Datenschutzerklärung
Stand: 12. August 2026
Diese Erklärung beschreibt, was beim Besuch von zahly.app mit deinen Daten geschieht. Sie richtet sich nach dem revidierten Schweizer Datenschutzgesetz (revDSG) und, soweit anwendbar, nach der DSGVO. Sie beschreibt beides: den Besuch dieser Website und die App zahly.
1. Verantwortliche Stelle
Verantwortlich für die Bearbeitung von Personendaten auf dieser Website ist die Privatperson in der Schweiz, die zahly entwickelt. Erreichbar ist sie unter kontakt@zahly.app. Für Auskunft, Berichtigung und Löschung genügt eine formlose E-Mail an diese Adresse.
2. Der kurze Überblick
Diese Website setzt keine Cookies, verwendet keine Analyse- oder Tracking-Dienste und lädt nichts von fremden Servern nach, auch keine Schriftarten von Google. Alles, was dein Browser lädt, kommt von zahly.app selbst. Es gibt kein Nutzerkonto und keine Anmeldung.
3. Hosting
Die Website läuft auf einem selbst betriebenen Server bei der Hetzner Online GmbH im Rechenzentrum Nürnberg (Deutschland). Es kommt kein Content-Delivery-Netzwerk und kein Website-Baukasten zum Einsatz.
4. Zugriffsprotokolle
Damit Fehler und Störungen erkennbar bleiben, hält der Webserver jeden Aufruf in einem Protokoll fest. Deine IP-Adresse wird dabei bewusst nicht gespeichert. Festgehalten werden:
- Zeitpunkt des Aufrufs
- die angeforderte Adresse und die Art der Anfrage
- Statuscode und übertragene Datenmenge
- die verweisende Seite, sofern dein Browser sie mitschickt
- die Browser- und Betriebssystemkennung (User-Agent)
Diese Einträge werden nicht mit anderen Daten zusammengeführt und nicht an Dritte weitergegeben. Sie rotieren automatisch: ist das Protokoll voll, werden die ältesten Einträge überschrieben.
5. Warteliste
Das Formular auf der Startseite überträgt nichts an diese Website. Es gibt keinen Formular-Server. Der Knopf „Eintragen“ öffnet dein E-Mail-Programm mit einer vorbereiteten Nachricht an die oben genannte Adresse. Abgeschickt wird sie erst von dir, mit deinem eigenen Mailkonto.
Schickst du sie ab, bewahren wir deine Adresse zu genau einem Zweck auf: dich einmal zu benachrichtigen, wenn zahly erscheint. Sie wird nicht für Werbung verwendet und nicht weitergegeben. Gelöscht wird sie, sobald die Benachrichtigung raus ist, spätestens aber wenn das Vorhaben nicht weiterverfolgt wird. Ein formloses „bitte streichen“ per E-Mail genügt jederzeit.
6. Kontaktaufnahme per E-Mail
Schreibst du an die oben genannte Adresse, werden deine Nachricht und deine Absenderadresse zur Bearbeitung gespeichert, solange das für die Anfrage nötig ist, und danach gelöscht. Eine Weitergabe erfolgt nicht.
7. Deine Rechte
Du hast das Recht auf Auskunft über die zu deiner Person bearbeiteten Daten sowie auf deren Berichtigung oder Löschung. Da diese Website weder Konten führt noch IP-Adressen speichert, liegen in aller Regel jedoch gar keine Daten vor, die sich dir zuordnen liessen. Für Anliegen genügt eine E-Mail an die oben genannte Adresse.
Wer sich beschweren möchte, kann sich in der Schweiz an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden, in der EU an die zuständige Aufsichtsbehörde am Wohnsitz.
8. Sicherheit
Die Verbindung zu dieser Website ist durchgehend mit TLS verschlüsselt (erkennbar am https in der Adresszeile). Der Server erzwingt verschlüsselte Verbindungen und liefert eine restriktive Content-Security-Policy aus, die das Nachladen fremder Inhalte unterbindet.
9. Änderungen
Diese Erklärung wird angepasst, sobald sich an der Website etwas ändert, insbesondere dann, wenn die Warteliste einmal Adressen direkt entgegennimmt statt über dein Mailprogramm. Massgebend ist die jeweils hier veröffentlichte Fassung mit dem oben genannten Stand.
10. Die App
zahly enthält keinen Netzwerkcode. Die App baut zu keinem Server eine Verbindung auf, weder zu unserem, denn es gibt keinen, noch zu einem fremden. Es gibt kein Konto, keine Anmeldung, keine Analyse-Werkzeuge und keine Absturzberichterstattung.
Was gespeichert wird. Deine Zahlungen, Kategorien, Budgets und Abos liegen ausschliesslich auf deinem iPhone, im Speicher der App. Dazu kommt ein technisches Protokoll dessen, was deine Kurzbefehle übergeben haben, ebenfalls nur lokal, einsehbar in den Einstellungen unter Rohprotokoll.
Was nicht erhoben wird. Keine Bankzugangsdaten, keine Kontonummern, keine Kartennummern, keine Standortdaten, keine Kontakte, keine Werbekennung. zahly hat keinen Zugriff auf dein Bankkonto und keine Verbindung zu deiner Bank. Erfasst wird ausschliesslich, was dein iPhone ohnehin schon anzeigt: Betrag, Händlername und Zeitpunkt, übergeben von einem Kurzbefehl, den du selbst angelegt hast.
Wann etwas das Gerät verlässt. Nur wenn du es selbst auslöst: beim Export als CSV oder beim Sichern eines Backups. Dann bestimmst du im Teilen-Dialog, wohin die Datei geht. zahly hat darauf keinen Einfluss und erfährt es nicht.
Löschen. Weil nichts übertragen wird, gibt es auf keinem Server etwas zu löschen. In der App entfernt „Alle Buchungen löschen“ in den Einstellungen sämtliche Zahlungen; das Löschen der App entfernt alles Übrige mit.
Kinder. zahly richtet sich nicht an Kinder und erhebt keine Daten von ihnen, wie von niemandem sonst.