Datenschutzerklärung

Stand: 6. September 2026 · English

Diese Erklärung beschreibt, wie PivotalPoint OÜ («wir») personenbezogene Daten verarbeitet, wenn Sie den FinVerify-Umwandlungsdienst (der «Dienst») nutzen. Wo sie etwas verspricht, ist das Versprechen konkret.

1. Verantwortliche Stelle

PivotalPoint OÜ, Estland. Kontakt: finverify@pivotalpoint.io. Es gelten das Schweizer Datenschutzgesetz (DSG) und die DSGVO. Die Prüfung nimmt eine namentlich bekannte Person bei PivotalPoint vor; der Name wird auf Anfrage genannt.

2. Was wir verarbeiten

  • Ihre hochgeladenen Kontoauszüge und die umgewandelte Datei (Excel, CSV oder camt.053). Sie enthalten Finanz- und Personendaten über Sie oder, bei Auszügen Dritter, über diese Dritten.
  • Ihre E-Mail-Adresse für die Lieferung, Ihre Antworten im Formular (Format, wessen Konto, warum kein camt, Bemerkungen), die Zahlungsreferenz von Stripe und einen gekürzten Hash Ihrer IP-Adresse.
  • Zahlungsdaten verarbeitet Stripe nach eigenen Bedingungen. Wir sehen Ihre Kartennummer nie.

3. Zweck und Rechtsgrundlage

  • Durchführung der bezahlten Umwandlung und Abstimmung (Vertragserfüllung).
  • Zustellung des Ergebnisses und der Quittung (Vertragserfüllung).
  • Schutz des Upload-Endpunkts vor Missbrauch (berechtigtes Interesse; beschränkt auf den gekürzten IP-Hash).
  • Optionale KI-Vorverarbeitung nur, wenn Sie beim Upload das entsprechende Häkchen setzen (Einwilligung, widerrufbar bis Beginn der Bearbeitung).

Laden Sie den Auszug einer Drittperson hoch, bestätigen Sie, dazu berechtigt zu sein. Für diese Daten handeln wir als Ihr Auftragsbearbeiter.

4. Wo die Daten liegen

Hochgeladene Dateien, Ergebnisse und Formularantworten werden in Google Cloud Storage in Zürich (Region europe-west6) gespeichert. Der Upload-Endpunkt läuft in derselben Region. Es wird keine Kopie in eine andere Region erstellt.

Ausnahme, die Sie steuern: Mit dem KI-Häkchen wird die Textebene Ihres Auszugs zur Extraktion an die Gemini-API von Google gesendet. Google kann sie ausserhalb der Schweiz und der EU verarbeiten. Ohne Häkchen erfolgt die Extraktion manuell oder auf Infrastruktur in Zürich.

5. Wie lange wir sie behalten

  • Hochgeladene Dateien und Ergebnisse: Löschung innert 24 Stunden nach Lieferung. Als Sicherheitsnetz löscht der Speicher jedes Objekt automatisch nach 72 Stunden, ob geliefert oder nicht.
  • Formularantworten ohne Dateien: bis zu 12 Monate in aggregierter Form (gewünschtes Format, wessen Konto, Grund für fehlendes camt), um zu entscheiden, ob der Dienst weitergeführt wird. Ihre E-Mail-Adresse wird mit der Löschung der Dateien daraus entfernt.
  • Zahlungsbelege: bei Stripe und in unserer Buchhaltung, wie gesetzlich vorgeschrieben.

6. Was wir nie tun

  • Wir verwenden Ihre Dateien nie, um Software oder Modelle zu testen, zu vergleichen, zu verbessern oder zu trainieren. Wollten wir je ein Testkorpus, fragen wir Sie separat; ein Nein hat keine Folgen für den Dienst.
  • Wir verkaufen oder teilen Ihre Daten nie mit anderen als den unten genannten Auftragsbearbeitern.
  • Wir sehen Ihre Dateien zu keinem anderen Zweck an als zur Erstellung Ihrer Umwandlung.

7. Messung der Website

Wir verwenden Google Analytics 4, um zu sehen, welche Seiten aufgerufen werden und welche davon zu einer Bestellung führen. Dabei werden Cookies in Ihrem Browser gesetzt (_ga und _ga_…), die eine zufällig erzeugte Kennung enthalten, damit wiederholte Besuche desselben Browsers einmal und nicht mehrfach gezählt werden. Google erhält die aufgerufene Seite, die verweisende Seite, Browser- und Gerätetyp sowie einen aus der IP-Adresse abgeleiteten ungefähren Standort; die IP-Adresse selbst wird laut Google für Analytics nicht protokolliert oder gespeichert.

Rechtsgrundlage ist unser berechtigtes Interesse zu wissen, ob diese Website überhaupt funktioniert. Verarbeiterin ist Google Ireland Limited; eine Übermittlung an Google LLC in den USA erfolgt auf Grundlage der EU-Standardvertragsklauseln und des EU-US Data Privacy Framework.

Diese Messung ist von Ihren hochgeladenen Auszügen vollständig getrennt. Analytics erhält weder Dateiinhalte noch Dateinamen, weder Ihre Liefer-E-Mail noch Ihre Antworten im Upload-Formular. Wenn Sie nicht gezählt werden möchten, unterbindet dies jeder Inhaltsblocker oder das Deaktivierungs-Add-on von Google Analytics; der Dienst funktioniert unverändert.

8. Auftragsbearbeiter

  • Google Cloud (Speicher und Rechenleistung, Zürich) – Infrastruktur.
  • Stripe – Zahlung.
  • Google Ireland Limited – Messung der Website (Google Analytics), soweit aktiviert.
  • Unser E-Mail-Anbieter – Zustellung von Ergebnissen und Quittungen.
  • Google Gemini API – nur mit Ihrer Einwilligung, zur Extraktion.

9. Ihre Rechte

Sie können Auskunft, Berichtigung, Löschung oder Herausgabe Ihrer Daten verlangen und der Verarbeitung widersprechen: finverify@pivotalpoint.io. Da Dateien innert 24 Stunden nach Lieferung gelöscht werden, bestätigt ein Löschgesuch meist etwas, das bereits geschehen ist. Beschwerden nimmt der EDÖB oder die estnische Datenschutzbehörde entgegen.

10. Sicherheit

Verschlüsselung bei Übertragung und Speicherung, Zugriff nur für die prüfende Person, kein öffentlicher Zugriff auf den Speicher, einheitliche Zugriffskontrolle, automatischer Ablauf. Kein System ist perfekt sicher; dieses ist absichtlich klein.

11. Änderungen

Ändert sich diese Erklärung, ändert sich das Datum oben, und die neue Fassung gilt für Uploads ab diesem Datum.