Sicherheit, einfach erklärt

Zuletzt aktualisiert: Juli 2026

Ohne Passwort

Flishbook verwendet keine Passwörter. Sie melden sich mit einem Einmalcode an, der per E-Mail verschickt wird: Sie geben ihn ein, die Sitzung öffnet sich, und der Code verfällt sofort.

Das Ergebnis: Es gibt kein Passwort, das gestohlen, wiederverwendet oder vergessen werden könnte. Ein Passwortleck auf einer anderen Website gefährdet Sie hier nicht, weil es keines gibt.

Ihre Sitzungen bleiben unter Ihrer Kontrolle. Sie können den Zugriff jederzeit auf allen Geräten widerrufen: offene Sitzungen werden ungültig, und eine neue Anmeldung per Code wird wieder nötig.

Hier bewegen Sie kein Geld

Flishbook ist ein Kontobuch, kein Zahlungsdienst. Die App berechnet, wer wem was schuldet; sie bewegt keine Gelder und ersetzt keine Bank.

Konkret fliesst kein Geld über Flishbook. Deshalb speichern wir weder Kartennummer noch IBAN noch Bankverbindung: Es gibt schlicht nichts dergleichen zu schützen.

Wenn es ans Begleichen geht, tun Sie das auf Ihren gewohnten Wegen und tragen die Zahlung dann in der App ein. Die Salden aktualisieren sich, das Geld bleibt bei Ihnen.

Jede Aktion wird protokolliert

Alles, was die Konten betrifft, wird in einem datierten Prüfprotokoll festgehalten: eine hinzugefügte Ausgabe, eine bestätigte Zahlung, eine Korrektur, ein eingeforderter Beitrag, ein abgeschlossenes Projekt.

Das Protokoll zeigt, wer wann was getan hat. Korrekturen schreiben die Vergangenheit nicht um: Der ursprüngliche Eintrag bleibt sichtbar, eine Gegenbuchung korrigiert ihn.

Für eine Gruppe, eine WG oder einen Verein ist diese Nachvollziehbarkeit das beste Mittel gegen Missverständnisse: Das Kontobuch ist massgeblich, ohne Grauzonen.

Ihre Daten, Ihre Regeln

Ihre Daten gehören Ihnen. Sie können alle Buchungen als CSV exportieren, um sie zu archivieren oder in einer Tabellenkalkulation zu öffnen.

Das Löschen Ihres Kontos anonymisiert Ihre Identität und erhält zugleich das buchhalterische Gleichgewicht der Gruppe: Die Salden der anderen Mitglieder bleiben korrekt, aber Ihr Name verschwindet aus den Buchungen.

Für jede Anfrage auf Auskunft, Berichtigung oder Löschung schreiben Sie uns an hello@flishbook.com. Wir bearbeiten diese Anfragen im Rahmen des geltenden Rechts.

Keine Werbung, kein Tracking

Flishbook zeigt keine Werbung und bindet keine Werbe-Tracker ein. Ihre finanzielle Aktivität ist kein Produkt, das wir weiterverkaufen.

Wir verkaufen Ihre Daten nicht weiter und geben sie nicht zu kommerziellen Zwecken weiter. Unser Modell beruht auf dem flish+-Abonnement zum selbstbestimmten Preis, nicht auf dem Ausbeuten Ihrer Privatsphäre.

Die Daten, die wir verarbeiten, beschränken sich auf das, was den Dienst funktionieren lässt: Ihre angegebene Identität, Ihre E-Mail, Ihre Ausgaben und Ihre Salden.

Hosting & Sicherungen

Flishbook wird in der Schweiz von der Humanee Sàrl in Vevey herausgegeben. Der Dienst stützt sich auf etablierte Cloud-Anbieter, darunter Supabase für die Datenbank, Stripe für die Abo-Zahlung und Resend für den E-Mail-Versand.

Ihre Daten werden regelmässig gesichert, damit sie einen technischen Zwischenfall überstehen und wiederhergestellt werden können.

Kein System ist unangreifbar, und wir werden nie das Gegenteil behaupten. Unser Versprechen ist konkret: die Angriffsfläche verringern (keine Passwörter, keine Bankdaten), Aktionen protokollieren und ehrlich bleiben, was wir mit Ihren Daten tun.