Datenschutzerklärung

Wie Filo mit deinen Daten umgeht — ehrlich, transparent und ohne Kleingedrucktes.

Stand: Oktober 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der EU-Datenschutz-Grundverordnung (DSGVO) und des Schweizer Datenschutzgesetzes (DSG) ist:

Filo wird als privates Projekt betrieben. Für alle Fragen rund um Datenschutz, Auskunft oder Löschung ist die oben genannte E-Mail-Adresse der zentrale Kontakt.

2. Welche Daten wir sammeln

2.1 Konto-Daten

• Name (aus dem Onboarding oder deinem Apple-/Google-Konto)
• E-Mail-Adresse
• Verschlüsselter Passwort-Hash (nur bei E-Mail-Registrierung, niemals das Passwort im Klartext)
• Anmelde-Provider (E-Mail, Apple oder Google)

2.2 Finanzdaten, die du selbst eingibst

• Monatliches Einkommen
• Fixkosten (Miete, Krankenkasse, Mobile, Transport, weitere)
• Sparziele
• Abonnements und wiederkehrende Kosten

2.3 Beleg-Daten

• Von dir fotografierte Kassenbons und Rechnungen
• Aus dem Beleg extrahierte Informationen: Händler, Datum, einzelne Artikel, Beträge, Währung, Kategorien
• Deine manuellen Korrekturen an erkannten Belegen

2.4 Chat-Verlauf mit Filo

• Deine Nachrichten an den Filo AI-Assistenten
• Die Antworten des Assistenten
• Zeitstempel der Nachrichten

2.5 Technische Daten

• Anonyme Session-Informationen zur sicheren Anmeldung
• Zeitstempel für Erstellung und Änderung deiner Daten
• Abo-Status (Free oder Pro) zur Bereitstellung der jeweiligen Funktionen

2.6 Warteliste und Newsletter (Website)

• E-Mail-Adresse
• Deine Auswahl, worauf du wartest (Android, Deutschland, Österreich)
• Ob du den Newsletter abonniert hast
• Zeitpunkt deiner Anmeldung und deiner Bestätigung (Double Opt-in)

Filo speichert keine genauen Standortdaten, keine Kontakte, keine Fotobibliothek ausserhalb der von dir aktiv aufgenommenen Belege, und keine Werbe-IDs. Zur Produktverbesserung erfassen wir pseudonymisierte Nutzungsstatistiken und Absturzberichte (siehe Abschnitte 6.6 und 6.7) — ohne Werbe-Tracking, ohne Werbenetzwerke und ohne Weitergabe an Data Broker.

3. Wozu wir deine Daten nutzen

Wir verarbeiten deine Daten ausschliesslich, um dir die Funktionen der App bereitzustellen und Filo zu verbessern:

• Live-Budget: Berechnung deines verfügbaren Budgets aus Einkommen, Fixkosten und Ausgaben
• Beleg-Erkennung: Automatische Auslesung deiner Bons via KI
• Insights: Aufbereitung deiner Ausgaben in Kategorien, Trends und Vergleichen
• Filo Chat: Persönliche Finanzfragen mit Kontext deiner tatsächlichen Zahlen
• Konto-Verwaltung: Anmeldung, Passwort-Zurücksetzung, Konto-Löschung
• Produkt-Verbesserung: Anonymisierte, aggregierte Auswertungen zur Verbesserung der Beleg-Erkennung
• Nutzungsanalyse: Verstehen, welche Funktionen genutzt werden und wo du in der App hängen bleibst, damit wir Filo gezielt verbessern können (Abschnitt 6.6)
• Fehlerdiagnose: Erfassung von Abstürzen und technischen Fehlern, damit wir sie schnell beheben können (Abschnitt 6.7)
• Warteliste und Newsletter: Wir benachrichtigen dich, sobald Filo für Android oder in deinem Land verfügbar ist. Wenn du den Newsletter separat angehakt hast, schicken wir dir zusätzlich ab und zu Neuigkeiten von Filo (Abschnitt 6.9).

4. Rechtsgrundlagen

Die Verarbeitung deiner Daten stützt sich auf folgende Grundlagen:

• Art. 6 Abs. 1 lit. b DSGVO / Art. 31 Abs. 1 DSG: Erfüllung des Nutzungsvertrags mit dir (Bereitstellung der App-Funktionen).
• Art. 6 Abs. 1 lit. a DSGVO / Art. 31 Abs. 1 DSG: Deine Einwilligung bei optionalen Funktionen (z. B. Beleg-Erkennung und Filo Chat, Warteliste und Newsletter).
• Art. 6 Abs. 1 lit. f DSGVO: Berechtigtes Interesse an sicherem Betrieb und Weiterentwicklung der App.
• Art. 6 Abs. 1 lit. c DSGVO: Erfüllung rechtlicher Verpflichtungen (z. B. Datenschutzanfragen).

5. Wo deine Daten liegen

Als Hosting-Anbieter nutzen wir Supabase (Supabase Inc., mit EU-Infrastruktur). Supabase ist unser Auftragsverarbeiter im Sinne der DSGVO. Ein entsprechender Auftragsverarbeitungsvertrag (AVV) ist abgeschlossen.

Die Zugriffe auf deine Daten sind durch Row-Level-Security abgesichert — technisch bedingt kann niemand ausser dir auf deine persönlichen Datensätze zugreifen, auch nicht wir als Betreiber (mit Ausnahme klar definierter, protokollierter Admin-Vorgänge etwa bei Support-Anfragen).

6. Drittanbieter und Auftragsverarbeiter

Alle hier genannten Anbieter sind vertraglich verpflichtet, deine Daten mindestens so gut zu schützen, wie in dieser Datenschutzerklärung beschrieben.

Damit Filo funktioniert, arbeiten wir mit folgenden externen Diensten zusammen:

6.1 Supabase (Hosting und Datenbank)

Supabase Inc. betreibt die Datenbank und die Authentifizierung. Server-Standort: EU (Irland). AVV nach Art. 28 DSGVO abgeschlossen.

6.2 Anthropic (Claude AI)

Für die Beleg-Erkennung und den Filo Chat nutzen wir die Claude API von Anthropic (Anthropic PBC, USA). An Claude werden übermittelt:

• Beleg-Erkennung: Das Foto oder PDF deines Belegs zur Auslesung.
• Filo Chat: Deine Nachricht, dein Vorname und ein Auszug deiner Zahlen (Budget, Einkommen, Ausgaben, Abos, Fixkosten, Sparziel, Streak), damit Filo dir persönlich antworten kann. Deine E-Mail-Adresse wird nie übermittelt.

Bevor Filo zum ersten Mal Daten an Claude sendet, fragt dich die App um deine Einwilligung. Ohne Einwilligung wird nichts übermittelt, und Scan und Chat stehen nicht zur Verfügung; alle anderen Funktionen bleiben nutzbar. Du kannst deine Einwilligung jederzeit in der App unter More, Rechtliches, Einwilligungen zurückziehen.

Anthropic nutzt deine Daten nicht zum Training seiner KI-Modelle. Anthropic ist DSGVO-konform und hat Standard-Vertragsklauseln (SCCs) implementiert.

6.3 IONOS (Domain und E-Mail)

Die Domain heyfilo.ch und die E-Mail-Adresse contact@heyfilo.ch werden über IONOS SE (Deutschland) verwaltet. Server-Standort: EU.

6.4 Vercel (Hosting dieser Website)

Diese Website (heyfilo.ch inklusive dieser Datenschutzseite) wird über Vercel Inc. bereitgestellt. Beim Aufruf verarbeitet Vercel technisch notwendige Zugriffsdaten (IP-Adresse in gekürzter Form, Browser-Typ). Es werden keine Cookies gesetzt. Zur anonymen Besuchsstatistik dieser Website siehe Abschnitt 6.8.

6.5 RevenueCat (Abo-Verwaltung)

Für die Verwaltung von Filo Pro Abonnements nutzen wir RevenueCat (RevenueCat, Inc., USA). RevenueCat erhält dabei deine pseudonyme Nutzer-ID sowie deinen Kauf- und Abo-Status (welcher Plan, aktiv oder abgelaufen), um Filo Pro freizuschalten oder zu sperren. Es werden keine Finanzinhalte wie Ausgaben, Belege, Beträge oder Chat-Daten an RevenueCat übermittelt. RevenueCat nutzt deine Daten nicht für Werbezwecke. Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ist abgeschlossen.

6.6 PostHog (Nutzungsanalyse)

Um Filo zu verbessern, nutzen wir PostHog (PostHog Inc.) mit Server-Standort in der EU (Frankfurt). Erfasst werden pseudonymisierte Nutzungsereignisse (z. B. welche Funktion du verwendest), technische Geräteangaben und dein ungefährer Standort auf Ebene von Land und Kanton. Deine IP-Adresse wird dafür nur kurz ausgewertet und nicht gespeichert. Finanzdaten, Beträge, Belege und Chat-Inhalte werden nicht übermittelt, Bildschirmaufnahmen finden nicht statt. Kein Werbe-Tracking, keine Weitergabe an Dritte. Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ist abgeschlossen.

6.7 Sentry (Absturz- und Fehlerberichte)

Damit wir Abstürze und technische Fehler schnell finden und beheben können, nutzen wir Sentry (Functional Software Inc., USA) mit Server-Standort in der EU (Frankfurt). Tritt in der App ein Fehler auf, erhält Sentry technische Angaben dazu: die Fehlermeldung mit Stacktrace, App-Version, Gerätemodell, Betriebssystem-Version und eine pseudonyme Nutzer-ID, damit wir wiederkehrende Fehler erkennen können. Deine Finanzdaten, Beträge, Belege und Chat-Inhalte werden nicht an Sentry übermittelt. Es findet kein Werbe-Tracking statt, und die Daten werden ausschliesslich zur Fehlerbehebung genutzt. Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ist abgeschlossen.

6.8 Besuchsstatistik dieser Website (PostHog, ohne Cookies)

Um zu verstehen, wie viele Menschen diese Website besuchen und welche Seiten sie interessieren, erfassen wir anonyme Nutzungsstatistiken mit PostHog (PostHog Inc.) mit Server-Standort in der EU (Frankfurt). Das geschieht ohne Cookies und ohne eine Kennung in deinem Browser zu speichern — deshalb gibt es auch kein Cookie-Banner.

Erfasst werden pro Seitenaufruf: die aufgerufene Seite und wie lange sie offen war, die Seite, von der du gekommen bist (Referrer, inklusive Kampagnen-Parametern wie UTM), dein Land, Gerätetyp, Browser und Betriebssystem sowie technische Messwerte zur Ladegeschwindigkeit (Web Vitals). Deine IP-Adresse wird nur kurz zur Bestimmung des Landes ausgewertet und nicht gespeichert.

Es werden keine Nutzerprofile angelegt: Die Daten lassen sich weder dir noch einem Filo-Konto zuordnen, und ein erneuter Besuch wird nicht wiedererkannt. Es gibt keine Bildschirmaufnahmen, keine Erfassung von Klicks oder Formulareingaben und kein Werbe-Tracking. Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ist abgeschlossen.

6.9 Brevo (Warteliste und Newsletter)

Für die Warteliste und den Newsletter nutzen wir Brevo (Sendinblue SAS, Frankreich) mit Serverstandort in der EU. Wenn du dich auf heyfilo.ch einträgst, werden deine E-Mail-Adresse, deine Auswahl (Android, Deutschland, Österreich), deine Einwilligung zum Newsletter sowie Zeitpunkt und technische Angaben zur Anmeldung an Brevo übermittelt. Die Anmeldung erfolgt per Double Opt-in: Erst wenn du den Link in unserer Bestätigungsmail anklickst, wirst du eingetragen. In unseren Mails kann Brevo erfassen, ob eine Mail geöffnet oder ein Link angeklickt wurde, damit wir den Versand auswerten können. Unsere Website lädt beim Aufruf keine Skripte und setzt keine Cookies von Brevo. Brevo nutzt deine Daten nicht für eigene Zwecke. Ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO ist abgeschlossen.

7. Anmeldung mit Apple und Google

Du kannst dich bei Filo per E-Mail, mit Apple oder mit Google anmelden.

Apple Sign In

Bei der Anmeldung via Apple erhalten wir deinen Namen (nur beim ersten Login, falls du ihn freigibst) und deine E-Mail-Adresse. Du kannst wählen, ob wir deine echte E-Mail-Adresse oder eine private Relay-Adresse erhalten.

Google Sign In

Bei der Anmeldung via Google erhalten wir deinen Namen, deine E-Mail-Adresse und dein Profilbild-URL (letzteres speichern wir nicht dauerhaft).

Wir greifen nie auf dein Apple- oder Google-Konto darüber hinaus zu — insbesondere nicht auf deine Kontakte, Kalender, Fotos, Mails oder Drive-Dateien.

8. Speicherdauer

• Alle deine Daten werden gespeichert, solange dein Konto besteht.
• Wenn du dein Konto in der App unter Profil → Konto löschen löschst, werden alle deine personenbezogenen Daten unverzüglich und vollständig aus unserer Datenbank entfernt.
• Anonymes, aggregiertes Feedback (z. B. warum Nutzer gekündigt haben) kann ohne Personenbezug erhalten bleiben.
• An Anthropic übermittelte Daten werden nach maximal 30 Tagen automatisch gelöscht (nach Aktivierung der Zero-Data-Retention: 0 Tage).
• Warteliste und Newsletter: Deine Daten bleiben gespeichert, bis du dich abmeldest. Abmelden geht jederzeit über den Link in jeder Mail oder per Mail an contact@heyfilo.ch. Wenn du nur auf der Warteliste stehst und den Newsletter nicht abonniert hast, löschen wir deine Daten, nachdem wir dich benachrichtigt haben.

9. Deine Rechte

Nach DSGVO und CH-DSG stehen dir folgende Rechte zu:

• Auskunft (Art. 15 DSGVO / Art. 25 DSG): Du kannst jederzeit erfragen, welche Daten wir über dich gespeichert haben.
• Berichtigung (Art. 16 DSGVO / Art. 32 Abs. 1 DSG): Falsche Daten kannst du korrigieren lassen oder direkt in der App ändern.
• Löschung (Art. 17 DSGVO / Art. 32 Abs. 2 lit. c DSG): Du kannst dein Konto in der App direkt selbst löschen — sofort und vollständig.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Du kannst verlangen, dass wir deine Daten nicht mehr aktiv verarbeiten.
• Datenübertragbarkeit (Art. 20 DSGVO / Art. 28 DSG): Auf Anfrage erhältst du deine Daten in einem gängigen, maschinenlesbaren Format.
• Widerspruch (Art. 21 DSGVO): Du kannst der Verarbeitung auf Grundlage berechtigter Interessen widersprechen.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen kannst du jederzeit widerrufen. Deine Einwilligung zur Verarbeitung durch Claude ziehst du direkt in der App unter More, Rechtliches, Einwilligungen zurück.
• Beschwerde bei einer Aufsichtsbehörde: In der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei der jeweils zuständigen nationalen Datenschutzbehörde.

Für alle Anfragen genügt eine formlose E-Mail an contact@heyfilo.ch. Wir antworten innerhalb von 30 Tagen, in der Regel deutlich schneller.

10. Keine Werbung, kein Verkauf

Das ist eine ausdrückliche Produkt-Entscheidung von Filo, nicht nur eine rechtliche Zusage. Unser Geschäftsmodell basiert langfristig auf freiwilligen Abonnements, nicht auf deinen Daten.

11. Sicherheit

• Alle Verbindungen zur App und zur Datenbank sind Ende-zu-Ende TLS-verschlüsselt.
• Deine Session wird auf deinem Gerät im verschlüsselten iOS Keychain (SecureStore) gespeichert, nicht im normalen App-Speicher.
• Passwörter werden mit modernen Hash-Verfahren (bcrypt) gespeichert.
• Die Datenbank ist mit Row-Level-Security abgesichert: du hast nur Zugriff auf deine eigenen Daten.
• API-Zugriffe sind rate-limitiert, um Missbrauch zu verhindern.
• Es gibt eine strenge Trennung zwischen öffentlichen App-Schlüsseln und geheimen Server-Schlüsseln.

12. Änderungen dieser Datenschutzerklärung

Filo entwickelt sich weiter, und damit auch diese Datenschutzerklärung. Bei wesentlichen Änderungen (z. B. neuen Drittanbietern oder neuen Datenkategorien) informieren wir dich in der App oder per E-Mail. Kleinere Anpassungen (Klarstellungen, sprachliche Korrekturen) werden hier veröffentlicht — den aktuellen Stand findest du oben.

13. Kontakt

Für alle Fragen zum Datenschutz, für Anfragen zu deinen Rechten oder für Rückmeldungen zu dieser Erklärung erreichst du uns unter:

Wir antworten in der Regel innerhalb weniger Tage.