Datenschutzerklärung

Verantwortlich für die Bearbeitung von Personendaten im Zusammenhang mit dem Dienst «Kinimo» ist:

ASIMBA GmbH, Tannenweg 3, CH-3315 Bätterkinden, Schweiz
E-Mail: hello@asimba.ch, Telefon +41 31 529 29 99, UID CHE-384.268.573

Diese Erklärung richtet sich nach dem Schweizer Datenschutzgesetz (revDSG) und – soweit anwendbar – nach der EU-Datenschutz-Grundverordnung (DSGVO). Ein Datenschutzbeauftragter ist nicht bestellt; Anfragen richtest du an die obige Adresse.

Wir bearbeiten Personendaten nur, soweit dies für den Betrieb, die Sicherheit und die Weiterentwicklung von Kinimo notwendig ist, nach Treu und Glauben, verhältnismässig und zweckgebunden. Wir verkaufen keine Personendaten und nutzen deine Inhalte nicht für Werbung.

• Konto- und Haushaltsdaten: Name, E-Mail-Adresse, Passwort-Hash, Angaben zur Zwei-Faktor-Authentisierung, Haushaltszugehörigkeit und Rollen.
• Inhaltsdaten: Rechnungen, Belege, Quittungen, Verträge, Kontakt- und Kreditorenangaben, Kontostände und Zahlungsdateien, Inventar und Garantiescheine, Budget- und Ausgabendaten, Termine und Erinnerungen.
• Besonders schützenswerte Personendaten: Gesundheitsangaben (Krankenkasse, Medikamente, Arztbesuche, Rückforderungen) sowie Angaben zu Kindern, die du freiwillig erfasst. Diese Daten bearbeiten wir ausschliesslich zur Bereitstellung der von dir genutzten Funktionen.
• Nutzungs- und Protokolldaten: Login-Zeitpunkt, IP-Adresse, Browser-/Geräteangaben, Fehler- und Sicherheitsprotokolle, Speicher- und KI-Verbrauch zur Limit-Abrechnung.
• Zahlungsdaten: Abo-Status, Rechnungsdaten und Transaktions-IDs unseres Zahlungsdienstleisters. Kreditkartendaten werden nie von uns gespeichert.
• E-Mail-Weiterleitungen: Inhalte und Anhänge, die du an deine persönliche Kinimo-Eingangsadresse sendest.

• Vertragserfüllung (Art. 31 Abs. 2 lit. a revDSG / Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung des Kontos, Beleglesung, Zahlläufe, Bankabgleich, Erinnerungen, Support, Abrechnung.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, Art. 31 Abs. 1 revDSG): Bearbeitung von Gesundheits- und Kinderdaten sowie Push-Benachrichtigungen. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit, Missbrauchs- und Betrugsabwehr, Fehleranalyse, Stabilität und Verbesserung des Dienstes.
• Gesetzliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO): Buchführungs- und Aufbewahrungspflichten.

Zur Auslesung von Belegen, Verträgen und weiteren Dokumenten setzen wir KI-Modelle über einen Gateway-Dienst ein. Dabei werden die betreffenden Dokumente bzw. Bilder zur Verarbeitung an den Modellanbieter übermittelt. Die Verarbeitung erfolgt zweckgebunden für die Extraktion der Daten; die Inhalte werden nicht zum Training der Modelle freigegeben. Ergebnisse der KI sind Vorschläge und ersetzen keine Prüfung durch dich.

Wir arbeiten mit sorgfältig ausgewählten Dienstleistern, die vertraglich zur Vertraulichkeit verpflichtet sind:

• Hosting-, Datenbank-, Auth- und Speicherinfrastruktur (Cloud-Plattform der Anwendung)
• E-Mail-Versand und E-Mail-Eingang (Transaktions- und Erinnerungsmails, Weiterleitungsadresse)
• KI-Gateway und Modellanbieter für die Dokumentenerkennung
• Zahlungsabwicklung und Abo-Verwaltung (Merchant of Record, inkl. MWST-Abrechnung)

Eine Weitergabe an Behörden erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind. Deine Zahlungsdateien (pain.001) werden ausschliesslich von dir selbst bei deiner Bank eingereicht – Kinimo hat keinen Zugriff auf dein E-Banking.

Einzelne Dienstleister können Daten ausserhalb der Schweiz bzw. des EWR bearbeiten (insbesondere EU/USA). In diesen Fällen stützen wir die Bekanntgabe auf einen Angemessenheitsbeschluss oder auf die EU-Standardvertragsklauseln mit Schweizer Ergänzungen bzw. auf eine Ausnahme nach Art. 17 revDSG.

Wir bewahren Personendaten so lange auf, wie das Konto besteht und es für die genannten Zwecke erforderlich ist. Nach Kündigung löschen wir Konto- und Inhaltsdaten innerhalb von 90 Tagen, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. 10 Jahre für Rechnungs- und Buchhaltungsbelege) entgegenstehen. Sicherheits- und Login-Protokolle werden nach 12 Monaten gelöscht. Backups werden turnusgemäss überschrieben.

Die Übertragung erfolgt verschlüsselt (TLS). Daten werden verschlüsselt gespeichert. Der Zugriff ist auf Datenbankebene pro Haushalt getrennt (Row Level Security), sodass ein Haushalt ausschliesslich seine eigenen Daten sieht. Zusätzlich stehen Zwei-Faktor-Authentisierung sowie ein Login-Protokoll zur Verfügung. Trotz technischer und organisatorischer Massnahmen kann keine absolute Sicherheit garantiert werden.

Kinimo verwendet ausschliesslich technisch notwendige Cookies bzw. lokale Speicher für Anmeldung, Spracheinstellung und Sicherheit. Wir setzen kein Werbe-Tracking und keine Profilbildung zu Werbezwecken ein.

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung, Widerspruch sowie auf Datenherausgabe/-übertragbarkeit. Innerhalb der App kannst du jederzeit ein vollständiges Backup als ZIP-Datei (CSV-Listen und alle Belege) herunterladen. Für Anliegen schreibst du an hello@asimba.ch. Du kannst dich zudem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder – bei Anwendbarkeit der DSGVO – bei einer zuständigen europäischen Aufsichtsbehörde beschweren.

Kinimo richtet sich an Erwachsene. Daten zu Kindern werden ausschliesslich von den sorgeberechtigten Erwachsenen eines Haushalts erfasst und verantwortet.

Wir können diese Datenschutzerklärung anpassen. Massgebend ist die jeweils auf dieser Seite veröffentlichte Fassung. Bei wesentlichen Änderungen informieren wir dich per E-Mail oder in der App.