Datenschutzerklärung

Wir freuen uns über Ihr Interesse an PATRION. Der Schutz Ihrer personenbezogenen Daten ist uns ein zentrales Anliegen. Diese Datenschutzerklärung informiert Sie über die Verarbeitung Ihrer Personendaten bei der Nutzung unserer Dienste und erfolgt gemäss dem Schweizer Bundesgesetz über den Datenschutz (revDSG, in Kraft seit 1.9.2023) sowie, soweit anwendbar, der EU-Datenschutz-Grundverordnung (DSGVO).

1. Verantwortliche Stelle

Verantwortlich im Sinne des revDSG und der DSGVO ist:
PATRION, Musterstrasse 1, 8001 Zürich, Schweiz
E-Mail: hello@patrion.app

2. Erhobene Daten

Wir verarbeiten folgende Kategorien personenbezogener Daten:

• Kontodaten (Firebase Authentication): E-Mail-Adresse, Firebase-UID, Anmeldemethode (Google OAuth).
• Profildaten: Name, bevorzugte Sprache, Basiswährung, Kanton (optional).
• Finanzdaten: Konten, Transaktionen, Budgets, Ziele, Vermögenswerte, Verbindlichkeiten, manuell erfasst oder per CSV/PDF-Import hochgeladen.
• Zahlungsdaten (Stripe): Stripe-Customer-ID, Abonnementstatus. Kreditkartendaten werden ausschliesslich bei Stripe verarbeitet, nicht bei uns gespeichert.
• Technische Daten: IP-Adresse, User-Agent, Zeitpunkt des Zugriffs, aus Sicherheits- und Audit-Gründen.
• Kommunikation mit KI-Assistent: Chatverlauf und die darin enthaltenen Anfragen, verarbeitet zur Beantwortung Ihrer Fragen.

3. Zwecke der Verarbeitung

• Bereitstellung und Betrieb des Dienstes PATRION.
• Authentifizierung und Zugriffssteuerung.
• Abwicklung kostenpflichtiger Abonnements.
• Kundenkommunikation und Support.
• Einhaltung gesetzlicher Pflichten.
• Verbesserung unserer Dienste und Sicherheit.

4. Rechtsgrundlagen (DSGVO Art. 6)

• Art. 6 Abs. 1 lit. b DSGVO: Vertragserfüllung beim Nutzen kostenpflichtiger Dienste.
• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung rechtlicher Pflichten (z.B. Buchhaltung).
• Art. 6 Abs. 1 lit. f DSGVO: Berechtigtes Interesse an sicherer und stabiler Plattform.
• Art. 6 Abs. 1 lit. a DSGVO: Einwilligung, sofern ausdrücklich erteilt.

Im Anwendungsbereich des revDSG stützen wir die Bearbeitung auf Art. 31 revDSG (überwiegendes Interesse) sowie die vertragliche und rechtliche Notwendigkeit.

5. Speicherdauer

Wir speichern Ihre Daten nur so lange, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen (in der Schweiz in der Regel 10 Jahre für Geschäftsunterlagen). Bei Auflösung Ihres Kontos werden Ihre Finanzdaten innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Auftragsverarbeiter und Dienstleister

Wir arbeiten mit sorgfältig ausgewählten Dienstleistern zusammen, mit denen wir Auftragsverarbeitungsverträge (AVV) abgeschlossen haben:

• Google Cloud / Firebase: Hosting (Cloud Run europe-west6, Zürich), Datenbank (Cloud SQL europe-west6), Authentifizierung, Cloud Storage. Datenspeicherung in der EU/Schweiz.
• Stripe Payments Europe, Ltd.: Zahlungsabwicklung. Sitz Irland, mit Datenübermittlung in die USA unter Standardvertragsklauseln.
• Anthropic, PBC: KI-Chat-Funktionalität. Sitz USA, Datenübermittlung auf Basis Standardvertragsklauseln (SCC) und Trans-Atlantic Data Privacy Framework (TADPF).
• Cloudflare, Inc.: DNS und CDN-Dienste.

7. Datenübermittlung ins Ausland

Einzelne Auftragsverarbeiter haben ihren Sitz in den USA (Anthropic, Cloudflare). Die USA verfügen aus Sicht der EU und der Schweiz nicht über ein gleichwertiges Datenschutzniveau. Wir stützen solche Übermittlungen auf EU-Standardvertragsklauseln (SCC) gemäss Art. 46 DSGVO, auf die Angemessenheitsentscheidung der Schweiz für den Swiss-U.S. Data Privacy Framework (Swiss-U.S. DPF) bzw. das Trans-Atlantic Data Privacy Framework, sowie auf ergänzende technische und organisatorische Massnahmen.

8. Ihre Rechte

Sie haben folgende Rechte uns gegenüber:

• Recht auf Auskunft (Art. 25 revDSG, Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 32 revDSG, Art. 16 DSGVO)
• Recht auf Löschung (Art. 32 revDSG, Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 28 revDSG, Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung

Zur Ausübung dieser Rechte genügt eine E-Mail an hello@patrion.app.

9. Aufsichtsbehörden

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren:
Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch.
EU: Die für Ihren Wohnort zuständige Datenschutzbehörde.

10. Cookies und ähnliche Technologien

Wir verwenden ausschliesslich technisch notwendige Cookies (Firebase Authentication Session, PWA Service Worker). Es werden keine Tracking-Cookies, keine Werbe-Cookies und kein Analytics-Tracking eingesetzt. Details finden Sie in unserer Cookie-Richtlinie.

11. Datensicherheit

Sämtliche Verbindungen sind TLS-verschlüsselt. Zugangsdaten werden ausschliesslich bei Firebase Authentication verarbeitet. Geheimnisse werden im Google Secret Manager verwaltet. Alle produktiven Daten liegen im Google-Cloud-Rechenzentrum Zürich (europe-west6).

12. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets aktuellen rechtlichen Anforderungen entsprechen zu lassen oder um Änderungen unserer Dienste umzusetzen. Die jeweils aktuelle Fassung gilt für den erneuten Besuch.

13. Kontakt

Bei Fragen zum Datenschutz erreichen Sie uns unter hello@patrion.app.