Datenschutzerklärung

Stand: Oktober 2026 · Entwurf – vor Veröffentlichung juristisch prüfen lassen (revDSG, ggf. DSGVO für Nutzer in der EU).

1. Verantwortliche

URAY GmbH, Aesch, Schweiz · snaptiq@uray.swiss. Anfragen zum Datenschutz bitte an diese Adresse.

2. Welche Daten wir bearbeiten

Kontodaten: Name, E-Mail, Adresse, Telefon (optional), Passwort (nur als Hash), Zeitpunkt der Einwilligung, Anmeldezeitpunkte.
Budgetdaten (freiwillig): Monatsbudget, Einkommen, Fixkosten (Bezeichnung, Betrag, Rhythmus), Kategorien mit Stichwörtern und Budgets.
Ausgaben: Datum, Uhrzeit, Betrag, Währung, Text, Händler, Kategorie, Belegfotos samt den daraus gelesenen Angaben (Positionen, Belegdatum), Sprachaufnahmen (nur zur Umwandlung in Text, werden nicht gespeichert).
Abo- und Zahlungsdaten: Abo-Status, Kündigung; Zahlungsdaten (Karte, TWINT, PayPal) verarbeitet ausschliesslich der Zahlungsdienstleister Stripe, wir erhalten keine Kartennummern – nur eine Kunden- und Abo-Kennung sowie den Zahlungsstatus.
Team-Daten (nur wenn du einer Team-Einladung zustimmst): Team-Zugehörigkeit, Zeitpunkt deiner Einwilligung, Freigabe der Belegfotos und ein Zugriffsprotokoll (wer aus deinem Team wann deine Ausgaben angesehen hat).
Technische Daten: Server-Logs (IP-Adresse, Zeitpunkt, aufgerufene Seite) zur Sicherheit und Fehlersuche, 30 Tage; Anmeldeprotokoll (Zeitpunkt, IP, Gerät) ein Jahr.

Ausgaben und Belege sind persönliche Finanzdaten. Wir bearbeiten sie nur mit deiner Einwilligung, die du beim Erstellen des Kontos gibst und jederzeit durch Löschen des Kontos widerrufen kannst.

3. Wozu

Ausschliesslich, um dir snaptIQ bereitzustellen: Speichern und Anzeigen deiner Ausgaben, Belegerkennung, Sprache-zu-Text, Budgetrechnung und Auswertung, Wochenübersicht per E-Mail (abschaltbar), Export, Abo-Verwaltung und Support. Wir verwenden deine Daten nicht für Werbung, verkaufen sie nicht und geben sie nicht an Dritte weiter, ausser an die unten genannten Auftragsbearbeiter.

4. Wo und wie wir speichern

Datenbank und Belege liegen auf einem von URAY betriebenen Server in einem Rechenzentrum in Deutschland, verwaltet von der Webhoster.de.
Belegfotos werden vor dem Speichern von allen Metadaten befreit (insbesondere GPS-Standort) und mit AES-256 verschlüsselt abgelegt; der Schlüssel liegt getrennt von den Daten. Auslieferung nur über dein angemeldetes Konto.
Texte (Beschreibung, Händler, gelesene Positionen, Fixkosten-Bezeichnungen) liegen in der Datenbank mit AES-256 verschlüsselt. Beträge, Datum und Kategorie bleiben lesbar, damit snaptIQ summieren und auswerten kann.
Passwörter werden nur als salted PBKDF2-Hash gespeichert. Die Verbindung ist durchgehend TLS-verschlüsselt.
Backups sind verschlüsselt und werden nach 30 Tagen überschrieben.

4a. Teams: Ausgaben mit einer Beratung oder der Familie teilen

Standardmässig siehst nur du deine Ausgaben. Lädt dich eine Beratung, ein Beistand oder ein Familienmitglied in ein Team ein, entscheidest du beim Annehmen der Einladung mit einer ausdrücklichen Einwilligung, ob die Betreuer dieses Teams deine Ausgaben und Auswertungen lesen dürfen. Dabei gilt:

Betreuer sehen deine Ausgaben und Auswertungen nur lesend und nur für die Zeit deiner Mitgliedschaft. Ändern oder erfassen können sie nichts.
Belegfotos sind getrennt freizugeben – jederzeit im Konto ein- oder ausschaltbar.
Jeder Zugriff wird protokolliert (wer, wann) und ist für dich im Konto einsehbar.
Du kannst das Team jederzeit verlassen – der Zugriff endet sofort. Deine Daten bleiben in deinem eigenen Konto.
Die Betreuer sind für ihren Umgang mit den gelesenen Daten selbst verantwortlich.

5. Auftragsbearbeiter

OpenAI (USA) – Belegerkennung, Erkennung von Betrag/Kategorie aus Text und Sprache-zu-Text über die OpenAI-API. Übermittelt werden das jeweilige Belegfoto bzw. der Text oder die Audioaufnahme sowie die Namen deiner Kategorien (ohne Name, E-Mail, Adresse). OpenAI verwendet API-Daten nicht zum Training seiner Modelle. (Ergänzen: Zero-Data-Retention / EU-Datenresidenz, sobald für das Konto eingerichtet; Datenübermittlung in die USA auf Basis der Standardvertragsklauseln bzw. des Swiss-US Data Privacy Framework.)
ASPSMS (VADIAN.NET AG, St. Gallen, Schweiz) – nur für den Anmeldecode per SMS: übermittelt werden deine Mobilnummer und der Code, sonst nichts. Ohne Mobilnummer kommt der Code per E-Mail.
Stripe Payments Europe, Ltd., Dublin, Irland – Abwicklung der Abo-Zahlung. Stripe erhält Name, E-Mail-Adresse und die Zahlungsangaben, die du auf der Stripe-Zahlungsseite eingibst; Datenschutzerklärung: stripe.com/ch/privacy.
Webhoster.de (Deutschland) – Betrieb des Servers.

6. Aufbewahrung und Löschung

Deine Daten bleiben gespeichert, solange dein Konto besteht. Du kannst jederzeit einzelne Ausgaben löschen oder im Konto alle Daten exportieren und das Konto vollständig löschen; die Löschung erfolgt sofort in der Datenbank und im Dateisystem und spätestens nach 30 Tagen in den Backups. Nach Ende eines Abos werden die Daten nach 180 Tagen gelöscht, sofern du das Konto nicht vorher selbst löschst. Gesetzliche Aufbewahrungspflichten für Rechnungsdaten (10 Jahre) bleiben vorbehalten.

6a. Anmeldung in zwei Schritten

Die Anmeldung kann neben E-Mail und Passwort einen Code verlangen, den wir dir per SMS (wenn eine Mobilnummer hinterlegt ist) oder per E-Mail schicken. Codes sind 10 Minuten gültig; gespeichert wird nur ihr Hash. Geräte, die du beim Anmelden «merken» lässt, brauchen 90 Tage keinen Code – im Konto unter «Sicherheit» kannst du alle gemerkten Geräte jederzeit vergessen lassen oder den zweiten Schritt abwählen (nicht für Admins und Team-Betreuer/innen, die fremde Daten sehen).

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Datenherausgabe (Export im Konto) und Widerruf der Einwilligung. Schreib uns an snaptiq@uray.swiss. Du kannst dich zudem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren.

8. Cookies

snaptIQ setzt nur technisch notwendige Cookies: eines für die Anmeldung, eines für die gewählte Darstellung (und Sprache) und – wenn du beim Anmeldecode «Dieses Gerät merken» wählst – eines, das dieses Gerät bis zu 90 Tage als vertraut kennzeichnet. Es gibt kein Tracking und keine Werbe-Cookies.

9. Änderungen

Wir passen diese Erklärung an, wenn sich snaptIQ oder die Rechtslage ändert. Die aktuelle Fassung ist immer unter snaptiq.uray.swiss/datenschutz abrufbar; wesentliche Änderungen teilen wir dir im Konto mit.