Datenschutzerklärung

Was wir erfassen

Das ist alles, was wir erfassen – und nur, was wir wirklich brauchen, um bonbox zu betreiben:

• Belegdaten: Die Belegbilder, die du hochlädst, und was wir daraus auslesen – Anbieter, Betrag, Datum, Währung und so weiter.
• Kontoauszüge: Wenn du einen PDF-Kontoauszug importierst, nutzen wir ihn nur, um deine Transaktionen auszulesen – der Auszug selbst wird direkt verarbeitet und nicht gespeichert.
• Kontoinformationen: Deine E-Mail-Adresse und Anmeldedaten, wenn du dich mit Google, Apple oder per E-Mail und Passwort anmeldest.
• Nutzungs- & Gerätedaten: Wie du die App nutzt, und grundlegende Geräteinfos (Typ, Betriebssystem). Das hilft uns, bonbox zu verbessern und Fehler zu beheben.

Wie wir sie verwenden

Wir verwenden, was wir erfassen, um:

• die Kernfunktionen bereitzustellen – Scannen, Ausgaben verfolgen, Rechnungen und Berichte.
• dich anzumelden und deine Daten über deine Geräte hinweg synchron zu halten.
• zu verstehen, wie bonbox genutzt wird, damit wir es besser machen können.
• Abstürze und Leistungsprobleme zu erkennen und zu beheben.
• dich über dein Konto oder wichtige Updates zu informieren.

Wer uns beim Betrieb von bonbox hilft

Ein paar vertrauenswürdige Dienste helfen uns, bonbox zu betreiben. Sie verarbeiten deine Daten nur in unserem Auftrag:

• Infomaniak: Speichert deine Belegbilder und PDFs – in der Schweiz (Genf).
• Supabase: Hostet deine Kontoinformationen und Belegdetails und übernimmt die Anmeldung – in der Schweiz (Zürich).
• Google Gemini: Liest deine Belege. Wenn du einen scannst, geht das Bild an Google, um die Details auszulesen.
• Sentry: Erfasst Abstürze, damit wir sie beheben können. Erhält Geräteinfos und Fehlerdetails, wenn etwas schiefläuft. (In den USA gehostet.)
• PostHog: Hilft uns zu verstehen, wie App und Website genutzt werden. Ohne Cookies und in der EU gehostet.
• RevenueCat: Verwaltet Abonnements. Erhält eine app-spezifische ID und deinen Kaufverlauf. (In den USA gehostet.)
• Google Places: Schlägt Adressen vor, während du eine Kundenadresse eingibst – der eingetippte Text wird an Google gesendet.

Jeder dieser Dienste ist vertraglich verpflichtet, deine Daten sicher zu behandeln und nur das zu tun, worum wir ihn bitten.

Wo deine Daten liegen

Fast alles bleibt in der Schweiz: deine Belegbilder und PDFs (Infomaniak, Genf) sowie deine Kontoinformationen und Belegdetails (Supabase, Zürich). Einige wenige Dienste verarbeiten begrenzte Daten im Ausland – Googles Gemini liest deine gescannten Belege, während Sentry (Absturzberichte) und RevenueCat (Abonnements) in den USA sitzen – alles unter üblichen Datenschutzgarantien.

Wie wir deine Daten schützen

Deine Daten sind bei der Übertragung und im Ruhezustand verschlüsselt, zusätzlich zur Sicherheitsinfrastruktur von Supabase. Wir greifen nur darauf zu, wenn es nötig ist, um den Dienst am Laufen zu halten.

Wie lange wir sie aufbewahren

Wir bewahren deine Daten auf, solange dein Konto aktiv ist. Löschst du dein Konto, löschen wir deine Daten – ausser den wenigen Aufzeichnungen, die das Gesetz von uns verlangt. Absturzberichte verfallen nach kurzer Zeit von selbst.

Deine Rechte

Es sind deine Daten. Du kannst die meisten davon direkt in der App einsehen, korrigieren, exportieren oder löschen. Möchtest du eine vollständige Kopie oder alles gelöscht haben? Schreib uns einfach, wir kümmern uns darum. Wenn du in der EU bist, kannst du dich auch bei deiner lokalen Datenschutzbehörde beschweren – aber wir würden das Problem gerne zuerst selbst lösen.

Kontakt

Fragen zu dieser Datenschutzerklärung? Erreich uns unter hi@bonbox.io.