Datenschutzerklärung

Stand: Januar 2026

1) Verantwortliche Stelle

Innopulse Consulting GmbH
Gotthardstrasse 30, 6300 Zug, Schweiz
E-Mail: info@budgethub.ch · Telefon: +41 79 508 28 06
Website: https://www.budgethub.ch

Anwendbares Recht: Wir bearbeiten Personendaten gemäss dem revidierten Schweizer Datenschutzgesetz (DSG, in Kraft seit 01.09.2023) und – soweit anwendbar – der EU-Datenschutz-Grundverordnung (DSGVO). Bei paralleler Anwendbarkeit halten wir die jeweils strengeren Vorgaben ein.

Begriffe: „Personendaten“ sind alle Angaben, die sich auf eine identifizierte oder identifizierbare Person beziehen. „Bearbeiten/Verarbeiten“ umfasst jeden Umgang mit Personendaten (z. B. Erheben, Speichern, Verwenden, Offenlegen, Löschen).

2) Geltungsbereich

Diese Erklärung gilt für die Website https://www.budgethub.ch, die Web-App unter
http://www.app.budgethub.ch/ sowie alle damit verbundenen
Online-Dienste (zusammen „BudgetHub“).

Sie gilt unabhängig davon, ob Sie BudgetHub über Desktop, Mobile oder Tablet nutzen. Sie umfasst auch Kommunikationskanäle (z. B. Support per E-Mail) sowie verlinkte Social-Media-Präsenzen, soweit wir dabei Personendaten bearbeiten (siehe Ziff. 8).

3) Datenschutz-Grundsätze

• Datensparsamkeit & Zweckbindung: Wir verarbeiten nur erforderliche Daten zu klar definierten Zwecken.
• Transparenz: Diese Erklärung erläutert Art, Umfang, Zwecke, Rechtsgrundlagen und Speicherdauern.
• Sicherheit: Verschlüsselung „in Transit“ (TLS) und „at Rest“ (AWS-Verschlüsselung), strikte Zugriffskontrollen.
• Standorte: Verarbeitung primär in der Schweiz/EU (AWS-Regionen CH/EU).

Privacy by Design/Default: BudgetHub ist so gestaltet, dass standardmässig nur diejenigen Daten bearbeitet werden, die für die jeweiligen Funktionen erforderlich sind (Datenschutz durch Technikgestaltung und datenschutzfreundliche Voreinstellungen).

4) Verarbeitete Datenkategorien

• Stammdaten & Konto: Name, E-Mail, Passwort-Hash, Sprache, ggf. Rechnungsadresse/Unternehmensangaben.
• Produkt-/Nutzungsdaten: Budgetkategorien, Kontenbezeichnungen (benutzerdefiniert), Transaktionsdaten (Beträge, Kategorien, Notizen), Sparziele & Fortschritte, Berichte.
• Kommunikationsdaten: Support-Anfragen, E-Mails, ggf. Anhänge.
• Technische Daten: IP-Adresse (gekürzt/rotierend soweit möglich), User-Agent, Zeitstempel, Log-IDs, Session-IDs.
• Abrechnungsdaten (falls kostenpflichtige Pläne): Transaktions-IDs des Zahlungsanbieters, Rechnungs- und Umsatzdaten (keine Speicherung vollständiger Zahlungsdetails auf unseren Servern).

Quelle der Daten: Wir erhalten die meisten Daten direkt von Ihnen (Kontoerstellung, Nutzung, Support). Technische Daten fallen bei der Nutzung automatisch an.

Keine Bankzugangs- oder Kartendaten: BudgetHub verarbeitet keine Bank-Login-Daten (E-Banking) und speichert keine vollständigen Zahlungsdaten (z. B. Kreditkartennummern). Zahlungsabwicklungen erfolgen ausschliesslich über Zahlungsdienstleister (siehe Ziff. 8).

Erforderlichkeit der Bereitstellung: Für die Nutzung zentraler Funktionen sind bestimmte Angaben erforderlich (z. B. E-Mail zur Kontoerstellung). Ohne diese Angaben kann BudgetHub nicht oder nur eingeschränkt genutzt werden.

5) Zwecke & Rechtsgrundlagen

• Bereitstellung der Dienste (Contract): Kontoerstellung, Authentifizierung, Nutzung der Budget- und Reporting-Funktionen (DSGVO Art. 6(1)(b) / DSG).
• Weiterentwicklung & Sicherheit (Legitimate Interest): Fehlermeldungen, Stabilitäts-/Performance-Logs, Abwehr von Missbrauch (Art. 6(1)(f)).
• Gesetzliche Pflichten: Handels-/Steuervorschriften, Aufbewahrungspflichten (Art. 6(1)(c)).
• Kommunikation & Support: Beantwortung von Anfragen (Art. 6(1)(b)/(f)).
• Marketing (optional, nur nach Opt-In): Newsletter/Produktupdates (Art. 6(1)(a)); Widerruf jederzeit.
• Analytics (optional, datenschutzkonform): anonyme Auswertung zur Produktverbesserung (Art. 6(1)(a) oder (f) bei strenger Anonymisierung).

Einwilligung & Widerruf: Soweit wir Ihre Einwilligung benötigen (z. B. Marketing, nicht notwendige Cookies/Tracking), können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Bereits erfolgte Bearbeitungen bleiben rechtmässig.

Berechtigtes Interesse: Bei Verarbeitungen gestützt auf berechtigte Interessen erfolgt eine Interessenabwägung (insbesondere für Sicherheit, Missbrauchsprävention, Stabilität, Fehleranalyse).

6) Speicherorte & technische/organisatorische Massnahmen

Hosting & Speicherung: AWS-Infrastrukturen in der Schweiz bzw. EU. Sämtliche produktiven Daten (inkl. Budgets, Konten, Transaktionen,
Sparziele, Berichte) werden serverseitig gespeichert und mit starken Verfahren verschlüsselt.

• Encryption in Transit: TLS 1.2/1.3 für sämtliche Verbindungen.
• Encryption at Rest: Serverseitige Verschlüsselung (z. B. AES-256, AWS-KMS-gestützt).
• Schlüsselmanagement: AWS KMS, rollenbasierte Zugriffsrechte (IAM), striktes Need-to-Know-Prinzip.
• Zugriffsschutz: Multi-Factor-Authentication (Admin), Logging/Auditing von Administrationszugriffen.
• Backups & Hochverfügbarkeit: regelmässige Backups, Monitoring, Wiederherstellungsprozesse (Disaster Recovery).

Client-seitige Speicherung: Wir speichern keine sensiblen Nutzer- oder Finanzdaten im Browser-Local/SessionStorage.
Optional können nicht-sensible UI-Präferenzen (z. B. Theme, Sprache) temporär lokal gehalten werden.

Zugriffsberechtigungen: Interne Zugriffe sind auf das erforderliche Minimum beschränkt (Need-to-Know). Administratorzugriffe werden protokolliert und überprüfbar gehalten.

Sicherheitsvorfälle (Data Breach/Incident): Wir verfügen über Prozesse zur Erkennung, Analyse und Behandlung von Sicherheitsvorfällen. Falls ein Vorfall voraussichtlich zu einem hohen Risiko für betroffene Personen führt, informieren wir Betroffene und – soweit rechtlich erforderlich – zuständige Behörden.

7) Cookies & Consent

Informationen zu Arten, Zwecken, Speicherdauern und Opt-In/Opt-Out finden Sie in unserer
Cookie-Richtlinie.
Nicht technisch notwendige Cookies/Tracker werden erst nach Einwilligung gesetzt.

Kategorien: Notwendige Cookies (z. B. Login/Sicherheit), funktionale Cookies (z. B. Sprache/Theme), Statistik/Analytics (optional) sowie Marketing (optional). Die genaue Auflistung inkl. Laufzeiten ist in der Cookie-Richtlinie beschrieben und wird via Consent-Tool verwaltet.

Consent-Protokoll: Zur Nachweisbarkeit der Einwilligung kann das Consent-Tool technische Informationen (z. B. Zeitstempel, Consent-Status, anonymisierte Kennung) speichern.

8) Empfänger & Datenübermittlungen an Dritte

• Hosting & Infrastruktur: AWS (CH/EU-Regionen).
• Payments (falls genutzt): Zahlungsdienstleister (z. B. Stripe/PayPal) für Abwicklung; BudgetHub speichert keine vollständigen Zahlungsdaten.
• Analytics (optional): nur datenschutzkonforme Lösungen; IP-Anonymisierung/kein Cross-Site-Tracking.
• Support & Kommunikation: E-Mail-Provider/Helpdesk-Tools (CH/EU oder mit geeigneten Garantien).

Drittlandübermittlungen: erfolgen nur bei angemessenem Datenschutzniveau oder geeigneten Garantien (Standardvertragsklauseln, zusätzliche Massnahmen).

Auftragsbearbeiter: Soweit wir Dienstleister (z. B. Hosting, Zahlungsabwicklung, Support-Systeme) einsetzen, handeln diese als Auftragsbearbeiter und sind vertraglich zur Verarbeitung nach unseren Weisungen verpflichtet (inkl. Vertraulichkeit, TOMs, Unterauftragsverhältnisse).

Stripe/PayPal (Zahlungsabwicklung): Bei kostenpflichtigen Plänen werden Zahlungen über externe Zahlungsdienstleister abgewickelt (z. B. Stripe/PayPal). Dabei können insbesondere Name, E-Mail, Rechnungsinformationen, Betrag, Währung, Zahlungsstatus sowie Transaktions-IDs verarbeitet werden. Die Verarbeitung erfolgt zur Vertragserfüllung. Zahlungsdienstleister können Daten auch in Drittländer (insbesondere USA) übermitteln; in solchen Fällen stützen wir uns auf geeignete Garantien (z. B. Standardvertragsklauseln) und zusätzliche Schutzmassnahmen.

Social Media Präsenzen (YouTube, Instagram, LinkedIn, TikTok): BudgetHub unterhält Social-Media-Präsenzen. Wenn Sie unsere Profile besuchen oder mit uns interagieren (z. B. kommentieren, liken, Nachrichten senden), bearbeiten wir ggf. die dadurch übermittelten Personendaten (z. B. Benutzername, Profilinformationen, Inhalt Ihrer Nachricht) zur Kommunikation und Öffentlichkeitsarbeit. Die Plattformen verarbeiten Daten in eigener Verantwortlichkeit nach deren eigenen Datenschutzbestimmungen.

Einbettungen / externe Inhalte (z. B. YouTube-Videos): Wenn wir externe Inhalte einbetten, kann bereits beim Aufruf der Seite eine Verbindung zu Servern des Drittanbieters entstehen (z. B. IP-Adresse, technische Daten). Soweit möglich, setzen wir datenschutzfreundliche Einbettungsvarianten (z. B. Zwei-Klick-Lösungen/Consent) ein. Details siehe Cookie-Richtlinie.

9) Speicherdauer & Löschung

• Kontodaten: für die Dauer der Vertragsbeziehung; nach Kündigung Löschung bzw. Anonymisierung gemäss internen Löschkonzepten.
• Budget-/Transaktions-/Berichtsdaten: bis zur Löschung durch die Nutzer oder Beendigung des Vertrags; Backups werden turnusgemäss überschrieben.
• Abrechnungsdaten: gemäss gesetzlicher Aufbewahrungspflichten (in der Regel 10 Jahre CH-Recht).
• Support-Kommunikation: bis Abschluss des Vorgangs + angemessene Frist (Dokumentationspflichten/Verteidigung von Rechtsansprüchen).
• Protokolle/Logs: kurze, zweckgebundene Fristen zur Sicherheit/Fehleranalyse; anschliessend Löschung/Aggregation.

Konto-Löschung: Auf Wunsch können Nutzer ihr Konto löschen lassen. Soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen, werden Personendaten gelöscht oder irreversibel anonymisiert. Daten in Backups werden im Rahmen der Backup-Rotation überschrieben.

Rechtsdurchsetzung: Wir können Daten länger aufbewahren, wenn dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.

10) Rechte der betroffenen Personen

Je nach anwendbarem Recht (DSG Schweiz / DSGVO EU) stehen Ihnen zu:

• Auskunft über verarbeitete personenbezogene Daten,
• Berichtigung unrichtiger Daten,
• Löschung („Recht auf Vergessenwerden“),
• Einschränkung der Verarbeitung,
• Datenübertragbarkeit,
• Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen,
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter
info@budgethub.ch.

Identitätsprüfung: Zum Schutz Ihrer Daten können wir bei Anfragen einen geeigneten Identitätsnachweis verlangen.

Bearbeitungsfrist: Wir beantworten Anfragen grundsätzlich innerhalb angemessener Frist gemäss anwendbarem Recht.

11) Beschwerderecht

Falls Sie der Ansicht sind, dass Ihre Rechte verletzt wurden, können Sie sich an die zuständige
Aufsichtsbehörde wenden:

• Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB/FDPIC)
• EU/EWR-Nutzer: An die für Ihren Wohnsitz zuständige Datenschutzaufsichtsbehörde

12) Kinder & Minderjährige

Unsere Dienste richten sich nicht an Kinder unter 16 Jahren. Wir verarbeiten wissentlich keine Daten von Kindern
ohne entsprechende Einwilligung der Erziehungsberechtigten.

13) Automatisierte Entscheidungen/Profiling

Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt. Es erfolgt
kein Marketing-Profiling über Drittplattformen.

Interne Auswertungen (z. B. aggregierte Nutzungsstatistiken) dienen ausschliesslich der Produktverbesserung und werden – soweit möglich – ohne direkten Personenbezug bzw. in anonymisierter/aggregierter Form erstellt.

14) Kommunikation & Newsletter

Kontaktanfragen werden zur Bearbeitung gespeichert. Newsletter/Produkt-Updates erhalten Sie nur nach Einwilligung
(Opt-In) mit Abmeldemöglichkeit (Opt-Out) in jeder E-Mail.

Double-Opt-In: Sofern Newsletter angeboten werden, erfolgt die Anmeldung grundsätzlich über ein Double-Opt-In-Verfahren. Wir können Anmelde- und Bestätigungsdaten (z. B. Zeitstempel) zum Nachweis der Einwilligung speichern.

15) Änderungen dieser Datenschutzerklärung

Wir können diese Erklärung bei Bedarf anpassen (z. B. bei Rechts-/Technikänderungen). Die jeweils aktuelle Version
ist unter https://www.budgethub.ch/datenschutzerklarung/ abrufbar.

Bei wesentlichen Änderungen informieren wir Nutzer in geeigneter Form (z. B. Hinweis auf der Website oder in der App).

16) Keine Finanzberatung oder Vermögensverwaltung

Die Plattform BudgetHub stellt ausschliesslich digitale Werkzeuge zur Verfügung,
mit denen Nutzer ihre persönlichen oder geschäftlichen Finanzen, Budgets und Ausgaben
eigenständig verwalten können.

BudgetHub bietet keine individuelle Finanz-, Anlage-, Steuer- oder Rechtsberatung an.
Sämtliche angezeigten Daten, Berechnungen oder Prognosen dienen ausschliesslich der
Eigeninformation der Nutzer und stellen keine Handlungsempfehlung, Bewertung oder
Aufforderung zum Kauf, Verkauf oder zur Investition dar.

Die Nutzung von BudgetHub ersetzt keine persönliche Beratung durch
zugelassene Finanzberater, Steuerexperten oder Banken.
Innopulse Consulting GmbH ist kein Finanzintermediär im Sinne des FINMAG,
des Kollektivanlagengesetzes (KAG) oder des Geldwäschereigesetzes (GwG).

Jegliche Haftung für finanzielle Entscheidungen, die aufgrund von
Informationen oder Berechnungen innerhalb der App getroffen werden,
ist ausgeschlossen, soweit gesetzlich zulässig.

17) Weiterführende Informationen

• Nutzungsbedingungen
• Cookie-Richtlinie
• Rückerstattungsrichtlinie
• Support
• Impressum

Kontakt: Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte erreichen Sie uns jederzeit unter info@budgethub.ch.