Datenschutzerklärung

1. Verantwortlich

Verantwortlich für die Bearbeitung deiner Daten in Finance OS ist:
Kristian Maras
Zürich, Schweiz
E-Mail: kontakt@finance-os.dev
oder über das Kontaktformular

Finance OS ist ein privates, kostenloses und nicht kommerzielles Projekt. Es gibt keine Werbung, und Personendaten werden nicht verkauft.

Diese Datenschutzerklärung informiert dich gemäss Art. 19 DSG darüber, welche Personendaten bearbeitet werden.

2. Welche Daten bearbeitet werden

• Konto: E-Mail-Adresse, Benutzername, Zeitpunkt der Registrierung sowie Zeitpunkt und Version deiner Zustimmung zu den Nutzungsbedingungen und dieser Datenschutzerklärung.
• Passwort: nur als nicht umkehrbarer Hash (BCrypt). Das Passwort selbst wird nie gespeichert und ist für niemanden einsehbar.
• Finanzdaten: deine Einträge in Finance OS (Lohn, Pauschalen, Ausgaben, Sparbeträge, Daueraufträge, Kategorien und Einstellungen). Sie werden verschlüsselt (AES-256) gespeichert.
• Login-Protokoll: Zeitpunkt und Art von Registrierung, Login, Fehlversuchen, Sperren und Logout sowie der verwendete Browser (User-Agent). Deine IP-Adresse wird darin nicht gespeichert.
• Einmal-Links: Für E-Mail-Bestätigung, Passwort zurücksetzen, E-Mail-Änderung und Konto löschen wird kurzzeitig ein Link gespeichert – nur als nicht umkehrbarer Hash.
• Kontaktformular: Name, E-Mail-Adresse, Betreff und Nachricht. Sie werden per E-Mail an den Betreiber geschickt, nur zum Beantworten deiner Anfrage verwendet und nicht in der Datenbank gespeichert.
• Technische Verbindungsdaten: Beim Aufruf von Finance OS verarbeiten die Hosting-Dienste technisch notwendige Daten wie deine IP-Adresse und führen eigene Serverprotokolle. Der Server von Finance OS hält deine IP-Adresse zudem im Arbeitsspeicher, um Missbrauch des Kontaktformulars zu bremsen. Sie wird nicht in der Datenbank gespeichert und beim Neustart des Servers verworfen.

3. Zweck

Deine Daten werden nur für den Betrieb und die Sicherheit von Finance OS bearbeitet:

• Registrierung und Verwaltung deines Kontos.
• Login und Schutz deines Kontos, zum Beispiel um Passwort-Rateversuche zu erkennen und zu blockieren.
• Speichern und Anzeigen deiner Finanzdaten sowie die Berechnungen und Auswertungen.
• Datenexport und Kontolöschung.
• Notwendige Konto-E-Mails: Bestätigung der Adresse, Passwort zurücksetzen, Konto löschen und Sicherheitshinweise.
• Beantworten deiner Anfragen über das Kontaktformular.

Es gibt keinen Newsletter, keine Werbung und keine Auswertung deiner Finanzdaten für andere Zwecke. Die Bearbeitung richtet sich nach den Grundsätzen von Art. 6 DSG.

4. Dienstleister und Bekanntgabe ins Ausland

Für den Betrieb setzt Finance OS folgende Dienstleister ein (Auftragsbearbeiter nach Art. 9 DSG):

• Website: GitHub Pages (GitHub Inc., USA).
• Server: Render (Render Services Inc., USA), Rechenzentrum in Frankfurt, Deutschland.
• Datenbank: Aiven (Aiven Oy, Finnland). Die Datenbank und ihre Sicherungskopien liegen auf Servern von DigitalOcean (DigitalOcean LLC, USA) in Amsterdam, Niederlande.
• E-Mail-Versand: Brevo (Sendinblue SAS, Frankreich).

Diese Dienstleister erhalten nur die Daten, die sie für ihre Aufgabe brauchen. Deine Finanzdaten sind bereits verschlüsselt, bevor sie in der Datenbank gespeichert werden.

Deutschland, die Niederlande, Finnland und Frankreich haben nach dem Schweizer Bundesrat ein angemessenes Datenschutzniveau. Bei Anbietern mit Sitz in den USA (GitHub, Render, DigitalOcean) stützt sich die Bekanntgabe auf vertragliche Garantien, insbesondere Standarddatenschutzklauseln, oder auf eine Zertifizierung nach dem Swiss-U.S. Data Privacy Framework (Art. 16 DSG).

5. Cookies und lokale Speicherung

Finance OS verwendet keine Tracking- oder Werbe-Cookies und keine Analyse-Dienste.

Damit du eingeloggt bleibst, wird ein Login-Schlüssel gespeichert: auf dieser Website im Speicher deines Browsers (localStorage), bei einer eigenen Installation als technisch notwendiges Cookie (ft_token). Er ist 2 Stunden gültig.

Beim Logout wird der Schlüssel aus deinem Browser gelöscht und auf dem Server ungültig gemacht – auf allen Geräten. Dasselbe passiert, wenn du dein Passwort oder deine E-Mail-Adresse änderst.

Zusätzlich merkt sich dein Browser Einstellungen wie Sprache, Hell/Dunkel und welche Bereiche aufgeklappt sind. Diese Angaben bleiben auf deinem Gerät.

6. Aufbewahrung und Löschung

• Konto und Finanzdaten: bis du dein Konto löschst.
• Login-Protokoll: wird nach 90 Tagen automatisch gelöscht.
• Einmal-Links: gültig 30 Minuten (Passwort zurücksetzen), 1 Stunde (Konto löschen) bzw. 24 Stunden (E-Mail bestätigen oder ändern). Abgelaufene Links werden automatisch gelöscht.
• Kontaktanfragen: bis deine Anfrage erledigt ist.
• Konto löschen: Nach der Bestätigung per E-Mail-Link werden Konto, Finanzdaten, Login-Protokoll und offene Links sofort aus der Datenbank gelöscht.
• Sicherungskopien: Aiven erstellt täglich eine Sicherungskopie der Datenbank und bewahrt sie nur wenige Tage auf (derzeit etwa 2 bis 3 Tage). Danach sind gelöschte Daten auch aus den Sicherungskopien verschwunden.

7. Datensicherheit

Finance OS schützt deine Daten mit technischen und organisatorischen Massnahmen nach Art. 8 DSG:

• Passwörter werden mit BCrypt gehasht.
• Finanzdaten werden mit AES-256 verschlüsselt gespeichert.
• Geschützte Funktionen sind nur mit gültigem Login erreichbar, und jede Person sieht ausschliesslich ihre eigenen Daten.
• Nach 5 falschen Passwörtern wird das Login für 15 Minuten gesperrt.
• Links in E-Mails sind nur kurz gültig und nur einmal verwendbar.
• Die Verbindung zwischen Browser und Server ist verschlüsselt (HTTPS).

Trotz dieser Massnahmen kann keine absolute Sicherheit garantiert werden. Für Schäden durch unbefugte Zugriffe Dritter, zum Beispiel Hackerangriffe, wird – soweit gesetzlich zulässig – nicht gehaftet (siehe Nutzungsbedingungen, Punkt 6).

Zwingende gesetzliche Ansprüche bei Datenschutz- oder Sicherheitsverletzungen bleiben vorbehalten.

8. Verletzungen der Datensicherheit

Bei einem Sicherheitsvorfall prüft der Betreiber sofort, was passiert ist und welche Folgen er für dich haben kann.

Führt ein Vorfall voraussichtlich zu einem hohen Risiko für dich, wird er so rasch wie möglich dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) gemeldet (Art. 24 DSG). Du wirst informiert, wenn es zu deinem Schutz nötig ist oder der EDÖB es verlangt.

9. Deine Rechte

Nach dem DSG hast du insbesondere folgende Rechte:

• Auskunft (Art. 25 DSG): Du kannst Auskunft darüber verlangen, welche Personendaten über dich bearbeitet werden.
• Datenherausgabe (Art. 28 DSG): Unter Einstellungen → Profil → Meine Daten herunterladen erhältst du alle in Finance OS über dich gespeicherten Daten (Konto, Finanzdaten und Login-Protokoll) als Datei.
• Berichtigung: Finanzdaten, Benutzername, E-Mail-Adresse und Passwort kannst du jederzeit selbst unter Einstellungen → Profil → Mein Konto ändern.
• Löschung: Unter Einstellungen → Profil → Konto löschen löschst du dein Konto mit allen Daten.

Für weitere Anliegen kannst du dich an die oben genannte Kontaktadresse wenden. Du hast zudem das Recht, dich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, www.edoeb.admin.ch) zu beschweren.

10. Internationale Nutzung

Finance OS richtet sich an Nutzerinnen und Nutzer in der Schweiz. Die Website ist weltweit erreichbar, und eine Registrierung ist unabhängig vom Wohnort möglich. Zwingend anwendbares ausländisches Datenschutzrecht bleibt vorbehalten.

11. Änderungen

Diese Datenschutzerklärung wird angepasst, wenn sich die Datenbearbeitung, die Technik oder das Gesetz ändern. Über wesentliche Änderungen wirst du per E-Mail informiert. Es gilt die jeweils aktuelle Fassung auf dieser Website.