klarfranken
rechtliches

Datenschutzerklärung

Verantwortlicher und Kontakt

Verantwortlich für die Bearbeitung von Personendaten ist Alper Yusuf Ermis / Klarfranken, c/o Combinvest.ch AG, Hausimollstrasse 3, 4622 Egerkingen, Schweiz. Datenschutzanfragen können an alper.ermis@combinvest.swiss gerichtet werden. Personendaten werden nicht verkauft. Sie werden nur für die nachfolgend beschriebenen Zwecke und mit den dafür notwendigen Auftragsbearbeitern bearbeitet.

Bearbeitung von Personendaten

Wir bearbeiten Angaben, die Sie über Kontaktformulare, Newsletter, Beratung oder ein Klarfranken-Konto bereitstellen. Dazu gehören je nach Nutzung Name, E-Mail-Adresse, Korrespondenz, Einwilligungsnachweise sowie Finanz-, Vorsorge-, Portfolio-, Steuer- und Dokumentangaben. Finanzdaten können Rückschlüsse auf die wirtschaftliche Situation zulassen und werden deshalb besonders zurückhaltend bearbeitet.

Persönliches Finanzcockpit

Ohne Konto bleiben Angaben zu Vermögen, Verpflichtungen, Portfolio, Transaktionen und Vorsorge im lokalen Speicher Ihres Browsers. Wenn Sie ein Konto erstellen, werden lokale Daten erst nach Ihrer ausdrücklichen Auswahl in den persönlichen Klarfranken-Datenraum übertragen. Danach kann eine Gerätesynchronisierung aktiviert werden.

Vorsorgeausweise und Depotauszüge werden, wo möglich, lokal in Ihrem Browser gelesen: ein digitales PDF und ein CSV-Export verlassen das Gerät nicht. Klarfranken speichert keine Originaldokumente. Erkannte Werte bleiben provisorisch und werden erst nach Ihrer Prüfung und Bestätigung als Finanzangaben übernommen; abgelegt wird nur, was Sie bestätigt haben.

Konto, Authentifizierung und Cloud-Speicher

Für Konten und Cloud-Daten verwenden wir Supabase als Auftragsbearbeiter. Bearbeitet werden E-Mail-Adresse, Authentifizierungs- und Sitzungsdaten, ein minimales Profil, synchronisierte Cockpit-Module, Dokumentmetadaten, Einwilligungsnachweise und – falls genutzt – private Dokumente. Jeder Nutzerzugriff wird in der Datenbank und im Speicher durch nutzerbezogene Zugriffsregeln begrenzt.

Das Klarfranken-Projekt wird derzeit in der Supabase-Region Irland (EU) betrieben. Supabase Inc. hat Sitz in den USA und setzt weitere Unterauftragsbearbeiter ein. Die Auftragsbearbeitung und allfällige Datenübermittlungen richten sich nach den Supabase-Vertragsbedingungen und dem Data Processing Addendum, das auch Schweizer Datenschutzrecht und geeignete Übermittlungsgarantien einbezieht.

Marktdaten und externe Anbieter

Kurs-, Instrumenten- und Nachrichtendaten werden über serverseitige Funktionen bei Netlify von Finnhub, Binance und dem Referenzkursdienst Frankfurter abgerufen. Bei einer Instrumentensuche wird der eingegebene Suchbegriff an Finnhub weitergegeben. Persönliche Portfolio- oder Vorsorgedaten werden dabei nicht an diese Anbieter übermittelt.

Auslesen von Dokumenten und KI-Analyse

Fotos und gescannte Dokumente. Ein Foto oder ein gescanntes PDF eines Vorsorgeausweises oder Depotauszugs kann der Browser nicht selbst lesen. Nur wenn Sie dafür ausdrücklich wählen, als was es gelesen werden soll („Depot / Portfolio" oder „Vorsorgeausweis"), werden genau die angezeigten Dateien über eine serverseitige Funktion bei Netlify einmalig an Anthropic PBC (Claude) übermittelt. Fotos werden vorher auf Ihrem Gerät verkleinert. Legen Sie eine Datei auf einer anderen Cockpit-Seite ab, wird sie für die Weitergabe an die Import-Seite kurz im Speicher Ihres Browsers abgelegt und beim Öffnen der Seite sofort gelöscht; dabei verlässt sie Ihr Gerät nicht. Das Dokument kann Name, Geburtsdatum, Lohn, Vorsorgeguthaben, Wertschriftenbestände und weitere Finanzangaben enthalten.

Anthropic liefert die erkannten Werte an Klarfranken zurück; Klarfranken speichert weder das Dokument noch die Antwort, bevor Sie die Werte geprüft und übernommen haben. Weder Klarfranken noch die Funktion protokollieren Dokumentinhalte.

Vorsorgedokumente. Entwürfe für Patientenverfügung, Vorsorgeauftrag, Testament und Notfallblatt speichert Klarfranken nur in Ihrem Browser; sie werden nicht mit der Cloud synchronisiert. Wenn Sie ein Dokument erstellen lassen, werden Ihre Antworten – sie können Gesundheitswünsche und Angaben zu Angehörigen enthalten – einmalig an eine serverseitige Funktion bei Netlify übermittelt, die daraus den Text erzeugt. Die Angaben werden dabei weder gespeichert noch protokolliert. Das Notfallblatt entsteht vollständig in Ihrem Browser.

Vermittlung einer Fachperson. Wenn Sie über das Formular eine Notarin, einen Notar oder eine Fachperson für Erbrecht anfragen, verarbeiten wir Name, E-Mail, optional Telefon, Kanton, Thema und Ihre Nachricht über Netlify Forms, um Sie zu kontaktieren. Mit Ihrer Einwilligung geben wir diese Angaben an die vermittelte Fachperson weiter.

KI-Analyse im Portfolio. Wenn Sie im Portfolio die KI-Analyse wählen, werden zusammengefasste Kennzahlen (Werte, Gewichtungen, Rendite, bis zu 20 Positionen mit Name und Symbol) und Ihre Frage an den vor der Anfrage angezeigten Anbieter übermittelt – derzeit Anthropic (Claude), nach gesonderter Aktivierung gegebenenfalls OpenAI. Es werden keine Kontaktangaben übermittelt. Der Anbieter und sein Modell werden bei der Antwort ausgewiesen.

Die Übermittlung an Anthropic erfolgt nach den kommerziellen Bedingungen und dem Data Processing Addendum von Anthropic. Falls OpenAI für die Portfolio-Analyse aktiviert wird, gelten dessen API-Bedingungen und Datenverarbeitungsregeln; die Aufbewahrung beim jeweiligen Anbieter richtet sich nach dessen Bedingungen. Eine fachliche Prüfung der Anbieter- und Auslandübermittlung ist vor einer Umstellung erforderlich. Ohne Ihre ausdrückliche Wahl findet keine dieser Übermittlungen statt.

Hosting und technische Protokolle

Die Website wird bei Netlify gehostet. Beim Aufruf können technisch notwendige Protokolldaten wie IP-Adresse, Zeitpunkt, aufgerufene URL, Browsertyp und Fehlerstatus verarbeitet werden. Netlify und beteiligte Infrastrukturpartner können Daten ausserhalb der Schweiz bearbeiten. Die Bearbeitung dient ausschliesslich Bereitstellung, Sicherheit, Fehleranalyse und Missbrauchsschutz.

Zweck der Datenbearbeitung

Die erhobenen Daten werden verwendet, um:

Cookies, Browserspeicher & Besucherstatistik

Notwendige Speicherung. Klarfranken nutzt den lokalen Browserspeicher für ausdrücklich eingegebene Finanzdaten, Darstellungspräferenzen, Anmeldung und technisch notwendige Zustände. Die Entscheidung über die Besucherstatistik wird ebenfalls lokal gespeichert. Eine Übertragung deiner Finanzdaten erfolgt nur nach einer klar bezeichneten Cloud-Aktion oder bei bereits aktivierter Synchronisierung.

Freiwillige Statistik. Erst wenn du „Statistik erlauben“ auswählst, sendet der Browser Seitenaufrufe und benannte Werkzeug- oder Formularaktionen an unser Dashboard unter dashboardalltools.netlify.app. Dabei gehen der Seitenpfad, höchstens die Domain der Herkunftsseite und ein freiwilliger Kampagnenhinweis mit; keine Eingaben, Beträge oder Formularinhalte. Der technische Aufruf kann beim Hostinganbieter IP-Adresse und weitere Verbindungsdaten sichtbar machen. Klarfranken setzt dafür keine Analyse- oder Marketing-Cookies. Bei „Nur notwendig“ oder aktivem Do Not Track/Global Privacy Control sendet das Klarfranken-Statistikskript keine Ereignisse. Deine Wahl kannst du über „Datenschutz-Einstellungen“ am Seitenende jederzeit ändern.

Externer Zahlungsbereich. Wenn du einen Kauf über Stripe Checkout oder das Stripe-Kundenportal öffnest, gelten dort zusätzlich die technischen Speicher- und Datenschutzpraktiken von Stripe. Klarfranken erhält Zahlungsstatus und Referenzen, aber keine vollständigen Kartennummern.

Abonnemente und Zahlungsabwicklung. Für kostenpflichtige Abonnemente ist Stripe Payments Europe Ltd. unser Zahlungsdienstleister. An Stripe übermittelt werden die E-Mail-Adresse des Kontos, eine Kundennummer und die gewählten Tarifangaben. Name, Rechnungsadresse und Zahlungsangaben können im Stripe-Checkout direkt bei Stripe erfasst werden. Zurück erhalten wir Abo-Status, Kunden- und Abonummer, Periodenende und eine allfällige Kündigungsvormerkung; diese Angaben speichern wir bei Supabase, um die Freischaltung, Abrechnung und Kündigung zu steuern. Deine Finanzdaten im Cockpit – Vermögen, Portfolio, Vorsorge und Dokumente – werden nicht an Stripe übermittelt. Vollständige Kartendaten liegen ausschliesslich bei Stripe. Einzelheiten zum Vertrag stehen in den Abo-Bedingungen.

Aufbewahrung und Löschung

Lokale Daten bleiben bis zur Löschung im Browser oder bis zum Löschen der Websitedaten erhalten. Kontodaten und synchronisierte Inhalte werden grundsätzlich solange aufbewahrt, wie das Konto besteht oder sie für die vereinbarte Funktion erforderlich sind. Einwilligungs- und Abrechnungsnachweise können im Rahmen gesetzlicher Nachweis- und Aufbewahrungspflichten länger erforderlich sein.

Im Konto können Sie einen Personendatenexport erstellen und die vollständige Löschung des Cloud-Kontos auslösen. Dabei werden aktive Cloud-Daten, private Dokumente und das Benutzerkonto entfernt. Technische Sicherungskopien können bis zur regulären Überschreibung innerhalb der Infrastruktur des Auftragsbearbeiters verbleiben und werden nicht für den laufenden Betrieb wiederverwendet.

Datensicherheit

Wir setzen risikogerechte technische und organisatorische Massnahmen ein. Dazu gehören verschlüsselte Übertragung, private Dokumentenspeicher, nutzerbezogene Datenbankregeln, minimale Browserrechte, protokollierte Schemaänderungen und regelmässige Sicherheitsprüfungen. Kein Internetdienst kann einen absoluten Schutz garantieren.

Ihre Rechte

Sie können Auskunft, Berichtigung, Herausgabe oder Löschung Ihrer Personendaten verlangen und einer nicht zwingenden Bearbeitung widersprechen. Angemeldete Nutzer können einen strukturierten Export und die Kontolöschung direkt im Konto ausführen. Für weitergehende Anfragen oder eine manuelle Prüfung wenden Sie sich an alper.ermis@combinvest.swiss. Zur Vermeidung unberechtigter Offenlegung kann ein Identitätsnachweis erforderlich sein.

Datenschutz-Folgenabschätzung und Änderungen

Klarfranken bewertet neue Funktionen vor ihrer Aktivierung risikobasiert. Funktionen mit umfangreicher Bearbeitung sensibler Finanz- oder Vorsorgedaten, automatisierten Empfehlungen oder neuen Datenempfängern werden vor dem produktiven Einsatz gesondert geprüft. Diese Erklärung wird angepasst, wenn sich Bearbeitungen oder Anbieter wesentlich ändern.

Stand: 6. Oktober 2026.

startseite · nutzungsbedingungen · impressum · finanz-cockpit