Datenschutzerklärung
Letzte Aktualisierung: 11. Oktober 2026
Massgebend ist die französische Fassung dieser Erklärung. Diese deutsche Fassung dient der besseren Verständlichkeit.
Diese Erklärung gilt für die Seite budget-mensuel.ch und ihre API. Sie beachtet das Bundesgesetz über den Datenschutz (DSG), die Datenschutz-Grundverordnung (DSGVO, EU 2016/679) und das französische Datenschutzgesetz (Loi Informatique et Libertés).
Verantwortlicher
Josué Voeffray, [Postadresse ergänzen], Schweiz. Kontakt: aide@budget-mensuel.ch oder das Kontaktformular.
Ohne Konto wird Ihr Budget nicht erhoben
Wenn Sie nicht angemeldet sind, bleiben die Beträge, Konten, Banken und Kategorien, die Sie eingeben, im lokalen Speicher Ihres Browsers. Sie werden an niemanden übermittelt. Sie löschen sie mit «Alles löschen» in den Einstellungen oder indem Sie die Daten der Seite in Ihrem Browser löschen.
Dateien, die Sie importieren (Kontoauszüge, Sicherungen), und Dateien, die Sie exportieren, werden in Ihrem Browser gelesen und erstellt. Sie werden an keinen Server gesendet, mit oder ohne Konto. Nur die Zeilen, die Sie hinzufügen, kommen in Ihr Budget.
Mit einem Konto
Das Konto ist freiwillig. Wenn Sie eines erstellen, wird Ihr Budget in einer Datenbank Cloudflare D1 in der Europäischen Union gespeichert, damit Sie es auf Ihren Geräten finden. Ihr Passwort wird nie gesendet: Ihr Browser berechnet daraus einen Fingerabdruck (PBKDF2, 600 000 Durchläufe), der Server verändert ihn nochmals mit einem zufälligen Salz, und nur dieses Ergebnis wird gespeichert. Der Herausgeber hat keinen Zugriff auf Ihr Passwort.
Bearbeitete Daten
| Daten | Zweck | Rechtsgrundlage | Dauer |
|---|---|---|---|
| IP-Adresse, aufgerufene Seite, Datum, Browser (Protokolle des Hosters) | Die Seite anzeigen und vor Missbrauch schützen | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) | Gemäss der Richtlinie von GitHub |
| IP-Adresse, zur Bestimmung des Landes (keine Speicherung) | Ihr Land beim ersten Start vorschlagen | Berechtigtes Interesse; Sie können ein anderes Land wählen | Nicht gespeichert |
| Währungscodes Ihrer Konten (zum Beispiel EUR, USD) | Wechselkurse abrufen | Berechtigtes Interesse | Nicht gespeichert |
| Wenn Sie ein Konto erstellen: E-Mail-Adresse, Fingerabdruck des Passworts, Google-Kennung falls verwendet, Erstellungsdatum, Datum der letzten Anmeldung | Konto und Synchronisierung bereitstellen | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) | Bis zur Löschung des Kontos, oder 24 Monate ohne Anmeldung (Warn-E-Mail 30 Tage vorher) |
| Bestätigungslink der E-Mail-Adresse | Prüfen, dass die Adresse Ihnen gehört | Vertragserfüllung | Link 7 Tage gültig |
| Zähler für Versuche (Fingerabdruck der IP-Adresse oder der E-Mail, nie im Klartext) | Passwortversuche und missbräuchliche Sendungen begrenzen | Berechtigtes Interesse (Sicherheit) | Höchstens 1 Stunde, jede Nacht gelöscht |
| Wenn Sie angemeldet sind: der Inhalt Ihres Budgets (Konten, Banken, Beträge, Kategorien, Änderungsprotokoll) | Es auf Ihren Geräten verfügbar machen | Vertragserfüllung | Bis Sie es löschen oder das Konto löschen |
| Sitzungscookie (Anmeldung) | Angemeldet bleiben | Vertragserfüllung | Höchstens 30 Tage |
| E-Mail-Adresse bei vergessenem Passwort | Den Link zum Zurücksetzen senden | Vertragserfüllung | Link 60 Minuten gültig |
| E-Mail-Adresse, Betreff und Nachricht des Kontaktformulars | Ihnen antworten | Berechtigtes Interesse | Höchstens 12 Monate nach dem letzten Austausch |
| Aufgerufene Seite, Herkunftsseite, Browser- und Gerätetyp, Land | Besucherstatistik | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, Art. 45c FMG) | Gemäss Cloudflare; Ihre Wahl wird 6 Monate gespeichert |
Keine Daten werden verkauft, für Werbung oder für eine automatisierte Entscheidung über Sie verwendet. Der Herausgeber schaut Ihr Budget nie an, ausser Sie bitten um Hilfe bei einem Problem.
Dienstleister
- GitHub, Inc. (GitHub Pages): Hosting der Seite, Vereinigte Staaten.
- Cloudflare, Inc.: API, Kontodatenbank (in der Europäischen Union gespeichert), Versand der Nachrichten des Formulars, Bestimmung des Landes und, wenn Sie zustimmen, Besucherstatistik. Vereinigte Staaten.
- Google LLC: nur wenn Sie «Weiter mit Google» wählen. Google übermittelt uns Ihre E-Mail-Adresse und eine Kontokennung. Vereinigte Staaten.
- Resend, Inc.: Versand der E-Mails zum Konto (Bestätigung der Adresse, vergessenes Passwort, Warnung vor dem Löschen eines inaktiven Kontos). Erhält Ihre Adresse und die Nachricht. Vereinigte Staaten.
- Frankfurter (api.frankfurter.dev): veröffentlicht die Referenzkurse der EZB. Erhält nur Währungscodes, grundsätzlich über unsere API. Antwortet diese nicht, fragt Ihr Browser direkt an, und Frankfurter sieht dann Ihre IP-Adresse.
Übermittlungen ausserhalb der Schweiz und der Europäischen Union
GitHub, Cloudflare und Google sind nach dem EU-US Data Privacy Framework und seiner Erweiterung Schweiz-USA zertifiziert, die von der Europäischen Kommission (Beschluss vom 10. Juli 2023) und vom Schweizerischen Bundesrat (seit dem 15. September 2024) als angemessen anerkannt sind. Die öffentliche Liste der zertifizierten Unternehmen ist auf dataprivacyframework.gov einsehbar. Übermittlungen an Resend sind durch die Standardvertragsklauseln der Europäischen Kommission in deren Auftragsverarbeitungsvertrag geregelt.
Vertretung in der Europäischen Union
Der Herausgeber hat seinen Sitz in der Schweiz und hat keine Vertretung in der Europäischen Union bestellt. Personen mit Wohnsitz in der Union können alle ihre Rechte direkt beim Herausgeber geltend machen, an der oben genannten Adresse.
Inaktive Konten
Ein Konto ohne Anmeldung während 24 Monaten wird mit dem darin gespeicherten Budget gelöscht. 30 Tage vorher wird eine Warn-E-Mail gesendet: Es genügt, sich anzumelden, um das Konto zu behalten.
Mindestalter
Konten sind Personen ab 16 Jahren vorbehalten. Unter 16 Jahren braucht es das Einverständnis eines Elternteils oder einer gesetzlichen Vertretung. Die Nutzung ohne Konto hat keine Altersgrenze, da keine Daten erhoben werden.
Ihre Rechte
Sie können Auskunft über Ihre Daten, deren Berichtigung oder Löschung und die Einschränkung der Bearbeitung verlangen, einer Bearbeitung aufgrund berechtigten Interesses widersprechen, die Herausgabe Ihrer Daten verlangen und Ihre Einwilligung jederzeit widerrufen (Link «Cookies verwalten» unten auf jeder Seite).
- Ihr Budget exportieren: «Exportieren» in den Einstellungen (JSON, Excel, CSV, PDF, Word oder Markdown).
- Das im Konto gespeicherte Budget löschen: «Alles löschen» in den Einstellungen.
- Das Konto löschen: Schaltfläche «Mein Konto löschen» auf der Seite Konto. Alles wird sofort gelöscht.
Für jede andere Anfrage schreiben Sie an aide@budget-mensuel.ch. Sie erhalten innert 30 Tagen eine Antwort.
Sie können sich auch an eine Aufsichtsbehörde wenden:
- in der Schweiz an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB): edoeb.admin.ch;
- in Frankreich an die CNIL: cnil.fr;
- oder an die Behörde Ihres Wohnsitzlandes.
Sicherheit
Die Seite und die API werden nur über HTTPS ausgeliefert. Das Anmeldecookie ist für JavaScript unzugänglich (HttpOnly) und nur für sichere Verbindungen bestimmt. Anmeldeversuche sind begrenzt. Das Löschen des Kontos verlangt das Passwort. Das Kontaktformular erhebt nur, was für die Antwort nötig ist.
Änderungen
Diese Erklärung kann sich ändern. Das Datum der letzten Aktualisierung steht oben auf der Seite.