Datenschutzerklärung

Stand: Oktober 2026. Diese Erklärung richtet sich nach dem Schweizer Bundesgesetz über den Datenschutz (DSG).

1. Verantwortliche Stelle

Treuhand Surbtal, Einzelfirma, Inhaber Michel Naeher (Swiss Digital Tax ist eine Marke von Treuhand Surbtal)
Homrigstrasse 7a, 5304 Endingen, Schweiz
E-Mail: hello@swissdigital-tax.ch · Telefon: +41 79 218 24 11

2. Welche Daten wir bearbeiten

Wenn Sie über unser Formular Belege einreichen, bearbeiten wir:

• Ihre Angaben im Formular: Name bzw. Firmenname, E-Mail-Adresse, Wohn- bzw. Sitzkanton, Einreichefrist, Art der Steuererklärung, ob Sie Neu- oder bestehender Kunde sind, Ihre Angaben zur Situation im Steuerjahr (Fragenkatalog) und Bemerkungen;
• die Zugangsdaten Ihrer Steuererklärung (Zugangscode und Register- bzw. Adressnummer). Wir verwenden sie ausschliesslich für die Einreichung Ihrer Steuererklärung und versenden sie nie per E-Mail;
• wenn Sie die Prüfung der Veranlagung wählen, zusätzlich die Angaben für die Vollmacht: Adresse, Geburtsdatum sowie gegebenenfalls Name, Geburtsdatum und E-Mail-Adresse Ihres Ehegatten bzw. Ihrer eingetragenen Partnerin oder Ihres eingetragenen Partners, bei Firmen Name und Funktion der zeichnungsberechtigten Person;
• die hochgeladenen Dokumente, z.B. Lohnausweise, Bank- und Depotauszüge, Vorsorge- und Versicherungsbelege, bei Neukunden zusätzlich die Steuererklärung des Vorjahres inkl. Belege (für die Übernahme der Vorjahreszahlen). Diese können besonders schützenswerte Personendaten enthalten, etwa Angaben zur Gesundheit (Krankheitskosten) oder zur Religion (Kirchensteuer).

Beim Besuch der Website speichert unser Hosting-Anbieter zudem technisch notwendige Server-Logdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, verweisende Seite, übertragene Datenmenge, Browsertyp). Aus diesen Daten wird eine Besucherstatistik erstellt (siehe Ziffer 3a). Cookies sowie Google Analytics und Google Ads setzen wir nur ein, wenn Sie ausdrücklich einwilligen (siehe Ziffer 3b).

3. Zweck der Bearbeitung

Wir bearbeiten Ihre Daten ausschliesslich, um Ihre Steuererklärung zu erstellen und einzureichen, auf Wunsch die Veranlagung zu prüfen, mit Ihnen zu kommunizieren und unsere gesetzlichen Pflichten (z.B. Aufbewahrungspflichten) zu erfüllen. Die Server-Logdaten dienen dem sicheren Betrieb der Website und – in zusammengefasster Form – der Besucherstatistik (Ziffer 3a).

3a. Besucherstatistik

Um unser Angebot zu verbessern, wertet unser Hosting-Anbieter die Server-Logdaten mit der Statistik-Software AWStats aus. Die Auswertung erfolgt direkt auf dem Server in der Schweiz, ohne Cookies und ohne Weitergabe an Dritte. Die Statistik zeigt uns zusammengefasste Angaben wie Anzahl Besuche, aufgerufene Seiten, Herkunftsland, verweisende Seiten und verwendete Browser; sie enthält auch IP-Adressen in zusammengefasster Form. Wir ziehen daraus keine Rückschlüsse auf einzelne Personen. Die Statistikdaten löschen wir spätestens nach 12 Monaten.

3b. Cookies, Google Analytics und Google Ads

Beim ersten Besuch fragen wir Sie, ob Sie Cookies für Statistik und Werbung zulassen. Nur wenn Sie «Alle akzeptieren» wählen, laden wir Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, und der Google LLC, USA:

• Google Analytics zeigt uns, wie Besucherinnen und Besucher unsere Website nutzen, etwa welche Seiten aufgerufen werden und wie viele Anfragen über das Formular eingehen.
• Google Ads Conversion-Tracking misst, ob jemand nach dem Klick auf eine unserer Anzeigen Belege eingereicht hat. So können wir den Erfolg unserer Werbung beurteilen.

Dabei werden Cookies auf Ihrem Gerät gespeichert und Nutzungsdaten (z.B. Geräte- und Browserinformationen, aufgerufene Seiten, Zeitpunkt, ungefährer Standort) an Google übermittelt, auch in die USA. Google ist unter dem Swiss-U.S. Data Privacy Framework zertifiziert, das nach Beurteilung des Bundesrates einen angemessenen Datenschutz gewährleistet. Ihre hochgeladenen Belege und Ihre Angaben im Formular werden nie an Google übermittelt.

Wählen Sie «Nur notwendige», werden keine Google-Dienste geladen und keine Cookies gesetzt. Ihre Wahl speichern wir für 12 Monate im Speicher Ihres Browsers. Sie können sie jederzeit über den Link «Cookie-Einstellungen» im Fussbereich der Website ändern oder widerrufen. Zusätzlich können Sie Cookies in Ihrem Browser löschen oder blockieren.

3c. E-Mails und persönliche Statusanzeige

Nach dem Upload senden wir Ihnen eine Eingangsbestätigung und informieren Sie per E-Mail über die wichtigen Bearbeitungsschritte. Die Eingangsbestätigung enthält einen persönlichen Link mit einem zufällig erzeugten, nicht erratbaren Code. Über diesen Link sehen Sie den Bearbeitungsstand. Die Statusanzeige zeigt Ihren Vornamen bzw. Firmennamen, das gewählte Paket sowie die Bearbeitungsschritte und Daten – keine Belege. Ist Ihre Steuererklärung fertig, stellen wir sie Ihnen dort als PDF zur Kontrolle bereit; Sie können sie freigeben oder eine Korrektur verlangen. Ihren Entscheid speichern wir mit Datum, Uhrzeit und IP-Adresse als Nachweis Ihrer Freigabe. Bitte geben Sie den Link nicht weiter. Die Angaben für die Statusanzeige löschen wir nach Abschluss des Auftrags vom Webserver; danach ist der Link nicht mehr gültig.

3d. Elektronische Unterschrift der Vollmacht (Skribble)

Für die Prüfung der Veranlagung unterschreiben Sie eine Vollmacht elektronisch. Dafür nutzen wir den Dienst der Skribble AG, Talacker 21, 8001 Zürich. Wir übermitteln Skribble die Vollmacht als PDF sowie Name und E-Mail-Adresse der unterzeichnenden Personen. Skribble betreibt seine Plattform auf Servern in Schweizer Rechenzentren. Skribble hält im Signaturprotokoll fest, wann und mit welcher E-Mail-Adresse unterschrieben wurde. Sollte für eine qualifizierte Signatur eine Identifikation nötig sein, gelten dafür die Datenschutzbestimmungen von Skribble. Die unterschriebene Vollmacht speichern wir bei uns und reichen sie den Steuerbehörden ein. Sie gilt unbefristet bis zum Widerruf; gestützt darauf stellen die Steuerbehörden Veranlagungen, Steuerrechnungen und weitere Korrespondenz uns zu. Wir leiten Ihnen die Steuerrechnungen weiter.

3e. Bearbeitungsprotokoll (Nachweis)

Damit jeder Schritt Ihres Auftrags nachvollziehbar ist, führen wir pro Auftrag ein Bearbeitungsprotokoll. Es hält mit Datum und Uhrzeit fest: den Eingang Ihrer Unterlagen und Nachlieferungen, die versendeten E-Mails (Empfänger und Betreff), die Bearbeitungsschritte, den Abruf und die Freigabe der Steuererklärung sowie die Einreichung. Bei Ihren eigenen Aktionen (Upload, Nachlieferung, Abruf, Freigabe oder Korrekturwunsch) speichern wir zusätzlich die IP-Adresse und die Browserkennung, von hochgeladenen Dateien eine Prüfsumme (SHA-256). Das Protokoll dient dem Nachweis der Auftragsabwicklung – etwa, wann welche Unterlagen eingegangen sind – gegenüber Ihnen, Behörden oder Gerichten. Sie erhalten es bei der Einreichung als PDF.

3f. Chat

Über das Chatfenster auf unserer Website können Sie uns Fragen stellen. Häufige Fragen beantwortet zuerst ein automatischer Assistent – ohne künstliche Intelligenz, mit vorbereiteten Antworten, die direkt in Ihrem Browser angezeigt werden. Solange Sie uns keine Frage senden, wird dabei nichts an uns übermittelt; Ihr Dialog mit dem Assistenten bleibt nur bis zum Schliessen des Browserfensters in Ihrem Browser gespeichert. Senden Sie uns eine Frage, schicken wir diesen Dialog mit, damit wir Ihr Anliegen kennen; er ist dann Teil des Chatverlaufs. Im Chatfenster sehen Sie, ob gerade jemand von uns online ist. Dafür speichern wir lediglich, wann unser Verwaltungsbereich zuletzt geöffnet war – über Sie wird dabei nichts erfasst. Für den Chat bearbeiten wir Ihren Namen, Ihre E-Mail-Adresse (wenn Sie eine Antwort per E-Mail wünschen oder wir gerade nicht online sind; Sie erhalten dann eine Bestätigung mit Ihren Angaben), Ihre Nachrichten mit Datum und Uhrzeit sowie die IP-Adresse, von der aus Sie schreiben. Der Chat läuft ausschliesslich über unseren eigenen Webserver in der Schweiz – es ist kein Drittanbieter beteiligt, und es werden keine Cookies gesetzt. Damit Sie Ihr Gespräch später wiederfinden, speichert Ihr Browser einen zufälligen Gesprächscode; denselben Link erhalten Sie per E-Mail. Sie können den Verlauf jederzeit als PDF oder Text herunterladen. Bitte senden Sie im Chat keine Zugangscodes oder Belege. Gespräche löschen wir, sobald sie erledigt und – falls sie einen Auftrag betreffen – in der Mandatsablage abgelegt sind.

4. Speicherort und Sicherheit

Die Website und die hochgeladenen Dokumente werden beim Schweizer Hosting-Anbieter cyon in einem Rechenzentrum in Basel gespeichert. Die Übertragung erfolgt verschlüsselt (HTTPS). Hochgeladene Dateien liegen in einem nicht öffentlich zugänglichen Bereich und sind nur für uns einsehbar. Als Treuhänder unterstehen wir zudem der beruflichen Verschwiegenheit.

5. Weitergabe an Dritte

Ihre Daten geben wir nur weiter, soweit dies für den Auftrag nötig ist – insbesondere an die zuständige Steuerbehörde bei der Einreichung und, für die Unterschrift der Vollmacht, an Skribble (Ziffer 3d) – oder wenn wir gesetzlich dazu verpflichtet sind. Ihre Belege und Formularangaben geben wir nicht ins Ausland bekannt. Einzig Nutzungsdaten der Website gelangen – nur mit Ihrer Einwilligung – an Google, auch in die USA (siehe Ziffer 3b).

6. Aufbewahrung

Hochgeladene Dokumente übertragen wir nach Eingang in unsere geschützte Mandatsablage und löschen sie anschliessend vom Webserver. Mandatsunterlagen – einschliesslich des Bearbeitungsprotokolls (Ziffer 3e) – bewahren wir während der gesetzlichen Fristen auf (in der Regel 10 Jahre) und löschen sie danach. Unterlagen, die Sie uns auf Papier übergeben, scannen wir ein; wählen Sie die Steuererklärung per Post, senden wir sie Ihnen damit zurück; andernfalls werden sie nicht zurückgegeben und wie die übrigen Mandatsunterlagen aufbewahrt bzw. anschliessend datenschutzkonform vernichtet. Die rohen Server-Logdaten werden beim Hosting-Anbieter täglich automatisch gelöscht, sie sind also höchstens 24 Stunden alt. Die daraus erstellte Besucherstatistik löschen wir spätestens nach 12 Monaten.

7. Ihre Rechte

Sie können jederzeit Auskunft über Ihre bei uns gespeicherten Daten verlangen sowie deren Berichtigung oder Löschung beantragen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht. Wenden Sie sich dazu an hello@swissdigital-tax.ch. Sie haben zudem das Recht, sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) zu beschweren.

8. Änderungen

Wir können diese Datenschutzerklärung anpassen. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.