Steuerunterlagen gehören zu den sensibelsten Daten, die man aus der Hand gibt. Hier steht, was wir mit Ihren Angaben machen, wie lange wir sie behalten und wer sie sonst noch sieht.
Verantwortliche Stelle
Shehe Atlas Financial Consulting (Einzelunternehmen, Inhaber Paul Shehe), Betreiberin von Steuererklärung Winterthur, Archplatz 2, 8400 Winterthur. Bei Fragen zum Datenschutz erreichen Sie uns telefonisch unter +41 79 889 30 84 oder schriftlich an die obige Postadresse.
Grundsatz
Wir bearbeiten Personendaten nach dem revidierten Schweizer Datenschutzgesetz (revDSG). Wir erheben nur Daten, die wir für die Erstellung Ihrer Steuererklärung oder für die Beantwortung Ihrer Anfrage benötigen. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.
Welche Daten wir bearbeiten
- Kontaktdaten: Name, Adresse, E-Mail-Adresse, Telefonnummer — aus dem Termin- oder Einreichungsformular oder aus Ihrer direkten Kontaktaufnahme.
- Steuerrelevante Personendaten: Geburtsdatum, AHV-Nummer, Zivilstand, Konfession, Angaben zu Kindern, Beruf und Arbeitgeber. Konfessionsangaben gelten als besonders schützenswerte Personendaten; wir erheben sie nur, weil die Steuererklärung sie zwingend verlangt.
- Steuerunterlagen: Lohnausweise, Bank- und Depotauszüge, Versicherungsbescheinigungen, Arzt- und Zahnarztrechnungen und weitere Belege, die Sie uns hochladen oder zusenden.
- Technische Daten: Beim Aufruf der Website werden serverseitig IP-Adresse, Zeitpunkt und aufgerufene Seite protokolliert. Diese Protokolle dienen dem Betrieb und der Abwehr von Missbrauch.
Zweck und Rechtsgrundlage
Wir bearbeiten Ihre Daten zur Erfüllung des Auftrags, den Sie uns erteilen — der Erstellung und Einreichung Ihrer Steuererklärung und der damit verbundenen Korrespondenz mit der Steuerbehörde. Ohne diese Daten können wir den Auftrag nicht ausführen.
Weitergabe an Dritte
Ihre Steuerdaten werden an das zuständige Steueramt übermittelt — das ist der Zweck des Auftrags. Darüber hinaus geben wir Daten nur weiter, wenn Sie ausdrücklich zustimmen oder wenn eine gesetzliche Pflicht besteht.
Wir setzen folgende Auftragsverarbeiter ein:
- Hosting: Betrieb der Website auf Servern in der Schweiz beziehungsweise im Europäischen Wirtschaftsraum.
- E-Mail-Versand: Resend (Resend, Inc.) für den Versand der Eingangsbestätigungen und der internen Benachrichtigungen. Dabei werden die im Formular erfassten Angaben und allfällige Anhänge übermittelt.
- Webanalyse und Werbung: Google Analytics 4 und Google Ads (Google Ireland Ltd., Dublin; Muttergesellschaft Google LLC, USA) — siehe «Cookies und Analyse».
- Reichweitenmessung: DLM Digital (Zürich, Schweiz), unsere Webagentur — siehe «Cookies und Analyse».
Formulare und Uploads
Die Übertragung erfolgt verschlüsselt über HTTPS. Terminanfragen, Online-Einreichungen und hochgeladene Dateien speichern wir in unserer passwortgeschützten Kundenverwaltung (Server in der Schweiz beziehungsweise im Europäischen Wirtschaftsraum) und erhalten zusätzlich eine Benachrichtigung per E-Mail. Zugriff haben nur die zuständigen Personen unseres Büros.
Cookies und Analyse
Eigene Besuchsstatistik: Um zu verstehen, welche Seiten gelesen werden und wie Anfragen zustande kommen, erfassen wir Seitenaufrufe, Klicks auf die Telefonnummer und auf Buttons sowie die Herkunft des Besuchs (z. B. Suchmaschine oder Kampagne). Dafür speichert Ihr Browser eine zufällige Kennung im lokalen Speicher — ohne Cookie, ohne Namen und ohne Weitergabe an Dritte. Die Daten liegen auf unseren eigenen Servern.
Google Analytics 4 und Google Ads: Zusätzlich nutzen wir Google Analytics 4 und die Conversion-Messung von Google Ads. Google setzt dafür Cookies und verarbeitet Nutzungsdaten (z. B. aufgerufene Seiten, Geräteinformationen, gekürzte IP-Adresse) — auch in den USA. Google Analytics 4 speichert keine vollständigen IP-Adressen. So sehen wir, wie viele Anfragen und Anrufe über unsere Anzeigen entstehen. Die Datenübermittlung stützt sich auf das Swiss-U.S. Data Privacy Framework beziehungsweise auf Standardvertragsklauseln. Sie können die Erfassung verhindern, indem Sie Cookies in Ihrem Browser blockieren oder das Browser-Add-on von Google installieren. Mehr dazu in der Datenschutzerklärung von Google.
Reichweitenmessung: Zur Verbesserung dieser Website misst unsere Webagentur DLM Digital (Zürich, Schweiz) in unserem Auftrag anonym, welche Seiten aufgerufen und welche Kontaktwege (Telefon, WhatsApp, E-Mail, Formular) genutzt werden. Dafür werden keine Cookies gesetzt und keine IP-Adressen gespeichert; eine Wiedererkennung über den Tag hinaus ist nicht möglich. Inhalte von Formularen (z. B. Name, E-Mail, Nachricht) werden nicht an DLM Digital übermittelt. Die Daten werden in der Schweiz bzw. EU verarbeitet.
Schriften werden lokal ausgeliefert, es erfolgt kein Aufruf externer Font-Server.
Aufbewahrung
Mandatsbezogene Unterlagen bewahren wir während der gesetzlichen Fristen auf — in der Regel zehn Jahre nach Abschluss des Geschäftsjahres. Anfragen, die zu keinem Mandat führen, löschen wir spätestens zwölf Monate nach dem letzten Kontakt.
Ihre Rechte
Sie haben das Recht auf Auskunft über die von uns bearbeiteten Daten, auf Berichtigung unrichtiger Daten, auf Löschung, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht, und auf Herausgabe Ihrer Daten in einem gängigen Format. Wenden Sie sich dazu schriftlich an die obige Postadresse oder rufen Sie uns an. Zur Identitätsprüfung können wir einen Nachweis verlangen.
Sind Sie mit der Bearbeitung nicht einverstanden, können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.
Änderungen
Wir passen diese Erklärung an, wenn sich unsere Bearbeitung oder die Rechtslage ändert. Massgebend ist die jeweils auf dieser Seite veröffentlichte Fassung.