F

Filo

Datenschutzerklärung

Wie Filo mit deinen Daten umgeht — ehrlich, transparent und ohne Kleingedrucktes.

Stand: Juli 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der EU-Datenschutz-Grundverordnung (DSGVO) und des Schweizer Datenschutzgesetzes (DSG) ist:

Filo wird als privates Projekt betrieben. Für alle Fragen rund um Datenschutz, Auskunft oder Löschung ist die oben genannte E-Mail-Adresse der zentrale Kontakt.

2. Welche Daten wir sammeln

2.1 Konto-Daten

• Name (aus dem Onboarding oder deinem Apple-/Google-Konto)
• E-Mail-Adresse
• Verschlüsselter Passwort-Hash (nur bei E-Mail-Registrierung, niemals das Passwort im Klartext)
• Anmelde-Provider (E-Mail, Apple oder Google)

2.2 Finanzdaten, die du selbst eingibst

• Monatliches Einkommen
• Fixkosten (Miete, Krankenkasse, Mobile, Transport, weitere)
• Sparziele
• Abonnements und wiederkehrende Kosten

2.3 Beleg-Daten

• Von dir fotografierte Kassenbons und Rechnungen
• Aus dem Beleg extrahierte Informationen: Händler, Datum, einzelne Artikel, Beträge, Währung, Kategorien
• Deine manuellen Korrekturen an erkannten Belegen

2.4 Chat-Verlauf mit Filo

• Deine Nachrichten an den Filo AI-Assistenten
• Die Antworten des Assistenten
• Zeitstempel der Nachrichten

2.5 Technische Daten

• Anonyme Session-Informationen zur sicheren Anmeldung
• Zeitstempel für Erstellung und Änderung deiner Daten
• Abo-Status (Free oder Pro) zur Bereitstellung der jeweiligen Funktionen

Filo speichert keine Standortdaten, keine Kontakte, keine Fotobibliothek ausserhalb der von dir aktiv aufgenommenen Belege, und keine Werbe-IDs. Zur Produktverbesserung erfassen wir anonymisierte Nutzungsstatistiken (siehe Abschnitt 6.6) — ohne Werbe-Tracking und ohne Weitergabe an Dritte.

3. Wozu wir deine Daten nutzen

Wir verarbeiten deine Daten ausschliesslich, um dir die Funktionen der App bereitzustellen:

• Live-Budget: Berechnung deines verfügbaren Budgets aus Einkommen, Fixkosten und Ausgaben
• Beleg-Erkennung: Automatische Auslesung deiner Bons via KI
• Insights: Aufbereitung deiner Ausgaben in Kategorien, Trends und Vergleichen
• Filo Chat: Persönliche Finanzfragen mit Kontext deiner tatsächlichen Zahlen
• Konto-Verwaltung: Anmeldung, Passwort-Zurücksetzung, Konto-Löschung
• Produkt-Verbesserung: Anonymisierte, aggregierte Auswertungen zur Verbesserung der Beleg-Erkennung

4. Rechtsgrundlagen

Die Verarbeitung deiner Daten stützt sich auf folgende Grundlagen:

• Art. 6 Abs. 1 lit. b DSGVO / Art. 31 Abs. 1 DSG: Erfüllung des Nutzungsvertrags mit dir (Bereitstellung der App-Funktionen).
• Art. 6 Abs. 1 lit. a DSGVO / Art. 31 Abs. 1 DSG: Deine Einwilligung bei optionalen Funktionen (z. B. AI-Chat mit Kontextdaten).
• Art. 6 Abs. 1 lit. f DSGVO: Berechtigtes Interesse an sicherem Betrieb und Weiterentwicklung der App.
• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung rechtlicher Verpflichtungen (z. B. Datenschutzanfragen).

5. Wo deine Daten liegen

Als Hosting-Anbieter nutzen wir Supabase (Supabase Inc., mit EU-Infrastruktur). Supabase ist unser Auftragsverarbeiter im Sinne der DSGVO. Ein entsprechender Auftragsverarbeitungsvertrag (AVV) ist abgeschlossen.

Die Zugriffe auf deine Daten sind durch Row-Level-Security abgesichert — technisch bedingt kann niemand ausser dir auf deine persönlichen Datensätze zugreifen, auch nicht wir als Betreiber (mit Ausnahme klar definierter, protokollierter Admin-Vorgänge etwa bei Support-Anfragen).

6. Drittanbieter und Auftragsverarbeiter

Damit Filo funktioniert, arbeiten wir mit folgenden externen Diensten zusammen:

6.1 Supabase (Hosting und Datenbank)

Supabase Inc. betreibt die Datenbank und die Authentifizierung. Server-Standort: EU (Irland). AVV nach Art. 28 DSGVO abgeschlossen.

6.2 Anthropic (Claude AI)

Für die Beleg-Erkennung und den Filo Chat nutzen wir die Claude API von Anthropic (Anthropic PBC, USA). An Claude werden übermittelt:

• Beleg-Erkennung: Das Foto deines Kassenbons zur Auslesung.
• Filo Chat: Deine Chat-Nachricht plus ein kontextueller Auszug deiner Daten (z. B. dein Budget-Stand, dein aktuelles Einkommen, deine letzten Ausgaben), damit Filo dir persönlich antworten kann.

Anthropic nutzt deine Daten nicht zum Training seiner KI-Modelle. Anthropic ist DSGVO-konform und hat Standard-Vertragsklauseln (SCCs) implementiert.

6.3 IONOS (Domain und E-Mail)

Die Domain heyfilo.ch und die E-Mail-Adresse contact@heyfilo.ch werden über IONOS SE (Deutschland) verwaltet. Server-Standort: EU.

6.4 Vercel (Hosting dieser Website)

Diese Datenschutzseite wird über Vercel Inc. bereitgestellt. Beim Aufruf verarbeitet Vercel technisch notwendige Zugriffsdaten (IP-Adresse in gekürzter Form, Browser-Typ). Es werden keine Cookies gesetzt, kein Tracking durchgeführt.

6.5 RevenueCat (Abo-Verwaltung)

Für die Verwaltung von Filo Pro Abonnements nutzen wir RevenueCat (RevenueCat Inc., USA). RevenueCat verarbeitet dabei ausschliesslich pseudonyme Kauf- und Abo-Daten: eine zufällige Nutzer-ID, Kaufbelege aus dem App Store und deinen Abo-Status. Dein Name, deine E-Mail-Adresse und deine Finanzdaten werden nicht an RevenueCat übermittelt. RevenueCat hat Standard-Vertragsklauseln (SCCs) implementiert; ein Auftragsverarbeitungsvertrag ist abgeschlossen.

6.6 PostHog (Nutzungsanalyse)

Um Filo zu verbessern, nutzen wir PostHog (PostHog Inc.) mit Server-Standort in der EU (Frankfurt). PostHog hilft uns zu verstehen, welche Funktionen genutzt werden und wo Nutzer in der App auf Probleme stossen — etwa durch anonymisierte Nutzungsstatistiken und maskierte Sitzungsaufzeichnungen. Dabei gilt: Deine Finanzdaten, Beträge, Belege und Chat-Inhalte werden in Aufzeichnungen maskiert und nicht an PostHog übermittelt. Es findet kein Werbe-Tracking statt, es werden keine Daten an Werbenetzwerke weitergegeben und keine Profile für Dritte erstellt. Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ist abgeschlossen.

7. Anmeldung mit Apple und Google

Du kannst dich bei Filo per E-Mail, mit Apple oder mit Google anmelden.

Apple Sign In

Bei der Anmeldung via Apple erhalten wir deinen Namen (nur beim ersten Login, falls du ihn freigibst) und deine E-Mail-Adresse. Du kannst wählen, ob wir deine echte E-Mail-Adresse oder eine private Relay-Adresse erhalten.

Google Sign In

Bei der Anmeldung via Google erhalten wir deinen Namen, deine E-Mail-Adresse und dein Profilbild-URL (letzteres speichern wir nicht dauerhaft).

Wir greifen nie auf dein Apple- oder Google-Konto darüber hinaus zu — insbesondere nicht auf deine Kontakte, Kalender, Fotos, Mails oder Drive-Dateien.

8. Speicherdauer

• Alle deine Daten werden gespeichert, solange dein Konto besteht.
• Wenn du dein Konto in der App unter Profil → Konto löschen löschst, werden alle deine personenbezogenen Daten unverzüglich und vollständig aus unserer Datenbank entfernt.
• Anonymes, aggregiertes Feedback (z. B. warum Nutzer gekündigt haben) kann ohne Personenbezug erhalten bleiben.
• An Anthropic übermittelte Daten werden nach maximal 30 Tagen automatisch gelöscht (nach Aktivierung der Zero-Data-Retention: 0 Tage).

9. Deine Rechte

Nach DSGVO und CH-DSG stehen dir folgende Rechte zu:

• Auskunft (Art. 15 DSGVO / Art. 25 DSG): Du kannst jederzeit erfragen, welche Daten wir über dich gespeichert haben.
• Berichtigung (Art. 16 DSGVO / Art. 32 Abs. 1 DSG): Falsche Daten kannst du korrigieren lassen oder direkt in der App ändern.
• Löschung (Art. 17 DSGVO / Art. 32 Abs. 2 lit. c DSG): Du kannst dein Konto in der App direkt selbst löschen — sofort und vollständig.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Du kannst verlangen, dass wir deine Daten nicht mehr aktiv verarbeiten.
• Datenübertragbarkeit (Art. 20 DSGVO / Art. 28 DSG): Auf Anfrage erhältst du deine Daten in einem gängigen, maschinenlesbaren Format.
• Widerspruch (Art. 21 DSGVO): Du kannst der Verarbeitung auf Grundlage berechtigter Interessen widersprechen.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen kannst du jederzeit widerrufen.
• Beschwerde bei einer Aufsichtsbehörde: In der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei der jeweils zuständigen nationalen Datenschutzbehörde.

Für alle Anfragen genügt eine formlose E-Mail an contact@heyfilo.ch. Wir antworten innerhalb von 30 Tagen, in der Regel deutlich schneller.

10. Keine Werbung, kein Verkauf

Das ist eine ausdrückliche Produkt-Entscheidung von Filo, nicht nur eine rechtliche Zusage. Unser Geschäftsmodell basiert langfristig auf freiwilligen Abonnements, nicht auf deinen Daten.

11. Sicherheit

• Alle Verbindungen zur App und zur Datenbank sind Ende-zu-Ende TLS-verschlüsselt.
• Deine Session wird auf deinem Gerät im verschlüsselten iOS Keychain (SecureStore) gespeichert, nicht im normalen App-Speicher.
• Passwörter werden mit modernen Hash-Verfahren (bcrypt) gespeichert.
• Die Datenbank ist mit Row-Level-Security abgesichert: du hast nur Zugriff auf deine eigenen Daten.
• API-Zugriffe sind rate-limitiert, um Missbrauch zu verhindern.
• Es gibt eine strenge Trennung zwischen öffentlichen App-Schlüsseln und geheimen Server-Schlüsseln.

12. Änderungen dieser Datenschutzerklärung

Filo entwickelt sich weiter, und damit auch diese Datenschutzerklärung. Bei wesentlichen Änderungen (z. B. neuen Drittanbietern oder neuen Datenkategorien) informieren wir dich in der App oder per E-Mail. Kleinere Anpassungen (Klarstellungen, sprachliche Korrekturen) werden hier veröffentlicht — den aktuellen Stand findest du oben.

13. Kontakt

Für alle Fragen zum Datenschutz, für Anfragen zu deinen Rechten oder für Rückmeldungen zu dieser Erklärung erreichst du uns unter:

Wir antworten in der Regel innerhalb weniger Tage.