Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich ist Florian Hölzl, Einzelperson, Loretostrasse 1, 6300 Zug, Schweiz. Datenschutz- und Supportanfragen: support@brokertax.ch.

Diese Erklärung gilt nach dem Schweizer Datenschutzgesetz (DSG) und, soweit anwendbar, der EU-Datenschutz-Grundverordnung. Bei Abweichungen zwischen Sprachfassungen ist die deutsche Fassung massgebend.

2. Daten, Zwecke und Grundlage

BrokerTax bearbeitet hochgeladene Brokerexporte, Angaben zur steuerpflichtigen Person, daraus abgeleitete Steuer- und Wertschriftendaten, Korrekturen, Warnbestätigungen, temporäre Fall- und Sitzungsdaten sowie den erzeugten PDF-eSteuerauszug. Dies dient der Prüfung der Eingaben, Vertragserfüllung, Dokumenterstellung und -lieferung, Fehlerbehebung, Missbrauchsverhinderung und Sicherheit.

Für die Zahlung bearbeitet BrokerTax Stripe-Checkout-Kennungen, Zahlungsstatus, Betrag, Währung und Liefer-E-Mail-Adresse. Vollständige Karten- oder Bankdaten werden direkt von Stripe verarbeitet und gelangen nicht an BrokerTax. Bei Supportkontakt werden Absender, Nachricht und freiwillig übermittelte Anhänge zur Bearbeitung der Anfrage verarbeitet.

Die Bearbeitung dient der Durchführung des Vertrags, gesetzlichen Pflichten und berechtigten Interessen an einem sicheren und unterstützbaren Dienst. Wo eine Einwilligung erforderlich ist, wird sie eingeholt und kann für die Zukunft widerrufen werden.

3. Temporäre Verarbeitung und Aufbewahrung

Die Daten werden in der Schweiz serverseitig im Arbeitsspeicher verarbeitet. Sie werden nach erfolgreicher Lieferung oder spätestens nach zwei Stunden automatisch logisch gelöscht. Es gibt kein dauerhaftes Kundenkonto, keine dauerhafte Fallablage und keine bewusst gespeicherte Serverkopie des fertigen eSteuerauszugs. Ein Neustart kann offene Vorgänge sofort löschen. Eine sofortige physische Überschreibung jedes Speicherbereichs kann technisch nicht garantiert werden.

Die per E-Mail versandte PDF-Kopie bleibt im Postfach des Empfängers und kann durch dessen E-Mail-Anbieter oder Sicherungen weiter aufbewahrt werden. Stripe bewahrt Zahlungsdaten nach eigenen rechtlichen und betrieblichen Vorgaben auf. Supportnachrichten werden so lange aufbewahrt, wie dies zur Bearbeitung, Missbrauchsabwehr und Erfüllung gesetzlicher Pflichten erforderlich ist.

Technische Protokolle und grössenrotierende Containerlogs werden nur betrieblich erforderlich aufbewahrt. Pro Container sind höchstens drei Logdateien mit je 10 MB vorgesehen. Die Logs sind so ausgelegt, dass sie keine Brokerdateien, Steuerdaten oder PDFs enthalten.

4. Cookie, Referenzdaten und Analyse

BrokerTax verwendet einen notwendigen, zufälligen Sitzungscookie (Secure, HttpOnly, SameSite=Lax), um den temporären Fall dem richtigen Browser zuzuordnen. Beim MVP-Start werden keine Analyse-, Werbe- oder Profiling-Cookies eingesetzt.

Für offizielle ICTax-Abfragen können öffentliche Wertschriftenkennungen, Währungen und Daten an Dienste der Eidgenössischen Steuerverwaltung übermittelt werden. Brokerdatei, Name der steuerpflichtigen Person und eSteuerauszug werden dafür nicht übermittelt. Öffentliche Referenzantworten können lokal zwischengespeichert werden.

5. Empfänger und Auslandsbekanntgabe

• Infomaniak Network SA, Schweiz: VPS-Hosting, technische Infrastruktur, Support-Postfach und Transaktions-E-Mail.
• Stripe: Zahlungsabwicklung und Betrugsprävention; Stripe kann Daten insbesondere in der Schweiz, im EWR und in den USA bearbeiten.
• Eidgenössische Steuerverwaltung / ICTax, Schweiz: Abruf offizieller Referenzwerte.
• E-Mail-Anbieter des Empfängers: Zustellung und mögliche Aufbewahrung des Dokuments im Empfängerpostfach.

Bei Bekanntgaben in Staaten ohne anerkannt angemessenes Datenschutzniveau werden, soweit erforderlich, geeignete Garantien wie Standardvertragsklauseln oder eine gesetzliche Ausnahme verwendet. Die eigene Bearbeitung von Stripe ist in der Stripe-Datenschutzerklärung beschrieben.

6. Sicherheit und Rechte

BrokerTax setzt angemessene technische und organisatorische Sicherheitsmassnahmen ein. Keine Online-Übertragung oder Speicherung kann absolut sicher sein. Brokerexporte oder eSteuerauszüge sollen nicht unaufgefordert per Support-E-Mail gesendet werden.

Betroffene Personen können im gesetzlichen Rahmen Auskunft, Berichtigung, Löschung, Einschränkung, Datenherausgabe oder -übertragung sowie Widerspruch verlangen. Anfragen gehen an support@brokertax.ch; zum Schutz vor unbefugter Offenlegung kann ein Identitätsnachweis verlangt werden. Beschwerden können beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten und, soweit anwendbar, bei einer zuständigen EU-/EWR-Aufsichtsbehörde eingereicht werden.

Diese Erklärung kann bei Änderungen der Bearbeitung oder Rechtslage angepasst werden. Es gilt die bei der Datenerhebung veröffentlichte Fassung.

English summary

The German text above controls. The controller is Florian Hölzl, an individual, at Loretostrasse 1, 6300 Zug, Switzerland. Contact: support@brokertax.ch.

BrokerTax temporarily processes uploaded broker exports, taxpayer details, derived filing data, corrections, case/session state and the generated PDF to review, create and deliver the service securely. Cases are held in server memory for no more than two hours and are logically deleted after successful delivery or expiry. There is no customer account or durable filing workspace.

Stripe processes payment; Infomaniak provides Swiss VPS hosting and email; public identifiers, currencies and dates may be sent to Swiss FTA/ICTax reference services; and the recipient’s email provider receives the delivered PDF. The emailed copy may remain in the recipient’s mailbox. A necessary secure session cookie is used; no launch analytics or advertising cookies are used.

Data-protection requests may be sent to the support address. Access, correction, deletion, restriction, data release/portability and objection rights apply within the law.