Datenschutzerklärung

NEXO REPORT ist für die Datenverarbeitung im Zusammenhang mit dieser Anwendung verantwortlich.

Kontaktadresse:
NEXO REPORT
Kasernenstrasse 1
CH-8180 Bülach, Schweiz

Für Datenschutz- und Supportanfragen erreichen Sie uns unter support@nexo.report oder über die Supportseite.

Je nach Nutzung verarbeiten wir Kontodaten, Profil- und Kontaktdaten sowie die von Ihnen eingegebenen Finanz-, Kalender-, Personen-, Rechnungs- und Dokumentdaten. Hinzu kommen technische Daten, die zur sicheren Bereitstellung und Fehlerbehebung erforderlich sind.

Zahlungsdaten für kostenpflichtige Abonnements werden durch Stripe verarbeitet. NEXO REPORT speichert keine vollständigen Karten- oder Bankdaten in der Anwendung.

Wir verarbeiten Daten, um Ihr Konto zu führen, Funktionen bereitzustellen, Abonnements abzurechnen, Support zu leisten sowie Missbrauch, Sicherheitsvorfälle und Fehler zu verhindern.

Die Verarbeitung erfolgt insbesondere zur Vertragserfüllung, aufgrund gesetzlicher Pflichten, zur Wahrung berechtigter Interessen oder – soweit erforderlich – mit Ihrer Einwilligung. Für Personen im Geltungsbereich der DSGVO gelten die jeweils anwendbaren Rechtsgrundlagen nach Art. 6 DSGVO.

Für den Betrieb nutzen wir insbesondere Google Firebase und Google Cloud für Anmeldung, Datenbank, Dateispeicherung und Serverfunktionen, Stripe für Zahlungen und Abonnementverwaltung sowie Cloudflare für die Zustellung von E-Mails an Ihre NEXO-Adresse und für die geschützte Verbindung zum NEXO-eigenen KI-Server. Der NEXO-Assistent nutzt KI-Modelle in dieser Reihenfolge: ein eigenes Modell auf einem von NEXO betriebenen Server in der Schweiz, danach Mistral AI (Frankreich, EU-Endpunkt) und nur als Notlösung ein eigenes Modell in Google Cloud in der EU (Belgien). Optionale Zusatzdienste wie die Bildtexterkennung (Google Cloud Vision) oder die Umwandlung von Sprachnachrichten in Text (Google Cloud Speech-to-Text) erhalten nur die dafür nötige Datei. Fotos von Kassenquittungen liest zuerst dasselbe eigene Modell in der Schweiz; nur wenn es nicht erreichbar ist oder die Beträge nicht aufgehen, erkennt Google Cloud Vision den Text.

Wenn Daten ausserhalb der Schweiz oder des Europäischen Wirtschaftsraums verarbeitet werden, erfolgen Übermittlungen nur auf einer anerkannten Rechtsgrundlage und mit geeigneten Schutzmassnahmen, soweit diese erforderlich sind.

Wir bewahren Daten nur so lange auf, wie dies für die beschriebenen Zwecke, die Vertragsabwicklung oder gesetzliche Aufbewahrungspflichten erforderlich ist.

Wir setzen technische und organisatorische Massnahmen ein, um Daten vor unbefugtem Zugriff, Verlust und Veränderung zu schützen. Dazu gehören Zugriffskontrollen, verschlüsselte Übertragungen und serverseitige Berechtigungsprüfungen.

Sie können Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung oder Herausgabe Ihrer Daten verlangen und einer Verarbeitung widersprechen, soweit das anwendbare Recht dies vorsieht. Erteilte Einwilligungen können Sie mit Wirkung für die Zukunft widerrufen.

Wenden Sie sich hierfür an support@nexo.report. Sie können sich ausserdem bei der zuständigen Datenschutzaufsichtsbehörde beschweren, insbesondere beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), soweit Schweizer Datenschutzrecht anwendbar ist.

Wir passen diese Erklärung an, wenn sich Funktionen, rechtliche Anforderungen oder Verarbeitungen wesentlich ändern. Die jeweils aktuelle Fassung wird auf dieser Seite veröffentlicht.

Stand dieser Fassung: 26. September 2026.

NEXO nutzt Google Firebase für Anmeldung, Datenbank, Cloud Storage und Serverfunktionen. Die Datenbank und die serverseitigen NEXO-Funktionen werden in der EU betrieben (Google-Cloud-Region europe-west1, Belgien). Firebase Authentication verarbeitet Anmeldedaten wie die E-Mail-Adresse auch in den USA. Einzelne Google-Dienste wie Cloud Vision oder Speech-to-Text können Daten ausserhalb der Schweiz und der EU verarbeiten.

Stripe verarbeitet Zahlungsdaten, Rechnungsadresse soweit im Checkout erhoben, Abonnement- und Rechnungsdaten für die Zahlungsabwicklung. NEXO übermittelt hierfür die Konto-E-Mail, eine technische NEXO-Referenz sowie Plan und Währung. NEXO speichert keine vollständigen Karten- oder Bankdaten.

Der optionale NEXO-Assistent beantwortet Fragen anhand Ihrer NEXO-Daten. Viele Fragen, etwa zu Beträgen, Nummern aus Dokumenten oder zum Zahlungsplan, beantwortet NEXO direkt in den Serverfunktionen ohne KI-Modell. Für andere Fragen erhält ein KI-Modell Ihre Frage, den bisherigen Gesprächsverlauf und einen gekürzten Kontoauszug, aus dem Passwörter, Karten- und IBAN-Nummern entfernt sind, jedoch keine Konto-ID – in der oben genannten Reihenfolge (NEXO-Server in der Schweiz, Mistral AI in der EU, als Notlösung NEXO-Modell in Belgien). Mistral AI speichert diese Anfragen nicht (Zero Data Retention) und verwendet sie nicht zum Training seiner Modelle. Wenn Sie die optionale Bildtexterkennung aktivieren, wird die Bilddatei an Google Cloud Vision übermittelt; Sprachnachrichten im Chat werden zur Umwandlung in Text an Google Cloud Speech-to-Text übermittelt. Supportanfragen werden über das NEXO-Supportpostfach bearbeitet.

Diese Dienstleister können Daten ausserhalb der Schweiz und des Europäischen Wirtschaftsraums bearbeiten, insbesondere in den USA. NEXO verwendet solche Dienste nur für die beschriebenen Zwecke und trifft die nach anwendbarem Recht erforderlichen vertraglichen und organisatorischen Schutzmassnahmen. Angaben zu den konkreten Vertrags- und Transferunterlagen können über den Support angefordert werden.

Text aus PDF-, Office-, Tabellen- und Textdateien wird durch NEXO verarbeitet, um Ihnen eine Vorschau und prüfbare Vorschläge für Ablage, Termine oder Steuerunterlagen zu zeigen. Bei Bilddateien wird die externe Texterkennung nur eingesetzt, wenn Sie diese vor dem Upload ausdrücklich aktivieren. Ohne Aktivierung wird die Bilddatei abgelegt, jedoch nicht durch Google Cloud Vision ausgelesen.

Die NEXO-Assistenz ist optional. Sie verwendet nur die für die Antwort nötigen Informationen aus Ihrem Konto, beispielsweise Angaben aus hochgeladenen Dokumenten, offene Rechnungen, Beträge oder Fälligkeiten. AHV-Nummern werden in Textauszügen unkenntlich gemacht, ausser Sie fragen ausdrücklich danach. Verwenden Sie die Assistenz nicht für Passwörter, Zugangscodes oder vollständige Zahlungsdaten.

Dokumente, erkannter Rohtext und Analyseergebnisse werden in Ihrem NEXO-Konto gespeichert, damit Sie diese prüfen, zuordnen oder löschen können. Eine Übernahme von Terminen oder Steuerwerten erfolgt nur nach Ihrer Prüfung und Bestätigung.

Kontodaten und die von Ihnen angelegten Inhalte bleiben grundsätzlich gespeichert, bis Sie diese löschen oder Ihr Konto löschen lassen. Abonnement- und Transaktionsreferenzen sowie Unterlagen können länger aufbewahrt werden, wenn dies für Vertragsabwicklung, Betrugsprävention, Fehleranalyse oder eine gesetzliche Aufbewahrungspflicht erforderlich ist.

Dokumente werden nach einer berechtigten Anfrage mit einem zeitlich begrenzten Abruflink geöffnet. NEXO speichert keine dauerhaft gültigen Abruflinks für neue Dokumente. Beim Löschen eines Dokuments wird neben dem Datensatz auch die gespeicherte Datei zur Löschung angewiesen.

Chatverläufe, Supportanfragen und technische Protokolle werden nur so lange aufbewahrt, wie dies für die jeweilige Unterhaltung, Bearbeitung, Sicherheit oder gesetzliche Pflicht erforderlich ist. NEXO überprüft Aufbewahrungsfristen fortlaufend und passt diese an, sobald ein verbindliches Aufbewahrungskonzept oder gesetzliche Anforderungen dies erfordern.

Für Auskunft, Berichtigung, Löschung, Einschränkung, Datenherausgabe oder einen Widerspruch wenden Sie sich an support@nexo.report. Bitte verwenden Sie die E-Mail-Adresse Ihres NEXO-Kontos oder teilen Sie eine andere sichere Möglichkeit zur Identitätsprüfung mit. NEXO beantwortet berechtigte Anfragen innerhalb der nach anwendbarem Recht vorgesehenen Frist.

Sie können E-Mails an Ihre persönliche NEXO-Adresse (…@in.nexo.report) weiterleiten. Die Zustellung erfolgt über Cloudflare Email Routing (Cloudflare, Inc., USA); die E-Mail wird dort nur zur Weitergabe an NEXO verarbeitet. NEXO übernimmt Anhänge und relevante E-Mail-Texte in Ihre Dokumente. Sie können die Weiterleitung jederzeit ausschalten oder eine neue Adresse erzeugen; die alte Adresse funktioniert dann nicht mehr.

Alternativ können Sie Ihr Postfach per IMAP mit einem App-Passwort verbinden. Das App-Passwort wird verschlüsselt (AES-256) gespeichert und nur zum Lesen verwendet. NEXO ruft neue E-Mails etwa alle 15 Minuten ab, prüft sie automatisch in den NEXO-Serverfunktionen und übernimmt nur E-Mails, die nach Rechnung, Mahnung, Termin, Vertrag oder amtlichem Schreiben aussehen. Andere E-Mails werden sofort verworfen und nicht gespeichert; zur Vermeidung von Doppelimporten wird nur ein nicht umkehrbarer Prüfwert der Nachrichtenkennung gespeichert. NEXO markiert nichts als gelesen, verschiebt nichts und löscht nichts.

Für erkannte E-Mails speichert NEXO im Protokoll Absender, Betreff, Zeitpunkt, Ergebnis und den Text der E-Mail, damit Sie diese in NEXO ansehen können. Mit «Verbindung trennen» werden die Zugangsdaten sofort gelöscht. Übernommene Dokumente bleiben in Ihrem Konto, bis Sie sie löschen.

Der Zahlungsplan wertet Ihre in NEXO erfassten Rechnungen, Mahnungen und Zahlungserinnerungen aus (zum Beispiel Betrag, Fälligkeit, Gläubiger und Mahnstufe) und schlägt eine Reihenfolge vor. Die Auswertung erfolgt regelbasiert in den NEXO-Serverfunktionen, ohne externe KI. Ihre Entscheidungen, etwa «verschieben» oder «bezahlt», werden in Ihrem Konto gespeichert.

Vorlagen für Stundungs- oder Ratenzahlungsgesuche werden nur erstellt, wenn Sie das auslösen. NEXO versendet diese Briefe nicht selbst; Sie entscheiden, ob und an wen Sie sie senden. Der Zahlungsplan ist ein Hilfsmittel und keine Rechts-, Schulden- oder Finanzberatung.

Sie können in den Einstellungen unter «Sicherheit» dem NEXO-Support für 24 Stunden oder 7 Tage einen Lesezugriff zur Fehlersuche erteilen und ihn jederzeit widerrufen. Ohne aktive Freigabe zeigt die NEXO-Anwendung dem Support keine Kontoansicht.

Die Ansicht ist nur lesend und zeigt Kontostatus und Plan, erkannte Probleme, Personen (Name), offene Erinnerungen mit Betrag und Fälligkeit, die letzten Buchungen sowie Dateinamen und Titel der letzten Dokumente, jedoch keine Dokumentdateien. Mit Ihrer Freigabe kann NEXO bei Ihren Supportanfragen eine kurze technische Kontodiagnose (Plan, Anzahl Einträge, erkannte Probleme) für den Antwortentwurf verwenden. Jeder Zugriff wird mit Zeitpunkt und Rolle protokolliert; das Protokoll sehen Sie in den Einstellungen.

NEXO kann einzelnen Konten einen Plan ohne Abo und ohne Zahlungsdaten freischalten, auf Wunsch befristet. Dafür werden Plan, Dauer und eine interne Notiz im Konto sowie ein Eintrag im Audit-Protokoll gespeichert. Nach Ablauf gilt automatisch wieder der Gratis-Plan.

Zum Schutz vor Missbrauch und Überlastung zählt NEXO pro Konto die Anfragen an den Assistenten und die übernommenen E-Mails pro Zeitraum (nur Zähler und Zeitpunkt, keine Inhalte). Wird eine Grenze erreicht, werden weitere Anfragen kurz pausiert.