Datenschutzerklärung

Verantwortlicher und Kontakt

Verantwortlich für die Datenbearbeitung im Zusammenhang mit Steuer Coach Schweiz ist:

Bei Fragen zum Datenschutz und für Anliegen zu Ihren Rechten schreiben Sie uns an die oben genannte E-Mail-Adresse.

Geltungsbereich und Rollen

Steuer Coach Schweiz ist eine Online-Plattform, über die Treuhand- und Steuerbüros (nachfolgend «Organisationen») ihre Kundinnen und Kunden über einen persönlichen Link um Angaben und Unterlagen für die Steuererklärung bitten.

Für die Daten der Personen mit einem Konto bei Steuer Coach Schweiz und für die Daten, die beim Besuch dieser Website anfallen, sind wir verantwortlich.

Die Angaben und Unterlagen, die Kundinnen und Kunden im Formular einer Organisation eingeben oder hochladen, bearbeiten wir im Auftrag dieser Organisation. Verantwortlich dafür ist die Organisation; wir sind ihr Auftragsbearbeiter (Art. 9 DSG, Art. 28 DSGVO). Fragen zu diesen Daten richten Sie bitte zuerst an die Organisation, die Ihnen den Link gesendet hat.

Welche Daten wir bearbeiten

• Konto: E-Mail-Adresse, Anzeigename, Passwort (nur als Hash), gewählte Sprache und Zeitpunkt der Registrierung.
• Zweiter Faktor: Schlüssel der Authenticator-App oder öffentlicher Schlüssel des Passkeys sowie Wiederherstellungscodes (nur als Hash).
• Sitzungen und Geräte: Zeitpunkte der Anmeldung, Browserkennung (User-Agent) und ein Merkmal für Geräte, auf denen Sie sich bereits angemeldet haben.
• Organisationen: Name, Beschreibung, Logo und Banner, Mitglieder und ihre Rollen, Einladungen, E-Mail-Vorlagen und eigene Formulare.
• Kundenlinks: Titel, Beschreibung, Name und E-Mail-Adresse der Kundin oder des Kunden, Ablaufdatum, Sprache und Status.
• Formularangaben und Unterlagen: alles, was Kundinnen und Kunden im Formular eingeben oder hochladen, zum Beispiel Personalien, AHV-Nummer, Bankverbindung (IBAN), Lohnausweise und weitere Belege. Diese Angaben können besonders schützenswerte Personendaten enthalten.
• Technische Daten: Ihre IP-Adresse verwenden wir im Arbeitsspeicher, um missbräuchliche Anfragen zu begrenzen. Zugriffsprotokolle mit IP-Adressen legen wir nicht an; technische Fehlerprotokolle und abgewiesene Anmeldeversuche in der Plattform-Administration können IP-Adressen enthalten.
• Protokolle: In der Plattform-Administration wird festgehalten, wer wann welche Aktion ausgeführt hat (zum Beispiel Sperren, Einladungen, Änderungen der Einstellungen), ohne Formularangaben. Zu Konten speichern wir zudem den Zeitpunkt der letzten Anmeldung.

Wir bearbeiten keine Daten zu Werbezwecken und setzen keine Analyse- oder Tracking-Dienste ein. Die Seiten laden keine Skripte von Drittanbietern.

Anmeldung mit Google

Sie können sich statt mit E-Mail-Adresse und Passwort auch mit Ihrem Google-Konto registrieren und anmelden. Das ist freiwillig. Für bereits verknüpfte Apple-IDs gilt dieser Abschnitt sinngemäss.

Dabei fragen wir bei Google nur die Berechtigungen «openid», «email» und «profile» an. Von den Daten, die Google uns daraufhin übermittelt, verwenden und speichern wir ausschliesslich: Ihre Google-Konto-ID, Ihre E-Mail-Adresse, die Angabe, ob diese E-Mail-Adresse bestätigt ist, und Ihren Namen. Auf weitere Daten oder Dienste Ihres Google-Kontos (etwa Gmail, Drive, Kalender oder Kontakte) greifen wir nicht zu.

Wir verwenden diese Daten, um Ihr Konto anzulegen, Sie anzumelden und Sie Ihrem Konto zuzuordnen. Die E-Mail-Adresse wird zur E-Mail-Adresse Ihres Kontos: An sie senden wir Bestätigungen, Einladungen, Benachrichtigungen und Mitteilungen des Betreibers zu Steuer Coach Schweiz. Gespeichert werden die Google-Konto-ID mit Ihrer E-Mail-Adresse als Verknüpfung sowie E-Mail-Adresse und Name in Ihrem Konto. Zugriffs- und Aktualisierungstoken von Google speichern wir nicht.

Wir verkaufen diese Daten nicht, nutzen sie weder für Werbung noch zum Training von KI-Modellen und geben sie nur an die unter «Empfänger» genannten Stellen weiter, soweit das für den Betrieb nötig ist. Ihr Name und Ihre E-Mail-Adresse sind für die Mitglieder Ihrer Organisationen und für die Plattform-Administration (Betrieb und Support) sichtbar. Darüber hinaus sehen Menschen diese Daten nur, wenn Sie zustimmen, wenn es für die Sicherheit nötig ist (etwa bei Missbrauch) oder wenn das Gesetz es verlangt.

Die Nutzung und Weitergabe von Informationen, die Steuer Coach Schweiz über Google-APIs erhält, entspricht der Google API Services User Data Policy, einschliesslich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

Sie können die Verknüpfung in Ihrem Konto unter «Verbundene Konten» trennen; hat Ihr Konto noch kein Passwort, legen Sie dafür zuerst eines fest. Beim Trennen löschen wir die gespeicherte Google-Konto-ID. Den Zugriff können Sie zusätzlich in Ihrem Google-Konto unter myaccount.google.com/permissions widerrufen. Die Löschung der übrigen Daten können Sie wie unter «Ihre Rechte» beschrieben verlangen.

Zwecke und Rechtsgrundlagen

Wir bearbeiten Personendaten, um Steuer Coach Schweiz bereitzustellen und zu betreiben: Konten anlegen und schützen, Organisationen und Kundenlinks verwalten, E-Mails versenden (zum Beispiel Bestätigungscodes, Einladungen und Benachrichtigungen), Missbrauch verhindern und gesetzliche Pflichten erfüllen.

Soweit die DSGVO anwendbar ist, stützen wir uns auf die Erfüllung des Vertrags mit Ihnen (Art. 6 Abs. 1 lit. b DSGVO), auf unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO) und auf gesetzliche Pflichten (Art. 6 Abs. 1 lit. c DSGVO).

Cookies und lokale Speicherung

Wir verwenden nur Cookies, die für den Betrieb nötig sind oder Ihre Einstellungen speichern. Es gibt keine Werbe-, Analyse- oder Tracking-Cookies und keine Cookies von Drittanbietern. Deshalb fragen wir nicht nach einer Einwilligung.

Einzelne Einstellungen, etwa die gewählte Sprache eines Kundenformulars, speichert Ihr Browser zusätzlich lokal. Diese Daten verlassen Ihr Gerät nicht.

Empfänger

Steuer Coach Schweiz läuft auf Servern in der Schweiz. Datenbank und Dokumentenspeicher betreiben wir selbst; Unterlagen geben wir nicht an externe Speicherdienste.

• Hosting: der Anbieter des Rechenzentrums in der Schweiz, in dem unsere Server stehen.
• E-Mail-Versand: Resend, Inc. (USA). Über diesen Dienst versenden wir E-Mails wie Bestätigungscodes, Einladungen und Benachrichtigungen. Dabei werden die Empfängeradresse und der Inhalt der E-Mail übermittelt.
• Google und Apple: nur wenn Sie die Anmeldung mit diesen Anbietern nutzen.
• Organisationen: Mitglieder einer Organisation sehen deren Daten, die Angaben und Unterlagen ihrer Kundinnen und Kunden sowie Namen und E-Mail-Adressen der anderen Mitglieder.
• Behörden: nur wenn wir gesetzlich dazu verpflichtet sind.

Wir verkaufen keine Personendaten.

Bekanntgabe ins Ausland

Für den E-Mail-Versand und, wenn Sie sie nutzen, für die Anmeldung mit Google oder Apple werden Daten in die USA übermittelt. Ist der Empfänger unter dem Swiss-U.S. Data Privacy Framework zertifiziert, gilt der Datenschutz dort als angemessen. Sonst stützen wir uns auf Standardvertragsklauseln, die der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) anerkannt hat.

Speicherdauer

• Kontodaten speichern wir, solange Ihr Konto besteht. Verlangen Sie die Löschung, löschen wir das Konto und die damit verbundenen Daten, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Kundenlinks, Formularangaben und Unterlagen bleiben gespeichert, bis die Organisation den Link oder die ganze Organisation löscht. Wie lange sie diese Daten aufbewahrt, legt die Organisation als Verantwortliche fest. Die zugehörigen Dateien werden dabei automatisch aus dem Dokumentenspeicher entfernt.
• Bestätigungscodes für Kundenformulare gelten 10 Minuten, die Bestätigung im Browser 12 Stunden.
• Das Merkmal für ein bereits genutztes Gerät verfällt nach 180 Tagen.
• Einträge im Protokoll der Plattform-Administration bewahren wir ohne feste Frist auf, solange Steuer Coach Schweiz betrieben wird. Wird ein Konto gelöscht, entfällt in diesen Einträgen der Bezug zur Person.
• Sicherungskopien enthalten gelöschte Daten noch bis zum Ende ihrer Aufbewahrungszeit und werden danach überschrieben.

Datensicherheit

Wir schützen Personendaten mit technischen und organisatorischen Massnahmen. Dazu gehören ein zweiter Faktor für jedes Konto, Sitzungen, die nach 30 Minuten ohne Aktivität enden, verschlüsselte Übertragung (HTTPS), Unterlagen nur über signierte Adressen, die nach zehn Minuten ablaufen, und streng getrennte Organisationen. Mehr dazu auf der Seite Sicherheit.

Ihre Rechte

Sie können Auskunft über Ihre Personendaten verlangen, unrichtige Daten berichtigen und Daten löschen lassen, der Bearbeitung widersprechen und Ihre Daten in einem gängigen elektronischen Format erhalten. Soweit die DSGVO anwendbar ist, können Sie zudem die Einschränkung der Bearbeitung verlangen und eine Einwilligung jederzeit widerrufen.

Konto löschen: Senden Sie Ihren Antrag von der E-Mail-Adresse Ihres Kontos an die oben unter «Verantwortlicher und Kontakt» genannte E-Mail-Adresse. Wir löschen Ihr Konto, die Verknüpfung mit Google oder Apple und die damit verbundenen Daten innert 30 Tagen und bestätigen Ihnen die Löschung. Sind Sie alleiniger Inhaber einer Organisation, klären wir vorher mit Ihnen, was mit der Organisation und ihren Daten geschieht.

Sind Sie Kundin oder Kunde einer Organisation, wenden Sie sich für Ihre Formularangaben und Unterlagen bitte an diese Organisation. Wir unterstützen sie dabei, Ihr Anliegen zu erfüllen.

Sie können sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren. Wohnen Sie in der EU, können Sie sich auch an die Datenschutzaufsichtsbehörde Ihres Landes wenden.

Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Steuer Coach Schweiz oder die rechtlichen Vorgaben ändern. Es gilt die auf dieser Seite veröffentlichte Fassung. Über wesentliche Änderungen, insbesondere bei der Verwendung von Daten aus der Anmeldung mit Google, informieren wir Kontoinhaber vorab per E-Mail.