Sicherheit Ihrer Daten

• Die Daten Ihres Kontos werden auf Servern in der Schweiz (Zürich) gespeichert (Supabase).
• Jedes Konto ist auf Ebene der Datenbank getrennt: Eine Abfrage kann nur die Zeilen des eigenen Kontos lesen, das ist eine Regel der Datenbank-Engine, kein Versprechen der Anwendung.
• Alle Übertragungen sind verschlüsselt (TLS), und die Daten sind beim Hosting-Anbieter auch im Ruhezustand verschlüsselt.
• Die Zwei-Faktor-Authentifizierung (6-stelliger Code) kann in jedem Konto aktiviert werden, unter «Mes finances».
• Ihre Daten werden weder verkauft noch vermietet noch für Werbung verwendet – der Dienst wird durch das Pro-Abonnement finanziert.

Die Anwendungsdaten der Konten (Ihr Plan, Ihre Liegenschaften, Ihre Vermögens-Momentaufnahmen, Ihre Einstellungen) werden in einer Supabase-Datenbank gespeichert, die in der Schweiz (Zürich) gehostet wird. Die Website selbst wird über Vercel ausgeliefert: Ihre Daten durchlaufen Vercel verschlüsselt für die Dauer der Verarbeitung, gespeichert werden sie dort nicht.

Im Gastmodus verlässt nichts Ihr Gerät: Der Plan lebt ausschliesslich im lokalen Speicher Ihres Browsers, und die Analyse eines importierten Pensionskassenausweises (BVG) findet vollständig im Browser statt, ohne dass das Dokument übermittelt wird.

Die Dateien Ihres Tresors (Policen, Verträge, Bescheinigungen) liegen in einem privaten, nach Konto getrennten Speicherbereich: Jeder Abruf läuft über einen signierten Link mit einer Minute Gültigkeit, und der Speicher ist nie öffentlich zugänglich. Beim Empfang prüfen wir das tatsächliche Format jeder Datei anhand ihrer ersten Bytes, nicht den von Ihrem Browser angegebenen Typ: Akzeptiert werden ausschliesslich PDF und Bilder. Wir lesen ihren Inhalt nicht, und es findet keine automatische Verarbeitung statt.

Sämtliche Kommunikation zwischen Ihrem Gerät und Patrimo.ch ist verschlüsselt (HTTPS/TLS). Im Ruhezustand werden die Daten durch die Infrastruktur des Hosting-Anbieters verschlüsselt. Ihr Passwort wird niemals im Klartext gespeichert: Aufbewahrt wird nur ein kryptografischer Fingerabdruck (gesalzener Hash), und niemand – wir eingeschlossen – kann es lesen.

Die Trennung pro Konto wird von der Datenbank selbst durchgesetzt (Row Level Security): Jede Tabelle verlangt, dass die Zeile zum angemeldeten Konto gehört. Der Dokumententresor (Pensionskassenausweis) ist ein privater Bereich pro Konto und nie öffentlich zugänglich.

Auf Betriebsseite sind technische Zugriffe mit erhöhten Rechten auf das strikt Notwendige beschränkt – namentlich der Versand der monatlichen E-Mail und deren Abmeldung, die monatliche Vermögens-Momentaufnahme, die Verwaltung des Abonnements (Zahlungs-Webhook), das Ablegen und Löschen der Dateien des Tresors und die vollständige Löschung eines Kontos – und laufen serverseitig, nie aus dem Browser. Wir sehen den Inhalt Ihres Kontos nicht ein, ausser Sie bitten uns im Rahmen des Supports ausdrücklich darum.

Jedes Konto kann die Zwei-Faktor-Authentifizierung unter «Mes finances» aktivieren: Ein 6-stelliger Code aus Ihrer Authentifizierungs-App (Google Authenticator, 1Password, Apple Passwörter …) wird dann bei jeder Anmeldung verlangt. Selbst wenn Ihr Passwort in fremde Hände gerät, bleibt Ihr Bereich ohne diesen Code verschlossen.

Bei Verlust Ihres Telefons lässt sich Ihre App mit dem geheimen Schlüssel neu konfigurieren, der bei der Aktivierung angezeigt wird (bewahren Sie ihn in einem Passwort-Manager auf); ohne ihn schreiben Sie uns von der E-Mail-Adresse Ihres Kontos, für eine manuelle Prüfung vor dem Entfernen des Faktors.

Die Zahlungen für das Pro-Abonnement werden von Stripe abgewickelt, PCI-DSS-zertifiziert: Ihre Kartennummer berührt unsere Server nie. E-Mails werden über Resend versendet; die monatliche Zusammenfassung ist strikt Opt-in und enthält bei jedem Versand einen Ein-Klick-Abmeldelink.

• Exportieren Sie sämtliche Ihrer Daten jederzeit als lesbare JSON-Datei, über das Menü der Anwendung.
• Löschen Sie Ihr Konto endgültig direkt in der Anwendung: Daten, Dokumente des Tresors und Abonnement werden gemeinsam entfernt.
• Bleiben Sie im Gastmodus so lange Sie möchten: Ihre Daten verlassen dann Ihren Browser nicht.

Sie glauben, eine Sicherheitslücke entdeckt zu haben? Schreiben Sie uns an contact@patrimo.ch und beschreiben Sie, was Sie beobachtet haben. Wir antworten rasch und beheben mit Priorität.