Datenschutzerklärung

Verantwortlich für die Bearbeitung deiner Personendaten im Zusammenhang mit alpinetax.ch und der AlpineTax-App ist:

AlpineTax
Friesenbergstrasse 251
8055 Zürich
Schweiz
datenschutz@alpinetax.ch

Diese Datenschutzerklärung gilt für die Website alpinetax.ch und die AlpineTax-App. Unser Angebot richtet sich an Personen, die in der Schweiz steuerpflichtig sind. Massgebend sind das Bundesgesetz über den Datenschutz (DSG) und die Datenschutzverordnung (DSV).

AlpineTax ist eine Schweizer Softwareplattform, die natürliche Personen bei der Erstellung und Einreichung ihrer Steuererklärung unterstützt. AlpineTax ist weder Treuhänderin noch Steuerberaterin.

Wir bearbeiten Personendaten nur, soweit dies für die unten genannten Zwecke erforderlich ist, und behandeln Steuerdaten streng vertraulich.

Je nachdem, wie du unsere Dienste nutzt, bearbeiten wir:

• Nutzungsdaten der Website: IP-Adresse, Browser und Gerät, besuchte Seiten, Referrer, Zeitpunkt des Zugriffs
• Gerätemerkmale zum Schutz vor Bots: bei der Anmeldung und Registrierung Browser, Betriebssystem, Spracheinstellungen, Zeitzone, Bildschirmgrösse und einige technische Eigenschaften deines Geräts (Abschnitt 13)
• Kontodaten: E-Mail-Adresse, Telefonnummer, bevorzugte Sprache, Einwilligung in Marketing-Mitteilungen
• Angaben zur steuerpflichtigen Person: Name, Geburtsdatum, Adresse, Zivilstand, Steuerwohnsitz
• Dokumente: hochgeladene Unterlagen (z. B. Lohnausweis, Versicherungs- und Bankbelege) und die daraus extrahierten Angaben
• Fragebogen: deine Antworten im geführten Ablauf
• Kantonale Daten: beim Kanton vorhandene Daten, sofern der Kanton den Abruf ermöglicht und du ausdrücklich eingewilligt hast (Abschnitt 9)
• Supportanfragen: Nachrichten an uns per E-Mail oder Chat

Steuerunterlagen können besonders schützenswerte Personendaten im Sinne von Art. 5 lit. c DSG enthalten, insbesondere:

• die Konfession (Kirchensteuer)
• Gesundheitsdaten (z. B. Krankheits- und Versicherungskosten)
• Angaben zu Massnahmen der sozialen Hilfe

Wir bearbeiten diese Daten ausschliesslich zur Erstellung und Einreichung deiner Steuererklärung und nur mit deiner ausdrücklichen Einwilligung, die du in der App erteilst.

Für eine vollständige Steuererklärung erfasst du unter Umständen Angaben zu weiteren Personen, etwa zu deiner Partnerin oder deinem Partner, zu Kindern oder zu unterstützten Angehörigen.

Du bestätigst, dass du berechtigt bist, diese Angaben an uns weiterzugeben, und dass du die betroffenen Personen über diese Datenschutzerklärung informierst. Diese Personen können ihre Rechte (Abschnitt 16) direkt bei uns geltend machen.

Wir speichern deine AHV-Nummer nicht. Sie wird nur für die elektronische Einreichung benötigt: Du gibst sie in diesem Schritt ein, und sie wird ausschliesslich für den Aufbau der Einreichungs-Session mit der kantonalen Steuerverwaltung verwendet und unmittelbar danach verworfen. Aus hochgeladenen Dokumenten wie dem Lohnausweis, auf denen sie stehen kann, übernehmen wir sie nicht.

Für die elektronische Einreichung beim Kanton Zürich ist zusätzlich dein persönlicher Zugangscode aus den Steuerunterlagen erforderlich. Dieser Zugangscode wird weder auf unserer Website noch in unseren Systemen gespeichert: Er wird ausschliesslich für den Aufbau der Einreichungs-Session mit dem Kanton verwendet und unmittelbar danach verworfen.

• Erstellung, Prüfung und Einreichung deiner Steuererklärung
• Einreichung in deinem Namen als bevollmächtigte Vertreterin (Abschnitt 9)
• Kommunikation und Support
• Betrieb, Sicherheit und Verhinderung von Missbrauch
• Erfüllung gesetzlicher Pflichten, insbesondere Aufbewahrungspflichten
• Verbesserung der Website anhand von Nutzungsstatistiken, ohne Steuerdaten
• Unterstützung deiner Dokumente für eine kommende Steuerperiode und Verbesserung der Dokumenterkennung anhand von Dokumenten, die du freiwillig teilst, sofern du eingewilligt hast
• Marketing-Mitteilungen, sofern du eingewilligt hast

Teilst du Dokumente aus früheren Jahren, bearbeiten wir sie nur mit deiner ausdrücklichen Einwilligung und nur für diesen Zweck; AlpineTax darf sie dafür prüfen. Teile nur Dokumente, die dich betreffen, oder solche, für die du das Einverständnis der betroffenen Person hast. Die Dokumente werden gesondert verschlüsselt gespeichert. Widerrufst du die Einwilligung, werden sie sofort unlesbar gemacht und gelöscht; in unseren Sicherungskopien sind sie spätestens nach 30 Tagen nicht mehr enthalten.

Wir verwenden deine Daten für keine anderen Zwecke und verkaufen sie nicht.

Wo die kantonale Infrastruktur dies ermöglicht, reicht AlpineTax deine Steuererklärung als bevollmächtigte Vertreterin elektronisch ein. Dafür holen wir in der App deine ausdrückliche Einwilligung ein. Sie wird protokolliert und umfasst:

1. den Abruf beim Kanton vorhandener Daten zur Vorbelegung und Personalisierung,
2. die Verwendung dieser Daten ausschliesslich innerhalb der aktiven Einreichungs-Session,
3. die elektronische Einreichung in deinem Namen.

Du kannst deine Einwilligung bis zur Einreichung jederzeit in der App widerrufen. Beim Kanton abgerufene Daten unterliegen denselben Schutzmassnahmen wie deine hochgeladenen Dokumente.

Angaben aus deinen Dokumenten werden mittels Computer Vision automatisiert extrahiert. Die steuerliche Logik ist vollständig deterministisch und regelbasiert.

Für die Bearbeitung von Steuerdaten setzen wir keine generative KI und keine Large-Language-Modelle ein. Steuerdaten werden nicht an externe Modellanbieter übermittelt.

Bei der Anmeldung und Registrierung schätzt eine automatische Prüfung ein, ob eine Anfrage von einem Bot stammen könnte, etwa anhand gehäufter Anfragen aus demselben Netz, fehlgeschlagener Anmeldungen oder Merkmalen automatisierter Browser. Je nach Ergebnis genügt ein Klick, du gibst zusätzlich einen Code aus einem Bild ein, oder du musst einige Minuten warten. Es handelt sich nicht um eine automatisierte Einzelentscheidung im Sinne von Art. 21 DSG: Die Prüfung hat keine rechtlichen Folgen, ein Weg zur Anmeldung bleibt immer offen, und unser Support prüft auf Anfrage jeden Fall persönlich.

Bei der Registrierung prüfen wir automatisch, ob die Domain deiner E-Mail-Adresse (der Teil nach dem @) E-Mails empfangen kann und ob sie zu einem Anbieter von Wegwerf-Adressen gehört, und schlagen dir eine Korrektur vor, wenn die Domain vertippt aussieht. Dafür fragen wir nur die Domain im Domain Name System (DNS) ab; die Adresse selbst geben wir nicht weiter. Kann die Domain keine E-Mails empfangen oder ist sie eine Wegwerf-Domain, bitten wir dich um eine andere Adresse. Auch das ist keine automatisierte Einzelentscheidung im Sinne von Art. 21 DSG: Es hat keine rechtlichen Folgen, du kannst sofort eine andere Adresse angeben, und unser Support prüft auf Anfrage jeden Fall persönlich.

Darüber hinaus findet keine automatisierte Einzelentscheidung statt: Du prüfst deine Steuererklärung vor der Einreichung, und über die Veranlagung entscheidet die kantonale Steuerverwaltung.

Wir geben Personendaten nur weiter, soweit dies für die genannten Zwecke erforderlich ist:

• Kantonale Steuerverwaltung: deine Steuererklärung, auf deine Anweisung hin
• Hosting: ein schweizerisch beherrschter Anbieter mit eigenen Rechenzentren in der Schweiz, zertifiziert nach ISO/IEC 27001; über dessen DNS-Resolver prüfen wir auch, ob die Domain deiner E-Mail-Adresse E-Mails empfangen kann
• PostHog (Webanalyse): Nutzungsdaten der Website – keine Steuerdaten
• Crisp (Live-Chat und Support): die Inhalte, die du im Chat eingibst, und technische Verbindungsdaten. Wenn du angemeldet bist, zusätzlich deine E-Mail-Adresse, deine Sprache und Ereignisse zu deinem Konto (Registrierung, Anmeldung, gewählter Kanton und Tarif), damit unser Support dir gezielt helfen kann. Wenn du dein Konto löschst, löschen wir dein Profil und diese Ereignisse bei Crisp; deine Chatverläufe löschen wir auf deine Anfrage.
• Behörden und Gerichte, soweit wir gesetzlich dazu verpflichtet sind

Unsere Auftragsbearbeiter dürfen die Daten nur nach unseren Weisungen und unter angemessenen Sicherheitsmassnahmen bearbeiten.

Bitte teile im Chat keine Steuerdokumente, AHV-Nummern oder Zugangscodes.

Steuerdaten und hochgeladene Dokumente werden ausschliesslich in der Schweiz bearbeitet und gespeichert. An der Bearbeitung von Steuerdaten ist kein Unternehmen beteiligt, das dem US CLOUD ACT untersteht. Ein Zugriff auf Steuerdaten ist nur nach schweizerischem Recht und im dafür vorgesehenen Verfahren möglich.

Für die Webanalyse (PostHog) und den Live-Chat (Crisp) werden Nutzungs- und Chatdaten in Staaten der Europäischen Union (u. a. Deutschland) bearbeitet. Diese Staaten gewährleisten gemäss Anhang 1 DSV einen angemessenen Datenschutz.

Wir verwenden technisch notwendige Cookies, z. B. für die Anmeldung und die Spracheinstellung. Ohne sie funktioniert die Website nicht.

Für Webanalyse (PostHog) und Live-Chat (Crisp) werden zusätzlich Cookies und lokaler Browserspeicher eingesetzt, um wiederkehrende Besuche und Chatverläufe zuzuordnen. Das Chat-Widget wird beim Seitenaufruf geladen.

Wenn du angemeldet bist, wird dein Chat deinem Konto zugeordnet, damit du ihn auf deinen Geräten weiterführen kannst. Nach der Abmeldung ist der Chat im Browser wieder leer; ein Chat, den du vor der Anmeldung geführt hast, wird nicht mit deinem Konto verbunden.

Zum Schutz vor Bots und vor Missbrauch deines Kontos liest die Prüfung bei der Anmeldung und Registrierung Merkmale deines Geräts (Abschnitt 4), erst wenn du sie anklickst. Wir speichern daraus keine Rohwerte. Dauerhaft speichern wir nur einen mit einem geheimen Schlüssel gebildeten Prüfwert (Hash), der für dein Konto eindeutig ist und sich nicht mit anderen Konten verknüpfen lässt, sowie Browser und Betriebssystem. So erkennen wir die Geräte, mit denen du dich angemeldet hast. Um zu erkennen, ob von einem Gerät aus mit vielen verschiedenen E-Mail-Adressen Anmeldungen oder Registrierungen versucht werden, halten wir zusätzlich höchstens 24 Stunden einen vom Konto unabhängigen Prüfwert des Geräts fest (Abschnitt 14). Die Merkmale werden nicht für Analyse oder Werbung verwendet und nicht an Dritte weitergegeben.

Du kannst das Auslesen der Gerätemerkmale direkt unter der Prüfung ablehnen (Art. 45c FMG). Deine Ablehnung speichern wir im lokalen Speicher deines Browsers; du bestätigst dann stattdessen mit einem Code aus einem Bild.

Du kannst Cookies und lokalen Speicher in den Einstellungen deines Browsers blockieren oder löschen (Art. 45c FMG). Einzelne Funktionen können dann eingeschränkt sein.

• Dokumente und Steuerdaten: für die Dauer der Erstellung und Einreichung deiner Steuererklärung; danach werden sie gelöscht
• Geteilte Dokumente: bis du deine Einwilligung widerrufst; dann werden sie sofort unlesbar gemacht und gelöscht, Sicherungskopien spätestens nach 30 Tagen
• Zugangscode: wird zu keinem Zeitpunkt gespeichert (Abschnitt 7)
• Kontodaten: bis zur Löschung deines Kontos. Mit der Löschung entfernen wir dein Konto, deinen Haushalt, deine Dokumente und alle daraus gelesenen Angaben sofort.
• Geräte, mit denen du dich angemeldet hast: bis zur Löschung deines Kontos
• Angaben zum Schutz vor Missbrauch und Überlastung (Prüfwerte zu Netz, Gerät, Konto, Anmeldeversuchen und Anfragen): höchstens 24 Stunden
• Prüfergebnisse zu E-Mail-Domains (gespeichert als Prüfwert, nicht als Domain): höchstens 24 Stunden
• Nachweise: wann du welche Einwilligung erteilt oder widerrufen hast und wer wann auf deine Daten zugegriffen hat (Art. 4 DSV), ohne Namen und E-Mail, 13 Monate
• Buchhaltungs- und Zahlungsbelege: 10 Jahre (Art. 958f OR)
• Sicherungskopien: verschlüsselt, in der Schweiz, nach spätestens 30 Tagen überschrieben. Die Schlüssel zu deinen Daten vernichten wir mit der Löschung; Sicherungskopien mit älteren Schlüsseln können gelöschte Daten bis dahin noch enthalten. Wird eine Sicherungskopie je zurückgespielt, löschen wir sie erneut, bevor das System wieder in Betrieb geht.

• Verschlüsselte Übertragung (TLS)
• Verschlüsselte Speicherung; Steuerdaten zusätzlich auf Applikationsebene verschlüsselt; Schlüsselverwaltung in der Schweiz
• Jede hochgeladene Datei prüfen wir vor dem Speichern auf unseren eigenen Servern in der Schweiz automatisch auf Schadsoftware; eine Datei, die die Prüfung nicht besteht, wird nicht gespeichert. Wir protokollieren nur das Ergebnis, nie den Inhalt.
• Administrativer Zugriff ausschliesslich über das Unternehmens-VPN mit Zwei-Faktor-Authentifizierung
• Rollenbasierte Berechtigungen nach dem Prinzip der minimalen Rechte; Zugriffe werden protokolliert und überwacht
• Ausser der öffentlichen Anwendungsschnittstelle sind unsere Systeme aus dem Internet nicht erreichbar

Kommt es dennoch zu einer Verletzung der Datensicherheit, informieren wir den EDÖB und betroffene Personen gemäss Art. 24 DSG.

• Auskunft über deine Personendaten (Art. 25 DSG)
• Herausgabe oder Übertragung deiner Daten (Art. 28 DSG)
• Berichtigung unrichtiger Daten (Art. 32 DSG)
• Löschung deines Kontos und aller zugehörigen Daten, direkt in den Einstellungen
• Widerspruch gegen bestimmte Bearbeitungen und Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

Eine Übersicht aller Zugriffe auf deine Daten der letzten 13 Monate findest du jederzeit in den Einstellungen unter «Deine Daten».

Anfragen richtest du an datenschutz@alpinetax.ch. Wir antworten innerhalb von 30 Tagen und können zur Identifikation einen Nachweis verlangen.

Zudem kannst du dich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

Wir können diese Datenschutzerklärung anpassen. Es gilt die auf alpinetax.ch veröffentlichte Fassung. Über wesentliche Änderungen informieren wir registrierte Nutzerinnen und Nutzer per E-Mail oder in der App.