Datenschutzerklärung
1. Verantwortliche
Verantwortlich für die Bearbeitung der Personendaten auf SimplyTax ist die AAR Consulting GmbH, Obere Bahnhofstrasse 58a, 8640 Rapperswil-Jona, info@aar-consulting.ch. Diese Erklärung richtet sich nach dem Schweizer Datenschutzgesetz (DSG).
2. Welche Daten wir bearbeiten
- Kontodaten: Name, E-Mail-Adresse, Mobilnummer, Adresse, Passwort (nur als verschlüsselter Hashwert), gewählte Benachrichtigungsart.
- Angaben für die Steuererklärung: z. B. Personalien, Zivilstand, Konfession, Angaben zu Partnerin/Partner und Kindern, Arbeit, Einkommen, Vermögen, Liegenschaften, Schulden, Vorsorge, Gesundheitskosten, Unterhalt, Spenden.
- Hochgeladene Unterlagen: z. B. Lohnausweise, Bank- und Depotauszüge, Belege, Verfügungen der Steuerbehörden.
- Zahlungsdaten: Betrag, Zahlungsart, Zeitpunkt und Referenz. Kartendaten erhalten wir nicht; diese gibt man ausschliesslich beim Zahlungsanbieter ein.
- Technische Daten: ein für die Anmeldung notwendiges Sitzungs-Cookie sowie Protokolle sicherheitsrelevanter Vorgänge (z. B. Anmeldungen, Abruf von Dokumenten).
Ein Teil dieser Angaben kann besonders schützenswert sein (z. B. Gesundheitskosten, Konfession). Wir bearbeiten diese ausschliesslich für die Erstellung Ihrer Steuererklärung. Angaben zu Partnerin/Partner und Kindern erfassen Sie für diese mit; bitte informieren Sie die betroffenen Personen.
3. Zwecke
Wir bearbeiten die Daten, um Ihre Steuererklärung zu erstellen und einzureichen, Ihr Kundenkonto zu führen, Zahlungen abzuwickeln, mit Ihnen zu kommunizieren, die Sicherheit der Plattform zu gewährleisten und gesetzliche Pflichten zu erfüllen. Wir verwenden die Daten nicht für Werbung und setzen keine Analyse- oder Trackingdienste ein.
4. Weitergabe und Dienstleister
Ihre Steuererklärung reichen wir bei der zuständigen Steuerbehörde ein. Darüber hinaus setzen wir folgende Dienstleister ein, die Daten in unserem Auftrag bearbeiten:
- Infomaniak Network AG, Genf: Hosting der Plattform und Speicherung der Unterlagen in der Schweiz.
- Payrexx AG, Schweiz: Zahlungsabwicklung (TWINT, Karte, Apple Pay, Google Pay). Zahlungsempfängerin ist die AAR Brothers GmbH, Baar.
- Microsoft (Microsoft 365): Versand unserer E-Mail-Mitteilungen.
- VADIAN.NET AG (ASPSMS), St. Gallen: Versand von SMS-Codes und SMS-Mitteilungen.
- Bundesamt für Landestopografie swisstopo: Adressvorschläge beim Ausfüllen; übermittelt wird nur der eingegebene Adresstext.
Bei einzelnen Dienstleistern (z. B. E-Mail-Versand, Kartenzahlungen) können Daten auch ausserhalb der Schweiz bearbeitet werden. In diesem Fall stellen wir sicher, dass ein angemessener Schutz gewährleistet ist.
5. Aufbewahrung und Löschung
- Eingereichte Unterlagen und Abschlussdokumente: bis zehn Jahre nach Ende des Jahres, in dem der Auftrag abgeschlossen wurde. Drei Monate vor der Löschung informieren wir Sie per E-Mail.
- Nicht eingereichte Entwürfe: Löschung nach zwölf Monaten ohne Bearbeitung, mit Hinweis 30 Tage vorher. Entwürfe können Sie jederzeit selbst löschen.
- Kundenkonto: Löschung auf Antrag im Profil; abgeschlossene Steuerperioden bleiben bis zum Ablauf der Aufbewahrungsfrist erhalten.
6. Datensicherheit
Die Anmeldung erfolgt mit Passwort und SMS-Code. Daten werden ausschliesslich verschlüsselt übertragen und in der Schweiz gespeichert. Zugriff auf Ihre Unterlagen haben nur Sie und berechtigte Mitarbeitende der AAR Consulting.
7. Ihre Rechte
Sie können Auskunft über Ihre Daten verlangen sowie deren Berichtigung oder Löschung beantragen, soweit keine Aufbewahrungspflicht entgegensteht. Ihre Unterlagen können Sie jederzeit im Kundenkonto herunterladen. Anfragen richten Sie an info@aar-consulting.ch.
8. Änderungen
Wir können diese Datenschutzerklärung anpassen. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.