dreamr
Haushaltsbüechli · Legal

Datenschutzerklärung

Stand: 4. Juli 2026
Deine Privatsphäre ist uns wichtig.

Haushaltsbüechli ist eine persönliche Finanz-App für die Schweiz. Wir verarbeiten so wenig Daten wie möglich — kein Werbe-Tracking, keine Analytics, kein Datenverkauf.

1. Verantwortliche Person

Verantwortlich für die Datenverarbeitung gemäss revidiertem Schweizer Datenschutzgesetz (revDSG) und EU-DSGVO ist:

Fuat Bostanci
Alte Bernstrasse 10
5603 Staufen
Schweiz

Kontakt: info@dreamr.ch

Diese App wird aktuell als Privatperson betrieben. Bei Übergang in eine Firma wird diese Seite aktualisiert.

2. Welche Daten wir verarbeiten

Konto-Daten

Finanzdaten

Finanzdaten gelten unter revDSG (Art. 5 lit. c) als besonders schützenswerte Personendaten. Wir behandeln sie entsprechend.

Beleg-Fotos (Scanner) & Schnell-Eingabe (KI)

Wenn du einen Kassenbon scannst, wird das Foto an OpenAI in den USA gesendet, um Betrag und Händler automatisch zu erkennen. Gleiches gilt für die Schnell-Eingabe: Dein eingegebener Text wird zur Erkennung der Buchung (Betrag, Händler, Kategorie, Datum) an OpenAI gesendet. Foto und Text werden nach der Verarbeitung gelöscht und nicht dauerhaft gespeichert. Beide Funktionen fragen vor der ersten Nutzung um deine Einwilligung und lassen sich in den Einstellungen jederzeit deaktivieren.

Abo-Daten

Falls du ein Pro-Abo abschliesst, verwaltet RevenueCat den Abo-Status. Wir speichern lediglich, ob dein Abo aktiv ist (Vertragserfüllung).

3. Wofür wir die Daten verwenden

Wir verwenden deine Daten nicht für Werbung, Profiling oder Verkauf an Dritte. Es gibt keine Werbe-IDs. Die Produkt-Analyse via PostHog ist pseudonymisiert (nur anonyme User-ID, keine Inhalte deiner Buchungen) und dient ausschliesslich dazu, die App zu verbessern.

4. Rechtsgrundlage

Die Verarbeitung erfolgt auf Grundlage der Vertragserfüllung (revDSG Art. 31 Abs. 2 lit. a / DSGVO Art. 6 Abs. 1 lit. b) — ohne diese Daten können wir die App nicht für dich bereitstellen. Für die Scanner-Funktion und die KI-Schnell-Eingabe holen wir zusätzlich deine ausdrückliche Einwilligung ein.

5. Auftragsverarbeiter

Wir nutzen folgende Dienstleister, die in unserem Auftrag Daten verarbeiten. Mit allen bestehen entsprechende Datenschutzvereinbarungen.

Hosting + Datenbank

Railway Zweck: Hosting der Backend-API und Datenbank Region: EU (Frankfurt). Alle Konto- und Finanzdaten werden hier gespeichert. Privacy Policy: railway.com/legal/privacy

Beleg- & Texterkennung (KI)

OpenAI Zweck: Texterkennung in gescannten Kassenbons sowie Auswertung deiner Schnell-Texteingabe Übertragene Daten: Beleg-Foto (nur bei aktivem Scan) bzw. der von dir eingegebene Text Nicht zum Training verwendet (Daten-Nutzung deaktiviert). Keine dauerhafte Speicherung; OpenAI löscht API-Daten nach kurzer Aufbewahrung zur Missbrauchsprävention. Privacy Policy: openai.com/privacy

E-Mail-Versand

Resend Zweck: Versand des 6-stelligen Login-Codes per Mail Übertragene Daten: deine E-Mail-Adresse + Code Privacy Policy: resend.com/legal/privacy-policy

Authentifizierung

Apple (Sign-in-with-Apple) Zweck: Authentifizierung via Apple-ID Übertragene Daten: anonyme Apple-Kennung, optional E-Mail (echte oder Apple-Relay-Adresse) Privacy Policy: apple.com/privacy

Abo-Verwaltung

RevenueCat Zweck: Verwaltung von App-Store-In-App-Käufen und Pro-Status Übertragene Daten: anonyme User-ID, Kaufbelege, Abo-Status Privacy Policy: revenuecat.com/privacy

Produkt-Analyse

PostHog (EU) Zweck: pseudonymisierte Nutzungsanalyse zur Verbesserung der App Übertragene Daten: anonyme User-ID, Event-Namen (z.B. „transaction_added"), Geräte-Typ Hosting in der EU — keine Übermittlung in die USA Privacy Policy: posthog.com/privacy

6. Datenübermittlung in Drittländer

OpenAI, Resend, Apple und RevenueCat verarbeiten Daten in den USA — einem Land ohne von der Schweiz anerkanntes angemessenes Datenschutzniveau. Die Übermittlung erfolgt im Rahmen der jeweiligen Standard-Auftragsverarbeitungsbedingungen dieser Anbieter. Du kannst die Scanner-Funktion deaktivieren, falls du keine Daten an OpenAI übermitteln willst. PostHog wird in der EU gehostet — hier findet keine Drittland-Übermittlung statt.

7. Speicherdauer

8. Deine Rechte

Du hast jederzeit das Recht auf:

Für Anfragen wende dich an info@dreamr.ch. Wir antworten innerhalb von 30 Tagen.

9. Konto und Daten löschen

Du kannst dein Konto jederzeit selbst löschen: Einstellungen → Konto löschen. Alle Transaktionen, Kategorien, Sparziele und Konto-Daten werden sofort dauerhaft gelöscht (ausser Backups, siehe oben).

10. Sicherheit

Übertragung erfolgt verschlüsselt (TLS/HTTPS). Passwörter werden nicht gespeichert (Login via Apple oder Einmal-Code per E-Mail). Anmelde-Codes werden gehasht (bcrypt) gespeichert und nach maximal 5 Fehlversuchen gesperrt.

11. Cookies und Tracking

Die App verwendet keine Cookies und keine Werbe-IDs. Für die Produkt-Verbesserung kommt PostHog (EU-gehostet, pseudonymisiert) zum Einsatz — siehe Abschnitt 5 „Produkt-Analyse". Diese Website verwendet Google Fonts (gehostet in EU), ansonsten keine externen Skripte.

12. Beschwerderecht

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB) Feldeggweg 1, CH-3003 Bern
www.edoeb.admin.ch

EU-Bürger können sich an die zuständige Datenschutzbehörde im Land ihres gewöhnlichen Aufenthalts wenden.

13. Änderungen dieser Erklärung

Wesentliche Änderungen werden in der App angekündigt. Datum der letzten Änderung: 4. Juli 2026.