Datenschutzerklärung

1. Einleitung

TaxWize ist eine webbasierte Steuererklärungsvorbereitung für Privatpersonen und Familien in der Schweiz. Diese Datenschutzerklärung erklärt, wie wir Ihre Personendaten erheben, verwenden, schützen und weitergeben.

TaxWize ist ein digitales Steuervorbereitung-Tool mit dem Ziel, Ihre Steuersituation zu organisieren und zu analysieren. Wir sind verpflichtet, Ihre Privatsphäre zu schützen und Transparenz in der Verarbeitung Ihrer Daten zu gewährleisten.

Diese Datenschutzerklärung unterliegt dem Bundesgesetz über den Datenschutz (DSG). Für Nutzer in der EU, EWR oder Schweiz gelten DSGVO und DSG-Grundsätze im anwendbaren Umfang.

2. Verantwortliche Stelle

Verantwortlich für die Datenbearbeitung ist Szakács Solutions, ein Einzelunternehmen (Schweizer UID: CHE-289.567.114) mit Sitz in Eggenwil, Kanton Aargau, Schweiz. Handelsregistereintrag: Kanton Aargau, UID CHE-289.567.114 (Registerauszug: ag.chregister.ch/cr-portal/auszug/auszug.xhtml?uid=CHE-289.567.114). Der Inhaber ist im Registerauszug und im Impressum (taxwize.ch/impressum) genannt.

Kontakt (Datenschutz): privacy@taxwize.ch

Website: taxwize.ch

Es ist kein Datenschutzbeauftragter im Sinne des DSG ernannt worden. Fragen können direkt an die obige Kontaktadresse gestellt werden.

3. Geltungsbereich

Diese Datenschutzerklärung gilt für die Nutzung von TaxWize, einschliesslich der Website, der Web-Anwendung und aller damit verbundenen Dienste.

Diese Datenschutzerklärung gilt nicht für Websites oder Dienste Dritter, die von TaxWize aus verlinkt sind. Für die Datenschutzpraktiken externer Websites sind wir nicht verantwortlich.

4. Welche Daten wir erheben

Wir erheben Personendaten auf verschiedene Weise:

4.1 Kontodaten

Wenn Sie ein Konto erstellen, erheben wir: Ihre E-Mail-Adresse, einen optionalen Anzeigenamen, Ihre Spracheinstellung und das Erstellungsdatum Ihres Kontos. Wenn Sie sich mit Google anmelden, speichern wir zusätzlich den Identitätsdatensatz, den Google an uns übermittelt. Dieser enthält Ihre Google-Kontokennung, Ihre E-Mail-Adresse und ob Google diese verifiziert hat, Ihren Namen und Anzeigenamen, einen Link zu Ihrem Google-Profilbild, Ihre Spracheinstellung sowie die Kennung des ausstellenden Google-Dienstes. Ihr Google-Passwort erhalten wir nicht.

4.2 Steuer- und Finanzdaten

Für die Steuererklärung laden Sie sensible Finanzdokumente hoch, darunter unter anderem: Lohnausweise, Kontoauszüge, Angaben zu Sparkonten, Wertschriftenbestände, Säule-3a-Kontodaten, Versicherungsprämien (Kranken-, Gebäudeversicherung usw.), Kinderbetreuungskosten, Fahrkosten, Spenden und Mitgliederbeiträge, Liegenschaftswerte, Hypotheken, Mieteinnahmen und weitere für die Schweizer Steuererklärung relevante Abzüge.

Ausserdem erheben wir strukturierte Daten, die aus Ihren Dokumenten extrahiert oder manuell eingegeben werden, zu Ihrer Haushaltszusammensetzung (wie Zivilstand, Anzahl Kinder und Wohnkanton), Ihrem Erwerbsstatus, Ihrer familiären Situation und weiteren für die Steuerberechnung relevanten Angaben.

Steuer- und Finanzdaten gelten als besonders schützenswerte Personendaten im Sinne des DSG und der DSGVO und unterliegen einem erhöhten Schutz.

Einige Ihrer Eingaben betreffen andere Personen: Ihre Ehepartnerin oder Ihren Ehepartner beziehungsweise Ihre Partnerin oder Ihren Partner, Ihre Kinder, eine Person, für deren Unterhalt Sie aufkommen oder die Sie unterstützen, und, wenn Unterhaltszahlungen geleistet werden, die Person, die sie bezahlt oder erhält. Wir bearbeiten diese Daten nur, um Ihre Steuererklärung vorzubereiten, und kontaktieren diese Personen nicht. Einige Angaben sind besonders schützenswerte Personendaten nach Art. 5 lit. c DSG, zum Beispiel Ihr Zivilstand, eine IV-Rente, Gesundheitskosten oder eine Religionszugehörigkeit. Für sie gelten dieselben Rechtsgrundlagen und derselbe Schutz wie für Ihre übrigen Steuerdaten.

Für jede Steuererklärung führen wir zudem einen Bearbeitungsverlauf, welche Felder aus welchem Dokument gelesen und welche von Ihnen bestätigt oder geändert wurden; er wird mit dem Dokument, aus dem er stammt, mit der Steuererklärung oder mit Ihrem Konto gelöscht.

4.3 Nutzungsdaten

Wir erheben Informationen darüber, wie Sie mit TaxWize interagieren, etwa besuchte Seiten oder Bereiche, hochgeladene Dokumente, ausgeführte Aktionen (zum Beispiel Formularübermittlungen und die Erstellung einer Steuererklärung) und aufgetretene Fehler. Dies hilft uns, den Dienst zu verbessern und seine Nutzung zu verstehen. Die Website-Nutzungsanalyse erfolgt über Plausible Analytics, das wir auf unserem eigenen Server in der Schweiz betreiben. Es kommt ohne Cookies aus und speichert keine IP-Adressen oder anderen Personendaten; alle Analysedaten werden aggregiert und können nicht zur Identifikation Ihrer Person verwendet werden.

4.4 Zahlungsdaten

Die Zahlungsabwicklung erfolgt über Stripe. TaxWize erhebt und speichert keine vollständigen Kreditkartennummern oder Bankkontodaten. Stripe verarbeitet und speichert Kartenzahlungsdaten gemäss den PCI-DSS-Standards.

Wir erhalten und speichern: Transaktions-ID, Betrag, Währung, Transaktionsdatum und das gekaufte Steuerjahr bzw. die gekaufte Steuererklärung.

4.5 Geräte- und technische Daten

Zur Aufrechterhaltung und Verbesserung unseres Dienstes erheben wir technische Informationen: IP-Adresse, Browsertyp und -version, Betriebssystem, Gerätetyp, Zugriffszeiten, Referrer-URL und aufgerufene Seiten. Diese Daten werden für Sicherheit, Missbrauchsprävention und Dienstdiagnose verwendet.

4.6 Support-Korrespondenz

Wenn Sie uns über das Supportformular kontaktieren, erheben wir Ihren Namen, Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht sowie Notizen, die wir bei der Bearbeitung erfassen. Wir verwenden diese Daten ausschliesslich, um Ihnen zu antworten und den Dienst zu verbessern. Wenn Sie Ihr Konto löschen, wird die mit Ihnen verknüpfte Support-Korrespondenz anonymisiert: Das Ticket bleibt für Support-Statistiken bestehen, Ihr Name, Ihre Adresse und Ihre Nachricht werden entfernt.

4.7 Einladungsprogramm

Wenn Sie am Einladungsprogramm teilnehmen (AGB Ziffer 5a), bearbeiten wir: Ihren Einladungscode; für jedes über Ihren Link erstellte Konto die Verknüpfung dieses Kontos mit Ihrem; Datum und Steuerjahr der ersten Zahlung dieses Kontos und die Zahlungsreferenz bei Stripe; sowie die Daten, an denen Gutschriften erteilt oder eine Rückerstattung festgestellt wurde. Vor der Erteilung von Gutschriften fragen wir bei Stripe ab, ob die erste Zahlung des eingeladenen Kontos zurückerstattet wurde. Ob ein Konto einladen und eigene Gutschriften erhalten kann (AGB Ziffer 5a Buchstabe a), klären wir ebenfalls bei Stripe. Wir fragen ab, ob die Zahlungen für die bezahlten Steuerjahre dieses Kontos zurückerstattet wurden: wenn das Konto seine Einladungsseite öffnet oder seinen Code widerruft, und bevor für eine Einladung über seinen Link Gutschriften erteilt werden. Die einladende Person sieht, wie vielen eingeladenen Konten eine Gutschrift erteilt wurde, nie einen Namen, eine E-Mail-Adresse, ein Konto ohne Gutschrift oder Inhalte einer Steuererklärung. Der eingeladenen Person zeigen wir nichts über die einladende Person.

5. Zwecke und Rechtsgrundlagen der Datenbearbeitung

Diensterbringung und Bearbeitung sensibler Daten: Der Kerndienst umfasst die Bearbeitung Ihrer Finanz- und Steuerdaten, die besonders schützenswerte Personendaten gemäss Art. 5 lit. c DSG darstellen. Wir bearbeiten diese Daten auf folgenden Rechtsgrundlagen: (a) Vertragserfüllung (Art. 31 Abs. 2 lit. a DSG, DSGVO Art. 6 Abs. 1 lit. b): Die Bearbeitung ist zur Erbringung des von Ihnen beauftragten Dienstes erforderlich, einschliesslich Dokumentenextraktion, Steuerberechnung und Berichterstellung. (b) Ausdrückliche Einwilligung (Art. 6 Abs. 7 DSG): Durch die Erstellung eines Kontos und die Eingabe von Finanzdaten oder das Hochladen von Finanzdokumenten willigen Sie ausdrücklich in die Bearbeitung Ihrer sensiblen Finanz- und Steuerdaten für die in dieser Datenschutzerklärung beschriebenen Zwecke ein. Sie können die Einwilligung jederzeit durch Löschung Ihres Kontos widerrufen, was die Löschung Ihrer Daten gemäss Abschnitt 9 zur Folge hat. Wir stützen uns gleichzeitig auf beide Rechtsgrundlagen. Die vertragliche Grundlage stellt die Funktionsfähigkeit des Dienstes sicher; Ihre ausdrückliche Einwilligung bietet zusätzliche Rechtssicherheit für die Bearbeitung sensibler Datenkategorien.

Zahlungsabwicklung: Rechtsgrundlage ist die Vertragserfüllung. Wir geben Zahlungsinformationen an Stripe weiter, um Ihre Zahlungen zu verarbeiten.

Einladungsprogramm: Rechtsgrundlage ist die Vertragserfüllung (AGB Ziffer 5a). Was die einladende Person sieht (eine Anzahl, nie einen Namen), stützt sich auf unser berechtigtes Interesse an der Durchführung des Programms; die eingeladene Person wird vor der Kontoerstellung darüber informiert.

Rechtliche und regulatorische Compliance: Rechtsgrundlage ist die gesetzliche Verpflichtung (DSG Art. 31 Abs. 1 lit. a, DSGVO Art. 6 Abs. 1 lit. c). Wir können Steuer- und Finanzdaten aufbewahren und auf rechtmässige Anfragen von Schweizer oder EU-Steuerbehörden, Strafverfolgungsbehörden oder nach geltendem Recht offenlegen.

Serviceverbesserung und Analyse: Rechtsgrundlage ist das berechtigte Interesse (Art. 31 Abs. 1 DSG, DSGVO Art. 6 Abs. 1 lit. f). Wir analysieren Nutzungsmuster, Fehlerprotokolle und Feature-Nutzung, um den Service zu verbessern, Fehler zu beheben und die Entwicklung zu priorisieren. Dazu gehört auch, den Ablauf einer einzelnen Steuererklärung im Service nachzuvollziehen (welche Schritte abgeschlossen wurden, welche Dokumente erkannt wurden, wo ein Fehler auftrat), angezeigt unter einer Referenz statt Ihres Namens. Sie können dem gemäss Abschnitt 10 widersprechen. Betrifft ein Fehler eine einzelne Steuererklärung, gehört dazu auch die in Abschnitt 6 beschriebene Analyse, die den Inhalt dieser Steuererklärung liest.

Sicherheit und Betrugsprävention: Rechtsgrundlage ist das berechtigte Interesse. Wir überwachen auf unbefugten Zugriff, böswillige Aktivitäten und Betrug. Dies umfasst die Überprüfung von Login-Mustern und Transaktionsanomalien.

Kommunikation: Rechtsgrundlage ist das berechtigte Interesse oder die Einwilligung. Wir können Sie per E-Mail über Ihr Konto, Service-Updates, Änderungen dieser Richtlinie oder Support-Angelegenheiten kontaktieren. Sie können sich von nicht wesentlichen Mitteilungen abmelden.

Datenschutz-Folgenabschätzung: TaxWize hat eine Datenschutz-Folgenabschätzung gemäss Art. 22 DSG für die Bearbeitung sensibler Finanz- und Steuerdaten mittels KI-gestützter Extraktion durchgeführt. Die Abschätzung bewertet die Risiken für Ihre Persönlichkeit und Grundrechte und identifiziert die umgesetzten technischen und organisatorischen Massnahmen zur Minderung dieser Risiken. Eine Zusammenfassung der DSFA ist auf Anfrage an privacy@taxwize.ch erhältlich.

6. KI-gestützte Dokumentenverarbeitung

TaxWize nutzt einen in der Schweiz von Infomaniak gehosteten KI-Dienst (Infomaniak AI mit Open-Weight-Sprachmodellen) zur Extraktion strukturierter Daten aus Ihren hochgeladenen Finanz- und Steuerunterlagen sowie zur Erstellung von Steuer-Insights. Diese Verarbeitung erfolgt auf Schweizer Infrastruktur. Die Texterkennung (OCR), die Dokumentbilder vor der Extraktion in Text umwandelt, erfolgt ebenfalls auf unserer Schweizer Infrastruktur (selbst gehostet), ohne Beteiligung eines Dritten. Berechtigte Personen dürfen denselben Schweizer KI-Dienst auch nutzen, um einen Fehler zu analysieren, der eine einzelne Steuererklärung betrifft, nur soweit der Fehler es erfordert.

Verarbeitungsmethode

Wenn Sie ein Dokument hochladen, erfolgt die Texterkennung (OCR) auf unserer Schweizer Infrastruktur, um den enthaltenen Text zu erkennen (zum Beispiel zur Erkennung von QR-Rechnungs- und Lohnabrechnungsdaten); an diesem Schritt ist kein Dritter beteiligt. Der Dokumenteninhalt wird anschliessend von Infomaniak AI in der Schweiz verarbeitet, wo ein Open-Weight-Sprachmodell ihn analysiert, um Felder wie Einkommen, Abzüge, Familienstatus und Finanzbestände zu extrahieren. Die extrahierten Daten werden strukturiert und an TaxWize zurückgegeben.

Art der KI-Verarbeitung und automatisierte Entscheidungsfindung

Die KI-gestützte Extraktion ist ein Datenstrukturierungstool, kein automatisiertes Entscheidungssystem. Im Einzelnen: Die Dokumentenextraktion verwendet ein KI-Modell zur Identifikation und Extraktion von Datenfeldern (Namen, Beträge, Daten) aus hochgeladenen Dokumenten; dies ist eine Erkennungsaufgabe, keine Entscheidung. Die Steuerberechnung wird durch deterministische, regelbasierte Algorithmen (nicht KI-Modelle) durchgeführt, die veröffentlichte kantonale Steuerregeln auf die extrahierten Daten anwenden. Erkenntnisse und Vorschläge werden durch regelbasierte Logik generiert und als rein informativ dargestellt, mit ausdrücklichen Qualifizierungen ("prüfenswert", "möglicherweise relevant").

Es wird keine automatisierte Entscheidung mit rechtlicher oder erheblicher finanzieller Wirkung (im Sinne von Art. 21 DSG) durch den Dienst getroffen. Alle KI-extrahierten Daten und berechneten Ausgaben werden Ihnen zur Überprüfung, Korrektur und Genehmigung vorgelegt, bevor sie verwendet werden. Sie haben das Recht: alle KI-extrahierten Daten vor der Berechnung zu überprüfen und zu korrigieren; jeden extrahierten Wert durch Ihre eigene Eingabe zu ersetzen; jeden Vorschlag oder jede Erkenntnis zu ignorieren; und eine menschliche Überprüfung eines bestimmten Extraktionsergebnisses unter support@taxwize.ch anzufordern.

Datenverarbeitung durch die KI-Anbieter

Infomaniak verarbeitet Ihre Dokumenteninhalte auf Schweizer Infrastruktur nach Schweizer Datenschutzrecht (nDSG) und verwendet Ihre Inhalte nicht zum Training von KI-Modellen. Das Open-Weight-Sprachmodell läuft innerhalb der eigenen Umgebung von Infomaniak. Die Texterkennung (OCR) erfolgt selbst gehostet auf derselben Schweizer Infrastruktur, sodass kein Dritter Ihre Dokumentbilder verarbeitet. Infomaniak speichert Dokumenteninhalte nicht über das für die KI-Verarbeitung erforderliche Verarbeitungsfenster hinaus. TaxWize selbst bewahrt den aus einem Dokument erkannten Text auf, bis dieses Dokument gelöscht wird, und in Sicherungskopien bis zu 30 Tage darüber hinaus (Abschnitt 9).

Ihre Wahlmöglichkeiten zur KI-Verarbeitung

Sie haben folgende Optionen: (a) KI-gestützte Extraktion nutzen: Laden Sie Ihre Dokumente hoch und erlauben Sie der KI, strukturierte Daten zu extrahieren. Sie behalten das Recht, alle extrahierten Daten vor der Verwendung zu überprüfen, zu korrigieren und zu genehmigen. (b) Manuelle Dateneingabe: Sie können den Dienst ohne Hochladen von Dokumenten nutzen, indem Sie Ihre Finanzdaten manuell eingeben. Alle Dienstfunktionen (Steuerberechnung, Erkenntnisse, Berichterstellung) bleiben bei manueller Eingabe verfügbar. (c) Einwilligung widerrufen: Wenn Sie zuvor Dokumente hochgeladen haben und Ihre Einwilligung zur KI-Verarbeitung widerrufen möchten, können Sie die hochgeladenen Dokumente über den Dienst löschen. Zuvor extrahierte Daten, die Sie genehmigt und in Ihre Steuererklärung übernommen haben, werden als nutzerbereitsgestellte Daten behandelt.

Der Widerruf der Einwilligung berührt nicht die Rechtmässigkeit der vor dem Widerruf erfolgten Verarbeitung.

7. Datenweitergabe und Auftragsbearbeiter

TaxWize gibt Ihre Personendaten nur an folgende Auftragsbearbeiter weiter, die Daten in unserem Auftrag unter einem Datenverarbeitungszusatz (DPA) oder gleichwertigen Bedingungen bearbeiten.

Wir bleiben für die Einhaltung der Datenschutzvorschriften durch unsere Auftragsbearbeiter verantwortlich. Bei Bedenken kontaktieren Sie uns bitte unter privacy@taxwize.ch.

8. Internationale Datenübermittlungen

Primärer Datenstandort: Ihre Steuerunterlagen, extrahierten Daten und Steuererklärungsinhalte werden ausschliesslich in der Schweiz gespeichert, auf Schweizer Infrastruktur von Infomaniak (Datenbank und Objektspeicher). Auch die zentrale KI-Verarbeitung Ihrer Dokumenteninhalte erfolgt in der Schweiz.

KI-Verarbeitung: Die Dokumentenextraktion und die Erstellung von Steuer-Insights erfolgen durch Infomaniak AI (ein Open-Weight-Sprachmodell) auf Schweizer Infrastruktur. Die Texterkennung (OCR) erfolgt ebenfalls auf Schweizer Infrastruktur (selbst gehostet), sodass für diese Schritte keine Dokumenteninhalte ausserhalb der Schweiz übermittelt werden.

Zahlungsabwicklung: Stripe, Inc. verarbeitet Zahlungsdaten im Europäischen Wirtschaftsraum und in den Vereinigten Staaten. Die Übermittlung von Zahlungsdaten in die Vereinigten Staaten ist abgedeckt durch: (i) das Swiss-U.S. Data Privacy Framework, soweit Stripe darunter zertifiziert ist; und (ii) Standardvertragsklauseln (SCC), die von der Europäischen Kommission genehmigt und vom EDÖB als angemessene Garantien gemäss Art. 16 Abs. 2 lit. d DSG anerkannt sind.

Analytik: Die Website-Nutzungsanalyse läuft auf unserem eigenen Server in der Schweiz. Es verlassen keine Analysedaten die Schweiz, und es werden keine Personendaten übermittelt.

Angemessenheit: Die Schweiz, EWR-Mitgliedstaaten und vom Schweizer Bundesrat als angemessen anerkannte Länder erfordern keine zusätzlichen Garantien. Für alle anderen Rechtsordnungen stützen wir uns auf SCC oder gleichwertige Garantien gemäss Art. 16 DSG.

Sie können eine Kopie der anwendbaren SCC oder anderer Übermittlungsgarantien unter privacy@taxwize.ch anfordern.

9. Aufbewahrung der Daten

Wir bewahren Ihre Daten so lange auf, wie es zur Erbringung des Dienstes und zur Erfüllung der in dieser Datenschutzerklärung genannten Zwecke erforderlich ist.

Aktive Kontodaten: Daten, die mit einem aktiven TaxWize-Konto verbunden sind, werden aufbewahrt, solange das Konto aktiv ist, sowie für einen angemessenen Zeitraum danach zu Sicherheits- und Supportzwecken.

Steuererklärungen: Sie können jederzeit alle Ihre Steuerdaten über die Kontoeinstellungen im Dienst löschen und Ihr Konto behalten, oder uns per E-Mail an privacy@taxwize.ch bitten, eine einzelne Steuererklärung zu löschen. Die Daten werden bei der Löschung aus den Produktivsystemen entfernt; Kopien in automatisierten Backups werden innerhalb von 30 Tagen bereinigt.

Backups und Redundanz: Aus aktiven Systemen entfernte Daten können für einen zusätzlichen Zeitraum von bis zu 30 Tagen in automatisierten Backups verbleiben, bevor sie im Rahmen der regulären Backup-Wartungszyklen bereinigt werden.

Kontolöschung: Sie können Ihr Konto und alle zugehörigen Daten jederzeit über die Kontoeinstellungen im Dienst oder durch eine Anfrage an privacy@taxwize.ch löschen. Nach Eingang eines gültigen Löschantrags werden alle Personendaten und Inhalte sofort aus den Produktivsystemen gelöscht. Daten in automatisierten Backup-Systemen werden innerhalb von dreissig (30) Kalendertagen ab dieser Löschung aus den Produktivsystemen bereinigt. Wir empfehlen, Ihre Steuerberichte und alle Daten, die Sie behalten möchten, vor der Kontolöschung herunterzuladen, da diese Aktion unwiderruflich ist.

Einladungsprogramm: Die Verknüpfung zwischen einem eingeladenen und dem einladenden Konto, mit dem dazu gespeicherten Zahlungsdatum, Steuerjahr und der Zahlungsreferenz, wird gelöscht, wenn eines der beiden Konten gelöscht wird. Ihr Einladungscode wird mit Ihrem Konto gelöscht; Gutschriften werden mit dem Konto gelöscht, das sie hält.

Gesetzliche Aufbewahrungspflichten: Wenn wir eine rechtliche Anfrage von Steuerbehörden oder Strafverfolgungsbehörden erhalten, können wir Daten über die standardmässige Aufbewahrungsfrist hinaus aufbewahren, wie es das Gesetz verlangt.

Gesetzliche Aufbewahrung: Transaktions- und Zahlungsunterlagen bewahren wir gemäss Art. 958f des Schweizerischen Obligationenrechts zehn (10) Jahre ab dem Ende des betreffenden Geschäftsjahres auf. Ihre Steuerunterlagen, extrahierten Steuerdaten oder Inhalte Ihrer Steuererklärung bewahren wir nicht zu steuerlichen Aufbewahrungszwecken auf; diese Pflicht (Art. 126 Abs. 3 DBG) obliegt Ihnen als steuerpflichtige Person.

Laufende Löschung: Kann eine Löschung im Zeitpunkt Ihrer Anfrage nicht vollständig abgeschlossen werden, bewahren wir Ihren Kontodatensatz und die darin enthaltenen Kontodaten (Ihre E-Mail-Adresse, Ihren Anzeigenamen, Ihre Spracheinstellung, das Erstellungsdatum des Kontos und, bei Anmeldung mit Google, den in Ziffer 4.1 beschriebenen Identitätsdatensatz) ausschliesslich dafür auf, dass wir die Löschung abschliessen und Ihnen bestätigen können, und deaktivieren das Konto, soweit dies technisch möglich ist. Gelingt diese Deaktivierung nicht, kann das Konto bis zum Abschluss der Löschung zugänglich bleiben. Dies ist keine Ausnahme von Ihrem Recht auf Löschung: Die Löschung wird weiterhin vollzogen, innerhalb der Frist, die für ein Handeln ohne unangemessene Verzögerung erforderlich ist. Wir schliessen sie ohne unangemessene Verzögerung und in jedem Fall innerhalb von 30 Tagen ab Ihrer Anfrage ab; danach wird der aufbewahrte Kontodatensatz entfernt. Verzögert sich der Abschluss durch Umstände ausserhalb unseres zumutbaren Einflussbereichs, informieren wir Sie über die Verzögerung und deren Grund.

10. Ihre Rechte

Nach dem DSG und der DSGVO haben Sie die folgenden Rechte:

Auskunftsrecht: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob wir Ihre Daten bearbeiten, und eine Kopie Ihrer Personendaten in einem strukturierten, maschinenlesbaren Format zu erhalten.

Recht auf Berichtigung: Sie können die Korrektur unrichtiger oder unvollständiger Daten verlangen. Innerhalb des Dienstes können Sie die meisten Ihrer Kontoinformationen und Steuerdaten direkt bearbeiten.

Recht auf Löschung ("Recht auf Vergessenwerden"): Sie können die Löschung Ihrer Personendaten verlangen, vorbehaltlich gesetzlicher Aufbewahrungspflichten. Dieses Recht ist nicht absolut und kann durch das Gesetz eingeschränkt sein (z. B. durch steuerliche Aufbewahrungspflichten).

Recht auf Einschränkung der Bearbeitung: Sie können verlangen, dass wir die Bearbeitung Ihrer Daten einschränken, solange Sie deren Richtigkeit oder Zulässigkeit bestreiten.

Recht auf Datenübertragbarkeit: Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen, maschinenlesbaren Format zu erhalten und an einen anderen Verantwortlichen zu übermitteln.

Widerspruchsrecht: Sie können der Bearbeitung Ihrer Daten für Zwecke des berechtigten Interesses oder der Direktwerbung widersprechen.

Beschwerderecht: Sie haben das Recht, eine Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) einzureichen oder, wenn Sie in der EU/dem EWR ansässig sind, bei Ihrer lokalen Aufsichtsbehörde.

Um eines dieser Rechte auszuüben, kontaktieren Sie uns bitte unter privacy@taxwize.ch. Wir werden Anfragen innerhalb von 30 Tagen oder wie gesetzlich vorgeschrieben beantworten.

11. Minderjährige

TaxWize ist nicht für Kinder unter 16 Jahren bestimmt. Wir erheben wissentlich keine Personendaten von Personen unter 16 Jahren. Sollten wir feststellen, dass wir Daten eines Kindes unter 16 Jahren erhoben haben, löschen wir diese Daten umgehend.

Personen ab 16 Jahren dürfen den Dienst nutzen. Wenn Sie zwischen 16 und 18 Jahre alt sind, sollten Sie diese Datenschutzerklärung mit Ihrem gesetzlichen Vertreter durchgehen.

12. Cookies und ähnliche Technologien

In diesem Abschnitt wird erläutert, welche Cookies und ähnlichen Technologien TaxWize verwendet, zu welchem Zweck und auf welcher Rechtsgrundlage gemäss dem Schweizer Bundesgesetz über den Datenschutz (DSG) und der EU-Datenschutz-Grundverordnung (DSGVO).

TaxWize verwendet nur die unten aufgeführten Cookies. Jedes dient einer Funktion, die Sie nutzen, oder einer Wahl, die Sie treffen, und keines dient der Werbung oder dem websiteübergreifenden Tracking. Wir informieren Sie über den Zweck jedes Cookies und darüber, dass Sie es ablehnen können, wie es Art. 45c lit. b des Fernmeldegesetzes (FMG) verlangt.

Von TaxWize verwendete Cookies:

• Authentifizierungs-Session-Cookie (gesetzt von Supabase Auth): Hält Ihre authentifizierte Sitzung aufrecht, damit Sie während der Nutzung des Dienstes angemeldet bleiben. Dieses Cookie wird bei der Anmeldung erstellt und beim Abmelden oder bei Ablauf der Sitzung gelöscht. Ohne dieses Cookie kann der Dienst Sie nicht authentifizieren.
• Sprachpräferenz-Cookie (taxwize-locale): Speichert Ihre gewählte Sprache (English oder Deutsch). Dieses Cookie bleibt über Sitzungen hinweg bestehen, damit Sie Ihre Sprache nicht bei jedem Besuch erneut wählen müssen. Es enthält nur den Sprachcode (z.B. "en" oder "de-CH") und keine Personendaten.
• Zahlungs-Session-Cookies (gesetzt von Stripe): Wenn Sie zur Zahlung übergehen, kann Stripe temporäre Cookies setzen, die für die Betrugsprävention und Zahlungsabwicklung erforderlich sind. Diese Cookies unterliegen der Datenschutzrichtlinie von Stripe und sind für die Zahlungstransaktion zwingend erforderlich.
• Darstellungs-Cookie (taxwize-theme): Wird nur gesetzt, wenn Sie zwischen der hellen und der dunklen Darstellung wechseln. Es speichert diese Wahl höchstens ein Jahr lang, damit Sie sie nicht erneut treffen müssen, und enthält nur den Wert "light" oder "dark" und keine Personendaten.
• Einladungs-Cookie (tw_ref): Wird nur gesetzt, wenn Sie einen Einladungslink öffnen. Es enthält den Einladungscode und nichts anderes, höchstens 30 Tage lang, damit ein von Ihnen erstelltes Konto der Einladung zugeordnet werden kann. Bei der Anmeldung wird es gelöscht. Wenn Sie es nicht möchten, öffnen Sie den Link nicht oder löschen Sie das Cookie in Ihrem Browser; der übrige Dienst funktioniert ohne dieses Cookie.

Website-Analytik:

TaxWize verwendet Plausible Analytics, einen datenschutzfreundlichen Analysedienst, um zu verstehen, wie Besucher die Website nutzen (z.B. welche Seiten besucht werden, Verweisquellen, Herkunftsland, Gerätetyp). Wir betreiben ihn auf unserem eigenen Server in der Schweiz, sodass die Analysedaten bei uns bleiben und nicht an den Softwarehersteller weitergegeben werden. Er verwendet keine Cookies, erhebt keine Personendaten und verfolgt keine einzelnen Besucher über Sitzungen oder Websites hinweg. Alle Daten werden aggregiert und können nicht zur Identifikation von Personen verwendet werden. Da keine Personendaten bearbeitet und keine Cookies verwendet werden, ist keine Einwilligung nach DSG oder DSGVO erforderlich.

Von TaxWize nicht verwendete Technologien:

TaxWize verwendet keine Werbe-Cookies, Social-Media-Tracking-Pixel, Fingerprinting-Techniken oder Cookies von Drittanbieter-Marketingdiensten. Wir nehmen nicht an websiteübergreifendem Tracking oder Echtzeitgeboten (Real-Time Bidding) teil.

Sie können Cookies jederzeit über Ihre Browsereinstellungen verwalten oder löschen. Ohne das Authentifizierungs-Cookie können Sie sich nicht anmelden und den Dienst nicht nutzen. Das Löschen des Sprach- oder Darstellungs-Cookies setzt diese Wahl auf die Standardeinstellung zurück.

13. Sicherheit

TaxWize setzt angemessene technische und organisatorische Massnahmen um, um Ihre Daten vor unautorisierten Zugriffen, Veränderungen, Verlusten oder Zerstörung zu schützen.

Massnahmen umfassen: Verschlüsselung aller Daten mit HTTPS (TLS 1.2+) bei der Übertragung und im Ruhezustand in der Datenbank; sichere passwortlose Anmeldung (Einmalcodes per E-Mail oder Anmeldung mit Google, es wird kein Kontopasswort gespeichert); Zugriffskontrolle auf autorisierte Mitarbeiter; regelmässige Überwachung auf verdächtige Aktivitäten; und sichere Löschverfahren für nicht mehr benötigte Daten.

Trotz dieser Massnahmen kann keine absolute Sicherheit garantiert werden. Sie sind verantwortlich für die Vertraulichkeit Ihrer Anmeldedaten.

14. Meldung von Datenschutzverletzungen

Im Falle einer Verletzung der Datensicherheit gemäss Art. 5 lit. h DSG wird TaxWize: (i) den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) so rasch wie möglich gemäss Art. 24 Abs. 1 DSG benachrichtigen, wenn die Verletzung voraussichtlich ein hohes Risiko für Ihre Persönlichkeit oder Grundrechte zur Folge hat; (ii) Sie unverzüglich informieren, wenn die Verletzung voraussichtlich ein hohes Risiko für Ihre Persönlichkeit oder Grundrechte zur Folge hat und die Benachrichtigung zu Ihrem Schutz erforderlich ist, oder wenn der EDÖB dies verlangt, gemäss Art. 24 Abs. 4 DSG; (iii) die Verletzung, ihre Auswirkungen und die ergriffenen Abhilfemassnahmen gemäss Art. 24 Abs. 2 DSG dokumentieren.

Die Benachrichtigung an Sie umfasst: eine Beschreibung der Art der Verletzung; die betroffenen Datenkategorien; die voraussichtlichen Folgen; und die ergriffenen oder vorgeschlagenen Massnahmen zur Behebung der Verletzung und zur Minderung ihrer Auswirkungen.

TaxWize unterhält einen Incident-Response-Plan und wird sich im Rahmen des wirtschaftlich Zumutbaren bemühen, jede Datenschutzverletzung umgehend einzudämmen, zu untersuchen und zu beheben.

15. Änderungen dieser Datenschutzerklärung

TaxWize kann diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken oder gesetzlicher Anforderungen zu berücksichtigen. Über wesentliche Änderungen informieren wir Sie im Voraus, per E-Mail oder durch einen Hinweis in der Anwendung, und durch Aktualisierung des «Gültig ab»-Datums am Anfang dieser Datenschutzerklärung.

Ihre fortgesetzte Nutzung von TaxWize nach Mitteilung von Änderungen gilt als Annahme der aktualisierten Datenschutzerklärung.

16. Kontakt

Für Datenschutzanfragen (Auskunft, Berichtigung, Löschung, Widerspruch, Datenportabilität): privacy@taxwize.ch. Für allgemeine Anfragen und Support: support@taxwize.ch. Für Sicherheitslücken: security@taxwize.ch.

Datenschutzanfragen an privacy@taxwize.ch werden innerhalb von fünf (5) Werktagen bestätigt und innerhalb von dreissig (30) Kalendertagen bearbeitet, wie gesetzlich vorgeschrieben.

Verantwortlicher: Szakács Solutions, Einzelunternehmen (UID: CHE-289.567.114)

Adresse: Eggenwil, Kanton Aargau, Schweiz

Aufsichtsbehörde (Schweiz): Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), www.edoeb.admin.ch

Falls Sie in der EU/EWR ansässig sind, können Sie sich auch an Ihre lokale Aufsichtsbehörde wenden.

TaxWize führt ein Verzeichnis der Bearbeitungstätigkeiten gemäss Art. 12 DSG. Eine Zusammenfassung ist auf Anfrage an privacy@taxwize.ch erhältlich.