Datenschutzerklärung

Website quitty.ch und mobile Anwendung «Quitty» — Stand 27. September 2026

1. Zweck und Aufbau

Diese Erklärung beschreibt, wie die Quitty AG Personendaten bearbeitet, wenn du die Website quitty.ch besuchst oder die mobile Anwendung «Quitty» nutzt. Ziffer 6 gibt eine Übersicht; die Ziffern 7 bis 14 erläutern die einzelnen Bearbeitungen. Bei Widersprüchen zwischen Übersicht und Detailkapitel geht das Detailkapitel vor.

2. Verantwortliche Stelle

Quitty AG, Brauereistrasse 1a, 8730 Uznach, Schweiz, Telefon 055 589 67 67. Für Datenschutzanliegen erreichst du uns unter info@quitty.ch, Stichwort «Datenschutz».

3. Anwendbares Recht

Massgeblich ist das schweizerische Datenschutzgesetz. Unser Angebot richtet sich an Nutzende in der Schweiz; eine aktive Bearbeitung von Märkten im Europäischen Wirtschaftsraum findet nicht statt. Soweit auf einzelne Nutzende dennoch die Datenschutz-Grundverordnung anwendbar ist, gewähren wir die darin vorgesehenen Rechte ebenfalls.

4. Begriffe

Personendaten sind alle Angaben, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen. Bearbeiten ist jeder Umgang mit Personendaten, namentlich Beschaffen, Speichern, Verwenden, Bekanntgeben und Löschen. Profiling ist die automatisierte Auswertung von Personendaten, um wesentliche persönliche Merkmale zu analysieren, etwa das Ausgabeverhalten.

5. Woher die Daten stammen

Wir bearbeiten Daten, die du uns selbst gibst (Konto, hochgeladene Belege, Anfragen), Daten, die beim Betrieb technisch anfallen (Geräte- und Protokolldaten), sowie Belegdaten, die ein Händler nach dem Scan deines persönlichen Codes an uns übermittelt, damit wir dir den Beleg zustellen können.

6. Übersicht der Bearbeitungen

7. Die Bearbeitungen im Einzelnen

7.1 Konto- und Stammdaten

Bei der Registrierung erheben wir deinen Namen, deine E-Mail-Adresse und dein Passwort; optional ein Profilbild und eine Telefonnummer. Die Anmeldung ist auch über Google oder Apple möglich; in diesem Fall erhalten wir von diesen Anbietern die zur Kontoeröffnung nötigen Angaben. Wir verwenden diese Daten, um dein Konto bereitzustellen, deine Belege zuzuordnen und mit dir zu kommunizieren.

7.2 Belegdaten

Belege, die du über den Scan deines Codes an der Kasse erhältst, fotografierst oder als Datei hochlädst, enthalten Händler und Filiale, Belegnummer, Datum, Währung, Zahlungsart, die einzelnen Positionen mit Bezeichnung, Menge und Preis, Mehrwertsteuerangaben, Rabatte und Gesamtsummen. Wir speichern diese Daten, um sie dir anzuzeigen, durchsuchbar zu machen und nach Kategorien zu ordnen. Belegpositionen können Rückschlüsse auf deine Lebensführung zulassen; Ziffer 8 beschreibt, wie wir damit umgehen.

7.3 Belegerkennung

Fotografierst du einen Beleg, erfolgt die Texterkennung direkt auf deinem Gerät (Google ML Kit auf Android, Apple Vision auf iOS); das Foto verlässt dein Gerät dabei nicht. Die erkannten Textzeilen werden anschliessend an OpenAI übermittelt, um die Felder auszulesen und eine Kategorie zuzuweisen. Lädst du stattdessen eine Datei als Anhang hoch, wird diese zur Durchsuchbarkeit serverseitig mit Google Cloud Vision verarbeitet.

7.4 Persönlicher Code

Dein Konto enthält einen persönlichen Code. Zeigst du ihn an einer Kasse vor, wird der Beleg deinem Konto zugeordnet und in der App zugestellt. Der Händler erfährt dabei nicht, wer du bist; er erhält von uns keine Rückmeldung zu deiner Person.

7.5 Treueprogramm

Für jeden an der Kasse gescannten Beleg wird ein Punkt gutgeschrieben; manuell erfasste Belege ergeben keine Punkte. Wir speichern deinen Punktestand und die zugrunde liegenden Belege. Punkte werden über Quitty in Form von Gutscheinen eingelöst; eine Auszahlung in Geld ist nicht möglich.

7.6 Garantieübersicht

Zur Garantieübersicht speichern wir Produkt, Kaufdatum und die von dir erfasste Fristangabe. Erinnerungen sind ein unverbindlicher Hinweisdienst; die Wahrung von Fristen bleibt deine Sache.

7.7 KI-Assistent

Der Assistent beantwortet Fragen zu deinen Ausgaben und Belegen. Verarbeitet werden deine Eingaben, der Gesprächsverlauf und, soweit für die Antwort erforderlich, deine Beleg- und Ausgabendaten. Einzelheiten enthält Ziffer 10. Eine Spracheingabe bietet die App nicht an; es werden keine Tonaufnahmen erstellt oder übermittelt.

7.8 Kamera, Fotobibliothek und Dateianhänge

Kamera und Fotobibliothek werden nur nach deiner Freigabe über das Betriebssystem und nur für das Erfassen von Belegen verwendet.

7.9 Geräte-, Protokoll- und Diagnosedaten

Beim Betrieb fallen technische Daten an: Gerätetyp, Betriebssystemversion, App-Version, IP-Adresse, Zeitstempel und Fehlerberichte. Wir verwenden sie für Stabilität, Fehlerbehebung und Missbrauchsabwehr.

7.10 Mitteilungen

Für Push-Mitteilungen speichern wir das Zustell-Token deines Geräts. Mitteilungen lassen sich in den Systemeinstellungen jederzeit deaktivieren; werbliche Mitteilungen versenden wir nur mit deiner Einwilligung.

7.11 Händlerlogos

Zur Darstellung deiner Belege rufen wir Logos der jeweiligen Händler über den Dienst Logo.dev ab. Dabei wird deine IP-Adresse an diesen Dienst übermittelt.

7.12 Support und Kontaktformular

Wendest du dich an uns, bearbeiten wir deine Angaben zur Beantwortung der Anfrage. Das Kontaktformular der Website wird über den Dienst Formspree (USA) verarbeitet; erhoben werden Name, E-Mail-Adresse, auf Wunsch Telefonnummer und deine Nachricht. Der Erhalt werblicher E-Mails setzt eine gesonderte Zustimmung voraus und kann jederzeit abbestellt werden.

7.13 Website-Chat

Auf der Website steht ein Chat-Assistent bereit, der über den Dienst Chatbase betrieben wird und Antworten mit Hilfe von Sprachmodellen von OpenAI erzeugt. Der Chat wird erst geladen, wenn du ihn anklickst. Verarbeitet werden deine Eingaben und eine zufällige Sitzungskennung; die Verarbeitung erfolgt in den Vereinigten Staaten. Bitte gib im Chat keine besonders schützenswerten Daten ein.

8. Besonders schützenswerte Personendaten

Aus Belegpositionen können sich besonders schützenswerte Daten ergeben, etwa Hinweise auf die Gesundheit aus einem Apothekenbeleg. Unsere Kategorienliste enthält Einträge wie Apotheke, Drogerie, Medikamente, Fitness und Versicherung. Ordnen wir deinen Beleg einer solchen Kategorie zu oder werten wir sie in Auswertungen aus, bearbeiten wir damit besonders schützenswerte Daten. Dies geschieht nur mit deiner ausdrücklichen Einwilligung, die du in den Einstellungen jederzeit widerrufen kannst. Ohne diese Einwilligung werden die betreffenden Belege ohne inhaltliche Kategorie geführt. Kategorien zu religiöser, weltanschaulicher oder politischer Ausrichtung führen wir nicht.

9. Profiling

Die Ausgabenanalyse wertet deine Belege automatisiert aus, um Übersichten, Kategorien und Hinweise zu erstellen. Das ist Profiling. Wegen der Aussagekraft von Belegdaten behandeln wir es als Profiling mit hohem Risiko und führen es nur mit deiner ausdrücklichen Einwilligung durch, die du jederzeit in den Einstellungen widerrufen kannst. Ohne Einwilligung bleiben Empfang, Erfassung und Ablage von Belegen sowie die Garantieübersicht uneingeschränkt nutzbar.

10. Künstliche Intelligenz

Für den Assistenten in der App sowie für das Auslesen und Einordnen von Belegen setzen wir Sprachmodelle von OpenAI (OpenAI, L.L.C., Vereinigte Staaten) über deren Programmierschnittstelle ein. Übermittelt werden Textinhalte, namentlich deine Eingaben, erkannte Belegtexte und die für die Antwort nötigen Ausschnitte deiner Daten. Fotos werden nicht an OpenAI übermittelt.

Nach den Geschäftsbedingungen von OpenAI für die Programmierschnittstelle werden übermittelte Inhalte nicht zum Training der Modelle verwendet und längstens 30 Tage zur Missbrauchsüberwachung gespeichert. Für den Website-Chat gilt dies entsprechend über den Dienst Chatbase.

Ausgaben des Assistenten können fehlerhaft sein; sie sind keine Finanz-, Steuer-, Rechts- oder Gesundheitsberatung. Deinen Gesprächsverlauf kannst du in der App löschen.

11. Automatisierte Einzelentscheidungen

Wir treffen keine Entscheidungen, die ausschliesslich auf einer automatisierten Bearbeitung beruhen und für dich mit Rechtsfolgen oder erheblichen Nachteilen verbunden sind. Die automatische Kategorisierung deiner Belege kannst du jederzeit korrigieren.

12. Werbung

Die App kann Werbeflächen enthalten; sie werden als Anzeige gekennzeichnet. Zur Messung der Werbewirkung setzen wir Bausteine von Google und Meta ein. Diese werden erst aktiviert, nachdem du in der App zugestimmt hast; auf Apple-Geräten zusätzlich erst nach Zustimmung im Systemdialog zur App-Tracking-Transparenz. Deine Einwilligung kannst du jederzeit widerrufen. Werbetreibende erhalten von uns keine Personendaten.

13. Bekanntgabe an Händler

Eine Bekanntgabe deiner Personendaten an Händler findet nicht statt. Händler übermitteln uns Belegdaten über eine Schnittstelle; eine Rückgabe von Daten über dich erfolgt nicht. Der an einen Beleg geknüpfte Datensatz enthält auf Händlerseite keine Angaben zu deiner Person. Sollten wir künftig eine Funktion einführen, mit der du einem Händler Daten freigeben kannst, geschieht dies nur auf deine ausdrückliche, feldgenaue und widerrufbare Einwilligung; wir würden diese Erklärung vorgängig anpassen.

14. Auftragsbearbeiter und Empfänger

Wir ziehen für Entwicklung und Betrieb Dienstleister bei, die Personendaten nur nach unseren Weisungen bearbeiten dürfen. Die Liste enthält Anhang A.

Darüber hinaus geben wir Personendaten bekannt, wenn wir rechtlich dazu verpflichtet sind, wenn dies zur Wahrung unserer Rechte gegenüber Behörden und Gerichten erforderlich ist oder im Rahmen einer Unternehmensnachfolge, wobei die Pflichten dieser Erklärung überbunden werden.

15. Bekanntgabe ins Ausland

Ein Teil der Bearbeitung findet in der Schweiz statt, ein Teil in der Europäischen Union und ein Teil in den Vereinigten Staaten. Für Bekanntgaben in Staaten ohne angemessenen Datenschutz im Sinne von Anhang 1 der Datenschutzverordnung stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission mit dem schweizerischen Zusatz oder auf eine Zertifizierung des Empfängers unter dem Swiss-U.S. Data Privacy Framework und treffen wo nötig ergänzende Massnahmen. Kopien der Garantien kannst du bei uns anfordern.

16. Aufbewahrung und Löschung

Wir bewahren Personendaten so lange auf, wie es der Zweck erfordert, gesetzliche Pflichten es verlangen oder Ansprüche zu wahren sind. Die Fristen je Kategorie enthält Anhang B. Löschst du dein Konto, werden deine Daten innert 30 Tagen gelöscht; Sicherungskopien werden innert 90 Tagen überschrieben. Davon ausgenommen sind Daten, die wir aus gesetzlichen Gründen länger aufbewahren müssen.

17. Datensicherheit

Wir schützen Personendaten durch technische und organisatorische Massnahmen, namentlich verschlüsselte Übertragung, verschlüsselte Speicherung bei unseren Cloud-Anbietern, Zugriffsbeschränkung nach Erforderlichkeit, Trennung von Entwicklungs- und Produktivumgebung sowie Massnahmen zur Missbrauchsabwehr. Absolute Sicherheit kann kein Anbieter zusichern.

18. Deine Rechte

Du kannst Auskunft über die zu deiner Person bearbeiteten Daten verlangen, deren Berichtigung oder Löschung, die Einschränkung der Bearbeitung sowie die Herausgabe der Daten, die du uns bereitgestellt hast, in einem gängigen elektronischen Format. Du kannst jeder Bearbeitung widersprechen, die wir auf ein überwiegendes Interesse stützen. Richte Begehren an info@quitty.ch, Stichwort «Datenschutz»; zur Vermeidung von Missbrauch können wir einen Identitätsnachweis verlangen. Wir antworten innert 30 Tagen; ist eine Verlängerung nötig, teilen wir dies innert dieser Frist mit.

19. Widerruf von Einwilligungen

Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen, in der App unter Einstellungen im Bereich Datenschutz oder unter der vorstehenden Adresse. Die Rechtmässigkeit der bis zum Widerruf erfolgten Bearbeitung bleibt unberührt.

20. Minderjährige

Die Nutzung von Quitty setzt ein Mindestalter von 16 Jahren voraus. Erfahren wir, dass ein Konto von einer jüngeren Person geführt wird, löschen wir es.

21. Cookies und vergleichbare Technologien

Einzelheiten enthält die Cookie- und Tracking-Richtlinie, abrufbar unter quitty.ch. Dort kannst du deine Einstellungen auch anpassen.

22. Verletzungen der Datensicherheit

Führt eine Verletzung der Datensicherheit voraussichtlich zu einem hohen Risiko für dich, informieren wir dich und melden den Vorfall dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten so rasch als möglich.

23. Änderungen

Wir passen diese Erklärung an, wenn sich unsere Bearbeitungen ändern. Massgeblich ist die publizierte Fassung. Über wesentliche Änderungen informieren wir in der App; erfordern neue Bearbeitungen eine Einwilligung, holen wir diese vorgängig ein.

24. Beschwerden

Du kannst dich jederzeit an uns wenden. Zuständige Aufsichtsbehörde in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte, Feldeggweg 1, 3003 Bern.

25. Stand

Version 1.1, gültig ab 27. September 2026. Diese Fassung ersetzt sämtliche früheren Fassungen.

Anhang A — Dienstleister und Empfänger

Anhang B — Aufbewahrungsfristen