Datenschutzerklärung

Letzte Aktualisierung: 11. Oktober 2026

Finz’art ist eine Verwaltungs-App (Offerten, Rechnungen, Ausgaben, MWST, QR-Rechnungen) für Selbstständige und kleine Unternehmen in der Schweiz. Sie ist so gebaut, dass Ihre Daten bei Ihnen bleiben: auf Ihrem Gerät und, wenn Sie ein Konto erstellen, auf einem in der Schweiz gehosteten Server, der nur Ihnen dient.

1. Wer verantwortlich ist

Der Herausgeber der App («wir»): Jordane Vettese, Einzelunternehmen Finz’art - JVettese, UID CHE-313.464.758, siehe Impressum. Kontakt: support@finzart.ch.

Zwei Rollen, je nach Daten. Für Ihr Konto, Ihr Abo und Ihren Austausch mit dem Support sind wir verantwortlich. Für die Daten, die Sie über Ihre Kunden, Patienten und Lieferanten erfassen, sind Sie verantwortlich, und wir bearbeiten sie in Ihrem Auftrag, als Auftragsbearbeiter (Art. 9 DSG): Unsere Pflichten stehen in Punkt 6 der Nutzungsbedingungen.

2. Was die App speichert, und wo

Alle Daten, die Sie erfassen, werden in der lokalen Datenbank der App auf Ihrem Gerät gespeichert. Das betrifft Ihre Kunden- und Lieferantenkontakte (Namen, Adressen, E-Mails, Telefonnummern), Ihre Offerten, Rechnungen, Gutschriften und Belastungen, Zahlungen und Ausgaben, die in Text umgewandelten gescannten Dokumente, die Angaben zu Ihrem Unternehmen (Firma, Adresse, IBAN, UID- oder MWST-Nummer, Logo) sowie Ihre Einstellungen.

Im Browser, unter app.finzart.ch, ist es dieselbe Datenbank, geführt vom Browser in dem Speicher, den er dieser Website vorbehält. Sie bleibt nach dem Schliessen des Tabs bestehen, bis Sie die Daten der Website oder Ihre Daten in der App löschen. Auf einem geteilten Computer melden Sie sich ab und löschen die Daten: die App schlägt es Ihnen beim Abmelden vor.

• Ohne Finz’art-Konto erhält kein Server Ihre Daten. Auf dem Telefon funktioniert die App ohne Internetverbindung, ausser für den unter Punkt 3 beschriebenen Scan und die unter Punkt 3 bis beschriebene Prüfung auf Aktualisierungen, die keine Ihrer Daten überträgt. Im Browser wird die Seite selbst bei jedem Öffnen heruntergeladen: ohne Verbindung öffnet sie sich nicht, auch wenn Ihre Daten da sind.
• Es gibt keine Reichweitenmessung, keine Werbung und kein Tracking in der App.

2 bis. Das Finz’art-Konto (freiwillig)

Sie können unter Einstellungen, dann Mein Konto ein Konto mit einer E-Mail-Adresse und einem Passwort erstellen. Es dient dazu, dieselben Daten auf allen Ihren Geräten wiederzufinden und über eine dauerhafte Sicherung zu verfügen. Nichts zwingt Sie dazu: ohne Konto bleibt alles auf Ihrem Gerät, wie unter Punkt 2 beschrieben.

• Was gesendet wird. Sobald Ihre Adresse mit dem per E-Mail erhaltenen Code bestätigt ist, kopiert die App Ihre Kontakte, Offerten, Rechnungen, Gutschriften und Belastungen, Zahlungen, Ausgaben, Baustellen, Stunden, Termine der Planung (Titel, Datum, Ort und Notizen), Lieferantenofferten, interne Offertkalkulationen (Einkaufspreise und Marge), das Änderungsprotokoll (Zustand vor und nach jeder Korrektur), MWST-Abrechnungen und Einstellungen auf den Finz’art-Server, danach jede Änderung. Die Fotos und PDF der Belege, die Ihren Ausgaben beigefügt sind, werden ebenfalls kopiert, vom Gerät, das sie besitzt, damit sie auf Ihren anderen Geräten und in der Webanwendung erscheinen; gelesen werden sie von Ihren Geräten, von den Mitgliedern Ihres Teams mit dem Modul Ausgaben und, wenn Sie ihm einen Link erstellt haben, von Ihrem Treuhandbüro (Punkt 2 quater). Die Datei eines Belegs verschwindet vom Server mit der Ausgabe, der sie beigefügt ist. Die Liste der Ablage zum Sortieren und der Verlauf Ihrer Fragen an den Assistenten bleiben ebenfalls auf dem Gerät. Das Logo Ihres Unternehmens hingegen wird mit Ihren Einstellungen kopiert, damit es auf den Dokumenten erscheint, die Sie von Ihren anderen Geräten aus erstellen; es wird vor dem Senden verkleinert, und «Logo entfernen» entfernt es überall. Der Zugangscode für die KI-Analyse und der OCR-Schlüssel werden nie an den Server gesendet; auf dem Telefon liegen sie im iOS-Schlüsselbund oder im Android-Keystore, im Browser mangels Entsprechung in dem Speicher, den der Browser dieser Website vorbehält, im Klartext, wie Punkt 7 erläutert.
• Wo. Auf einem Server und einer Datenbank, die von Infomaniak in der Schweiz gehostet werden. Die E-Mails, die Ihnen die App sendet (Bestätigungscode, Passwort vergessen, Nachrichten zur Testphase, Einladung oder Wiederaufnahme einer Person Ihres Teams), gehen über den Maildienst von Infomaniak, ebenfalls in der Schweiz. Die Übertragung ist verschlüsselt (HTTPS). Die Daten gehören dem Konto, das sie gesendet hat: eine Anfrage kann nie die Daten eines anderen Kontos erreichen.
• Passwort. Es wird als Hash (scrypt) gespeichert; wir können es nicht lesen. Ein vergessenes Passwort wird durch einen an Ihre Adresse gesendeten Code ersetzt.
• E-Mails. Der Server schreibt Ihnen, um Ihre Adresse zu bestätigen, Ihr Passwort zu ersetzen, Sie während der Testphase zu begleiten und, wenn Sie im Team arbeiten, eine Person in Ihren Bereich einzuladen oder wieder aufzunehmen (Punkt 2 sexies). Nie ein Newsletter, nie Geschäftsdaten in einer E-Mail.
• Geräte. Jedes verbundene Gerät ist unter Mein Konto aufgeführt (Gerätename, Typ, letzte Synchronisation). Sie können die anderen Geräte jederzeit abmelden. Ändern zwei Geräte fast gleichzeitig dasselbe Feld, bewahrt der Server für das Gerät, dessen Wert verworfen wurde, einen Hinweis auf, bis es ihn erhält, höchstens dreissig Tage: das Dokument und die Namen der Felder, nicht ihren Inhalt. Derselbe Hinweis wird aufbewahrt, wenn eine Person ihre eigene Fassung eines Dokuments behält, das ein anderes Gerät gerade geändert hatte.
• Unterstützung. Auf Ihre Anfrage, und nur auf Ihre Anfrage, kann der Support eine Einstellung Ihres Kontos aus dem Synchronisationsjournal lesen oder wiederherstellen, zum Beispiel Ihre versehentlich überschriebene Leistungsbibliothek. Er liest Ihre Dokumente und Ihre Zahlen nie von sich aus.
• Sicherungen des Servers. Eine verschlüsselte Sicherung der Datenbank wird jede Nacht erstellt und dreissig Tage aufbewahrt, ebenfalls in der Schweiz. Die technischen Kopien vor jeder Aktualisierung des Servers sind auf dieselbe Weise verschlüsselt.
• Löschung. Mein Konto, dann Mein Konto endgültig löschen löscht in einem einzigen Vorgang und nach Bestätigung Ihres Passworts das Konto und alle Daten, die es auf dem Server enthält. Die nächtlichen Sicherungen, die sie enthielten, laufen innert dreissig Tagen ab.

2 ter. Das Abonnement

Das Abonnement wird von Finz’art im Browser aus mit Ihrem Konto abgeschlossen, und die Zahlung wird Stripe (Stripe Payments Europe Ltd, Irland) anvertraut. Stripe erhält Ihre E-Mail-Adresse und Ihre Zahlungsdaten; Finz’art sieht und speichert Ihre Kartennummer nie, nur den Stand des Abonnements (laufend, beendet, Datum der nächsten Fälligkeit) und die Kundenkennung bei Stripe. Stripe verarbeitet diese Daten nach seiner eigenen Richtlinie: stripe.com/privacy. Die Löschung Ihres Kontos beendet das Abonnement.

2 quater. Das Dossier für Ihr Treuhandbüro (auf Ihre Entscheidung)

Mit einem Konto, dessen Adresse bestätigt ist, kann die App das Buchhaltungsdossier eines Zeitraums auf den Finz’art-Server legen, damit Ihr Treuhandbüro es zusammen mit den Belegen Ihrer Ausgaben einsehen kann, die das Konto bereits auf den Server kopiert (Punkt 2 bis). Das Dossier geht nicht ohne eine Handlung von Ihnen: die Ablage erfolgt unter Buchhaltungsexport, dann An mein Treuhandbüro senden, nach einer Bestätigung, die sagt, was kopiert wird.

• Was abgelegt wird. Die Dateien des Exports des Zeitraums (Detail als CSV und Excel, Buchungsjournal, Änderungsjournal, Belegliste, dieselben Zahlen als XML und die vorbereitete MWST-Abrechnung, wenn Sie steuerpflichtig sind), dann die Dateien der Belege, die Ihren Ausgaben beigefügt sind, die das Gerät besitzt und die der Server noch nicht hat: das Foto oder das PDF jeder Lieferantenrechnung, Quittung oder jedes Kassenbons. Ein Beleg wird nur einmal gesendet, und nur wenn sein Fingerabdruck dem beim Ablegen erfassten entspricht.
• Wo. Auf demselben Server, in der Schweiz, bei Infomaniak, in einem Ordner, der Ihrem Konto eigen ist und nur vom Finz’art-Dienst gelesen werden kann. Die Übertragungen sind verschlüsselt (HTTPS).
• Wer lesen kann. Das abgelegte Dossier: nur die Person, der Sie einen Link weitergeben, den Sie unter Einstellungen, dann Treuhandbüro erstellen. Dieser Link öffnet eine Seite mit reinem Lesezugriff: die abgelegten Dossiers und die auf dem Server vorhandenen Belege, zum Herunterladen. Er erlaubt weder eine Änderung noch den Blick auf etwas anderes aus Ihrem Konto. Er gilt ein Jahr, und Sie sehen, wie oft er geöffnet wurde. Die Belege selbst lesen auch Ihre Geräte und die Mitglieder Ihres Teams mit dem Modul Ausgaben (Punkte 2 bis und 2 sexies).
• Zurückziehen. Einstellungen, dann Treuhandbüro entzieht einen Link (die Seite öffnet sich nicht mehr) und entfernt das Dossier eines Zeitraums vom Server. Die Datei eines Belegs verschwindet vom Server mit der Ausgabe, der sie beigefügt ist, und alles verschwindet mit der Löschung des Kontos.
• Diese Dateien sind nicht in den nächtlichen Sicherungen der Datenbank, die nur Daten der Datenbank enthalten. Ihr Gerät und Ihre verschlüsselten Sicherungen bleiben das Referenzexemplar Ihrer Belege.

2 quinquies. Der Annahmelink einer Offerte (auf Ihre Entscheidung)

Von einer Offerte aus können Sie einen Link erstellen, den Ihr Kunde im Browser öffnet, um die Offerte mit einem Klick anzunehmen. Ohne diese Handlung von Ihnen wird nichts veröffentlicht.

• Was veröffentlicht wird, und für wen. Die Seite hinter dem Link zeigt die ganze Offerte (Positionen, Beträge, Bedingungen, und die verlangte Anzahlung mit der Nummer ihrer Rechnung und ob sie bereits bezahlt ist) und Ihre Geschäftsangaben: Name, Adresse, Telefon und E-Mail, falls angegeben, und, falls vorhanden, die Mehrwertsteuernummer. Wer die Adresse des Links hat, kann sie ohne Passwort öffnen: nur so kann Ihr Kunde sie ohne Installation öffnen.
• Was bei der Annahme erfasst wird. Der Name, den er eingibt, Datum und Uhrzeit sowie seine IP-Adresse. Diese drei sind der Nachweis der Annahme, der die Offerte verbindlich macht. Der Server bewahrt auch eine Kopie der Offerte so auf, wie sie angenommen wurde: Der Link zeigt sie, auch wenn die Offerte danach ändert, und sie verschwindet mit der Zeile des Nachweises. Die IP-Adresse dient nur dazu: sie wird nicht verknüpft, nicht weitergegeben und nicht anders verwendet.
• Wie lange. Der Link hat eine Gültigkeit, die Sie an der Offerte sehen. Nach Ablauf oder Widerruf wird die Zeile mit Name, Uhrzeit und IP-Adresse neunzig Tage aufbewahrt und dann automatisch gelöscht. Die Annahme selbst (Datum und Name) bleibt in Ihrer Offerte, auf Ihrem Gerät, wie jeder Buchungsbeleg.
• Zurückziehen. Die Offerte widerruft den Link: die Seite öffnet sich nicht mehr. Alles verschwindet mit der Löschung Ihres Kontos.
• Ihr Kunde hat bei uns kein Konto, und wir haben keine Beziehung zu ihm. Sie entscheiden, ihm diesen Link zu senden, und Sie müssen ihn darüber informieren, dass sein Name und seine Netzadresse bei einer Annahme als Nachweis erfasst werden.

2 sexies. Ihr Team (auf Ihre Entscheidung)

Unter Einstellungen, dann Team können Sie weitere Personen einladen, in Ihrem Bereich zu arbeiten: eine mitarbeitende Person oder Ihr Treuhandbüro, nur lesend. Nichts öffnet sich ohne diese Handlung Ihrerseits.

• Was der Server speichert. Die eingeladene E-Mail-Adresse, die Rolle und die Module, die Sie ihr öffnen, das Datum der Einladung und das der Annahme. Der sechsstellige Einladungscode geht an diese Adresse, über die Mailserver von Infomaniak in der Schweiz; nur sein Hashwert wird gespeichert, und er wird gelöscht, sobald der Code abgelaufen ist, sieben Tage nach dem Versand; der Code wird nur von einem Finz’art-Konto angenommen, dessen bestätigte Adresse ihn erhalten hat. Eine Person, deren Vertretung beendet war und die Sie erneut einladen, erhält statt des Codes eine E-Mail, die ihr sagt, dass sie wieder Zugang zu Ihrem Bereich hat.
• Was die eingeladene Person sieht. Die Daten Ihres Bereichs in den Modulen, die Sie ihr geöffnet haben, auf ihren eigenen Geräten: Ihre Kontakte und, je nach Modul, Ihre Dokumente, Ausgaben, Bank, Planung, Baustellen und Abrechnungen. Sobald eines der Module Dokumente, Ausgaben, Planung oder Baustellen geöffnet ist, erhält sie auch die Liste Ihrer Baustellen und deren Stunden, auf die sich diese Daten beziehen; Ihre Dokumente gehen nur mit dem Modul Dokumente. Die Einstellungen Ihres Unternehmens kann sie lesen, da die Dokumente sie brauchen; eine mitarbeitende Person, der Sie die Dokumente öffnen, pflegt auch Ihren Leistungskatalog und Ihren Stundenansatz; ein Treuhandbüro ändert nichts, und seine App verweigert jede Änderung; die internen Kalkulationen Ihrer Offerten (Einkaufspreise und Marge) gehen an die Personen mit den Dokumenten, nie an ein Treuhandbüro. Ausgaben der Kategorien Löhne und Sozialabgaben gehen nicht an eine mitarbeitende Person ohne das Modul Einstellungen; ein Treuhandbüro erhält sie, da es die Bücher führt. Was sie schreibt, gehört zu Ihrem Bereich und bleibt dort, wenn Sie sie entfernen.
• Was Sie von ihr sehen. Die E-Mail-Adresse der eingeladenen Person, das Datum ihrer Annahme und den Namen ihrer Geräte unter Mein Konto, mit ihrer Adresse. Das Synchronisationsprotokoll des Servers hält fest, welche Person jede Änderung gesendet hat.
• Entfernen. Einstellungen, dann Team entzieht einen Zugang: Ab ihrer nächsten Synchronisierung erhält die Person nichts mehr aus Ihrem Bereich, und ihre App entfernt Ihre Daten von ihrem Gerät; Fotos und Belege, die auf diesem Gerät aufgenommen wurden, bleiben dort, ohne dass etwas sie anzeigt, damit sie zurückkommen, wenn Sie die Person wieder einladen, und werden gelöscht, wenn das Gerät einem anderen Bereich beitritt oder den Besitzer wechselt; eine Kopie, die sie vorher selbst gemacht hat (eine Sicherung, ein PDF), bleibt ihr, wie jede Kopie, die Sie weitergegeben hätten. Sie kann Ihren Bereich auch selbst verlassen. Das Löschen Ihres Kontos löscht Ihr Team.
• Ihre Verantwortung. Die Personen, die Sie einladen, handeln in Ihrem Bereich unter Ihrer Verantwortung, für die Daten Ihrer Kundinnen, Kunden und Patienten wie für das Berufsgeheimnis; es liegt an Ihnen, sie darüber zu informieren und nur die Module zu öffnen, die sie brauchen.

3. Was Sie senden: die Texterkennung (Scan)

Wenn Sie ein Dokument scannen (Foto oder importierte Datei), wird das Bild an den Drittdienst für Texterkennung ocr.space (a9t9 software GmbH) gesendet, der uns den gelesenen Text zurückgibt.

• Dieses Senden geschieht nur nach Ihrer ausdrücklichen Zustimmung, die vor dem ersten Scan eingeholt wird und jederzeit unter Einstellungen, dann Daten und Sicherheit widerrufbar ist.
• Nur das Bild des Dokuments wird übertragen. Keine Kennung, die Sie betrifft, begleitet es.
• Die Verarbeitung durch ocr.space unterliegt dessen eigener Richtlinie: ocr.space/privacypolicy. Dieses gelesene Bild bewahrt Finz’art nicht auf; der Beleg, den Sie danach einer Ausgabe beifügen, wird hingegen mit Ihrem Konto kopiert (Punkt 2 bis). Der erkannte Text wird lokal in der App gespeichert, unter Ihrer Kontrolle.
• Wenn Sie Ihren eigenen ocr.space-Schlüssel eintragen, wird er auf einem Telefon im sicheren Bereich des Systems aufbewahrt (iOS-Schlüsselbund oder Android-Keystore); im Browser in dem Speicher, den dieser der Website vorbehält und den nur diese Website lesen kann, was weniger schützt (Punkt 7).

Option «KI-Analyse» (standardmässig ausgeschaltet, einzuschalten unter Einstellungen, dann Erweitert): das Foto wird dann an den Finz’art-Server gesendet, der es an das Modell Claude von Anthropic weiterleitet, um die Felder zu lesen (Betrag, MWST, Datum, Nummer, Angaben), und Ihnen das Ergebnis zurückgibt. Der Finz’art-Server bewahrt weder das Foto noch das Ergebnis auf. Anthropic verarbeitet das Bild nach seinen eigenen Bedingungen: anthropic.com/legal/privacy. Diese Verarbeitung findet ausserhalb der Schweiz statt, in den Vereinigten Staaten; mit dem Einschalten dieser Option stimmen Sie dieser Übermittlung zu. Ohne sie wird keines Ihrer Fotos an Anthropic übermittelt. Im Browser ist dies der einzige mögliche Weg: der Dienst ocr.space ist dort nicht erreichbar, das Lesen eines Dokuments läuft daher über Ihr Finz’art-Konto und über Anthropic, mit derselben ausdrücklichen Zustimmung, die vor dem ersten Senden eingeholt wird. Diese Option ist Gegenstand einer gesonderten Zustimmung, die vor dem ersten Senden eingeholt wird, und der Dienst ocr.space wird dann nicht mehr angefragt. Der Assistent hängt nicht von dieser Option ab: er funktioniert, sobald die Adresse Ihres Finz’art-Kontos bestätigt ist, oder mit dem Zugangscode, und nach Ihrer ausdrücklichen Einwilligung, die einmal vor dem ersten Senden eingeholt wird und die Sie jederzeit unter Einstellungen, dann Daten und Sicherheit zurückziehen können; auf dieser Einwilligung beruht die Übermittlung (Art. 17 Abs. 1 Bst. a DSG). Die Übermittlung ist zudem durch den Vertrag von Anthropic über die Auftragsbearbeitung abgesichert, der die Standardvertragsklauseln der Europäischen Union übernimmt, durch einen Nachtrag an das Schweizer Recht angepasst (Art. 16 Abs. 2 Bst. d DSG); Anthropic verwendet diese Daten nicht zum Training seiner Modelle. Diese Garantien gelten auch für das Lesen eines Dokuments über Ihr Konto. Was er übermittelt, geht über den Finz’art-Server und dann an das Modell Claude von Anthropic, also ebenfalls ausserhalb der Schweiz, in die Vereinigten Staaten. Der Server zählt die Anzahl Anfragen pro Tag und pro Konto, ohne deren Inhalt zu behalten. Kein Text und keine Zahl wird vom Finz’art-Server aufbewahrt. Hier steht, Funktion für Funktion, was übermittelt wird. Die Zahlungserinnerungen: nur die Fakten der Erinnerung (Nummer, Betrag, Daten, Stufe, Kundenname ausser im diskreten Modus) werden übertragen, und Sie lesen den Text vor jedem Versand. «Offerte diktieren» sendet den diktierten oder getippten Text (nie die Stimme), die Leistungsbibliothek, die Bezeichnung Ihres Berufs und eine Liste von Wörtern dieses Berufs; im diskreten Modus werden die Kundennamen nicht übertragen, während die Preise Ihrer Leistungen und Ihr Stundensatz mit der Anfrage mitgehen, denn sie sind es, die das Berechnen der Zeilen erlauben; ein importiertes PDF wird wie ein Foto gelesen. «Per Sprache korrigieren» sendet, sobald die Offerte in Zeilen gebracht ist, zusätzlich die Offerte, wie sie auf dem Bildschirm steht: ihre Zeilen mit Mengen und Preisen, ihre Notizen und, ausser im diskreten Modus, den Namen des Kunden. «Zeile umformulieren», in einer Offerte, sendet den Text dieser Zeile und Ihren Beruf, sonst nichts. Der «Wochenüberblick» kann von der KI verfasst werden (standardmässig ausgeschaltet): nur aggregierte Zahlen (eingenommen, ausstehend, Verzug, Ausgaben, MWST, Prognose) werden übertragen, nie ein Name. Bei «Eine Frage?» werden nur der Text Ihrer Frage und die Liste der Berechnungen, die die App beherrscht (deren Bezeichnungen, nie Ihre Beträge), übertragen; die Berechnung erfolgt danach auf Ihrem Gerät. Wenn die App schliesslich die Kategorie einer Lieferantenrechnung vorschlägt, überträgt sie die Beschreibung, den Betrag, die Liste Ihrer Kategorien und den Namen des Lieferanten, letzteren ausser im diskreten Modus; für ein gescanntes Dokument, dessen Lieferant noch nicht bekannt ist, wird dieser Vorschlag schon beim Öffnen des Bildschirms «Dokument analysiert» angefragt.

Das Mikrofon der App (Diktat einer Offerte): Die App fragt nach dem Zugriff auf Mikrofon und Spracherkennung, wenn Sie zum ersten Mal auf «Sprechen» tippen. Ihre Stimme wird vom Telefon selbst in Text umgewandelt, wenn es das kann, wie beim Mikrofon der Tastatur, sonst durch den Spracherkennungsdienst von Apple (iPhone) oder, unter Android, durch den auf dem Telefon eingestellten Dienst (auf den meisten Geräten der von Google), nach deren eigenen Bedingungen; in einem Browser durch den Erkennungsdienst des Browsers (Google bei Chrome, Microsoft bei Edge, Apple bei Safari). Damit Ihre Wörter besser erkannt werden, gehen erwartete Wörter mit der Stimme: in einem Browser die Wörter Ihres Berufs, die Bezeichnungen Ihrer Leistungen und, ausser im diskreten Modus, die Namen Ihrer Kunden; auf einem Telefon nur einige wenige, zuerst die Namen Ihrer Kunden (ausser im diskreten Modus). Auf einem neueren iPhone (iOS 26 oder neuer) übernimmt, wenn diese Erkennung nicht startet, die in das Telefon eingebaute Diktierfunktion von Apple: Die Stimme wird dann auf dem Telefon selbst abgeschrieben, ohne erwartete Wörter und ohne dass etwas gesendet wird; das Sprachmodell wird beim ersten Mal bei Apple heruntergeladen, ohne Daten über Sie. Auf einem Telefon zeichnet die App mit einem Finz’art-Konto oder dem Zugangscode Ihre Stimme während des Diktats zusätzlich auf und sendet diese Aufnahme, wenn Sie auf «Fertig» tippen, an den Finz’art-Server in der Schweiz, der sie mit Whisper, einer auf diesem Server installierten freien Software, genauer abschreibt; die erwarteten Wörter gehen mit, auch die Ihres Berufs. Die Aufnahme wird an keinen Dritten weitergegeben, auch nicht an Anthropic: Der Server schreibt sie nicht auf seine Festplatte, hält sie nur für die Dauer der Abschrift im Arbeitsspeicher und bewahrt weder Ton noch Text auf, und die App löscht sie nach dem Senden vom Telefon. Ohne Netz, oder wenn der Server nicht antwortet, bleibt der Text des Telefons. Nur der erhaltene Text, den Sie auf dem Bildschirm sehen, geht danach wie oben beschrieben an den Assistenten. Das Mikrofon der Tastatur bleibt stattdessen nutzbar; dann gelten die Bedingungen Ihrer Tastatur.

Wenn Sie weder den Scan noch ein Finz’art-Konto noch den Zugangscode des Assistenten noch das Mikrofon der App nutzen, verlässt keine Ihrer Daten Ihr Gerät: weder Ihre Kunden, noch Ihre Dokumente, noch Ihre Beträge. Es bleibt die gleich darunter beschriebene Prüfung auf Aktualisierungen, die nichts von dem überträgt, was Sie erfassen.

Gesundheitsfachpersonen. Wenn Sie Patientinnen und Patienten behandeln, können Ihre Angaben über sie Gesundheitsdaten sein, besonders schützenswerte Personendaten im Sinne des Datenschutzgesetzes. Mit dem Assistenten geht der diktierte Text unverändert an Anthropic in den USA, auch im diskreten Modus: Er enthält, was Sie sagen, zum Beispiel den Namen einer Patientin und die erbrachte Pflege. Ausserhalb des diskreten Modus begleitet die Liste der Namen Ihrer Patientinnen und Patienten jedes Diktat, und der Entwurf einer Mahnung übermittelt den Namen, den Betrag und die Daten. Mit einem Konto werden die Termine der Planung samt Notizen auf den Finz’art-Server in der Schweiz kopiert (Punkt 2 bis). Sie bleiben gegenüber Ihren Patientinnen und Patienten verantwortlich, Berufsgeheimnis inbegriffen: Damit diese Daten Ihr Gerät nicht verlassen, lassen Sie den diskreten Modus eingeschaltet (im Bereich Pflege ist er von Anfang an aktiv) und nennen Sie weder Namen noch Angaben zum Zustand, weder im Diktat noch in den Zeilen und Notizen einer per Sprache korrigierten Offerte oder in der Beschreibung einer Ausgabe; oder verzichten Sie auf den Assistenten. Wenn Sie einen Beruf im Gesundheitsbereich ausüben (Pflegefachperson, Physiotherapeutin oder Physiotherapeut, Osteopathin oder Osteopath, Masseurin oder Masseur und weitere), können Sie auf der Karteikarte einer Patientin oder eines Patienten auch speichern, was die Krankenkasse für die Rückerstattung verlangt: Geburtsdatum, Geschlecht, Versicherung, Versicherten- und Kartennummer, Behandlungsgrund, Ärztin oder Arzt und Verordnung, auch die früheren Verordnungen; bei Pflegefachpersonen speichert jeder erfasste Besuch zudem die erbrachte Pflegeart. Diese Daten bleiben auf Ihrem Gerät, werden mit einem Konto auf den Finz’art-Server in der Schweiz kopiert (Punkt 2 bis), erscheinen auf der Rechnung an die Patientin oder den Patienten und werden nie an den Assistenten übermittelt.

3 bis. Die Prüfung auf Aktualisierungen

Die mobile App prüft bei jedem Öffnen beim Verteildienst Expo (Expo, Vereinigte Staaten), der unsere Aktualisierungen hostet, ob eine Aktualisierung verfügbar ist. Diese Anfrage überträgt keine Ihrer Daten: sie sendet die installierte Version, den Gerätetyp und eine Installationskennung, die dieser Kopie der App eigen ist, nichts über Sie aussagt und die wir mit nichts verknüpfen. Sie findet auch ohne Konto und auch ohne Scan statt. Die Browserversion nutzt sie nicht.

4. E-Mails, PDF, Exporte und Sicherungen

• Die Dokumente (PDF, QR-Rechnungen, CSV- und Excel-Exporte) werden auf dem Gerät erzeugt.
• Der Versand per E-Mail öffnet die Mail-App Ihres Telefons oder, im Browser, Ihr Mailprogramm, dem Sie die gespeicherte Datei selbst anhängen. Die E-Mail geht von Ihrem Konto aus, nie von unseren Servern.
• Die Sicherung erstellt eine verschlüsselte Datei (AES 256 GCM, Schlüssel abgeleitet aus dem Passwort, das Sie wählen). Sie entscheiden über das Freigabeblatt des Systems, wo Sie sie aufbewahren (iCloud Drive, Google Drive, Computer usw.), oder im Browser per Download. Der von Ihnen gewählte Dienst unterliegt dann seinen eigenen Bedingungen. Ohne das Passwort ist die Datei unlesbar, und wir können sie nicht wiederherstellen.

5. Angeforderte Berechtigungen

Keine andere Berechtigung (Standort, Telefonkontakte, Benachrichtigungen) wird verwendet.

6. Aufbewahrung und Löschung

Ihre Daten bleiben auf dem Gerät, solange die App dort installiert ist. Sie können sie in der App Element für Element löschen, oder vollständig, indem Sie die App deinstallieren. Ohne Konto besitzen wir keine Kopie davon. Mit Konto bleiben sie auf dem Server, solange das Konto besteht; die Löschung des Kontos (Punkt 2 bis) entfernt sie, und eine Löschung Element für Element in der App wird bei der nächsten Synchronisation auf den Server übertragen. Die App führt zudem ein Änderungsjournal, das mit dem Konto kopiert und der Treuhandbüro mit der Periode übergeben wird: Das Löschen eines Kontakts oder eines Dossiers mit Dokumenten hinterlässt dort seinen vorherigen Zustand; ein Kontakt oder ein Dossier ohne jedes Dokument hinterlässt nur seinen Namen. Der Server bewahrt zudem, solange das Konto besteht, die Spur einer Löschung auf (Art und Kennung der Zeile, ohne Inhalt), damit ein Gerät, das offline geblieben ist, sie nicht zurückbringt. Der Server führt für jedes Konto ein Änderungsprotokoll während höchstens neunzig Tagen, bis alle Geräte die Änderungen erhalten haben.

Auf Ihrem Gerät schreibt die App vor zwei Vorgängen, die sich nicht rückgängig machen lassen, eine technische Kopie Ihrer Daten: einer Aktualisierung, die die Datenbank umbaut, und einem Ersetzen Ihrer Daten durch die Ihres Kontos. Diese Kopie dient dazu, zurückzugehen, falls etwas schiefläuft. Auf dem Telefon bleibt sie auf dem Gerät, geht an keinen Server und wird nach sieben Tagen gelöscht. Im Browser gibt es keinen solchen Ordner: die Datei wird im Klartext in Ihre Downloads heruntergeladen, und die App kann sie weder wiederfinden noch löschen: es liegt an Ihnen, sie abzulegen oder zu entfernen. Die Löschung, die dazu dient, das Gerät jemand anderem zu übergeben, schreibt keine solche Kopie: wenn Sie eine wollen, erstellen Sie zuerst eine verschlüsselte Sicherung unter Einstellungen, dann Sicherung.

7. Sicherheit

Die Daten sind durch die Sicherheitsmechanismen Ihres Geräts geschützt (Code, Systemverschlüsselung). Geheimnisse wie der OCR-Schlüssel, der Zugangscode für die KI-Analyse oder das Token Ihres Kontos nutzen den sicheren Speicher des Systems (iOS-Schlüsselbund, Android-Keystore). Im Browser gibt es diesen Schlüsselbund nicht: diese Werte werden im lokalen Speicher der Website aufbewahrt, geschützt durch die Herkunftsisolation des Browsers und nicht durch das System. Auf einem geteilten Computer melden Sie sich ab. Die Sicherungen sind wie unter Punkt 4 beschrieben verschlüsselt. Serverseitig: HTTPS-Verbindungen, gehashte Passwörter, kurzlebige Sitzungstoken, strikte Trennung zwischen Konten, Begrenzung der Anzahl Versuche, verschlüsselte nächtliche Sicherungen. Halten Sie Ihr Gerät aktuell und durch einen Code geschützt, und wählen Sie ein Kontopasswort, das Sie nirgendwo sonst verwenden.

8. Ihre Rechte

Das schweizerische Datenschutzgesetz (revDSG) und gegebenenfalls die DSGVO geben Ihnen Rechte auf Auskunft, Berichtigung, Löschung und Datenübertragbarkeit. Sie üben sie direkt in der App aus: Einsicht, Änderung, Export (CSV, Excel, Sicherung), Löschung Element für Element und vollständige Löschung des Kontos. Bei Fragen, oder wenn Sie nicht mehr auf die App zugreifen können, wenden Sie sich an den Support: wir antworten innert dreissig Tagen.

9. Kinder

Die App richtet sich an Berufsleute und ist nicht für Personen unter 16 Jahren bestimmt.

10. Diese Website

Diese Website ist eine statische Vitrine. Sie setzt kein Cookie und verwendet keine Reichweitenmessung. Die Support-Seite enthält ein Kontaktformular, das auf diese Erklärung verweist (dasselbe Formular stellt unser Server auch unter api.finzart.ch/contact bereit): Name, E-Mail-Adresse und Nachricht, die Sie dort eingeben, werden an unseren Server übermittelt, der sie per E-Mail an support@finzart.ch sendet und keine Kopie davon behält; sie dienen nur dazu, Ihnen zu antworten, und bleiben für die Dauer des Austauschs, höchstens zwölf Monate, im Postfach des Supports. Der Server, der die Website hostet, bewahrt übliche technische Protokolle (IP-Adresse, aufgerufene Seite, Datum) für begrenzte Zeit auf, nur aus Sicherheitsgründen.

11. Änderungen

Jede Weiterentwicklung der App, die das Vorstehende ändern würde, führt zu einer Aktualisierung dieser Erklärung mit ihrem Datum und zu einer Information in der App. Ergänzt am 27. September 2026: was der Assistent übermittelt, wenn Sie Patientinnen und Patienten behandeln (Punkt 3), und die Liste dessen, was das Konto auf den Server kopiert, Termine der Planung, Lieferantenofferten und Änderungsprotokoll inbegriffen (Punkt 2 bis).

Fassung vom 7. September 2026: Hinzufügung des freiwilligen Finz’art-Kontos und der Synchronisation zwischen Geräten. Fassung vom 8. September 2026: die Browserversion und der Speicher, den sie nutzt (Punkt 2), und die ausdrückliche Erwähnung der Verarbeitung ausserhalb der Schweiz durch den Anbieter der KI-Analyse (Punkt 3). Fassung vom 9. September 2026: das Logo des Unternehmens wird nun mit den Einstellungen kopiert, während es zuvor auf einem einzigen Gerät blieb (Punkt 2 bis), die Liste der Ablage zum Sortieren und der Verlauf der Fragen werden nicht mehr auf den Server kopiert (Punkt 2 bis), die auf dem Gerät geschriebenen technischen Kopien werden beschrieben (Punkt 6), die Prüfung auf Aktualisierungen wird beschrieben (Punkt 3 bis), und Punkt 7 erläutert, was ein Browser wirklich schützen kann. Ergänzt am 9. September 2026: das Lesen eines Dokuments aus dem Browser läuft zwingend über Anthropic (Punkt 3), der Kategorievorschlag für eine Ausgabe wird der Liste der Übertragungen hinzugefügt (Punkt 3), und die Punkte 2, 2 bis und 6 unterscheiden, was ein Telefon und was ein Browser beim Offlinebetrieb, beim Schlüsselbund und bei der technischen Kopie tut. Fassung vom 12. September 2026: das Abonnement und Stripe (Punkt 2 ter). Fassung vom 13. September 2026: was der Browser mit dem OCR-Schlüssel, dem Versand per E-Mail und der Sicherung macht (Punkte 3 und 4). Fassung vom 15. September 2026: die Ablage, auf Ihre Entscheidung, des Buchhaltungsdossiers und der Belege für Ihr Treuhandbüro, und der Link mit reinem Lesezugriff, der Zugang dazu gibt (neuer Punkt 2 quater, Punkt 2 bis geändert). Fassung vom 18. September 2026: die Browserversion wird unter app.finzart.ch statt api.finzart.ch/app ausgeliefert, der Browserspeicher mit Ihren Daten ist also der dieser neuen Adresse (Punkt 2). Fassung vom 21. September 2026: der Annahmelink einer Offerte, was ihre Seite veröffentlicht und was der Server bei der Annahme erfasst, einschliesslich der neunzig Tage aufbewahrten IP-Adresse (neuer Punkt 2 quinquies). Ergänzt am 21. September 2026: der Assistent (Erinnerungen, Offerten-Diktat, Wochenüberblick, Fragen, Kategorie einer Ausgabe) hängt nicht von der Option «Analyse durch KI» ab, die nur das Lesen eines Dokuments betrifft; was der Assistent übermittelt, geht über Anthropic, also ausserhalb der Schweiz, und Punkt 3 sagt dies nun Funktion für Funktion, «Zeile umformulieren» eingeschlossen. Der diskrete Modus behält die Namen Ihrer Kunden und Lieferanten zurück, und nur diese: die Preise Ihrer Leistungsbibliothek und Ihr Stundensatz gehen wieder mit dem Diktat mit, ohne die keine Zeile berechnet werden konnte (Punkt 3). Ergänzt am 21. September 2026: der Assistent holt Ihre ausdrückliche Einwilligung einmal ein, vor seinem ersten Senden, und diese Einwilligung lässt sich in den Einstellungen zurückziehen; auf ihr beruht die Übermittlung an Anthropic (Punkt 3). Ergänzt am 21. September 2026: was der Support auf Ihre Anfrage lesen oder wiederherstellen kann (Punkt 2 bis, «Unterstützung»). Ergänzt am 21. September 2026: das Kontaktformular der Support-Seite, was es übermittelt und wie lange die Nachricht aufbewahrt wird (Punkt 10). Fassung vom 24. September 2026: Das Formular öffnet sich von der Support-Seite aus und wird von unserem Server unter api.finzart.ch bereitgestellt, auf einer Seite, die auf diese Erklärung verweist (Punkt 10). Ergänzt am 24. September 2026: das Mikrofon der App zum Diktieren einer Offerte, was es überträgt, an wen, und die Berechtigung, die es verlangt (Punkte 3 und 5). Ergänzt am 24. September 2026: die Spracherkennung läuft zuerst über den genaueren Dienst von Apple oder Google, nur ohne Netz über das Gerät allein (Punkt 3). In einem Browser ist es der Dienst seines Herstellers, Microsoft bei Edge eingeschlossen, und die Wortliste geht mit, wenn er sie annimmt (Punkt 3). Fassung vom 25. September 2026: was «Per Sprache korrigieren» überträgt, der auf einem Android-Telefon eingestellte Erkennungsdienst, der Zugangscode des Assistenten (Punkt 3), und das Kontaktformular wieder auf der Support-Seite (Punkt 10). Ergänzt am 25. September 2026: das Diktat überträgt auch die Bezeichnung Ihres Berufs und eine Liste von Wörtern dieses Berufs, ohne jede Personendaten, und diese Wörter gehen mit der Stimme an den Erkennungsdienst (Punkt 3). Ergänzt am 25. September 2026: der Kategorievorschlag für ein gescanntes Dokument wird schon beim Öffnen des Bildschirms «Dokument analysiert» angefragt (Punkt 3). Ergänzt am 25. September 2026: Auf einem Telefon wird die Stimme wieder zuerst vom Gerät selbst umgewandelt, mit dem Dienst von Apple oder Google als Ersatz, und nur einige wenige erwartete Wörter gehen mit (Punkt 3). Ergänzt am 25. September 2026: Auf einem Telefon geht die Aufnahme der Stimme mit einem Konto oder dem Zugangscode an den Finz’art-Server in der Schweiz, der sie mit Whisper abschreibt, ohne sie aufzubewahren, und sie wird nach dem Senden vom Telefon gelöscht (Punkt 3). Ergänzt am 25. September 2026: Auf einem neueren iPhone übernimmt die eingebaute Diktierfunktion von Apple, wenn die übliche Erkennung nicht startet, ohne etwas zu senden (Punkt 3). Fassung vom 28. September 2026: Im Bereich Pflege ist der diskrete Modus von Anfang an eingeschaltet, und was er weiterhin durchlässt, ist genauer beschrieben (Punkt 3); ein gelöschter Kontakt oder ein gelöschtes Dossier ohne jedes Dokument hinterlässt im Änderungsjournal nur seinen Namen, und die Spur einer Löschung, ohne Inhalt, wird aufbewahrt, solange das Konto besteht (Punkt 6). Fassung vom 30. September 2026: Der Herausgeber ist genannt, und die beiden Rollen sind unterschieden, verantwortlich für Ihr Konto, Auftragsbearbeiter für die Daten Ihrer Kunden und Patienten (Punkt 1); der Versand der E-Mails über Infomaniak in der Schweiz ist angegeben (Punkt 2 bis). Ergänzt am 30. September 2026: Die Übermittlung an Anthropic stützt sich zudem auf die Standardvertragsklauseln seines Vertrags über die Auftragsbearbeitung, mit ihrem Schweizer Nachtrag (Punkt 3). Fassung vom 1. Oktober 2026: Für Pflegefachpersonen, was die Karteikarte einer Patientin oder eines Patienten für die Krankenkasse speichert, und die Pflegeart jedes Besuchs (Absatz «Gesundheitsfachpersonen»). Fassung vom 3. Oktober 2026: das Team eines Bereichs, die Personen, die Sie einladen, was der Server über sie speichert und was sie von Ihnen sehen (neuer Punkt 2 sexies). Fassung vom 4. Oktober 2026: eine mitarbeitende Person mit geöffneten Dokumenten pflegt auch den Leistungskatalog und den Stundenansatz (Punkt 2 sexies); was eine eingeladene Person je nach Modulen genau erhält, das Löschen des Hashwerts des Einladungscodes nach seinem Ablauf, und das Entfernen Ihrer Daten von ihrem Gerät, wenn Sie sie entfernen (Punkt 2 sexies). Fassung vom 5. Oktober 2026: die Karteikarte für die Krankenkasse betrifft den ganzen Gesundheitsbereich, nicht nur Pflegefachpersonen, und speichert die früheren Verordnungen (Absatz «Gesundheitsfachpersonen»); Fotos und Belege, die auf dem Gerät einer entfernten Person aufgenommen wurden, bleiben dort bis zu ihrer Rückkehr oder bis das Gerät einem anderen Bereich beitritt oder den Besitzer wechselt (Punkt 2 sexies); die Belege der Ausgaben werden auf den Server kopiert, damit sie auf allen Ihren Geräten und in der Webanwendung erscheinen (Punkte 2 bis und 2 quater); die internen Offertkalkulationen gehen nie an ein Treuhandbüro (Punkt 2 sexies); ein für einen Scan gelesenes Bild wird nicht aufbewahrt (Punkt 3). Fassung vom 6. Oktober 2026: Die Seite des Annahmelinks zeigt auch Ihr Telefon und Ihre E-Mail, und der Server bewahrt die angenommene Fassung mit dem Nachweis auf (Punkt 2 quinquies). Ergänzt am 6. Oktober 2026: die E-Mails, die der Server sendet, dieselbe Liste in Punkt 2 bis und 2 sexies, darunter die Einladung und die Wiederaufnahme einer Person des Teams (Punkt 2 bis), und die Anzahlung, die die Seite des Links zeigt (Punkt 2 quinquies). Fassung vom 7. Oktober 2026: wer das abgelegte Dossier und wer die Belege liest (Punkt 2 quater), und der Hinweis für das Gerät, dessen Änderung verworfen wurde (Punkt 2 bis). Fassung vom 10. Oktober 2026: derselbe Hinweis, wenn eine Person ihre Fassung eines anderswo geänderten Dokuments behält (Punkt 2 bis). Fassung vom 11. Oktober 2026: Ausgaben für Löhne und Sozialabgaben gehen nicht an eine mitarbeitende Person ohne das Modul Einstellungen (Punkt 2 sexies).

Support

E-Mail: support@finzart.ch (auch erreichbar unter Einstellungen, dann Hilfe).