Datenschutz
Stand: 1. Oktober 2026 · für die Schweiz, Deutschland und Österreich
1. Verantwortlicher
Verantwortlich für die Bearbeitung deiner Personendaten im Sinne des Schweizer Datenschutzgesetzes (DSG) und der EU-Datenschutz-Grundverordnung (DSGVO) ist: PhinLabs Markus Egolf (Einzelunternehmen), Glärnischstrasse 52b, 8712 Stäfa, Schweiz. E-Mail: [email protected]. UID: CHE-264.993.452.
2. Das Wichtigste in Kürze
InvestPhin ist eine App auf deinem Mac. Dein Portfolio (Positionen, Buchungen, Konten, Vorsorge, Notizen) speichert die App auf deinem Gerät. Schaltest du «Web und Handy» ein, öffnest du es auch im Browser oder auf dem Handy; dann liegt eine Ende-zu-Ende-verschlüsselte Kopie in unserem Briefkasten, die wir nicht lesen können (Abschnitt 10). Sonst erreichen unsere Server nur: die Lizenzprüfung, Phin-AI-Anfragen (nur wenn du Phin nutzt), Anmeldungen zur Warteliste und, falls du ihn einrichtest, der Zugang ohne Code mit E-Mail und Passwort (Abschnitt 10). Wir verkaufen keine Daten, nutzen keine Werbe-Tracker und erstellen keine Profile.
3. Diese Website
Die Website investphin.com läuft auf einem Server von Hetzner Online GmbH in Deutschland. Davor liegt Cloudflare, Inc. (USA) als Schutz- und Auslieferungsdienst. Beim Aufruf verarbeiten Hetzner und Cloudflare technisch nötige Daten wie IP-Adresse, Zeitpunkt und aufgerufene Seite; Cloudflare kann dafür kurzlebige, technisch notwendige Cookies setzen (z. B. __cf_bm zum Schutz vor Bots). Wir verwenden keine Analyse- oder Werbedienste. Die Schrift wird von unserem eigenen Server geladen, nicht von Google. Rechtsgrundlage: berechtigtes Interesse am sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
4. Warteliste
Wenn du dich auf die Warteliste einträgst, speichern wir deine E-Mail-Adresse, die Sprache, den Zeitpunkt sowie zwei zufällige Links (Bestätigen, Abmelden) in unserer Datenbank in Deutschland. Die Bestätigungsmail versenden wir über das Postfach [email protected] bei Zoho (Rechenzentrum in der EU). Erst wenn du den Link in der Mail anklickst, bist du eingetragen (Double-Opt-in). Unbestätigte Einträge löschen wir nach 30 Tagen automatisch. Jede Mail enthält einen Abmelde-Link; nach der Abmeldung schreiben wir dir nicht mehr. Wir verwenden die Adresse nur, um dich über den Start von InvestPhin zu informieren. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit widerrufbar.
5. Lizenzprüfung (Desktop-App)
Für die Lizenz spricht die App mit unserem Lizenzserver (api-licenses.investphin.com, Hetzner, Deutschland). Beim Aktivieren übermittelt sie den Lizenzschlüssel, eine Gerätekennung (Prüfsumme aus Computername, Betriebssystem und Benutzername — nicht umkehrbar), den Gerätenamen deines Macs, die App-Version und das Betriebssystem. Bei jedem Start prüft sie Schlüssel und Gerätekennung. Deine IP-Adresse speichern wir nur gekürzt (letzter Block entfernt). Die Lizenz und die angemeldeten Geräte bewahren wir auf, solange die Lizenz besteht; das Aktivierungsprotokoll (Lizenzschlüssel nur als Prüfsumme, IP gekürzt) löschen wir nach 90 Tagen. Zweck: Lizenz und Geräteanzahl prüfen. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO). In der Gratis-Version ohne Lizenz findet keine Lizenzprüfung statt.
6. Phin AI
Phin AI ist freiwillig; vor der ersten Nutzung fragt die App um deine Zustimmung. Mit jeder Frage gehen an unseren Lizenzserver: deine Frage, die letzten Nachrichten des Gesprächs, deine gespeicherten Phin-Notizen und eine Zusammenfassung deines Depots (Werte, Positionen, Dividenden; Konten ohne Namen und IBAN). Der Server leitet das an ein KI-Modell weiter, ohne deinen Lizenzschlüssel und ohne Gerätekennung: meist an Google Gemini (Google LLC, USA; die Verarbeitung kann auch ausserhalb der EU stattfinden), für anspruchsvolle Fragen an Anthropic Claude über Amazon Web Services Bedrock in der EU (Frankfurt). Laut den Bedingungen von Google für bezahlte Nutzung und von AWS werden deine Anfragen nicht zum Training verwendet; Google speichert sie für begrenzte Zeit, um Missbrauch zu erkennen. Wir speichern je Anfrage Zeitpunkt, Gerätekennung, Modell, Token-Anzahl und Kosten, den Lizenzschlüssel nur als geheim verschlüsselte Prüfsumme; die ersten 40 Zeichen deiner Frage behalten wir 30 Tage, alles andere 13 Monate (für Kontingente und Kostenkontrolle). Von den Antworten speichern wir 180 Tage nur Prüfsummen, keinen Text. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); widerrufen kannst du sie, indem du Phin nicht mehr nutzt und in den Einstellungen die Zustimmung zurücknimmst.
7. Schutz bei Krisen
Erkennt Phin in deiner Nachricht Hinweise auf eine akute Krise (z. B. Suizidgedanken, Spielsucht, Schulden-Notlage), antwortet die App ausschliesslich mit Kontakten offizieller Hilfsangebote. Es wird kein KI-Modell aufgerufen. Wir protokollieren nur, dass dies geschehen ist (ohne Inhalt deiner Nachricht), und löschen den Eintrag nach 30 Tagen. Rechtsgrundlage: Schutz lebenswichtiger Interessen (Art. 6 Abs. 1 lit. d und f, Art. 9 Abs. 2 lit. c DSGVO).
8. Kurse und Marktdaten
Kurse, Wechselkurse und Firmeninformationen ruft dein Mac direkt bei den jeweiligen Anbietern ab, nicht über unseren Server. Dabei sehen die Anbieter deine IP-Adresse und das abgefragte Wertpapier (Kürzel, ISIN), aber weder Stückzahlen noch Werte noch deinen Namen. Ohne Zustimmung fragt die App nur: OpenFIGI (Zuordnung ISIN zu Kürzel), Frankfurter/Europäische Zentralbank (Wechselkurse) und die Dienste, für die du selbst einen API-Schlüssel hinterlegst (z. B. Financial Modeling Prep, Finnhub, Polygon, Twelve Data, Alpha Vantage), sowie Firmenlogos bei Financial Modeling Prep und Finnhub. Weitere Quellen (z. B. Yahoo Finance, Investing.com, justETF) nutzt die App erst, nachdem du sie in den Einstellungen ausdrücklich eingeschaltet hast; ab Werk ist das aus.
9. Daten auf deinem Mac
Dein Portfolio, deine Einstellungen, Phin-Gespräche und von dir hinterlegte API-Schlüssel liegen im App-Profil auf deinem Mac und in den automatischen Sicherungen (JSON-Dateien), die die App dort anlegt — unverschlüsselt. Schütze deinen Mac deshalb mit einem Passwort und der Festplattenverschlüsselung (FileVault). Wenn du eine Sicherung an einen anderen Ort kopierst, entscheidest du, wer sie sieht.
10. Web und Handy (Briefkasten) und Cloud-Ablage
Freiwillig kannst du in den Einstellungen «Web und Handy» einschalten. Dann öffnest du dein Depot unter investphin.com/app im Browser oder auf dem Handy, und dein Mac liefert die Kurse und Daten dazu. Dafür gibt es einen Briefkasten auf unserem Server bei Hetzner in Deutschland: Er reicht Nachrichten zwischen deinem Browser und deinem Mac weiter und bewahrt den letzten Stand deiner Daten auf. Alles ist Ende-zu-Ende verschlüsselt (AES-256-GCM) mit einem Schlüssel, der nur auf deinen Geräten liegt; wir können die Inhalte nicht lesen und nicht verändern. Wir sehen nur eine aus dem Schlüssel abgeleitete, zufällig aussehende Raumnummer, die Grösse und den Zeitpunkt der Nachrichten. Verbindungen zum Briefkasten protokollieren wir nicht (keine IP-Adressen). Ein abgelegter Stand wird gelöscht, wenn 180 Tage niemand darauf zugegriffen hat, oder sofort, wenn du es verlangst. Gekoppelt wird per QR-Code oder Link; der Schlüssel steht nur im #-Teil des Links, der nicht an Server übertragen wird, und wird im Browser des gekoppelten Geräts gespeichert. Die Kurse holt dein Mac selbst, wie in Abschnitt 8 beschrieben; unser Server ruft keine Kurse ab. Wahlweise legt die App eine verschlüsselte Kopie zusätzlich oder stattdessen in einen Ordner deiner eigenen Cloud (iCloud Drive, Dropbox, OneDrive); dann gelten für die Datei die Bedingungen deines Cloud-Anbieters. Ist kein Mac verbunden, ruft der Browser nur Wechselkurse ab, direkt bei Frankfurter/EZB, ersatzweise bei ExchangeRate-API und open.er-api.com; diese sehen deine IP-Adresse, aber keine Depotdaten. Phin AI funktioniert im Browser über deinen Mac: Deine Fragen gehen verschlüsselt durch den Briefkasten an deinen Mac und von dort wie in Abschnitt 6 beschrieben weiter. Zugang ohne Code (freiwillig): Richtest du am Mac einen Zugang mit E-Mail und Passwort ein, speichern wir deine E-Mail-Adresse, ein Salz, einen zusätzlich mit scrypt gesicherten Anmelde-Nachweis, den mit einem nur aus deinem Passwort ableitbaren Schlüssel verschlüsselten Verbindungscode sowie Zeitpunkt der letzten Anmeldung und Fehlversuche. Dein Passwort und der Verbindungscode erreichen uns nie im Klartext; ohne dein Passwort können wir den Code nicht entschlüsseln und auch kein Passwort zurücksetzen (das geht nur am Mac). Zur Bestätigung schicken wir eine Mail über Zoho (Rechenzentrum in der EU). Rechtsgrundlage: Vertrag bzw. deine Einwilligung durch das Einschalten (Art. 6 Abs. 1 lit. a und b DSGVO); ausschalten kannst du es jederzeit in den Einstellungen.
11. Empfänger und Länder
Wir setzen folgende Dienstleister ein: Hetzner Online GmbH (Deutschland, Server), Cloudflare, Inc. (USA, Schutz und Auslieferung der Website), Zoho Corporation (EU-Rechenzentrum, E-Mail), Google LLC (USA, Phin AI) und Amazon Web Services EMEA SARL (Luxemburg, Phin AI in Frankfurt). Bei Anbietern in den USA stützt sich die Übermittlung auf das EU-US Data Privacy Framework bzw. das Swiss-US Data Privacy Framework, soweit der Anbieter zertifiziert ist, sonst auf Standardvertragsklauseln. Darüber hinaus geben wir keine Daten weiter, ausser wir sind gesetzlich dazu verpflichtet.
12. Speicherdauer
Warteliste: bis zur Abmeldung (unbestätigt: 30 Tage). Lizenz und Geräte: solange die Lizenz besteht. Aktivierungsprotokoll: 90 Tage. Phin-AI-Protokoll: 13 Monate; die ersten 40 Zeichen der Frage: 30 Tage; Prüfsummen der Antworten: 180 Tage. Briefkasten (Web und Handy): verschlüsselter letzter Stand bis 180 Tage nach dem letzten Zugriff. Zugang ohne Code: bis du ihn am Mac löschst (unbestätigt: 7 Tage). Krisen-Hinweise: 30 Tage. Buchhaltungsbelege, sobald es Zahlungen gibt: 10 Jahre (gesetzliche Pflicht).
13. Deine Rechte
Du kannst Auskunft über deine Daten verlangen, sie berichtigen oder löschen lassen, der Bearbeitung widersprechen, eine Einwilligung widerrufen und deine Daten in einem gängigen Format erhalten. Schreib dazu an [email protected]; wir antworten innert 30 Tagen. Du kannst dich ausserdem bei einer Aufsichtsbehörde beschweren — in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in Deutschland bei der Datenschutzbehörde deines Bundeslands, in Österreich bei der Datenschutzbehörde.
14. Sicherheit
Alle Verbindungen zu unseren Servern sind verschlüsselt (TLS). Lizenzschlüssel stehen in unseren Protokollen nur als Prüfsumme, IP-Adressen nur gekürzt. Zugriffe auf unsere Server sind auf das Nötige beschränkt; Anfragen werden mengenmässig begrenzt, um Missbrauch zu verhindern.
15. Änderungen
Ändert sich, wie InvestPhin Daten bearbeitet, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung. Bei wesentlichen Änderungen informieren wir Lizenzkunden per E-Mail.
Kontakt für Datenschutzanfragen: [email protected]