• Auskunft: Du kannst jederzeit erfahren, welche Daten wir über dich gespeichert haben.
• Datenexport: Du kannst einen vollständigen Export deiner Daten in einem gängigen Format (JSON) anfordern.
• Berichtigung: Du kannst fehlerhafte Daten jederzeit korrigieren.
• Löschung: Du kannst die Löschung deines Kontos und aller zugehörigen Daten verlangen. Die Löschung erfolgt innerhalb von 30 Tagen, Backups innerhalb von 90 Tagen.
• Widerspruch: Du kannst der Verarbeitung deiner Daten jederzeit widersprechen.

Für alle Anfragen wende dich an: support@finutti.ch

6. Datenspeicherung und Aufbewahrung

• Kontodaten: Solange dein Konto aktiv ist, plus 30 Tage nach Löschung.
• Vermögensdaten: Solange dein Konto aktiv ist. Backups bis höchstens 90 Tage nach Kontolöschung.
• Chat-Nachrichten: Solange dein Konto aktiv ist. Bei Mistral AI max. 30 Tage gemäss deren Richtlinie.
• Technische Logs: Maximal 90 Tage.

7. Cookies

Finutti verwendet ausschliesslich technisch notwendige Cookies für die Authentifizierung und Session-Verwaltung. Wir setzen keine Tracking-Cookies, keine Analyse-Tools von Drittanbietern und keine Werbecookies ein. Es ist kein Cookie-Consent-Banner erforderlich, da keine optionalen Cookies verwendet werden.

8. Sicherheitsmassnahmen

• Feldbasierte AES-256-GCM-Verschlüsselung sensibler Felder mit einem eigenen Schlüssel pro Haushalt
• Verschlüsselung von vollständigem Namen und einer Kopie der E-Mail-Adresse im Browser, mit einem aus deinem Passwort abgeleiteten Schlüssel
• Dein Passwort verlässt dein Gerät nie im Klartext; gespeichert wird nur ein Argon2id-Hash des abgeleiteten Anmeldeschlüssels
• Verschlüsselte Datenträger beim Datenbank-Anbieter
• Zugriffsbeschränkung je Haushalt in der Anwendung, ergänzt durch Row-Level Security
• Zwei-Faktor-Authentifizierung (TOTP)
• Automatischer Idle-Logout
• Verschlüsselte Übertragung via TLS

Finutti verarbeitet deine Daten auf dem Server. Für die Anzeige in der App, für Berechnungen, Berichte, den E-Mail-Versand und — mit deiner Einwilligung — für die KI-Funktionen werden verschlüsselte Felder serverseitig entschlüsselt. Ein Einblick unseres Betriebsteams in Beträge, Bezeichnungen oder Notizen ist in unseren Werkzeugen nicht vorgesehen.

9. Änderungen dieser Erklärung

Wir behalten uns vor, diese Datenschutzerklärung von Zeit zu Zeit anzupassen. Bei wesentlichen Änderungen informieren wir dich per E-Mail oder durch einen Hinweis auf der Plattform. Die aktuelle Version ist stets unter /legal/datenschutz abrufbar.

10. Kontakt

Starsolutions
Schweiz

E-Mail: support@finutti.ch

Für EU-Bürger: Sollte ein EU-Vertreter gemäss Art. 27 DSGVO erforderlich sein, werden wir diesen hier benennen.