Datenschutzerklärung Fyrabe
Stand: 12. November 2026 · Version 0.3 (private Beta)
Diese Website (fyrabe.app)
Die folgende Erklärung gilt für die Web-App Fyrabe unter my.fyrabe.app. Für diese Website gilt zusätzlich:
- Sie setzt keine Cookies, verwendet keine Analyse- oder Werbe-Tracker und lädt nichts von Dritten (keine externen Schriften, keine Skripte).
- Beim Aufruf bearbeiten Cloudflare, Inc. (Auslieferung und Schutz vor Angriffen, weltweites Netz) und Microsoft Azure (Hosting) technisch nötige Daten wie IP-Adresse, Zeitpunkt und aufgerufene Seite. Wir werten sie nicht aus.
- Wenn du uns eine E-Mail schreibst, zum Beispiel für einen Beta-Zugang, verwenden wir deine Angaben nur, um dir zu antworten.
Kurzfassung
- Fyrabe speichert deine Daten in der Schweiz (Microsoft Azure, Region Schweiz Nord).
- Wir verkaufen keine Daten und zeigen keine Werbung.
- Belege werden zur automatischen Erkennung an Anthropic in den USA übermittelt. Anthropic verwendet sie nicht für das Training von KI-Modellen. Standortangaben im Foto entfernen wir vorher.
- Wenn du dich mit Google anmeldest, erhalten wir nur deinen Namen, deine E-Mail-Adresse und deine Google-Konto-ID und verwenden sie nur für die Anmeldung.
- Du entscheidest, was gebucht wird. Erkannte Werte werden erst übernommen, wenn du sie bestätigst.
- Du kannst deine Daten jederzeit exportieren und dein Konto löschen.
1. Wer wir sind
Verantwortlich für die Datenbearbeitung ist:
Matteo Locher, Off-Grid by Matteo Locher (Einzelunternehmen)
Beundenweg 7
3800 Matten b. Interlaken
Schweiz
E-Mail: hello@fyrabe.app
Fyrabe befindet sich in einer privaten Beta. Die Nutzung ist nur auf Einladung möglich.
2. Geltungsbereich
Diese Erklärung gilt für die Web-App Fyrabe (inklusive der installierbaren Version auf dem Smartphone), für die Anmeldung mit Google, falls du sie verwendest, und für die Verbindung mit FlyApp, falls du sie aktivierst. Sie richtet sich nach dem Schweizer Datenschutzgesetz (DSG).
3. Welche Daten wir bearbeiten
Kontodaten: Name, E-Mail-Adresse und Anmeldedaten.
Anmeldung mit Google (optional): Name, E-Mail-Adresse, Google-Konto-ID und allenfalls die Adresse deines Profilbilds (siehe Abschnitt 6).
Firmendaten: Name und Adresse deiner Firma, IBAN oder QR-IBAN, Logo, Einstellungen wie Rechnungsnummern, Kategorien und Privatanteile.
Buchhaltungsdaten: Rechnungen, Einnahmen, Ausgaben, Kategorien und Konten, Jahresabschlüsse sowie die daraus erstellten PDF- und ZIP-Dateien.
Belege: Fotos und PDFs, die du hochlädst oder an deine Beleg-Adresse weiterleitest, und die daraus erkannten Werte (Anbieter, Datum, Betrag, Währung, MWST). Bei weitergeleiteten E-Mails speichern wir die Anhänge oder, ohne Anhang, den Text der E-Mail als PDF, sowie den Betreff. Belege können Personendaten Dritter enthalten, zum Beispiel Namen auf einer Quittung.
Kundendaten: Namen, Adressen und E-Mail-Adressen deiner Kundinnen und Kunden, die du für Rechnungen erfasst.
Daten aus FlyApp (optional): Wenn du FlyApp verbindest, übernehmen wir abgeschlossene Flüge als Einnahmen, mit Datum, Betrag und Kunde.
Technische Daten: IP-Adresse, Zeitpunkt von Zugriffen, Browser- und Gerätetyp sowie Fehlermeldungen. Inhalte von Belegen, IBANs und Kundenadressen schreiben wir nicht in Protokolle.
Wir erfassen keine Standortdaten, keine Kontakte deines Geräts und keine Zugangsdaten zu deiner Bank. Fotos können vom Smartphone eingebettete Angaben enthalten, etwa den Aufnahmeort. Wir werten sie nicht aus; das Original bleibt als Beleg unverändert gespeichert.
4. Wofür wir die Daten verwenden
- um dir Fyrabe bereitzustellen: Rechnungen erstellen und versenden, Belege erfassen, Jahresabschlüsse erzeugen
- um Belege automatisch auszulesen (siehe Abschnitt 5)
- um dich anzumelden, auch mit Google (siehe Abschnitt 6)
- um Fehler zu finden und Fyrabe zu verbessern
- um dich über wichtige Änderungen am Dienst zu informieren und deine Anfragen zu beantworten
- um gesetzliche Pflichten zu erfüllen
Wir bearbeiten deine Daten, weil sie für die Nutzung von Fyrabe nötig sind, weil wir ein berechtigtes Interesse an einem sicheren und funktionierenden Dienst haben, oder weil du eingewilligt hast (zum Beispiel für die Verbindung mit FlyApp).
5. Automatische Belegerkennung
Wenn du einen Beleg hochlädst, senden wir das Bild oder PDF an Anthropic (Anthropic, PBC, USA). Das KI-Modell Claude liest daraus Anbieter, Datum, Betrag, Währung und MWST aus und schlägt eine Kategorie vor. Prüfe die erkannten Werte deshalb kurz, bevor du sie bestätigst.
- Was übermittelt wird: nur die Belegdatei und die Namen deiner Kategorien. Vorher entfernen wir eingebettete Angaben aus dem Foto, zum Beispiel den Aufnahmeort (GPS), das Gerät und den Aufnahmezeitpunkt. Dein Name, deine Firma und andere Buchhaltungsdaten werden nicht übermittelt.
- Wo: Die Erkennung läuft in den USA.
- Kein Training: Anthropic verwendet die Belege nicht für das Training von KI-Modellen.
- Speicherdauer bei Anthropic: Anthropic löscht die Daten innerhalb von 30 Tagen. Ausnahmen: Inhalte, die als Verstoss gegen die Nutzungsrichtlinien markiert werden, kann Anthropic bis zu 2 Jahre aufbewahren, und gesetzliche Pflichten gehen vor.
- Keine automatisierte Entscheidung: Erkannte Werte werden erst gebucht, wenn du sie geprüft und bestätigt hast.
- Das Originalbild bleibt bei uns in der Schweiz gespeichert und wird nach der Bestätigung nicht mehr verändert.
6. Anmelden mit Google
Du kannst dich bei Fyrabe statt mit E-Mail und Passwort auch mit deinem Google-Konto anmelden ("Sign in with Google"). Das ist freiwillig. Fyrabe verwendet Google nur für die Anmeldung.
- Welche Daten wir von Google erhalten: deinen Namen, deine E-Mail-Adresse, ob Google sie bestätigt hat, deine Google-Konto-ID und allenfalls die Adresse deines Profilbilds. Dafür fragen wir nur die Berechtigungen "openid", "email" und "profile" an. Wir erhalten keinen Zugriff auf Gmail, Google Drive, Kontakte, Kalender oder andere Daten in deinem Google-Konto. Dein Google-Passwort sehen wir nie.
- Wofür wir sie verwenden: nur um dein Fyrabe-Konto zu erstellen oder zuzuordnen, dich anzumelden und dir an deine E-Mail-Adresse zu schreiben, zum Beispiel bei wichtigen Änderungen. Ein Konto entsteht nur, wenn du eingeladen wurdest.
- Wie wir sie speichern und schützen: Name, E-Mail-Adresse und Google-Konto-ID speichern wir bei deinem Konto in der Schweiz (Microsoft Azure), verschlüsselt und mit den Schutzmassnahmen aus Abschnitt 12. Zugriffs- oder Aktualisierungs-Tokens von Google speichern wir nicht.
- Weitergabe: Wir verkaufen diese Daten nicht und geben sie nicht an Dritte weiter, auch nicht an Anthropic oder andere Auftragsbearbeiter für deren eigene Zwecke. Wir verwenden sie nicht für Werbung und nicht für das Training von KI-Modellen.
- Speicherdauer und Löschung: solange dein Konto besteht. Löschst du dein Konto, löschen wir sie innerhalb von 30 Tagen, Backups spätestens nach weiteren 35 Tagen. Du kannst den Zugriff von Fyrabe auf dein Google-Konto jederzeit unter myaccount.google.com/permissions entfernen und dich danach mit E-Mail und Passwort anmelden. Für die Löschung deiner Daten bei Fyrabe schreib uns an hello@fyrabe.app.
- Limited Use: Die Verwendung und Übermittlung von Informationen, die Fyrabe über Google-APIs erhält, entspricht der Google API Services User Data Policy, einschliesslich der Anforderungen zur eingeschränkten Nutzung (Limited Use).
Bei der Anmeldung bearbeitet Google deine Daten selbst, nach der Datenschutzerklärung von Google.
7. Deine Kundendaten
Für die Daten deiner Kundinnen und Kunden und für Personendaten auf deinen Belegen bist du selbst verantwortlich. Fyrabe bearbeitet diese Daten nur in deinem Auftrag und nur, um den Dienst zu erbringen.
8. Auftragsbearbeiter
Wir setzen folgende Dienstleister ein. Sie sind vertraglich verpflichtet, die Daten nur in unserem Auftrag und geschützt zu bearbeiten.
| Dienstleister | Zweck | Ort der Bearbeitung |
|---|---|---|
| Microsoft Azure | Hosting, Datenbank, Speicherung von Belegen | Schweiz (Region Schweiz Nord) |
| Cloudflare, Inc. | Schutz und Auslieferung der Verbindung zu Fyrabe (Verschlüsselung, Abwehr von Angriffen); Daten fliessen durch, werden aber nicht gespeichert | weltweit, nächstgelegenes Rechenzentrum (meist Zürich) |
| Twilio SendGrid | Versand von Rechnungen und System-E-Mails; Empfang von Belegen, die du per E-Mail weiterleitest | USA |
| Anthropic, PBC | Automatische Belegerkennung (KI-Modell Claude) | USA |
| FlyApp (Off-Grid by Matteo Locher) | Übernahme von Flügen, nur wenn du verbindest | Schweiz |
Google ist kein Auftragsbearbeiter von Fyrabe: Bei der Anmeldung mit Google bearbeitet Google deine Daten als eigener Verantwortlicher (siehe Abschnitt 6).
9. Übermittlung ins Ausland
Deine Daten werden grundsätzlich in der Schweiz gespeichert. Die Verbindung zwischen deinem Gerät und Fyrabe läuft über das Netz von Cloudflare (Unternehmen in den USA); dabei werden die Daten auf dem Weg entschlüsselt und wieder verschlüsselt, aber nicht gespeichert. E-Mails werden über SendGrid in den USA versendet und empfangen (weitergeleitete Belege), und Belege werden für die automatische Erkennung von Anthropic in den USA bearbeitet. Meldest du dich mit Google an, bearbeitet Google (Google LLC, USA, bzw. Google Ireland Limited) die Anmeldung als eigener Verantwortlicher. Wir übermitteln Daten ins Ausland nur, wenn ein angemessener Datenschutz besteht, etwa durch das Swiss-U.S. Data Privacy Framework oder durch vom EDÖB anerkannte Standardvertragsklauseln.
10. Wie lange wir Daten speichern
| Daten | Speicherdauer |
|---|---|
| Buchhaltungsdaten, Belege, Jahresabschlüsse | solange dein Konto besteht. Fyrabe ist darauf ausgelegt, sie 10 Jahre aufzubewahren, damit du die Aufbewahrungspflicht nach Art. 958f OR erfüllen kannst |
| Kontodaten, inklusive der Daten aus der Anmeldung mit Google | solange dein Konto besteht |
| Technische Protokolle | 30 Tage |
| Backups | werden spätestens nach 35 Tagen überschrieben |
Wenn du dein Konto löschst, bieten wir dir vorher einen vollständigen Export an. Danach löschen wir deine Daten innerhalb von 30 Tagen, Backups spätestens nach weiteren 35 Tagen. Die gesetzliche Aufbewahrung deiner Geschäftsunterlagen liegt nach der Löschung bei dir.
11. Deine Rechte
Du hast das Recht,
- Auskunft über deine Daten zu verlangen,
- deine Daten in einem gängigen Format zu erhalten oder übertragen zu lassen,
- unrichtige Daten berichtigen zu lassen,
- deine Daten löschen zu lassen, soweit keine Pflicht zur Aufbewahrung besteht,
- einer Bearbeitung zu widersprechen und eine Einwilligung zu widerrufen, zum Beispiel die Verbindung mit FlyApp oder die Anmeldung mit Google.
Schreib uns dazu an hello@fyrabe.app. Viele dieser Rechte kannst du direkt in Fyrabe ausüben, etwa mit dem Export oder der Löschung deines Kontos.
Du kannst dich auch an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden: www.edoeb.admin.ch.
12. Sicherheit
- Verbindungen sind mit TLS verschlüsselt, gespeicherte Daten ebenfalls.
- Jede Firma sieht nur ihre eigenen Daten.
- Zugriff auf die Systeme hat nur der Betreiber, geschützt mit Zwei-Faktor-Anmeldung.
- Bestätigte Belege werden mit einer Prüfsumme gespeichert, damit Veränderungen erkennbar sind.
Kommt es zu einer Verletzung der Datensicherheit mit hohem Risiko für dich, melden wir sie so rasch als möglich dem EDÖB und informieren dich direkt.
13. Cookies
Fyrabe verwendet nur technisch nötige Cookies und lokalen Speicher, zum Beispiel für die Anmeldung. Wir setzen keine Analyse- oder Werbe-Tracker ein.
14. Änderungen
Wir passen diese Erklärung an, wenn sich Fyrabe oder das Recht ändert. Über wesentliche Änderungen informieren wir dich in der App oder per E-Mail, insbesondere wenn sich ändert, wie wir Daten aus deinem Google-Konto verwenden.
15. Kontakt
Fragen zum Datenschutz: hello@fyrabe.app
Matteo Locher, Off-Grid by Matteo Locher, Beundenweg 7, 3800 Matten b. Interlaken, Schweiz