Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Bearbeitung von Personendaten im Zusammenhang mit MyCashCtrl ist:

inoves GmbH
Ludwig-Schläfli-Weg 15
3400 Burgdorf
Schweiz

E-Mail: info@mycashctrl.ch
Telefon: +41 79 564 80 17

2. Geltungsbereich und Grundsätze

Diese Datenschutzerklärung gilt für die Website mycashctrl.ch, die Anwendung unter app.mycashctrl.ch und die damit verbundenen Dienste. Wir bearbeiten Personendaten nach den Grundsätzen des Schweizer Datenschutzgesetzes (DSG), insbesondere rechtmässig, verhältnismässig, zweckgebunden und transparent. Diese Erklärung ist ein auf den aktuellen technischen Stand bezogener Entwurf und ersetzt keine rechtliche Prüfung.

3. Öffentlich zugängliche Website und technische Logs

Beim Aufruf der Website werden technisch notwendige Daten verarbeitet. Dazu können IP-Adresse, Datum und Uhrzeit, angeforderte URL bzw. Ressource, HTTP-Methode, Antwortstatus, Referrer, User-Agent, Betriebssystem, Browsertyp, Antwortdauer und übertragene Datenmenge gehören.

Diese Daten dienen der Auslieferung der Website, der Fehleranalyse, der Missbrauchsbekämpfung und der Sicherheit der Infrastruktur. Die HTTP-Zugriffe werden über den Reverse-Proxy Caddy in strukturierten Access-Logs gespeichert. Einmalige Magic-Link- und E-Mail-Änderungs-Token werden aus den protokollierten URLs entfernt; Cookies und Authorization-Header werden nicht als Klartext protokolliert.

Access-Logs werden grundsätzlich ungefähr 31 Tage, System- und Sicherheitslogs grundsätzlich bis zu 90 Tage aufbewahrt, sofern kein Sicherheitsvorfall oder eine gesetzliche Pflicht eine längere Aufbewahrung erfordert. Der Zugriff ist auf berechtigte Personen beschränkt.

4. Registrierung, Magic-Link und Anmeldung

Für die Registrierung und Anmeldung benötigen wir deine E-Mail-Adresse. MyCashCtrl verwendet grundsätzlich einen einmaligen Anmelde-Link (Magic-Link). Der Link ist nur kurze Zeit gültig und kann nur einmal verwendet werden. Wir speichern nicht das unverschlüsselte Token, sondern nur einen daraus abgeleiteten Prüfwert.

Für die Sitzung wird ein zufälliges Sitzungs-Token in einem technisch notwendigen, HttpOnly- und Secure-Cookie gespeichert. Die Sitzung läuft automatisch ab oder wird beim Abmelden gelöscht. Bei fehlgeschlagenen oder verdächtigen Anmeldeversuchen können technische Sicherheitsdaten wie Zeitpunkt, IP-Adresse und User-Agent protokolliert werden.

5. Passkeys (WebAuthn)

Nach der ersten Anmeldung kann freiwillig ein Passkey eingerichtet werden. Dabei speichern wir die für WebAuthn erforderliche Credential-ID, den öffentlichen Schlüssel, eine Gerätebezeichnung sowie technische Zähler- und Zeitangaben. Der private Schlüssel und biometrische Daten verbleiben auf deinem Gerät und werden nicht an uns übertragen.

6. Profildaten und E-Mail-Änderung

Im Konto können optional Vorname und Nachname hinterlegt werden. Die E-Mail-Adresse ist für die Anmeldung erforderlich. Eine Änderung der E-Mail-Adresse wird erst nach Bestätigung eines an die neue Adresse versendeten Bestätigungslinks wirksam. Nicht verwendete Bestätigungslinks werden nach Ablauf gelöscht.

7. Budget-, Buchungs- und Importdaten

Wenn du MyCashCtrl nutzt, bearbeiten und speichern wir die von dir eingegebenen oder importierten Daten. Dazu gehören insbesondere Kategorien, Budgets, Startdaten, Eröffnungssaldi, Ausgaben, Einnahmen, Transfers, Aufteilungen, Buchungsdaten, Beschreibungen, Beträge, Händlerangaben und Importinformationen.

MyCashCtrl speichert keine E-Banking-Zugangsdaten und stellt aktuell keine direkte Bank- oder bLink-Verbindung her. Eine hochgeladene Importdatei wird nur zur Verarbeitung verwendet; die konkrete Aufbewahrung der Originaldatei richtet sich nach der jeweiligen Importfunktion. Finanzdaten werden nicht für Werbung oder Profiling verwendet.

8. E-Mail-Versand und Auftragsbearbeiter

Anmelde-, E-Mail-Änderungs- und gegebenenfalls administrative Benachrichtigungen werden über den konfigurierten SMTP-Dienst versendet. Dabei werden mindestens Absenderadresse, Empfängeradresse, Betreff, Versandzeitpunkt sowie der notwendige Inhalt der Nachricht verarbeitet. Der aktuelle SMTP-Endpunkt ist decimus.sui-inter.net. Die Angaben zum konkreten Anbieter und dessen Auftragsbearbeitung sind vor dem öffentlichen Betrieb anhand des Vertrags und der aktuellen Anbieterinformationen zu ergänzen beziehungsweise zu prüfen.

Die Anwendung wird auf einem VPS bei Infomaniak betrieben. Die produktiven Anwendungsdaten werden nach aktuellem Aufbau auf dem Schweizer Server gespeichert. Eine Übermittlung in andere Länder kann durch Empfänger-Mailserver oder technische Drittanbieter erfolgen, wenn dies für die Zustellung oder den Betrieb erforderlich ist.

9. Cookies und lokaler Browser-Speicher

MyCashCtrl verwendet keine Werbe- oder Analyse-Cookies und kein Tracking. Für die Anmeldung wird ein technisch notwendiges Session-Cookie verwendet. Die Cookie-Auswahl, die Sprache und der Status der Einführungshilfe können zusätzlich lokal im Browser gespeichert werden. Diese lokalen Einträge enthalten keine Bank- oder Budgetdaten.

Der Cookie-Hinweis wird beim ersten Besuch angezeigt. Die Nutzung der technisch notwendigen Anmeldung ist ohne diese Speichertechniken nicht möglich.

10. Sicherheitsmassnahmen

Wir verwenden unter anderem verschlüsselte HTTPS-Verbindungen, sichere Session-Cookies, kurzlebige Einmal-Links, gehashte Tokenwerte, WebAuthn-Prüfungen, Zugriffsbeschränkungen, regelmässige Systemaktualisierungen sowie technische Protokollierung sicherheitsrelevanter Ereignisse. Der Serverzugang wird zusätzlich gegen wiederholte SSH-Anmeldeversuche geschützt. Absolute Sicherheit kann trotz dieser Massnahmen nicht garantiert werden.

11. Speicherdauer und Kontolöschung

Kontodaten und Budgetdaten bleiben gespeichert, solange das Konto besteht oder gesetzliche Aufbewahrungspflichten beziehungsweise berechtigte Interessen dies erfordern. Du kannst dein Konto in der Anwendung über «Konto löschen» löschen. Dabei werden das Konto und die zugehörigen Daten aus dem aktiven System entfernt. Technische Sicherungskopien können bis zum Ablauf ihres Sicherungszyklus bestehen bleiben und werden danach überschrieben oder gelöscht.

Unbenutzte Magic-Links und E-Mail-Änderungslinks werden nach ihrer kurzen Gültigkeitsdauer gelöscht. Passkeys können jederzeit im Konto entfernt werden.

12. Rechte betroffener Personen

Du kannst im Rahmen des DSG Auskunft über die Bearbeitung deiner Personendaten, Berichtigung unrichtiger Daten, Löschung oder Einschränkung der Bearbeitung verlangen und dich gegen bestimmte Bearbeitungen wenden. Soweit die gesetzlichen Voraussetzungen erfüllt sind, kannst du die Herausgabe oder Übertragung deiner Daten verlangen.

Anfragen richtest du bitte an info@mycashctrl.ch. Zur Verhinderung eines Missbrauchs können wir einen geeigneten Identitätsnachweis verlangen. Zudem besteht das Recht, sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu beschweren.

13. Jugendliche

MyCashCtrl kann auch von Jugendlichen genutzt werden. Soweit für einzelne Bearbeitungen eine Zustimmung erforderlich ist, gelten die gesetzlichen Voraussetzungen für Minderjährige und gegebenenfalls die Zustimmung der gesetzlichen Vertretung.

14. Änderungen

Wir können diese Datenschutzerklärung an technische, organisatorische oder gesetzliche Änderungen anpassen. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.