Sicherheit
Ein genauerer Blick darauf, wie TaxWize zum Schutz Ihrer Steuerdaten gebaut ist.
Schweizer Infrastruktur
TaxWize läuft vollständig auf virtuellen Maschinen von Infomaniak in Schweizer Rechenzentren, inklusive eines selbst gehosteten Supabase-Stacks für Datenbank, Authentifizierung und Dokumentenspeicher. Der Betrieb ist frei von Google-Diensten, mit einer offengelegten Ausnahme: der optionalen Schaltfläche "Mit Google anmelden", die keine Steuerdaten verarbeitet.
Vollständige Details zu den Auftragsbearbeitern und dazu, was genau wo gespeichert wird, finden Sie auf unserer Datenschutz-Seite.
Herkunft der KI-Verarbeitung
Von Ihnen hochgeladene Dokumente werden von einem KI-Modell gelesen, das Infomaniak in der Schweiz hostet, zusammen mit einer selbst gehosteten OCR-Engine (Tesseract) für gescannte Seiten. Keines davon wird verwendet, um KI-Modelle mit Ihren Daten zu trainieren. KI-Ergebnisse können unvollständig oder fehlerhaft sein. Extrahierte Werte und Analysen werden Ihnen daher zur Überprüfung angezeigt, es lohnt sich, sie vor der Verwendung zu kontrollieren.
Mehr dazu, wie die KI-Verarbeitung funktioniert, finden Sie auf unserer Datenschutz-Seite.
Backups
Wir führen nächtliche Backups der Produktivdatenbank durch. Von Ihnen gelöschte Daten werden sofort aus den aktiven Systemen entfernt. Backups werden innerhalb von 30 Tagen bereinigt.
Dies bleibt innerhalb der Aufbewahrungszusage, die bereits in unserer Datenschutzerklärung.
Löschung, ehrlich erklärt
Das Löschen Ihrer Daten (Einstellungen > Alle Daten löschen) entfernt dauerhaft Ihre Steuererklärungen, Steuerberechnungen, extrahierten Fakten, hochgeladenen Dokumente und Vermögenswerte. Ihr Konto und Ihr Login bleiben aktiv, sodass Sie danach eine neue Steuererklärung starten können.
Das Löschen Ihres Kontos (Einstellungen > Konto löschen) macht alles, was die Datenlöschung macht, und entfernt zusätzlich Ihre Login-Identität selbst. Sie werden abgemeldet, und das Konto kann nicht wiederhergestellt werden. Zwei Dinge können schiefgehen, und wir behandeln beide gleich. Kann ein Teil Ihrer Daten nicht entfernt werden, entfernen wir Ihre Login-Identität bewusst nicht: Wir bewahren sie nur auf, damit wir die Löschung abschliessen und Ihnen bestätigen können. Werden Ihre Daten entfernt, kann aber der Kontodatensatz selbst nicht gelöscht werden, bewahren wir diesen auf, bis dies möglich ist. In beiden Fällen deaktivieren wir das Konto, soweit dies technisch möglich ist, sodass es nicht mehr für die Anmeldung verwendet werden kann, und schliessen die Löschung ohne unangemessene Verzögerung und in jedem Fall innerhalb von 30 Tagen ab; verzögern Umstände ausserhalb unseres zumutbaren Einflussbereichs dies, informieren wir Sie darüber. Die Identität in einer dieser Situationen zu löschen, würde Daten zurücklassen, die niemand Ihnen zuordnen, zu denen niemand eine Auskunft erteilen und die niemand auf Verlangen löschen könnte.
Beide Aktionen wirken sofort auf den aktiven Systemen. Backups, die die gelöschten Daten enthalten, werden innerhalb von 30 Tagen bereinigt, entsprechend dem oben beschriebenen Zeitfenster.
Sicherheitslücken melden
Wenn Sie glauben, eine Sicherheitslücke in TaxWize gefunden zu haben, melden Sie diese bitte an security@taxwize.ch. Wir bemühen uns, Meldungen zeitnah zu bestätigen, und schätzen verantwortungsvolle Offenlegung.
Unsere Offenlegungsrichtlinie ist ausserdem veröffentlicht unter security.txt.
Labels
Die swiss made software GmbH hat TaxWize zwei Labels verliehen, «swiss hosting» und «swiss made software plus AI»; das Hosting-Label verpflichtet uns, die Anwendung, Ihre Daten und sämtliche Sicherungskopien in Schweizer Rechenzentren unter Schweizer Recht zu halten, wo sie bereits lagen. Beide beruhen auf unseren eigenen Angaben und nicht auf einem Audit, weshalb wir sie nicht als Zertifizierungen darstellen.
Wie KI in TaxWize funktioniert
KI ist hier eine Schlüsseltechnologie, kein Zusatz. Sie liest die Dokumente, die Sie hochladen, und erstellt die Steuer-Insights. Sie berechnet Ihre Steuern nicht. Die Berechnung läuft über feste Regeln, die wir pro Kanton pflegen und gegen die Rechner der Kantone prüfen.
Das Sprachmodell ist ein Modell eines Drittanbieters mit offenen Gewichten. Es ist keine Eigenentwicklung, und wir trainieren es nicht nach. Es läuft bei Infomaniak auf Schweizer Infrastruktur, innerhalb der eigenen Umgebung von Infomaniak. Ihre Inhalte werden nicht zum Training verwendet. Die Texterkennung bei gescannten Seiten läuft auf einem selbst gehosteten Dienst auf unseren eigenen Schweizer Servern.
TaxWize wird als Software as a Service angeboten. KI-Ausgaben können unvollständig oder falsch sein. Werte, welche die KI aus Ihren Dokumenten liest, werden mit dem Ausgangsdokument und einer Konfidenzangabe angezeigt, damit Sie sie gegen Ihre eigenen Unterlagen prüfen können.
Anbieter ausserhalb der Schweiz
Zahlungen und die optionale Anmeldung laufen über Anbieter ausserhalb der Schweiz. Wir nennen beide hier. Zahlungen werden über Stripe abgewickelt; Stripe erhält weder Ihre Steuerdokumente noch extrahierte Steuerdaten. Die optionale Anmeldung mit Google meldet Sie mit einem Google-Konto an und führt keine Steuerdaten mit. Alles, was Ihre Steuerdaten hält, bleibt in der Schweiz: die Anwendung, die Datenbank, Ihre hochgeladenen Dokumente, die KI-Verarbeitung und die Sicherungskopien. Das vollständige Verzeichnis der Anbieter, einschliesslich der Website-Analyse, finden Sie in der Datenschutzerklärung.