Datenschutz­erklärung

Diese Datenschutzerklärung informiert dich darüber, welche Daten die App „Chole“ („wir“, „Chole“) und die Website chole.info erheben, wenn du sie nutzt, wie diese Daten verwendet werden, an wen sie weitergegeben werden und welche Rechte du hast. Chole richtet sich insbesondere an Jugendliche in der Schweiz. Wir nehmen den Schutz deiner Daten ernst und bearbeiten sie ausschliesslich im Rahmen der geltenden Datenschutzgesetze – insbesondere des Schweizer Bundesgesetzes über den Datenschutz (DSG) samt Verordnung (DSV) und, soweit anwendbar, der europäischen Datenschutz-Grundverordnung (DSGVO).

Wir haben diese Erklärung bewusst so geschrieben, dass man sie auch ohne juristische Vorkenntnisse versteht. Wo ein Fachbegriff nötig ist, erklären wir ihn in Abschnitt 3. Wenn dir trotzdem etwas unklar ist, frag uns – die Adresse steht in Abschnitt 1 und am Ende dieser Seite.

1. Verantwortliche Stelle und Kontakt

Verantwortlich für die Bearbeitung deiner Personendaten im Zusammenhang mit der App Chole und der Website chole.info ist:

Mateo Vetsch
Schweiz
E-Mail: support@chole.info

„Verantwortlich“ heisst: Diese Person entscheidet, zu welchem Zweck und mit welchen Mitteln deine Daten bearbeitet werden, und ist deine Ansprechperson für alle Fragen und Anliegen rund um den Datenschutz.

Chole ist ein Einzelprojekt und kein Grossunternehmen. Es besteht keine gesetzliche Pflicht zur Ernennung einer Datenschutzberaterin oder eines Datenschutzbeauftragten, und es wurde auch keine solche Person bestellt. Alle Anfragen gehen deshalb direkt an die oben genannte Adresse und werden von dort aus bearbeitet.

Für Nutzer:innen aus dem Europäischen Wirtschaftsraum: Wir bieten Chole schwerpunktmässig in der Schweiz an. Sollte im Einzelfall die DSGVO anwendbar sein, ist ein Vertreter in der Union nach Art. 27 DSGVO nach unserer Einschätzung nicht erforderlich, weil die Bearbeitung nur gelegentlich erfolgt, keine umfangreiche Bearbeitung besonders schützenswerter Daten stattfindet und kein hohes Risiko für die Rechte betroffener Personen besteht. Auch in diesem Fall erreichst du uns unter der oben genannten E-Mail-Adresse.

2. Das Wichtigste in Kürze

Wenn du nur eine Minute Zeit hast, sind das die wichtigsten Punkte. Sie ersetzen die ausführlichen Abschnitte weiter unten nicht, fassen sie aber korrekt zusammen:

3. Begriffe, kurz erklärt

Datenschutzrecht arbeitet mit ein paar festen Begriffen. Damit der Rest dieser Erklärung verständlich bleibt, hier die wichtigsten:

• Personendaten (in der DSGVO: „personenbezogene Daten“) sind alle Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen. Dein Name und deine E-Mail-Adresse gehören dazu – aber auch die Beträge, die du in Chole erfasst, weil sie mit deinem Konto verknüpft sind.
• Bearbeiten (in der DSGVO: „verarbeiten“) ist jeder Umgang mit Personendaten: erheben, speichern, verwenden, verändern, weitergeben, archivieren und löschen.
• Verantwortliche Person ist, wer über Zweck und Mittel der Bearbeitung entscheidet – bei Chole die in Abschnitt 1 genannte Person.
• Auftragsbearbeiter (in der DSGVO: „Auftragsverarbeiter“) sind Dienstleister, die Daten in unserem Auftrag und nach unseren Weisungen bearbeiten, zum Beispiel unser Backend-Anbieter. Sie dürfen die Daten nicht für eigene Zwecke verwenden.
• Einwilligung ist deine freiwillige, informierte Zustimmung zu einer bestimmten Bearbeitung. Du kannst sie jederzeit für die Zukunft widerrufen, ohne dass dir daraus ein Nachteil entsteht.
• Besonders schützenswerte Personendaten sind zum Beispiel Angaben zu Gesundheit, Religion, politischen Ansichten oder biometrische Daten. Chole erhebt solche Daten nicht und bittet dich, sie auch nicht in Freitextfelder einzutragen.

4. Welche Daten wir bearbeiten

Wir erheben nur Daten, die wir für den Betrieb der App tatsächlich brauchen. Die folgende Tabelle gibt den Überblick, darunter erklären wir jede Kategorie im Detail.

4.1 Account-Daten

Um Chole zu nutzen, brauchst du ein Konto. Du kannst dich per E-Mail-Adresse und Passwort registrieren oder „Mit Apple anmelden“ bzw. „Mit Google anmelden“ verwenden. Alle drei Wege sind gleichwertig; du entscheidest, welchen du nimmst.

Bei der Registrierung entsteht eine eindeutige Konto-ID. Sie verknüpft deine Eingaben mit deinem Konto, damit du von jedem Gerät auf dieselben Daten zugreifen kannst. Registrierst du dich per E-Mail, speichern wir dein Passwort niemals im Klartext, sondern ausschliesslich als kryptografischen Hash beim Authentifizierungsdienst unseres Backend-Anbieters. Weder wir noch andere Nutzer:innen können dein Passwort auslesen.

Meldest du dich mit Apple an, kannst du bei Apple wählen, ob deine echte E-Mail-Adresse übermittelt wird oder eine anonymisierte Weiterleitungsadresse („Meine E-Mail-Adresse verbergen“). Wir erhalten in beiden Fällen nur das, was Apple uns übergibt – in der Regel eine E-Mail-Adresse und einen Namen, falls du ihn freigibst. Bei „Mit Google anmelden“ erhalten wir von Google deine E-Mail-Adresse, deinen Namen und die Google-Konto-ID. Wir erhalten in keinem Fall dein Passwort beim jeweiligen Anbieter und keinen Zugriff auf dein Apple- oder Google-Konto darüber hinaus.

4.2 Profil-Daten

In deinem Profil kannst du einen Anzeigenamen, dein Alter und ein Profilbild hinterlegen. Diese Angaben sind für die Nutzung der Kernfunktionen nicht zwingend nötig – der Name wird nur für die persönliche Begrüssung verwendet, das Alter hilft uns, die App altersgerecht zu gestalten. Ein Profilbild kannst du aus der Kamera, der Fotomediathek oder aus deinen Dateien wählen. Es wird deinem Konto zugeordnet gespeichert und ist für andere Personen nicht sichtbar, weil Chole keine sozialen Funktionen und keine öffentlichen Profile hat. Du kannst jede dieser Angaben jederzeit ändern oder wieder entfernen.

4.3 Von dir eingegebene Finanzdaten

Das Herzstück der App: Angaben zu Taschengeld und weiteren Einnahmen (zum Beispiel aus Ferienjobs, Babysitten, Nachhilfe oder Geschenken), zu Fixkosten und Abos sowie zu deinen Sparzielen. Erfasst werden jeweils eine Bezeichnung, ein Betrag und – je nach Eintrag – die Häufigkeit, das Fälligkeitsdatum, ein Zielbetrag, der bereits gesparte Betrag und die gewählte Sparmethode.

Diese Daten stammen zu hundert Prozent von dir. Chole ist nicht mit einer Bank verbunden, verwendet keine Open-Banking-Schnittstelle, liest keine Kontoauszüge und importiert keine Transaktionen. Wir sehen keine Kontonummer, keine IBAN und keine Kartendaten, weil die App solche Angaben gar nicht abfragt.

Deine Einträge werden mit deinem Konto verknüpft in unserer Datenbank gespeichert, damit die Synchronisation über mehrere Geräte funktioniert. Auf Datenbankebene sind Zugriffsregeln hinterlegt, die dafür sorgen, dass ein Konto ausschliesslich die eigenen Datensätze lesen und schreiben kann.

4.4 Abo- und Kaufdaten

Schliesst du Chole Pro ab, läuft der Kauf vollständig über den App Store von Apple. Wir sehen dabei zu keinem Zeitpunkt deine Zahlungsmittel: keine Kreditkartennummer, keine IBAN, keinen Kontostand. Was wir über unseren Abo-Dienstleister RevenueCat erhalten, ist der Status deines Abos (aktiv, abgelaufen, gekündigt, in Testphase), die Laufzeit, das gewählte Produkt und eine anonymisierte Kauf-Kennung. Diese Angaben brauchen wir, um die Pro-Funktionen für dein Konto freizuschalten und bei Supportfragen nachvollziehen zu können, was gekauft wurde.

4.5 Technische Daten und Fehlerberichte

Beim Betrieb der App fallen technische Angaben an: Gerätetyp, Betriebssystemversion, installierte App-Version sowie Zeitstempel von Zugriffen. Stürzt die App ab oder tritt ein Fehler auf, kann ein Bericht mit dem technischen Zustand zum Zeitpunkt des Fehlers erzeugt werden. Solche Berichte dienen ausschliesslich dazu, Fehler zu finden und zu beheben. Sie enthalten keine Werbekennungen und werden nicht für Profilbildung verwendet.

4.6 Mitteilungen

Wenn du Push-Mitteilungen erlaubst, erhält die App vom Betriebssystem einen Push-Token – eine technische Kennung, mit der eine Mitteilung an genau dein Gerät zugestellt werden kann. Wir speichern diesen Token zusammen mit deinen Erinnerungseinstellungen. Er enthält keine Inhalte und erlaubt uns keinen Zugriff auf dein Gerät. Erlaubst du keine Mitteilungen oder entziehst du die Erlaubnis in den Systemeinstellungen, entfällt diese Bearbeitung; die übrigen Funktionen der App bleiben nutzbar.

4.7 Support-Kommunikation

Schreibst du uns eine E-Mail, bearbeiten wir deine Absenderadresse, den Inhalt deiner Nachricht und allfällige Anhänge, um dein Anliegen zu beantworten. Bitte sende uns keine Passwörter und keine Daten, die du nicht preisgeben möchtest – für die Bearbeitung eines Supportfalls brauchen wir sie nicht.

4.8 Was wir ausdrücklich nicht erheben

Chole erhebt keine Standortdaten, greift nicht auf dein Adressbuch, deinen Kalender, deine Nachrichten, deine Gesundheitsdaten oder dein Mikrofon zu, verlangt keine Ausweis- oder Sozialversicherungsnummer, keine Wohnadresse und keine Telefonnummer. Es findet keine Gesichts- oder Spracherkennung statt.

5. Zwecke und Rechtsgrundlagen

Wir bearbeiten deine Daten nur für die folgenden, klar umrissenen Zwecke. Die Spalte „Grundlage“ nennt die rechtliche Grundlage, soweit die DSGVO anwendbar ist; nach Schweizer DSG stützt sich die Bearbeitung auf die Erfüllung des Nutzungsvertrags, dein Einverständnis und unsere überwiegenden Interessen am sicheren Betrieb.

Eine Bearbeitung zu anderen als den hier genannten Zwecken findet nicht statt. Sollte sich das je ändern, informieren wir dich vorher und holen, wo nötig, deine Einwilligung ein.

Keine automatisierte Einzelentscheidung: Es findet keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung und kein Profiling im Sinne von Art. 22 DSGVO statt. Die Berechnungen in der App – etwa wie lange es bis zum Sparziel dauert – sind reine Rechenoperationen mit deinen eigenen Eingaben und haben keine Auswirkungen ausserhalb der App. Es findet keine Bonitätsprüfung und kein Scoring statt.

6. Berechtigungen auf deinem Gerät

Die App fragt Systemberechtigungen erst dann ab, wenn du eine Funktion nutzt, die sie braucht. Du kannst jede Berechtigung jederzeit in den Einstellungen deines Geräts widerrufen.

Ein Zugriff auf Kamera oder Fotomediathek erfolgt ausschliesslich für das von dir ausgewählte Bild. Die App durchsucht deine Mediathek nicht, liest keine weiteren Bilder aus und wertet keine Bildinhalte oder Metadaten aus.

7. Eingesetzte Dienstleister

Wir verkaufen deine Daten nicht. Eine Weitergabe erfolgt nur, soweit sie für den Betrieb der App notwendig ist, und nur an die folgenden Dienstleister. Mit den Anbietern, die als Auftragsbearbeiter tätig sind, bestehen die jeweils angebotenen Auftragsbearbeitungsvereinbarungen; sie dürfen die Daten ausschliesslich zur Erbringung der Dienstleistung und nach unseren Weisungen bearbeiten.

Über diese Liste hinaus geben wir Personendaten nur weiter, wenn wir gesetzlich dazu verpflichtet sind oder eine Behörde bzw. ein Gericht dies rechtmässig anordnet, oder wenn es zur Durchsetzung unserer Rechte erforderlich ist. Eine Weitergabe zu Werbezwecken, an Datenhändler oder an Auskunfteien findet nicht statt.

Sollte Chole eines Tages ganz oder teilweise übertragen werden – etwa durch Verkauf des Projekts –, könnten Daten an die übernehmende Partei übergehen. Wir würden dich vorher in der App und per E-Mail informieren; die Zwecke dieser Erklärung blieben dabei bestehen.

8. Kein Tracking, keine Werbung, kein Datenverkauf

Chole enthält keine Werbung und keine Werbe- oder Analyse-SDKs von Drittanbietern zu Marketingzwecken. Wir verfolgen dich nicht über die Apps und Websites anderer Unternehmen hinweg – also kein „Tracking“ im Sinne des Apple-Frameworks App Tracking Transparency – und fragen deshalb auch nicht nach einer Tracking-Erlaubnis. Der Werbe-Identifier deines Geräts (IDFA) wird nicht ausgelesen.

Deine Finanzdaten werden nicht ausgewertet, um dir Produkte zu empfehlen, und nicht an Dritte übermittelt, damit diese dir Werbung zeigen können. Es gibt keine Zusammenführung deiner Daten mit Daten aus anderen Quellen und keinen Verkauf oder Tausch von Daten – weder in Rohform noch aggregiert und weder gegen Geld noch gegen andere Gegenleistungen.

Sollten wir künftig eine Reichweitenmessung einsetzen, würde sie datensparsam und ohne geräteübergreifende Wiedererkennung erfolgen; wir würden diese Erklärung vorher anpassen und dich darüber informieren.

9. Speicherort und Bearbeitung im Ausland

Deine Account-, Profil- und Finanzdaten werden bei unserem Backend-Anbieter Supabase in einem Rechenzentrum in Paris, Frankreich gespeichert. Frankreich gehört zum Europäischen Wirtschaftsraum und verfügt nach Einschätzung des Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten über einen angemessenen Datenschutz.

Einzelne unserer Dienstleister haben ihren Sitz in den Vereinigten Staaten und können dort oder in weiteren Ländern Daten bearbeiten – das betrifft insbesondere die Abo-Verwaltung, die Zustellung von Mitteilungen, die Anmeldung über Drittanbieter und das Hosting der Website. Für solche Bekanntgaben ins Ausland stützen wir uns auf die von der EU-Kommission erlassenen und vom EDÖB anerkannten Standardvertragsklauseln, ergänzt um die von den Anbietern getroffenen technischen Schutzmassnahmen wie Transportverschlüsselung und Verschlüsselung der gespeicherten Daten.

Dir muss bewusst sein, dass das Datenschutzniveau in Ländern ausserhalb der Schweiz und des EWR nicht in jedem Fall dem hiesigen entspricht und dass Behörden dort unter bestimmten Voraussetzungen Zugriff auf Daten verlangen können. Wir halten die bearbeiteten Datenkategorien deshalb bewusst klein.

10. Wie lange wir Daten aufbewahren

Wir bewahren Personendaten nur so lange auf, wie es für die in Abschnitt 5 genannten Zwecke nötig ist oder wie es gesetzliche Aufbewahrungsfristen verlangen. Danach werden sie gelöscht oder anonymisiert.

Löschst du dein Konto, werden deine Konto- und Finanzdaten entfernt, spätestens innerhalb von 30 Tagen. Kurzfristig können Daten noch in verschlüsselten Sicherungskopien enthalten sein; diese werden nach dem üblichen Rotationszyklus überschrieben und in der Zwischenzeit nicht mehr für die in Abschnitt 5 genannten Zwecke verwendet.

11. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um deine Daten vor unbefugtem Zugriff, Verlust, Missbrauch und unbeabsichtigter Veränderung zu schützen. Dazu gehören insbesondere:

• Verschlüsselte Übertragung: Die Kommunikation zwischen App, Website und Servern erfolgt ausschliesslich über TLS.
• Verschlüsselte Speicherung: Die Daten werden beim Backend-Anbieter verschlüsselt abgelegt.
• Zugriffsregeln auf Datenbankebene: Row-Level-Security-Regeln stellen sicher, dass ein angemeldetes Konto nur die eigenen Datensätze lesen und schreiben kann.
• Kein Klartext bei Passwörtern: Passwörter werden ausschliesslich als Hash gespeichert und sind für uns nicht lesbar.
• Zugangskontrolle: Administrativer Zugang zum Backend besteht nur für die verantwortliche Person und ist mit Zwei-Faktor-Authentifizierung geschützt.
• Datensparsamkeit: Wir erheben von vornherein möglichst wenige Datenkategorien – was nicht erhoben wird, kann auch nicht verloren gehen.
• Aktualisierungen: Abhängigkeiten und Dienste werden regelmässig aktualisiert; bekannt gewordene Sicherheitslücken schliessen wir so rasch wie möglich.

Auch die besten Massnahmen bieten keine absolute Sicherheit. Die Übertragung von Daten über das Internet und ihre Speicherung auf Servern bleiben mit Restrisiken verbunden. Bitte beachte auch Abschnitt 17.

Was du selbst beitragen kannst: Verwende ein starkes, nur für Chole genutztes Passwort oder die Anmeldung über Apple bzw. Google, halte dein Gerät und das Betriebssystem aktuell, sperre dein Gerät mit Code oder Face ID und melde dich ab, wenn du ein Gerät weitergibst.

12. Deine Rechte

Du hast im Zusammenhang mit deinen Personendaten die folgenden Rechte. Sie stehen dir unabhängig von deinem Alter zu:

• Auskunft: Du kannst erfahren, ob und welche Daten wir über dich bearbeiten, zu welchem Zweck, wie lange, woher sie stammen und an wen sie weitergegeben werden.
• Berichtigung: Sind Daten falsch oder unvollständig, kannst du ihre Korrektur verlangen. Die meisten Angaben kannst du direkt in der App ändern.
• Löschung: Du kannst die Löschung deiner Daten verlangen, sofern keine gesetzliche Pflicht zur Aufbewahrung entgegensteht.
• Einschränkung: Du kannst verlangen, dass wir die Bearbeitung vorübergehend einschränken, etwa während wir die Richtigkeit von Daten prüfen.
• Widerspruch: Du kannst einer Bearbeitung widersprechen, die wir auf ein berechtigtes Interesse stützen.
• Datenübertragbarkeit: Du kannst eine Kopie der Daten, die du uns gegeben hast, in einem gängigen, maschinenlesbaren Format erhalten.
• Widerruf der Einwilligung: Eine erteilte Einwilligung – etwa für Push-Mitteilungen – kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmässigkeit der bis dahin erfolgten Bearbeitung bleibt unberührt.
• Beschwerde: Du kannst dich bei einer Aufsichtsbehörde beschweren.

So machst du deine Rechte geltend: Eine formlose E-Mail an support@chole.info genügt; ein bestimmtes Formular gibt es nicht. Schreib uns möglichst von der E-Mail-Adresse aus, die mit deinem Konto verknüpft ist – so können wir dich zuordnen. Können wir dich nicht eindeutig identifizieren, müssen wir Rückfragen stellen, bevor wir Daten herausgeben; das dient deinem Schutz. Die Bearbeitung deines Anliegens ist grundsätzlich kostenlos. Wir antworten so rasch wie möglich, in der Regel innerhalb von 30 Tagen. Ist ein Anliegen aufwendig, informieren wir dich innerhalb dieser Frist über den Stand.

Aufsichtsbehörden: In der Schweiz ist das der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), Feldeggweg 1, 3003 Bern (edoeb.admin.ch). Wohnst du im EWR, kannst du dich an die Datenschutzbehörde deines Wohnsitzstaates wenden.

13. Konto und Daten löschen

Du kannst dein Chole-Konto jederzeit selbst löschen, ohne Begründung und ohne Wartefrist: in der App unter Profil → Konto löschen. Alternativ genügt eine E-Mail an support@chole.info von der Adresse, die mit deinem Konto verknüpft ist.

Gelöscht werden dein Konto, die Anmeldedaten, Name, Alter und Profilbild sowie sämtliche erfassten Einkommen, Fixkosten, Abos und Sparziele samt Verlauf. Bestehen bleiben können Kaufbelege bei Apple und beim Abo-Dienstleister, soweit gesetzliche Aufbewahrungspflichten dies verlangen; darauf haben wir keinen Einfluss. Diese Belege enthalten keine deiner in Chole erfassten Finanzdaten.

Wichtig: Die Löschung des Kontos beendet ein laufendes Abo nicht automatisch, weil Abos über den App Store verwaltet werden. Kündige daher zuerst in den Einstellungen deines App-Store-Kontos. Eine Schritt-für-Schritt-Anleitung findest du auf der Seite Konto löschen.

14. Minderjährige Nutzer:innen und Eltern

Chole richtet sich ausdrücklich an Jugendliche. Wir sind uns bewusst, dass daraus eine besondere Verantwortung folgt, und richten die App entsprechend aus: keine Werbung, keine Tracker Dritter, keine sozialen Funktionen, kein öffentliches Profil, keine Vergleiche mit anderen Nutzer:innen und keine Mechanismen, die zu unnötigen Ausgaben verleiten.

Wo nach anwendbarem Recht die Zustimmung eines Erziehungsberechtigten für die Nutzung oder für die Einwilligung in eine Datenbearbeitung erforderlich ist, gehen wir davon aus, dass diese vor der Nutzung eingeholt wurde. Können Jugendliche nach ihrer Urteilsfähigkeit selbst einwilligen, gilt ihre eigene Einwilligung.

Erziehungsberechtigte können sich jederzeit unter support@chole.info melden, um Auskunft über ein Konto zu verlangen, eine Berichtigung zu veranlassen oder ein Konto löschen zu lassen. Wir prüfen solche Anfragen sorgfältig und berücksichtigen dabei auch die Interessen der jugendlichen Person.

Käufe erfolgen ausschliesslich über den App Store. Die von Apple angebotenen Familienfunktionen – Familienfreigabe, Kaufbestätigung durch ein Elternteil und Bildschirmzeit – greifen bei Chole wie bei jeder anderen App und lassen sich unabhängig von uns einrichten.

15. Die Website chole.info

Diese Website ist eine reine Informationsseite über die App. Es gibt kein Konto, kein Kontaktformular und keinen Login-Bereich.

• Hosting und Server-Logs: Die Website wird von Vercel gehostet. Beim Aufruf werden technisch notwendige Angaben verarbeitet, etwa IP-Adresse, Zeitpunkt der Anfrage, aufgerufene Seite, übermittelter Referrer sowie Browser- und Betriebssystemangaben. Diese Angaben dienen dem sicheren und stabilen Betrieb sowie der Abwehr von Angriffen und werden nach kurzer Zeit gelöscht.
• Keine Cookies zu Analyse- oder Werbezwecken: Die Website setzt keine Analyse-, Marketing- oder Profilbildungs-Cookies und bindet keine Werbenetzwerke ein. Deshalb erscheint auch kein Cookie-Banner.
• Schriftarten: Die Website lädt die verwendeten Schriften von Google Fonts. Dabei wird deine IP-Adresse technisch bedingt an Server von Google übermittelt, damit die Schriftdateien ausgeliefert werden können. Es werden dabei keine Cookies gesetzt.
• Externe Links: Folgst du einem Link zu einer fremden Website – etwa zu den Datenschutzerklärungen unserer Dienstleister –, gilt dort die Datenschutzerklärung des jeweiligen Anbieters.

16. Datenschutzverletzungen

Sollte es trotz aller Massnahmen zu einer Verletzung der Datensicherheit kommen, bei der Personendaten unbeabsichtigt oder unrechtmässig verloren gehen, gelöscht, vernichtet, verändert oder Unbefugten offengelegt werden, gehen wir wie folgt vor: Wir untersuchen den Vorfall, ergreifen unverzüglich Massnahmen zur Eindämmung, dokumentieren ihn und melden ihn dem EDÖB bzw. der zuständigen Aufsichtsbehörde, sofern die gesetzlichen Voraussetzungen dafür erfüllt sind. Besteht ein hohes Risiko für deine Rechte, informieren wir dich zusätzlich direkt – über die App und, wo möglich, per E-Mail –, beschreiben, was passiert ist, welche Daten betroffen sind und was du tun kannst.

Fällt dir eine Sicherheitslücke auf, melde sie uns bitte unter support@chole.info. Wir sind für solche Hinweise dankbar, gehen ihnen nach und werden dich nicht dafür belangen, wenn du eine Lücke verantwortungsvoll und ohne Schaden anzurichten meldest.

17. Entwicklung mit künstlicher Intelligenz und Haftungsausschluss

17.1 Wie diese App entstanden ist

Chole ist ein Einzelprojekt ohne Entwicklungsteam. Die App und diese Website wurden mit Unterstützung künstlicher Intelligenz entwickelt, namentlich mit Claude und Claude Code von Anthropic. Wesentliche Teile des Quellcodes sind dabei im sogenannten „Vibe Coding“ entstanden: Der Code wurde auf Grundlage von Beschreibungen in natürlicher Sprache durch die KI erzeugt und anschliessend geprüft, angepasst und zusammengesetzt. Wir weisen darauf hin, obwohl keine gesetzliche Pflicht dazu besteht – wir halten es für einen Teil ehrlicher Kommunikation.

17.2 Was das für die Sicherheit bedeutet

KI-gestützt erzeugter Code kann Fehler enthalten, genauso wie von Hand geschriebener Code. In der Vergangenheit sind bei verschiedenen auf diese Weise entstandenen Anwendungen Sicherheitslücken bekannt geworden, durch die Daten unbemerkt abfliessen konnten – etwa weil Zugriffsregeln fehlten oder Schnittstellen offen standen. Wir kennen dieses Risiko, prüfen den Code nach bestem Wissen, setzen Zugriffsregeln auf Datenbankebene ein, halten die eingesetzten Dienste aktuell und schliessen bekannt gewordene Lücken so rasch wie möglich. Eine absolute Sicherheit kann jedoch niemand garantieren, und wir versprechen sie ausdrücklich nicht.

17.3 Haftungsausschluss

Soweit gesetzlich zulässig, übernehmen wir keine Haftung für Schäden, die dadurch entstehen, dass Daten infolge von Sicherheitslücken, von Fehlern in KI-generiertem Code, von Fehlern bei eingesetzten Dienstleistern oder durch Angriffe Dritter ohne unser Wissen abgegriffen, kopiert, verändert oder offengelegt werden.

Ebenso übernehmen wir, soweit gesetzlich zulässig, keine Verantwortung für vertrauliche, besonders schützenswerte oder sonst sensible Daten, die du freiwillig in die App eingibst, obwohl die App solche Angaben weder verlangt noch für ihre Funktionen benötigt. Was du in Freitextfelder wie Bezeichnungen von Einträgen schreibst, liegt allein in deiner Verantwortung.

Diese Beschränkung gilt nicht bei Vorsatz und grober Fahrlässigkeit. Zwingende gesetzliche Bestimmungen bleiben in jedem Fall vorbehalten; insbesondere bleiben unsere Pflichten und unsere Verantwortlichkeit als verantwortliche Stelle nach DSG und DSGVO – etwa die Pflicht zu angemessenen Sicherheitsmassnahmen und zur Meldung von Datenschutzverletzungen nach Abschnitt 16 – von diesem Haftungsausschluss unberührt.

17.4 Unsere Empfehlung an dich

Trage in Chole nur ein, was du für den Überblick über dein Geld brauchst. Verzichte insbesondere auf:

• Passwörter, PIN-Codes und Zugangsdaten jeder Art
• Kontonummern, IBAN, Kreditkarten- oder Kartendaten
• AHV-Nummer, Ausweis- oder Passnummern
• Angaben zu Gesundheit, Religion oder politischen Ansichten
• Personendaten anderer Menschen, etwa vollständige Namen und Kontaktangaben Dritter

Chole fragt diese Angaben nie ab und braucht sie nicht. Wer sie nicht einträgt, kann sie auch nicht verlieren – das ist der wirksamste Schutz, den es gibt.

18. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich die App, die eingesetzten Dienstleister oder die rechtlichen Anforderungen ändern. Massgebend ist immer die auf dieser Seite veröffentlichte Fassung; oben findest du das Datum des letzten Stands und die Versionsnummer.

Bei wesentlichen Änderungen – etwa wenn eine neue Datenkategorie erhoben wird, ein neuer Dienstleister hinzukommt oder sich der Zweck einer Bearbeitung ändert – informieren wir dich zusätzlich in der App und, wo nötig, holen wir deine Einwilligung ein, bevor die Änderung wirksam wird. Eine rückwirkende Verschlechterung deiner Rechte findet nicht statt.

19. Kontakt

Bei Fragen zum Datenschutz, für Auskunftsbegehren, Berichtigungen, Löschungen oder Hinweise auf Sicherheitslücken erreichst du uns unter:

Mateo Vetsch
E-Mail: support@chole.info

Allgemeine Hilfe zur App findest du auf der Seite Support. Die Nutzungsbedingungen mit den Regeln zu Abo, Kündigung und Haftung stehen unter Nutzungsbedingungen.