Datenschutzerklärung
Stand: 18. Juli 2026 · English version below
Das Wichtigste in Kürze
- Helvestora hat keine Benutzerkonten, kein Tracking, keine Analyse- oder Werbe-SDKs.
- Deine Portfolio-, Budget- und Steuerdaten liegen lokal auf deinem Gerät. Wir haben keinen Zugriff darauf.
- Wir erheben und speichern keine Personendaten über dich.
Verantwortlicher
Nils Wyser · Schweiz
E-Mail: nilsw.nwyser@gmail.com
1. Daten in der App
Alle Inhalte, die du in Helvestora erfasst oder importierst (Positionen, Transaktionen, Budgets, Steuerdaten, Einstellungen), werden ausschliesslich lokal auf deinem Gerät in einer Datenbank gespeichert. Es gibt keinen Server von uns, der diese Inhalte empfängt oder speichert.
2. Optionale iCloud-Synchronisation
Wenn du die Synchronisation einschaltest, werden deine Ledger-Daten über deine private iCloud-Datenbank (Apple CloudKit) zwischen deinen Geräten abgeglichen. Diese Daten liegen in deinem persönlichen iCloud-Konto bei Apple; wir haben darauf keinen Zugriff. Es gilt ergänzend die Datenschutzerklärung von Apple.
3. Kursdaten-Dienst (api.helvestora.app)
Für Kurs-, Devisen- und Dividendendaten fragt die App unseren Proxy-Dienst an (betrieben auf Cloudflare Workers). Dabei werden technisch verarbeitet:
- Wertpapier-Kennungen der angefragten Kursserien (z. B. Symbole) — ohne Stückzahlen, Beträge oder sonstige Portfolio-Inhalte;
- ein Apple App-Attest-Token deines Geräts (anonyme Geräte-Attestierung gegen Missbrauch);
- bei aktivem Pro-Abo das von Apple signierte Abo-Entitlement (enthält Transaktions-Kennungen des Abos, aber weder Name noch Zahlungsdaten);
- deine IP-Adresse, transient für Rate-Limiting und Missbrauchsabwehr.
Kurzlebige technische Protokolle (Fehler-/Betriebslogs) werden bei unserem Infrastrukturanbieter Cloudflare gespeichert und automatisch gelöscht. Es findet kein Profiling statt; Daten werden weder verkauft noch zu Werbezwecken weitergegeben.
4. Direktabrufe von Drittdiensten
Einzelne Funktionen kontaktieren Drittdienste direkt von deinem Gerät aus; diese sehen dabei die Anfrage und deine IP-Adresse:
- ESTV ICTax (ictax.admin.ch) — Abruf von Steuerwerten und Erträgen zu den von dir gehaltenen Wertpapieren (ISINs), auf deine Auslösung hin;
- Wertpapier-Suchdienste — beim Suchen/Anlegen einer Position (Name oder ISIN);
- EZB-Referenzkurse — Devisenkurse.
5. Käufe und Abos
Käufe laufen vollständig über Apples App Store (In-App-Kauf). Wir erhalten keine Zahlungs- oder Identitätsdaten von Apple.
6. Deine Rechte
Da wir keine Personendaten über dich speichern, laufen Auskunfts-, Berichtigungs- und Löschungsrechte (DSG/DSGVO) in der Regel ins Leere — deine Daten kontrollierst du selbst auf deinem Gerät (Löschen der App bzw. der Daten in den Einstellungen entfernt sie vollständig; iCloud-Daten löschst du über die Synchronisations-Einstellungen bzw. dein iCloud-Konto). Für Anliegen erreichst du uns unter der oben genannten E-Mail-Adresse.
7. Änderungen
Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.
Privacy Policy
Last updated: 18 July 2026
In short
- Helvestora has no user accounts, no tracking, no analytics or advertising SDKs.
- Your portfolio, budget, and tax data live locally on your device. We cannot access them.
- We do not collect or store any personal data about you.
Controller
Nils Wyser · Switzerland · nilsw.nwyser@gmail.com
1. Data in the app
Everything you enter or import (holdings, transactions, budgets, tax data, settings) is stored in a local database on your device only. No server of ours receives or stores this content.
2. Optional iCloud sync
If you enable sync, your ledger is synchronized between your devices via your private iCloud database (Apple CloudKit), inside your personal iCloud account. We have no access. Apple's privacy policy applies in addition.
3. Price-data service (api.helvestora.app)
For prices, FX rates and dividend data the app calls our proxy (running on Cloudflare Workers). Processed technically: the requested security identifiers (no quantities or amounts), an anonymous Apple App Attest token, the Apple-signed subscription entitlement when Pro is active (transaction identifiers only — no name, no payment data), and your IP address, transiently, for rate limiting. Short-lived operational logs are stored with our infrastructure provider Cloudflare and deleted automatically. No profiling, no selling of data, no advertising use.
4. Direct third-party requests
Some features contact third parties directly from your device (they see the request and your IP address): ESTV ICTax (tax values for your securities, on your action), security search services (when searching/adding a position), and ECB reference rates (FX).
5. Purchases
All purchases are handled by Apple's App Store. We receive no payment or identity data.
6. Your rights
Since we store no personal data about you, access/rectification/erasure requests (Swiss FADP / GDPR) generally have no object — you control your data on your device. Contact us any time at the address above.
7. Changes
We will update this policy when the app or the legal situation changes; the version published here applies.