Datenschutz – moneyfriends
Angebot ansehen
Datenschutz

Wie wir mit Daten umgehen

Wir behandeln Personendaten sorgfältig und nur so, wie es für den Betrieb dieser Website, die Kommunikation mit dir und unsere Dienstleistungen nötig ist.

1. Worum es geht

Diese Datenschutzerklärung erklärt, welche Personendaten wir bearbeiten, wenn du diese Website besuchst, die moneyfriends-App nutzt, uns kontaktierst oder dich für Angebote von moneyfriends interessierst. Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen.

2. Welche Daten wir bearbeiten

  • Kontaktdaten, wenn du uns per E-Mail oder über einen externen Messenger kontaktierst.
  • Inhalte deiner Nachricht sowie Angaben, die du uns freiwillig mitteilst.
  • Technische Daten beim Besuch der Website, zum Beispiel IP-Adresse, Zeitpunkt, Browser, Betriebssystem, aufgerufene Seiten und Referrer.
  • Daten, die im Rahmen einer späteren Beratung nötig werden, zum Beispiel Angaben zu Zielen, Budget, Vorsorge, Versicherungen oder finanzieller Ausgangslage.
  • Daten aus der moneyfriends-App, soweit du Funktionen nutzt, die etwas an uns übermitteln (siehe Abschnitt 9).

3. Zwecke der Bearbeitung

  • Betrieb, Sicherheit und Verbesserung dieser Website.
  • Beantwortung von Anfragen und Vorbereitung eines Erstgesprächs.
  • Erbringung, Dokumentation und Weiterentwicklung unserer Dienstleistungen.
  • Betrieb der moneyfriends-App und Betreuung nach der Beratung.
  • Einhaltung gesetzlicher Pflichten und Durchsetzung berechtigter Ansprüche.

4. Rechtsgrundlagen

Wir bearbeiten Personendaten nach dem Schweizer Datenschutzgesetz (DSG). Soweit die EU-Datenschutz- Grundverordnung (DSGVO) anwendbar ist, stützen wir Bearbeitungen insbesondere auf Vertragserfüllung, vorvertragliche Massnahmen, berechtigte Interessen, rechtliche Pflichten oder deine Einwilligung.

5. Hosting, Logdaten und Sicherheit

Beim Aufruf der Website können technische Zugriffsdaten in Server-Logs verarbeitet werden. Diese Daten sind nötig, um die Website auszuliefern, Störungen zu erkennen und Missbrauch zu verhindern. Wir setzen angemessene technische und organisatorische Massnahmen ein, um Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen.

6. Externe Dienste und Inhalte

Diese Website kann externe Dienste einbinden, zum Beispiel Schriftarten von Google Fonts, Bilder oder Medien von Drittquellen sowie Links zu WhatsApp oder anderen Kommunikationsdiensten. Beim Aufruf solcher Inhalte können technische Daten an die jeweiligen Anbieter übermittelt werden.

7. Kommunikation über WhatsApp, Instagram und Messenger

WhatsApp ist unser wichtigster Draht zu dir. Schreibst du uns über WhatsApp – per Button auf dieser Website oder direkt –, sehen und bearbeiten wir deine WhatsApp-Telefonnummer, deinen WhatsApp-Profilnamen sowie Inhalt und Zeitpunkt deiner Nachrichten. Also genau das, was du uns ohnehin schreibst.

Was bei uns passiert (das haben wir in der Hand): Eingehende Nachrichten speichern wir in unserem eigenen System, damit wir dir zuverlässig antworten, deine Anfrage nicht verlieren und sie sauber dokumentieren können. Diese Daten liegen bei unserem Hosting-Dienstleister Supabase auf Servern in der Schweiz (Region Zürich). Zeigt sich Interesse an unseren Dienstleistungen, legen wir deinen Kontakt in unserem Kundensystem (CRM) des Anbieters Zoho mit Servern in der EU an, um ein Erstgespräch vorzubereiten; Automatisierungs- und Benachrichtigungsdienste helfen uns, neue Nachrichten nicht zu übersehen. Diese Dienstleister bearbeiten Daten nur in unserem Auftrag und nach unseren Weisungen. Kurz: Was bei uns landet, bleibt in der Schweiz beziehungsweise der EU.

Was WhatsApp selbst macht (das liegt nicht an uns): WhatsApp wird von Meta betrieben (Meta Platforms Ireland Ltd.). Wie bei jeder WhatsApp-Nachricht – egal an wen du schreibst – läuft der Transport über die Systeme von Meta, und dabei können Daten auch ausserhalb der Schweiz und der EU bearbeitet werden, unter anderem in den USA. Das ist eine allgemeine Eigenschaft von WhatsApp und gilt für dessen Nutzung generell – es hat nichts mit uns, unserem Angebot oder mit Werbung zu tun, und wir haben darauf keinen Einfluss. Für solche Übermittlungen ist Meta unter dem Swiss-U.S. Data Privacy Framework zertifiziert, einem von der Schweiz anerkannten Schutzrahmen. Beim Versand und Empfang gelten zusätzlich die Datenschutzbestimmungen von WhatsApp.

Instagram und Facebook Messenger: Schreibst du uns eine Direktnachricht an @moneyfriends.ch auf Instagram oder an unsere Facebook-Seite, landet sie im selben System wie WhatsApp – gleiche Server in der Schweiz, gleiche Regeln, gleiche Leute, die antworten. Wir sehen dabei, was Meta uns zeigt: deinen Profil- bzw. Benutzernamen, eine Kennnummer, die Meta nur für uns vergibt (keine Telefonnummer), sowie Inhalt und Zeitpunkt deiner Nachrichten inklusive Bildern oder Dateien, die du mitschickst. Für den Transport gilt dasselbe wie bei WhatsApp: Er läuft über Meta, auch ausserhalb der Schweiz und der EU, unter dem Swiss-U.S. Data Privacy Framework; zusätzlich gelten die Datenschutzbestimmungen von Instagram bzw. Facebook. Karten auf den Tisch: Wir können dort nur antworten – Meta lässt Unternehmen nur kurz nach deiner letzten Nachricht schreiben (in der Regel innerhalb von 24 Stunden). Ungefragt melden wir uns dort also nie. Willst du, dass wir den Verlauf löschen, schreib es uns einfach – direkt im Chat oder an hoi@moneyfriends.ch.

Du entscheidest, was du uns über WhatsApp, Instagram oder Messenger anvertraust. Für besonders Vertrauliches – etwa Details zu deiner finanziellen Situation – kannst du auch E-Mail oder einen später vereinbarten sicheren Kanal nutzen; nötig ist das aber nicht, um mit uns ins Gespräch zu kommen.

Rechtsgrundlage und Aufbewahrung: Wir bearbeiten deine Angaben, um mit dir zu kommunizieren, deine Anfrage zu beantworten, ein mögliches Gespräch vorzubereiten und den Kontakt zu dokumentieren. Grundlage sind die Anbahnung beziehungsweise Erfüllung eines (vor-)vertraglichen Verhältnisses auf deine Anfrage hin sowie unser berechtigtes Interesse an einer effizienten Kommunikation. Wir bewahren die Daten nur so lange auf, wie es dafür nötig ist oder gesetzliche Pflichten es verlangen; du kannst jederzeit deren Löschung verlangen (siehe „Deine Rechte“).

8. Termin buchen und Rückruf anfordern

Termin buchen: Für die Buchung des Gratis-Gesprächs nutzen wir den Kalender-Dienst Cal.com. Dabei gibst du Name, E-Mail-Adresse und Handynummer an und wählst einen Zeitpunkt. Cal.com bearbeitet diese Angaben in unserem Auftrag; wir übernehmen sie in unser Kundensystem, um das Gespräch vorzubereiten, dir die Bestätigung, eine Erinnerung und den Zugangslink per WhatsApp zu schicken und den Termin zu dokumentieren. Dazu speichern wir, über welche Seite und welche Anzeige du gekommen bist.

Rückruf anfordern: Findest du keinen passenden Termin, kannst du uns Vorname und Handynummer dalassen (und auf Wunsch, worum es dir geht). Wir melden uns dann persönlich per WhatsApp oder Telefon – ausschliesslich zu diesem Gespräch, kein Newsletter, keine Weitergabe zu Werbezwecken. Du bekommst dazu eine kurze WhatsApp-Bestätigung. Zum Schutz vor Missbrauch speichern wir einen nicht umkehrbaren Kurzwert deiner IP-Adresse für höchstens sieben Tage.

Rechtsgrundlage und Aufbewahrung: deine Anfrage bzw. Buchung (Anbahnung eines Vertrags) und unser berechtigtes Interesse, dich zuverlässig zu erreichen. Wir löschen die Angaben, wenn sie dafür nicht mehr nötig sind; du kannst jederzeit Auskunft oder Löschung verlangen (siehe „Deine Rechte“).

9. moneyfriends-App

Die App funktioniert ohne Konto und ohne Beratung. Dann liegt dein Plan nur auf deinem Handy, und wir erhalten nichts davon. Was zu uns kommt, hängt davon ab, welche Funktionen du nutzt.

Plan aus der Beratung: Scannst du nach einer Beratung den QR-Code, lädt die App deinen Plan von unserem Server. Den Zugangsschlüssel dazu speichert die App geschützt auf deinem Handy.

Verschlüsselte Sicherung: Kommt dein Plan aus einer Beratung, legt die App zusätzlich eine verschlüsselte Kopie auf unserem Server ab. Den Code zum Entschlüsseln hinterlegen wir in deinem Kundendossier, damit dir dein Berater helfen kann, wenn du dein Handy wechselst oder verlierst.

Anmeldung per Handynummer: Sicherst du deinen Plan mit einem Konto, meldest du dich mit deiner Handynummer an, ohne Passwort und ohne E-Mail. Den 6-stelligen Code schicken wir dir per WhatsApp; dabei erhält Meta deine Nummer und die Nachricht (siehe Abschnitt 7). Wir speichern deine Nummer und wann du dich zuletzt angemeldet hast. Den Code speichern wir nur als Prüfwert. Er gilt 10 Minuten und wird nach einem Tag gelöscht. Kommst du aus einer Beratung, schlägt die App die Nummer aus der Beratung vor; du kannst sie ändern.

Plan-Sicherung im Konto: Mit Konto legen wir deinen Plan (Budget, Töpfe, Ziele und deine Einträge) auf unserem Server ab, damit er auf einem neuen Handy wieder da ist. Planst du zu zweit, sieht die eingeladene Person mit ihrem eigenen Konto denselben Plan. Dein Berater hat auf diese Sicherung keinen Zugriff.

Was dein Berater sieht: Nach einer Beratung ist in der App «Berater sieht meinen Plan» eingeschaltet. Dann erhält dein Berater eine Zusammenfassung deines Plans: Einkommen, Töpfe und Ziele mit ihren Monatsbeträgen, wie weit die Einrichtung ist, deinen zuletzt erfassten Lohn und über welche Konten das Geld fliesst. Dazu kommen kurze Meldungen, etwa wenn dein Plan nicht mehr aufgeht oder du länger nicht aktiv warst. So kann er sich melden, bevor es eng wird. Du kannst die Einsicht im Profil jederzeit ausschalten. Dann löschen wir diese Zusammenfassung samt Meldungen, und es kommt nichts Neues dazu.

Hinweise an deinen Berater: Trägst du eine grössere Veränderung ein, etwa beim Lohn oder beim Wohnen, oder bittest du in der App um Kontakt, erhält dein Berater einen kurzen Hinweis, damit er sich bei dir melden kann.

Steuererklärung: Nutzt du in der App unseren Steuer-Service, übermittelst du uns deine Antworten und die Belege, die du hochlädst. Wir verwenden sie, um deine Steuererklärung vorzubereiten und nach deiner Freigabe einzureichen.

Was auf deinem Handy bleibt: Schaltest du Face ID oder den Gerätecode als App-Sperre ein, prüft das nur dein Handy; wir erhalten davon nichts. Die Kamera nutzt die App für den QR-Code und, wenn du willst, für Fotos von Belegen. Bilder für deine Töpfe, eingelesene Kontoauszüge und Erinnerungen bleiben auf deinem Handy. Die App enthält keine Werbe- oder Analyse-Dienste.

Wo die Daten liegen: Alles, was die App an uns übermittelt, liegt bei unserem Hosting-Dienstleister Supabase auf Servern in der Schweiz (Region Zürich). Supabase bearbeitet die Daten nur in unserem Auftrag.

Löschen: Im Profil der App gibt es zwei Wege. «Konto löschen» entfernt dein Konto, deine Nummer und die Plan-Sicherung im Konto; planst du zu zweit, bleibt der gemeinsame Plan für die andere Person bestehen. «Alle meine Daten löschen» entfernt zusätzlich die verschlüsselte Sicherung, die Zusammenfassung und die Hinweise für deinen Berater, deine Steuer-Daten und den Plan auf deinem Handy. Die Schritte findest du auch unter Konto löschen. Unterlagen aus deiner Beratung, die wir von Gesetzes wegen aufbewahren müssen, bleiben davon unberührt.

Rechtsgrundlage: die Nutzung der App und unsere Beratung (Vertrag), unser berechtigtes Interesse, dich nach der Beratung gut zu betreuen, und für die Einsicht deines Beraters deine Einwilligung, die du in der App jederzeit widerrufen kannst.

10. Cookies und Analyse

Karten auf den Tisch: Damit wir sehen, wie unsere Website genutzt wird – welche Seiten ankommen, woher Besucher:innen kommen, was hakt –, setzen wir zwei Dienste von Google ein. Über den Google Tag Manager werden Skripte sauber ein- und ausgebunden; er ist ein reines Verwaltungswerkzeug und erstellt selbst keine Nutzerprofile. Google Analytics 4 misst die Reichweite: Seitenaufrufe, ungefähre Herkunft (Land/Region), Gerätetyp und Verweildauer. Deine IP-Adresse wird dabei von Google gekürzt und nicht dauerhaft gespeichert.

Wir haben die Analyse bewusst sparsam eingestellt: „Google Signals" (die geräteübergreifende Werbe-Verknüpfung) ist deaktiviert, und wir nutzen die Daten nicht für eigene Werbung. Anbieter ist Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland); technisch können Daten auch an die Google LLC in den USA übermittelt werden. Dafür stützen wir uns auf das Swiss-U.S. Data Privacy Framework, dem Google beigetreten ist. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden, verständlichen Website.

Du willst nicht mitgezählt werden? Völlig in Ordnung. Du kannst Cookies in deinem Browser blockieren oder löschen oder das Browser-Add-on von Google zur Deaktivierung von Google Analytics installieren (tools.google.com/dlpage/gaoptout). Die Website funktioniert ohne diese Analyse genauso.

Eigene Nutzungsmessung (ohne Drittanbieter). Zusätzlich messen wir selbst, wie unsere Seite genutzt wird: welche Seitenversion angezeigt wurde, wie weit gescrollt wurde, welche Abschnitte sichtbar waren, welche Knöpfe gedrückt wurden und – falls du den Potenzial-Check startest – wie weit du darin kommst. Dazu vergeben wir eine zufällige Besuchs-Kennung, die nur für den aktuellen Besuch gilt und beim Schliessen des Browsers verfällt. Damit erkennen wir nicht, wer du bist: Wir speichern dabei weder Name noch Telefonnummer noch deine IP-Adresse. Startest du den Potenzial-Check, übermitteln wir deine gewählten Antworten und dein Ergebnis (etwa Geldtyp und Franken-Bandbreite) als anonyme Kürzel an unseren Server – ohne Namen, ohne Kontaktdaten, und der Check enthält keine Freitext-Felder. Damit sehen wir, wo der Check hakt, und verstehen als Gesamtbild über alle Besuche, was die Menschen auf unserer Seite gerade beschäftigt – nie als Blick auf eine einzelne Person. Diese Daten liegen auf unserem eigenen Server in der Schweiz (Supabase, Zürich) und werden nicht an Dritte weitergegeben. Zweck und Rechtsgrundlage: unser berechtigtes Interesse, die Website verständlicher und besser zu machen.

11. Meta-Pixel (Facebook & Instagram)

Karten auf den Tisch: Wenn wir auf Facebook oder Instagram Werbung schalten, wollen wir wissen, ob sie etwas bringt – also ob ein Anzeigen-Klick am Ende zu einem echten Kontakt führt. Dafür setzen wir das Meta-Pixel ein, einen kleinen Code von Meta Platforms Ireland Ltd.

Was dabei erfasst wird: technische Daten wie IP-Adresse, Browser und Gerät, welche Seiten du aufrufst und bestimmte Aktionen – insbesondere, wenn du auf einen WhatsApp-Button klickst. Kommst du über eine Meta-Anzeige, wird zusätzlich die zugehörige Klick-Kennung verarbeitet. Meta kann dazu einen Cookie beziehungsweise eine Kennung (zum Beispiel _fbp) setzen.

Auch direkt von unserem Server: Buchst du einen Termin oder forderst einen Rückruf an, melden wir das zusätzlich direkt von unserem Server an Meta (Conversions API) – zusammen mit technischen Daten und, beim Rückruf, deiner Telefonnummer und deinem Vornamen nur in verschlüsselter Form (als sogenannter Hash). Meta kann damit erkennen, ob die Meldung zu einem Anzeigen-Klick gehört; die Klartext-Nummer erhält Meta von uns nicht.

Beim Potenzial-Check: Startest du den Check, melden wir das an Meta; beendest du ihn, melden wir den Abschluss – aber nur, wenn dein Haushalt laut deiner Angabe netto mindestens CHF 4'500 im Monat zur Verfügung hat. Damit zeigt Meta unsere Anzeigen eher Menschen, für die unser Angebot gemacht ist. Deine Antworten, dein Ergebnis und deine Einkommensangabe selbst gehen dabei nie an Meta – nur die Meldung, dass der Check abgeschlossen wurde, mit den technischen Daten oben.

Wozu: um den Erfolg unserer Anzeigen zu messen – welche Anzeige zu einer Kontaktaufnahme führt – und unsere Werbung zu verbessern. Wir verwenden diese Daten für unsere eigene Anzeigen-Auswertung auf den Meta-Plattformen.

Übermittlung: Anbieter ist Meta Platforms Ireland Ltd. (Dublin, Irland); dabei können Daten auch an Meta Platforms Inc. in den USA übermittelt und dort bearbeitet werden. Meta ist hierfür unter dem Swiss-U.S. Data Privacy Framework zertifiziert. Rechtsgrundlage ist unser berechtigtes Interesse an wirksamer, messbarer Werbung; wo erforderlich, stützen wir uns auf deine Einwilligung.

Du willst das nicht? Du kannst Cookies in deinem Browser blockieren oder löschen und in deinen Meta-Werbeeinstellungen der Nutzung für Werbung widersprechen. Die Website funktioniert ohne das Pixel genauso.

12. Weitergabe und Aufbewahrung

Wir geben Personendaten nur weiter, wenn dies für die Kommunikation, Dienstleistungserbringung, technische Bereitstellung, gesetzliche Pflichten oder berechtigte Interessen nötig ist. Daten werden nur so lange aufbewahrt, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

13. Deine Rechte

Du kannst im Rahmen des anwendbaren Datenschutzrechts Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung, Datenherausgabe oder Widerspruch verlangen. Wenn eine Bearbeitung auf Einwilligung beruht, kannst du diese Einwilligung für die Zukunft widerrufen.

Für Datenschutzanfragen erreichst du uns unter hoi@moneyfriends.ch.