Stand: Juni 2026
nDSG (CH) & DSGVO (EU) KonformDie SFP GmbH (SFP steht als Abkürzung für SmartFinancePilot und zielt auf die smarte Abwicklung von Buchhaltungen ab) (nachfolgend «wir» oder «uns») ist die Verfasserin der vorliegenden Datenschutzerklärung.
Diese Datenschutzerklärung gilt für sämtliche Nutzerinnen und Nutzer (nachfolgend «Kunden») unserer Dienstleistungen, sofern dadurch Personendaten bearbeitet werden. Nachfolgend wird unter Personendaten, personenbezogene Daten oder «Daten» alle Angaben verstanden, die sich auf eine bestimmte oder dadurch bestimmbare Person beziehen.
Die vorliegende Datenschutzerklärung klärt Sie über die Art, den Umfang und den Zweck der Erhebung personenbezogener Daten auf unserer Webseite privatfinanz.ch sowie durch die Nutzung der Webapplikation SmartFinancePilot (SFP) auf und gibt über die Ihnen zustehenden Rechte Auskunft.
Zu unseren Dienstleistungen gehören der Betrieb, die Instandhaltung und die Weiterentwicklung der Webapplikation SmartFinancePilot (SFP), einer cloud-basierten Finanzverwaltungs- und Buchhaltungssoftware zur smarten Abwicklung von Buchhaltungen für Schweizer Privathaushalte.
SFP GmbH
Schweiz
E-Mail: info@sfp.ch
Die SFP GmbH, die Webseite privatfinanz.ch sowie die Webapplikation SmartFinancePilot richten ihre Dienstleistungen ausschliesslich an Kunden mit Domizil bzw. Sitz in der Schweiz. Die ihnen zustehenden Rechte richten sich nach dem Schweizer Bundesgesetz über den Datenschutz vom 25.09.2020 (Datenschutzgesetz, «DSG»).
Diese Datenschutzerklärung ist auf die Anforderungen des DSG sowie der EU-Datenschutz-Grundverordnung («DSGVO») ausgelegt. Ob und inwieweit diese Gesetze für die Kunden anwendbar sind, hängt jedoch vom Einzelfall ab.
Wir bearbeiten in erster Linie die Personendaten, die wir im Rahmen unserer Geschäftsbeziehung mit unseren Kunden und anderen Geschäftspartnern erhalten oder die wir beim Betrieb unserer Webseite und der Webapplikation erheben. Dazu gehören insbesondere:
Personenstammdaten: Name, Vorname, E-Mail-Adresse
Kontaktangaben: E-Mail-Adresse (Login)
Finanzdaten: Kontennamen, Buchungsbeträge, Buchungstexte, IBAN-Nummern, Kreditkartennummern (letzte 4 Stellen), Kontoauszüge, Quittungen und Rechnungen
Nutzungsdaten: KYC-Profil (Alter, Lebenssituation, Beruf – sofern freiwillig angegeben), Einstellungen, Sprachpräferenzen
Technische Daten: IP-Adresse, Browsertyp, Gerätetyp (zur Fehlerdiagnose)
Die Webseite und die Webapplikation werden von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland gehostet (im Folgenden: «Google Ltd.»). Zur Optimierung und Aufrechterhaltung unserer Website protokollieren wir technische Fehler. Ferner werden bei der Nutzung automatisch Informationen erhoben:
Wir setzen auf unserer Website Cookies ein, damit wir unsere Produkte benutzerfreundlicher, effektiver und sicherer gestalten können. Im Einzelnen:
Firebase Auth Session: Authentifizierung und Session-Verwaltung (Bis Logout)
Consent-Cookie: Speicherung Ihrer Einwilligung zum Hosting (1 Jahr)
Theme-Präferenz: Dark/Light Mode Einstellung (Persistent)
Hinweis: Bei Deaktivierung von Cookies können möglicherweise nicht mehr alle Funktionen vollumfänglich genutzt werden.
Ihre Daten werden so lange gespeichert, wie dies für die Zwecke, für die sie gesammelt worden sind, notwendig ist, gesetzliche Aufbewahrungspflichten es vorschreiben oder wir ein berechtigtes Interesse an der Aufbewahrung haben.
Buchhaltungsdaten: Bis zur Löschung durch den Nutzer
Benutzerkonto: Bis zur Kontolöschung
Hochgeladene Belege: Bis zur Löschung durch den Nutzer
Logfiles: Max. 30 Tage
a) Google Cloud & Firebase
Für den Betrieb der App nutzen wir Dienste der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland).
Firebase Authentication: Sicheres Login via E-Mail/Passwort. Optional: Multi-Faktor-Authentifizierung (in Vorbereitung).
Cloud Firestore: Speicherung Ihrer verschlüsselten Buchhaltungsdaten. Sensible Daten werden im Browser verschlüsselt (AES-256 / XOR), bevor sie die Cloud erreichen.
Cloud Storage: Sicherer Speicherort für hochgeladene Belege und Dokumente.
Firebase App Hosting: Hosting und Bereitstellung der Webapplikation.
Hinweis: Sämtliche sensiblen Buchhaltungsdaten werden in verschlüsselter Form übermittelt und gespeichert. Weder wir noch Google können Ihre Buchungsbeträge, Kontennamen oder Buchungstexte im Klartext einsehen.
b) Serverstandort & Datenübermittlung
Wir haben mit Google Ltd. einen Auftragsverarbeitungsvertrag (DPA) abgeschlossen.
Serverstandort: Niederlande (Region europe-west4, EU).
Die Datenübermittlung in die USA erfolgt auf Basis des EU-U.S. Data Privacy Frameworks, für das Google zertifiziert ist.
c) Google Gemini (KI-Verarbeitung)
SmartFinancePilot setzt für die intelligente Beleganalyse (OCR, Kategorisierung, Buchungsvorschläge) das KI-Modell Google Gemini ein.
d) Stripe (Zahlungsabwicklung)
Für Abonnement-Zahlungen nutzen wir Stripe Payments Europe, Ltd. (Dublin, Irland). Wir selbst speichern keine Kreditkartennummern oder Bankverbindungen. Stripe verarbeitet Ihre Zahlungsdaten gemäss PCI DSS Level 1 (höchste Sicherheitsstufe).
e) Google reCAPTCHA Enterprise
Zum Schutz vor automatisierten Zugriffen (Bots) setzen wir Google reCAPTCHA Enterprise ein. Dabei können Nutzungsdaten (u.a. IP-Adresse, Mausbewegungen) an Google übermittelt werden.
Wir treffen angemessene Sicherheitsmassnahmen, um die Vertraulichkeit, Integrität und Verfügbarkeit Ihrer Personendaten zu wahren und sie gegen unberechtigte oder unrechtmässige Bearbeitungen zu schützen.
Unsere Sicherheitsmassnahmen
Client-seitige Verschlüsselung: Sensible Daten werden im Browser verschlüsselt (AES-256 / XOR), bevor sie die Cloud erreichen
Mehrstufige Authentifizierung: E-Mail/Passwort + optionale Multi-Faktor-Authentifizierung (in Vorbereitung)
Sicherheits-PIN: Zusätzlicher 4–8-stelliger PIN-Code auf Geräteebene
Session-Timeout: Automatische Abmeldung nach Inaktivität
Firestore Security Rules: Serverseitige Zugriffsregeln zur mandantenbasierten Datenisolation
TLS/SSL-Verschlüsselung: Alle Datenübertragungen erfolgen verschlüsselt
Eigenverantwortung & Dokumente
SmartFinancePilot ist ein digitales Hilfsmittel zur Verwaltung privater Finanzen. Die Verantwortung, welche Dokumente auf die Plattform hochgeladen werden, liegt ausschliesslich bei den Nutzerinnen und Nutzern. Wir weisen ausdrücklich darauf hin, dass wir sämtliche Haftung für den Verlust, die Löschung oder die Unkenntlichkeit von Dokumenten ausschliessen.
Die Verantwortung für die Verwaltung, die Aufbewahrung und den Erhalt der Originaldokumente (Papier oder qualifizierte elektronische Form) liegt ausschliesslich bei den Nutzerinnen und Nutzern.
Auf unserer Website und über die Webapplikation finden Sie Links zu Webseiten von Drittanbietern. Wir sind nicht verantwortlich für die Inhalte und Datenschutzvorkehrungen auf externen Webseiten, welche Sie über die Links erreichen können.
Bitte informieren Sie sich über den Datenschutz direkt auf den entsprechenden Webseiten.
Wie in Art. 19 ff. DSG vorgesehen, können Sie jederzeit Auskunft über die auf Sie bezogenen gespeicherten Daten, deren Herkunft und Empfänger und den Zweck der Datenbearbeitung verlangen.
Wir benötigen dazu ein Auskunftsgesuch inkl. einem Identitätsnachweis von Ihnen. Wenden Sie sich dazu bitte per E-Mail an: info@sfp.ch
Ebenso steht Ihnen unter den gesetzlichen Voraussetzungen ein Recht auf Berichtigung, Löschung, Einschränkung der oder Widerspruch gegen die Bearbeitung zu. Eine von Ihnen erteilte Einwilligung können Sie mit Wirkung für die Zukunft jederzeit widerrufen.
Hinweis: Da alle Daten mandantenbasiert gespeichert sind, können Sie diese über die Backup-Funktion in den Einstellungen jederzeit selbst exportieren.
Hinweis: Bitte beachten Sie, dass wir unter gewissen Voraussetzungen die Auskunft bzw. Datenherausgabe einschränken oder verweigern können, insbesondere wenn dies unseren gesetzlichen Verpflichtungen oder berechtigten Interessen entgegensteht.
Sie sind berechtigt, Ihre Ansprüche gerichtlich durchzusetzen oder eine Beschwerde bei der zuständigen Datenschutzbehörde bzw. dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten einzureichen.
www.edoeb.admin.chWir können diese Datenschutzerklärung jederzeit einseitig und ohne Vorankündigung anpassen. Es gilt die jeweils aktuelle, auf unserer Website publizierte Fassung.