Diese Übersetzung dient nur der Verständlichkeit. Massgeblich ist die englische Fassung.
Was wir erfassen und warum
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| E-Mail, Passwort-Hash, OAuth-Methode | Authentifizierung und Kontosicherheit | Vertragserfüllung |
| Angaben beim Einrichten (Kanton, Sprache, Zivilstand, Kinder, Freitext-Kontext) | Erstellung eines präzisen Leitfadens für Ihren Kanton | Vertragserfüllung |
| Hochgeladene Dokumente und Extraktionsergebnisse | KI-Extraktion und Erstellung des Leitfadens | Vertragserfüllung + ausdrückliche Einwilligung (besonders schützenswerte Daten) |
| Stripe-Zahlungs-ID und -Status | Abwicklung Ihrer Zahlung | Vertragserfüllung |
| Nutzungs- und Sicherheitsprotokolle des Dienstes | Betrieb des Dienstes, Erkennung von Missbrauch | Berechtigtes Interesse |
Wir erfassen Ihre IP-Adresse nicht zu Analysezwecken, verwenden keine Werbe-Tracker oder Marketing-Pixel von Drittanbietern und erstellen keine Verhaltensprofile. Ihr Passwort wird als kryptografischer Einweg-Hash gespeichert — wir sehen es nie. Kartennummern, CVVs und Bankdaten gehen direkt an Stripe und erreichen unsere Server nie.
Ihre Steuerdokumente — besondere Behandlung
Ihre Steuerdokumente sind die sensibelsten Daten, die wir verarbeiten. Sie können Einkommens- und Finanzdaten, amtliche Identifikationsdaten (AHV-Nummer), gesundheitsnahe Daten (Invalidität, Krankheitskosten) sowie Familien- und Vermögensdaten enthalten.
Dokumente werden in Supabase Storage in einem verschlüsselten Bucket gespeichert, auf den nur Ihr Konto zugreifen kann. Row Level Security erzwingt die Trennung je Nutzerkonto auf Datenbankebene. AES-256 im Ruhezustand, TLS 1.3 bei der Übertragung. Andere Nutzerinnen und Nutzer können nie auf Ihre Dateien zugreifen.
Wie die KI Ihre Dokumente tatsächlich liest, was Anthropic erhält, die Zusage, Ihre Daten nicht zum Trainieren der KI-Modelle zu verwenden, und Anthropics eigene Aufbewahrungsrichtlinie sind alle im KI-Hinweis beschrieben.
Unterauftragsverarbeiter und internationale Datenübermittlungen
Wir geben Ihre Daten nur an die fünf Dienstleister weiter, die für den Betrieb von PaperTax zwingend erforderlich sind. Wir verkaufen Ihre Daten nicht und geben sie nicht zu Werbezwecken weiter. Jeder Dienstleister hat eine Auftragsverarbeitungsvereinbarung mit Standardvertragsklauseln (SCCs) unterzeichnet, sofern diese für Übermittlungen ausserhalb der Schweiz erforderlich sind.
| Anbieter | Zweck | Standort | Übermittlungsgarantie |
|---|---|---|---|
| Anthropic, Inc. | Claude Agent (KI-Verarbeitung) | USA | SCCs — Art. 16(2)(d) nFADP |
| Datalab Technologies, Inc. | OCR — wandelt Ihre hochgeladenen Dokumente in Text um | USA | SCCs — Art. 16(2)(d) nFADP |
| Vercel, Inc. | Hosting der Anwendung, CDN, Rechenleistung | Frankfurt (EU) | SCCs — Art. 16(2)(d) nFADP |
| Supabase, Inc. | Datenbank, Authentifizierung, Dateispeicher | Zürich (Schweiz) | Keine Übermittlung erforderlich |
| Stripe, Inc. | Zahlungsabwicklung | USA | SCCs + eigener DPA von Stripe (EU–US-DPF-zertifiziert) |
Wenn wir einen Unterauftragsverarbeiter hinzufügen oder ersetzen, aktualisieren wir diese Richtlinie und informieren Sie mindestens 30 Tage vor Inkrafttreten der Änderung per E-Mail. Wir geben Nutzerdaten nur weiter, wenn dies gesetzlich durch eine verbindliche Anfrage zuständiger Schweizer Behörden nach Schweizer Recht vorgeschrieben ist, und Anfragen, an denen wir Zweifel haben, fechten wir an, bevor wir ihnen nachkommen.
Wie lange wir Ihre Daten aufbewahren
Wir bewahren Daten nur so lange auf, wie es für den Betrieb des Dienstes unbedingt nötig ist. Unser Aufbewahrungsmodell ist bewusst kurz gehalten.
| Datenart | Aufbewahrungsdauer |
|---|---|
| Laufende Steuererklärung (Dokumente, Extraktionen, Leitfaden) | Bis Sie die Steuererklärung als abgeschlossen markieren oder löschen |
| Abgeschlossene Steuererklärung | Wird 24 Stunden, nachdem Sie sie als abgeschlossen markiert haben, automatisch gelöscht |
| Kontodaten | Werden sofort gelöscht, wenn Sie Ihr Konto löschen |
| Zahlungsreferenz (Stripe-ID, Betrag, Datum) | Bis zu 5 Jahre — Schweizer Verjährungsfrist (Art. 127 OR) |
| Sicherheitsprotokolle | 90 Tage |
Wie wir Ihre Daten schützen
- Verschlüsselt — AES-256 im Ruhezustand, TLS 1.3 bei der Übertragung
- Isoliert — Row Level Security auf Datenbankebene, nicht nur auf Anwendungsebene
- Kurzlebige Sitzungen — Anmeldesitzungen erneuern sich und laufen automatisch ab
- Keine Kartendaten auf unseren Servern — Zahlungsdetails gehen direkt an Stripe
Falls eine Datenschutzverletzung voraussichtlich ein hohes Risiko für Ihre Personendaten zur Folge hat, informieren wir den FDPIC so rasch wie möglich über dessen Online-Formular DataBreach und benachrichtigen Sie direkt, wenn dies zu Ihrem Schutz erforderlich ist.
Ihre Rechte
Nach dem Schweizer nFADP und der EU-GDPR haben Sie die nachstehenden Rechte. Schreiben Sie uns an contact@papertax.ch, um eines davon geltend zu machen. Wir bestätigen den Eingang innerhalb von 5 Werktagen und geben Ihnen innerhalb von 30 Tagen eine inhaltliche Antwort.
- Auskunft — erfahren, welche Daten wir haben, und eine Kopie erhalten
- Berichtigung — unrichtige Daten korrigieren lassen
- Löschung — löschen Sie Ihre Daten über die Kontoeinstellungen → Konto löschen. Dokumente, Leitfaden-Daten und Ihr Konto werden sofort entfernt. Die einzigen Ausnahmen sind Zahlungsreferenzdaten (bis zu 5 Jahre nach Art. 127 OR) und Server-Sicherheitsprotokolle (bis zu 90 Tage im Rahmen des berechtigten Interesses zur Betrugserkennung) — beide in §04 aufgeführt
- Einschränkung — Verarbeitung während eines Streitfalls pausieren
- Datenübertragbarkeit — Ihre Daten im JSON-Format erhalten
- Widerspruch — Verarbeitung, die auf berechtigtem Interesse beruht, stoppen lassen
- Einwilligung widerrufen — für die Verarbeitung besonders schützenswerter Daten, durch Löschen Ihrer Dokumente und Ihres Kontos
Schweizer Aufsichtsbehörde: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (FDPIC), Feldeggweg 1, CH-3003 Bern. Personen mit Wohnsitz in der EU/im EWR können sich an ihre lokale Datenschutzbehörde wenden (Liste auf edpb.europa.eu).
Änderungen dieser Richtlinie
Bei wesentlichen Änderungen informieren wir Sie mindestens 30 Tage vor deren Inkrafttreten per E-Mail. Die fortgesetzte Nutzung nach dem Inkrafttreten gilt als Zustimmung. Bei Abweichungen zwischen der englischen Fassung und einer Übersetzung ist die englische Fassung massgebend.