1. Verantwortlicher
Verantwortlich für die Datenbearbeitung im Zusammenhang mit Helvestor ist:
Fabian Beerli, Winterthurerstrasse 55b, 8370 Sirnach, Schweiz
E-Mail: info@helvestor.ch
Diese Erklärung richtet sich nach dem schweizerischen Bundesgesetz über den Datenschutz (DSG, revidierte Fassung seit 1. September 2023). Soweit Nutzerinnen und Nutzer aus der EU/dem EWR die App verwenden, orientieren wir uns zusätzlich an den Grundsätzen der Datenschutz-Grundverordnung (DSGVO), ohne dass Helvestor dadurch selbst der DSGVO untersteht.
2. Welche Daten wir erheben
Kontodaten: E-Mail-Adresse und Passwort bei der Registrierung, oder bei Anmeldung über Google: Name, E-Mail-Adresse und Profilbild, wie von Google übermittelt.
Profildaten: Anzeigename, Profilbild (falls hochgeladen), bevorzugte Sprache und Anzeigewährung.
Portfolio- und Finanzdaten: von dir selbst manuell erfasste oder per PDF-/CSV-Import hochgeladene Transaktionen, Positionen, Kontobezeichnungen, Kosten, Steuern und Notizen. Diese Daten stammen ausschliesslich von dir — Helvestor verbindet sich nicht direkt mit Banken oder Brokern und ruft keine Kontodaten automatisiert bei Dritten ab.
Technische Daten: IP-Adresse, Geräte- und Browserinformationen, Zeitpunkt der Zugriffe — automatisch erhoben durch unseren Hosting-Anbieter zur Sicherstellung von Betrieb und Sicherheit der App.
3. Wofür wir diese Daten verwenden
- Bereitstellung und Betrieb der App, Anmeldung und Kontoverwaltung
- Darstellung deines Portfolios sowie Berechnung von Performance, Allokation, Dividenden und weiteren Auswertungen
- Automatisierte Erkennung von Transaktionen aus hochgeladenen Kontoauszügen (PDF/CSV)
- Erstellung eines optionalen monatlichen Berichts und dessen Versand per E-Mail
- Abruf von Kurs- und Dividendendaten für die von dir gehaltenen Wertschriften
4. Externe Dienstleister
Für den Betrieb von Helvestor setzen wir folgende externe Dienstleister ein, die in unserem Auftrag Daten bearbeiten. In der mobilen App und auf der Web-App zeigen wir Nutzerinnen und Nutzern ohne Premium-Abo Werbung von Google (AdMob bzw. AdSense) an; mit einem Premium-Abo entfällt Werbung vollständig. Ausserhalb dieser Werbepartner geben wir deine Daten nicht für Werbezwecke weiter und setzen keine weiteren Analyse- oder Marketing-Dienste ein.
- Supabase (Supabase Inc.) — Datenbank, Authentifizierung und Datei-Speicherung. Sämtliche Konto-, Profil- und Portfoliodaten werden hier gespeichert.
- Google (Gemini API) (Google Ireland Ltd. / Google LLC) — wird verwendet, um beim Import hochgeladene Kontoauszüge (PDF/CSV) automatisiert auszulesen und Transaktionen daraus zu erkennen. Der Inhalt hochgeladener Dokumente wird zu diesem Zweck an Google übermittelt.
- Anthropic (Claude API) — wird verwendet, um den optionalen monatlichen Portfoliobericht als Text zu erstellen. Dazu werden zusammengefasste Portfoliokennzahlen an Anthropic übermittelt.
- EODHD — Anbieter von Kurs-, Dividenden- und Wechselkursdaten für Aktien, ETFs und Fonds. Es werden lediglich Tickersymbole abgefragt, keine personenbezogenen Daten übermittelt.
- CoinGecko — Anbieter von Kurs- und Marktdaten für Kryptowährungen. Es werden lediglich Tickersymbole abgefragt, keine personenbezogenen Daten übermittelt.
- Resend — Versand des optionalen monatlichen E-Mail-Berichts. Dazu wird deine E-Mail-Adresse verarbeitet.
- Stripe (Stripe, Inc.) — Zahlungsabwicklung für Premium-Abos, die direkt über die Web-App abgeschlossen werden. Dazu werden deine Zahlungsinformationen sowie deine E-Mail-Adresse verarbeitet.
- RevenueCat (RevenueCat, Inc.) — verwaltet Abo-Käufe, die über den Apple App Store oder Google Play abgeschlossen werden, und gleicht deinen Abo-Status mit Helvestor ab.
- Firebase Cloud Messaging (Google Ireland Ltd. / Google LLC) — Versand von Push-Benachrichtigungen an dein Gerät, falls du diese aktiviert hast.
- Google Sign-In (Google Ireland Ltd.) — falls du dich über Google anmeldest, erhalten wir von Google Name, E-Mail-Adresse und Profilbild.
- Vercel Inc. — Hosting der Web-App und Ausführung geplanter Hintergrundaufgaben (z. B. tägliche Kursaktualisierung).
- Apple Inc. — Vertrieb der iOS-App über den App Store; hier gelten zusätzlich die Datenschutzbestimmungen von Apple für den Installationsvorgang.
- Google AdMob (Google Ireland Ltd. / Google LLC) — zeigt Nutzerinnen und Nutzern ohne Premium-Abo in der mobilen App Werbung an. Auf iOS erfolgt dies nur nach deiner Zustimmung zum App-Tracking-Transparency-Dialog; ohne Zustimmung wird nicht personalisierte Werbung angezeigt.
- Google AdSense (Google Ireland Ltd. / Google LLC) — zeigt Nutzerinnen und Nutzern ohne Premium-Abo auf der Web-App Werbung an. Weder AdSense noch die Google-Ads-Konversionsmessung werden geladen, bevor du dem im nächsten Abschnitt beschriebenen Cookie-Hinweis zugestimmt hast.
- Meta (Meta Platforms Ireland Ltd. / Meta Platforms, Inc.) — Meta-Pixel und Conversions API zur Erfolgsmessung unserer Werbeanzeigen, sowie das Meta SDK für App-Events in der mobilen App. Bei einer Registrierung wird deine (gehashte) E-Mail-Adresse sowie technische Angaben (IP-Adresse, Geräteinformationen) an Meta übermittelt, damit diese Registrierung der jeweiligen Anzeige zugeordnet werden kann. Auch hier gilt: All dies wird erst aktiv, nachdem du dem im nächsten Abschnitt beschriebenen Cookie-Hinweis zugestimmt hast.
5. Cookies
Wir setzen technisch notwendige Cookies ein: für die Anmeldesitzung, die Spracheinstellung und Anzeigepräferenzen (z. B. gewähltes Konto, gewählter Zeitraum). Diese benötigen keine Einwilligung.
Beim ersten Besuch der Web-App zeigen wir dir zusätzlich einen Cookie-Hinweis. Erst wenn du dort zustimmst, laden wir Google Ads (Konversionsmessung), Meta Pixel und, bei Nutzerinnen und Nutzern ohne Premium-Abo, Google AdSense (Werbe-Cookies) — vorher werden diese Skripte gar nicht erst geladen. Lehnst du ab, bleibt es bei den technisch notwendigen Cookies, und es wird keine Werbung personalisiert an dich ausgespielt. Deine Wahl kannst du jederzeit widerrufen, indem du die Website-Daten dieser Seite in deinem Browser löschst und den Hinweis erneut beantwortest. Mit einem Premium-Abo werden ohnehin keine Werbe-Cookies gesetzt.
6. Speicherdauer
Wir bearbeiten deine Daten, solange dein Konto besteht. Nach Löschung deines Kontos werden deine Daten grundsätzlich gelöscht, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
7. Internationale Datenübermittlung
Ein Teil unserer Dienstleister verarbeitet Daten ausserhalb der Schweiz, insbesondere in der EU oder den USA. Wir achten darauf, nur mit Anbietern zusammenzuarbeiten, die angemessene Garantien bieten (z. B. Standardvertragsklauseln oder vergleichbare Mechanismen gemäss den jeweils geltenden Datenschutzbestimmungen der Anbieter).
8. Deine Rechte
Du hast das Recht auf Auskunft über die von uns bearbeiteten Daten, auf Berichtigung unrichtiger Daten, auf Löschung, auf Einschränkung der Bearbeitung, auf Datenübertragbarkeit sowie auf Widerspruch gegen bestimmte Bearbeitungen. Du kannst dein Konto und die damit verbundenen Daten jederzeit über die App-Einstellungen löschen lassen. Für Anfragen wende dich an info@helvestor.ch.
9. Datensicherheit
Wir setzen technische und organisatorische Massnahmen ein, um deine Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen (u. a. verschlüsselte Übertragung via TLS und Zugriffsbeschränkungen). Ein vollständiger Schutz gegen alle Risiken kann jedoch nicht garantiert werden.
10. Änderungen dieser Erklärung
Wir können diese Datenschutzerklärung anpassen, wenn sich die App oder die rechtlichen Anforderungen ändern. Die jeweils aktuelle Fassung ist hier abrufbar.
11. Kontakt
Bei Fragen zum Datenschutz erreichst du uns unter info@helvestor.ch.