Datenschutzerklärung

Verantwortlicher und Kontakt

Verantwortlich für die Bearbeitung von Personendaten ist Alper Yusuf Ermis / Klarfranken, c/o Combinvest.ch AG, Hausimollstrasse 3, 4622 Egerkingen, Schweiz. Datenschutzanfragen können an alper.ermis@combinvest.swiss gerichtet werden. Personendaten werden nicht verkauft. Sie werden nur für die nachfolgend beschriebenen Zwecke und mit den dafür notwendigen Auftragsbearbeitern bearbeitet.

Bearbeitung von Personendaten

Wir bearbeiten Angaben, die Sie über Kontaktformulare, Newsletter, Beratung oder ein Klarfranken-Konto bereitstellen. Dazu gehören je nach Nutzung Name, E-Mail-Adresse, Korrespondenz, Einwilligungsnachweise sowie Finanz-, Vorsorge-, Portfolio-, Steuer- und Dokumentangaben. Finanzdaten können Rückschlüsse auf die wirtschaftliche Situation zulassen und werden deshalb besonders zurückhaltend bearbeitet.

Persönliches Finanzcockpit

Ohne Konto bleiben Angaben zu Vermögen, Verpflichtungen, Portfolio, Transaktionen und Vorsorge im lokalen Speicher Ihres Browsers. Wenn Sie ein Konto erstellen, werden lokale Daten erst nach Ihrer ausdrücklichen Auswahl in den persönlichen Klarfranken-Datenraum übertragen. Danach kann eine Gerätesynchronisierung aktiviert werden.

Dokumente werden standardmässig lokal gelesen. Wenn eine Cloud-Dokumentfunktion ausdrücklich gewählt wird, werden Originaldokumente in einem privaten, nutzergetrennten Speicher abgelegt. Erkannte Werte bleiben provisorisch und werden erst nach Ihrer Bestätigung als Finanzangaben übernommen.

Konto, Authentifizierung und Cloud-Speicher

Für Konten und Cloud-Daten verwenden wir Supabase als Auftragsbearbeiter. Bearbeitet werden E-Mail-Adresse, Authentifizierungs- und Sitzungsdaten, ein minimales Profil, synchronisierte Cockpit-Module, Dokumentmetadaten, Einwilligungsnachweise und – falls genutzt – private Dokumente. Jeder Nutzerzugriff wird in der Datenbank und im Speicher durch nutzerbezogene Zugriffsregeln begrenzt.

Das Klarfranken-Projekt wird derzeit in der Supabase-Region Irland (EU) betrieben. Supabase Inc. hat Sitz in den USA und setzt weitere Unterauftragsbearbeiter ein. Die Auftragsbearbeitung und allfällige Datenübermittlungen richten sich nach den Supabase-Vertragsbedingungen und dem Data Processing Addendum, das auch Schweizer Datenschutzrecht und geeignete Übermittlungsgarantien einbezieht.

Marktdaten und externe Anbieter

Kurs-, Instrumenten- und Nachrichtendaten werden über serverseitige Funktionen bei Netlify von Finnhub, Binance und dem Referenzkursdienst Frankfurter abgerufen. Bei einer Instrumentensuche wird der eingegebene Suchbegriff an Finnhub weitergegeben. Persönliche Portfolio- oder Vorsorgedaten werden dabei nicht an diese Anbieter übermittelt.

Hosting und technische Protokolle

Die Website wird bei Netlify gehostet. Beim Aufruf können technisch notwendige Protokolldaten wie IP-Adresse, Zeitpunkt, aufgerufene URL, Browsertyp und Fehlerstatus verarbeitet werden. Netlify und beteiligte Infrastrukturpartner können Daten ausserhalb der Schweiz bearbeiten. Die Bearbeitung dient ausschliesslich Bereitstellung, Sicherheit, Fehleranalyse und Missbrauchsschutz.

Zweck der Datenbearbeitung

Die erhobenen Daten werden verwendet, um:

• unsere Dienstleistungen zu erbringen (Finanzcoaching, Versicherungsvergleiche, Steuererklärungen);
• mit Ihnen zu kommunizieren (Rückrufe, Newsletter);
• ein Konto, Datensicherung und Synchronisierung bereitzustellen;
• gesetzliche Pflichten zu erfüllen und Missbrauch zu verhindern;
• unsere Website und Angebote ohne personenbezogenes Werbeprofil zu verbessern.

Cookies & Tracking

Klarfranken setzt derzeit keine Marketing- oder Analyse-Cookies ein. Lokaler Browserspeicher wird für ausdrücklich eingegebene Finanzdaten, Darstellungspräferenzen, Authentifizierung und technisch notwendige Zustände verwendet. Eine Übertragung von Finanzdaten erfolgt nur nach einer klar bezeichneten Cloud-Aktion oder bei bereits aktivierter Synchronisierung.

Aufbewahrung und Löschung

Lokale Daten bleiben bis zur Löschung im Browser oder bis zum Löschen der Websitedaten erhalten. Kontodaten und synchronisierte Inhalte werden grundsätzlich solange aufbewahrt, wie das Konto besteht oder sie für die vereinbarte Funktion erforderlich sind. Einwilligungs- und Abrechnungsnachweise können im Rahmen gesetzlicher Nachweis- und Aufbewahrungspflichten länger erforderlich sein.

Im Konto können Sie einen Personendatenexport erstellen und die vollständige Löschung des Cloud-Kontos auslösen. Dabei werden aktive Cloud-Daten, private Dokumente und das Benutzerkonto entfernt. Technische Sicherungskopien können bis zur regulären Überschreibung innerhalb der Infrastruktur des Auftragsbearbeiters verbleiben und werden nicht für den laufenden Betrieb wiederverwendet.

Datensicherheit

Wir setzen risikogerechte technische und organisatorische Massnahmen ein. Dazu gehören verschlüsselte Übertragung, private Dokumentenspeicher, nutzerbezogene Datenbankregeln, minimale Browserrechte, protokollierte Schemaänderungen und regelmässige Sicherheitsprüfungen. Kein Internetdienst kann einen absoluten Schutz garantieren.

Ihre Rechte

Sie können Auskunft, Berichtigung, Herausgabe oder Löschung Ihrer Personendaten verlangen und einer nicht zwingenden Bearbeitung widersprechen. Angemeldete Nutzer können einen strukturierten Export und die Kontolöschung direkt im Konto ausführen. Für weitergehende Anfragen oder eine manuelle Prüfung wenden Sie sich an alper.ermis@combinvest.swiss. Zur Vermeidung unberechtigter Offenlegung kann ein Identitätsnachweis erforderlich sein.

Datenschutz-Folgenabschätzung und Änderungen

Klarfranken bewertet neue Funktionen vor ihrer Aktivierung risikobasiert. Funktionen mit umfangreicher Bearbeitung sensibler Finanz- oder Vorsorgedaten, automatisierten Empfehlungen oder neuen Datenempfängern werden vor dem produktiven Einsatz gesondert geprüft. Diese Erklärung wird angepasst, wenn sich Bearbeitungen oder Anbieter wesentlich ändern.

Stand: 21. August 2026.