Datenschutzerklärung

1. Verantwortliche Stelle

2. Erhebung und Verarbeitung personenbezogener Daten

Wir erheben folgende Daten, wenn Sie ein Konto erstellen und unsere Dienste nutzen:

• E-Mail-Adresse (zur Authentifizierung)
• Name (optional, für die Personalisierung)
• Von Ihnen eingegebene Finanzdaten (Einkommen, Ausgaben, Versicherungsdaten, etc.)

Im Demo-Modus werden keine personenbezogenen Daten erhoben. Alle Daten bleiben lokal in Ihrem Browser (localStorage).

3. Zweck der Datenverarbeitung

• Bereitstellung und Personalisierung unserer Finanztools
• Speicherung Ihrer Finanzdaten für geräteübergreifenden Zugriff
• Erstellung historischer Verlaufsdaten Ihrer Finanzsituation
• Kontoverwaltung und Authentifizierung

4. Datenspeicherung und Hosting

Ihre Daten werden bei Supabase gespeichert, einem Dienst der Supabase Inc. Die Datenbank befindet sich in der Region EU-Central-1 (Frankfurt), wodurch Ihre Daten innerhalb der EU verbleiben.

Die Website wird über Vercel bereitgestellt. Vercel verarbeitet dabei technisch notwendige Zugriffsdaten (IP-Adresse, Zeitstempel).

5. Datensicherheit

• Verschlüsselte Übertragung (TLS/HTTPS)
• Row Level Security (RLS) — Zugriff nur auf eigene Daten
• Passwörter werden gehasht gespeichert (bcrypt)
• Keine Weitergabe an Dritte zu Werbezwecken

6. Ihre Rechte

Gemäss dem Schweizer Datenschutzgesetz (DSG) und der EU-DSGVO haben Sie folgende Rechte:

• Auskunft: Sie können jederzeit Auskunft über Ihre gespeicherten Daten verlangen.
• Export: Sie können Ihre Daten jederzeit als JSON oder CSV exportieren (unter Einstellungen).
• Löschung: Sie können Ihr Konto und alle zugehörigen Daten jederzeit löschen (unter Einstellungen).
• Berichtigung: Ihre Daten können Sie jederzeit selbst im Profil bearbeiten.

7. Cookies und Tracking

Vorsana verwendet ausschliesslich technisch notwendige Cookies für die Authentifizierung (Session-Cookies von Supabase Auth). Es werden keine Tracking-Cookies oder Werbe-Cookies eingesetzt.

Wir nutzen Vercel Analytics für anonymisierte Nutzungsstatistiken. Dabei werden keine personenbezogenen Daten erhoben und keine Cookies gesetzt. Die Daten werden nicht an Dritte weitergegeben.