So schützen wir Ihre Daten

Alle Steuerunterlagen und extrahierten Finanzdaten werden ausschliesslich auf Schweizer Infrastruktur gespeichert (gehostet von Infomaniak in der Schweiz), und auch die zentrale KI-Verarbeitung Ihrer Dokumente erfolgt nun in der Schweiz (Infomaniak AI). Zwei Funktionen nutzen Anbieter ausserhalb der Schweiz und sind als Ausnahmen offengelegt: Zahlungen werden von Stripe abgewickelt, das Daten in der EU und den Vereinigten Staaten unter angemessenen Garantien verarbeiten kann (siehe unsere Datenschutzerklärung, Abschnitt 8, für Details), und die optionale Anmeldung mit Google nutzt ein Google-Konto. Keiner der beiden erhält Ihre Steuerdokumente oder extrahierte Steuerdaten.

TaxWize wird von Szakács Solutions betrieben, einem Einzelunternehmen (Schweizer UID: CHE-289.567.114) in Eggenwil, Kanton Aargau, mit Handelsregistereintrag im Kanton Aargau (Registerauszug: ag.chregister.ch/cr-portal/auszug/auszug.xhtml?uid=CHE-289.567.114). Das Schweizer Datenschutzgesetz (DSG) gilt.

Alle Daten werden bei der Übertragung verschlüsselt (TLS 1.2 oder höher). Unsere Datenbank-Sicherungen sind im Ruhezustand mit AES-256 verschlüsselt, mit einem Schlüssel, den wir selbst halten. Hochgeladene Dokumente und die produktive Datenbank liegen auf Schweizer Infrastruktur, die Infomaniak auf Speicherebene im Ruhezustand verschlüsselt, ergänzt durch Zugriffskontrollen.

Der Zugang zu Produktivsystemen ist auf autorisiertes Personal beschränkt.

Wir erheben nur, was für die Vorbereitung Ihrer Steuererklärung nötig ist: Ihre Dokumente, die daraus extrahierten Daten und Ihre Antworten auf steuerrelevante Fragen.

Wir verkaufen Ihre Daten nicht. Wir nutzen sie nicht für Werbung. Wir geben sie nicht an Dritte weiter, ausser an die unten aufgeführten Auftragsbearbeiter.

Wir führen zusätzlich ein kurzes Aktivitätsprotokoll, damit wir Support-Fragen beantworten, Fehler finden und bei späteren Rückfragen zu einer Einreichung belegen können, was geschehen ist: Anmeldung, Dokumenten-Upload, Bestätigung der Überprüfung, Zahlung und Einreichung werden mit Zeitstempel, Ihrem Konto und einem kleinen technischen Hinweis wie der betroffenen Steuererklärung oder einer Anzahl festgehalten. Dokumentinhalte enthält es nie, und die Einträge werden nach 30 Tagen automatisch gelöscht. Getrennt davon führt jede Steuererklärung einen Bearbeitungsverlauf, welche Felder aus welchem Dokument gelesen und welche von Ihnen bestätigt oder geändert wurden. Er gehört zur Steuererklärung und wird mit dem Dokument, aus dem er stammt, mit der Steuererklärung oder mit Ihrem Konto gelöscht.

Sie können Ihr Konto und alle zugehörigen Daten jederzeit in den Einstellungen oder per E-Mail an privacy@taxwize.ch löschen. Die Kontolöschung entfernt Ihre Daten sofort aus den Produktivsystemen. Die Bereinigung der Backups erfolgt innerhalb von 30 Tagen.

Sie können Ihren Steuerbericht vor der Löschung herunterladen. Nach der Löschung speichern wir keine Personendaten mehr, mit Ausnahme von: (i) Transaktions- und Zahlungsunterlagen, die wir gemäss Art. 958f des Schweizerischen Obligationenrechts zehn Jahre lang aufbewahren müssen; und (ii) falls eine Löschung im Zeitpunkt Ihrer Anfrage nicht abgeschlossen werden konnte, Ihrem Kontodatensatz und den darin enthaltenen Kontodaten (Ihre E-Mail-Adresse, Ihr Anzeigename, Ihre Spracheinstellung, das Erstellungsdatum des Kontos und bei Anmeldung mit Google der verknüpfte Identitätsdatensatz), aufbewahrt ausschliesslich damit wir die Löschung abschliessen und Ihnen bestätigen können. Wir schliessen sie ohne unangemessene Verzögerung und in jedem Fall innerhalb von 30 Tagen ab und informieren Sie, falls Umstände ausserhalb unseres zumutbaren Einflussbereichs dies verzögern. Vollständige Angaben zur Aufbewahrung finden Sie in unserer Datenschutzerklärung.

TaxWize nutzt KI, um Daten aus Ihren hochgeladenen Dokumenten zu extrahieren und Steuer-Analysen zu erstellen. KI-Ergebnisse können unvollständig oder fehlerhaft sein. Extrahierte Werte und Analysen werden Ihnen daher zur Überprüfung angezeigt und sind vor der Verwendung zu kontrollieren.

Die KI, die Ihre Dokumenteninhalte liest und Steuer-Insights erstellt, läuft in der Schweiz: Infomaniak AI mit einem Open-Weight-Sprachmodell, das Infomaniak auf Schweizer Infrastruktur hostet und nicht zum Training von KI-Modellen verwendet. Die Texterkennung (OCR), die Dokumentbilder in Text umwandelt, erfolgt selbst gehostet auf derselben Schweizer Infrastruktur, sodass kein Dritter Ihre Dokumente liest. Betrifft ein Fehler eine einzelne Steuererklärung, dürfen berechtigte Personen deren Inhalt durch denselben Schweizer KI-Dienst analysieren lassen, nur soweit der Fehler es erfordert.

Extrahierte Daten werden in unserer Schweizer Datenbank gespeichert. Originaldokumente werden in verschlüsseltem Schweizer Speicher aufbewahrt.

Wir stützen uns auf eine begrenzte Anzahl vertrauenswürdiger Auftragsbearbeiter, jeweils mit unterzeichnetem Auftragsbearbeitungsvertrag: Infomaniak (Schweizer Hosting, KI-gestützte Dokumentenverarbeitung und E-Mail) und Stripe (Zahlungsabwicklung). Die Website-Analytik läuft auf Software, die wir selbst in der Schweiz betreiben, sodass kein Analyseanbieter Ihre Daten erhält. Das vollständige Verzeichnis mit Standort und Schutzmassnahmen jedes Auftragsbearbeiters finden Sie in unserer Datenschutzerklärung.

Wir verwenden Plausible Analytics auf unserem eigenen Server in der Schweiz. Es verwendet keine Cookies, verfolgt keine Einzelpersonen und erhebt keine Personendaten. Kein Cookie-Banner nötig.

Row-Level Security (RLS) stellt sicher, dass Benutzer nur auf ihre eigenen Daten zugreifen können. Alle API-Endpunkte prüfen Authentifizierung und Eigentümerschaft.

Wir pflegen eine security.txt-Datei für verantwortungsvolle Offenlegung. Wenn Sie eine Schwachstelle finden, melden Sie diese bitte an security@taxwize.ch.