Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Erhebung und Verarbeitung personenbezogener Daten im Zusammenhang mit der Nutzung der Services der Metax GmbH ist die:

Metax GmbHc/o Mohammed Eshekhi und Jillina JohnIm Seewadel 248105 RegensdorfSchweiz

E-Mail: contact@me-tax.chTelefon: (+41) 79 889 77 69

Wir verarbeiten Ihre Daten in Übereinstimmung mit dem revidierten Schweizer Datenschutzgesetz (revDSG), der Datenschutz-Grundverordnung der Europäischen Union (DSGVO) sowie allen weiteren anwendbaren datenschutzrechtlichen Vorschriften. Diese Datenschutzerklärung erläutert, welche Daten wir erheben, wie wir diese verwenden und welche Rechte Sie haben.

2. Erhebung und Speicherung personenbezogener Daten sowie Art und Zweck ihrer Verwendung

Wir erheben und verarbeiten verschiedene Kategorien personenbezogener Daten, wenn Sie unsere App nutzen:

Bei der Registrierung:

AHV-Nummer

Passwort (verschlüsselt gespeichert)

Name und Vorname

Telefonnummer

E-Mail

Bei der Nutzung der Steuererklärungsfunktion:

Persönliche Angaben (bspw. Geburtsdatum, Adresse, Zivilstand,)

Regulatorische Identifikationsnummern (bspw. Online-Zugangscode)

Finanz & Versicherungsdaten:

Einkommensdaten ( bspw. Lohnabrechnungen, Nebeneinkünfte, Kapitalerträge)

Vermögensdaten (bspw. Bankkonten, Wertschriften, Liegenschaften)

Abzugsfähige Ausgaben (bspw. Säule 3a, Versicherungsprämien, Berufsauslagen)

Hochgeladene Dokumente (bspw. PDF, Bilder von Belegen)

Technische Daten:

IP-Adresse (anonymisiert nach 24 Stunden)

Browser-Typ und -Version

Betriebssystem

Zeitstempel von Zugriffen

Nutzungsstatistiken (aggregiert und anonymisiert)

3. Zweck der Datenverarbeitung

Wir verarbeiten Ihre personenbezogenen Daten ausschliesslich zur Bereitstellung und Verbesserung unseres Dienstes:

GRUNDFUNKTIONEN:

zur Durchführung von Steuerberechnungen basierend auf Ihren Eingaben

zur Speicherung Ihrer Angaben und Dokumente zur späteren Bearbeitung und Nachvollziehbarkeit

zur Erstellung von PDF-Dokumenten und elektronischen Formularen (eCH-0119 XML) für Ihre Steuererklärung

zur Kommunikation mit Ihnen über Ihr Konto und App-bezogene Informationen

KI-GESTÜTZTE QUALITÄTSSICHERUNG:

Zur Optimierung und Qualitätssicherung der Steuererklärungserstellung nutzen wir folgende KI-gestützte Dienste:

Azure OpenAI Service (Microsoft Corporation, Rechenzentrum Zürich, Schweiz):

Chatbasierte Erfassung der Steuerdaten

Intelligente Plausibilitätsprüfung Ihrer Angaben (z.B. „Einkommen und Vermögen passen nicht zusammen“)

Vollständigkeitschecks (fehlende Pflichtfelder)

Konsistenzvalidierung (z.B. „Eigenmietwert erfasst aber keine Liegenschaft angegeben“)

Unterstützung bei der korrekten Zuordnung von Angaben zu Steuerformularen

AWS Textract (Amazon Web Services, Rechenzentrum Zürich, Schweiz):

Automatische Texterkennung (OCR) in hochgeladenen Dokumenten (z.B. Lohnabrechnungen, Kontoauszüge)

Extraktion relevanter Informationen zur Vereinfachung der Dateneingabe

WICHTIG: Ihre Daten werden von diesen KI-Diensten NICHT gespeichert und NICHT zum Training der Modelle verwendet. Die Verarbeitung erfolgt ausschliesslich zur Laufzeit, und die Daten werden unmittelbar nach der Analyse verworfen. Die finale Prüfung und Freigabe Ihrer Steuererklärung erfolgt stets durch qualifizierte Treuhänder – die KI dient lediglich als Unterstützungswerkzeug.

ANALYSE UND OPTIMIERUNG:

Darüber hinaus verwenden wir anonymisierte oder aggregierte Daten zur:

Analyse von Nutzungsmustern zur Verbesserung der Benutzerfreundlichkeit

Behebung technischer Probleme und Fehleranalyse

Verbesserung unserer Algorithmen und Berechnungslogik

Entwicklung neuer Funktionen basierend auf häufigen Nutzeranfragen

Dabei werden keine personenbezogenen Daten verwendet, sondern ausschliesslich statistische Auswertungen (z.B. „Wie viele Nutzer haben Probleme mit Feld X?“).

4. Rechtsgrundlage der Datenverarbeitung

Die Verarbeitung Ihrer personenbezogenen Daten erfolgt auf Grundlage folgender Rechtsgrundlagen:

Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung):

Bereitstellung der Steuererklärungsfunktionen

Speicherung Ihrer Steuerdaten

Kommunikation bezüglich Ihres Kontos

Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse):

Verbesserung der Benutzerfreundlichkeit durch Analyse

Fehleranalyse und technische Optimierung

Sicherheit und Betrugsbekämpfung

Qualitätssicherung durch KI-gestützte Plausibilitätsprüfungen

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung):

Aktivierung der Zwei-Faktor-Authentifizierung (optional)

Newsletter-Versand (falls Sie sich anmelden)

5. Datenübermittlung und -speicherung

5.1 GRUNDSATZ: DATENVERARBEITUNG IN DER SCHWEIZ UND EU

Ihre Daten werden grundsätzlich auf Servern in der Schweiz und in der Europäischen Union gespeichert und verarbeitet. Wir haben bewusst auf eine europäische Architektur gesetzt, um höchste Datenschutzstandards zu gewährleisten.

Die Schweiz wird von der Europäischen Kommission als Land mit angemessenem Datenschutzniveau anerkannt (Durchführungsbeschluss (EU) 2024/1329 vom 15. Mai 2024), weshalb Datenübermittlungen zwischen der Schweiz und EU-Mitgliedsstaaten ohne zusätzliche Schutzmassnahmen zulässig sind.

Es erfolgen KEINE Datenübermittlungen in Drittstaaten ohne Angemessenheitsbeschluss (wie z.B. die USA, China, Russland).

5.2 UNSERE DIENSTLEISTER UND DEREN STANDORTE

Für die Bereitstellung unseres Dienstes arbeiten wir mit folgenden Drittdienstleistern zusammen. Alle Dienstleister sind vertraglich verpflichtet, Ihre Daten vertraulich zu behandeln und ausschliesslich nach unseren Weisungen zu verarbeiten.

HOSTING & INFRASTRUKTUR

Amazon Web Services (AWS)

Dienste: AWS EC2 (Application Hosting), AWS Textract (Dokumentenanalyse/OCR)

Standorte: EC2: Frankfurt, Deutschland (eu-central-1) / Textract: Zürich, Schweiz (eu-central-2)

Anbieter: Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxembourg

Zweck: Hosting unserer Webanwendung und automatisierte Texterkennung in hochgeladenen Dokumenten

Verarbeitete Daten: Alle in der App erfassten Daten, hochgeladene Dokumente

Verschlüsselung: AES-256 (gespeicherte Daten), TLS 1.3 (Datenübertragung)

Rechtsgrundlage: Erforderlich zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Auftragsverarbeitungsvertrag: Vorhanden (AWS Customer Agreement inkl. Data Processing Addendum)

Weitere Informationen: aws.amazon.com/compliance/gdpr-center

DATENBANK

MongoDB Atlas

Dienst: Cloud-Datenbank

Standort: Frankfurt, Deutschland (eu-central-1)

Anbieter: MongoDB, Inc. (Datenzentren in EU)

Zweck: Sichere Speicherung Ihrer Steuerdaten, Benutzerkonto-Informationen und Anwendungsdaten

Verarbeitete Daten: Alle in der App erfassten Daten

Auftragsverarbeitungsvertrag: Vorhanden (MongoDB Atlas Data Processing Agreement)

Weitere Informationen: mongodb.com/legal/privacy-policy

KI-GESTÜTZTE ANALYSE

Azure OpenAI Service

Dienst: Künstliche Intelligenz für Dokumentenanalyse und Plausibilitätsprüfung

Standort: Zürich, Schweiz (SwitzerlandNorth)

Anbieter: Microsoft Corporation (via Microsoft Schweiz GmbH)

Zweck: Intelligente Plausibilitätsprüfung Ihrer Steuerdaten, Vollständigkeits- und Konsistenzprüfung, Unterstützung bei der Dokumentenanalyse

Verarbeitete Daten: Von Ihnen eingegebene Steuerinformationen und hochgeladene Dokumente

WICHTIG: Ihre Daten werden NICHT gespeichert und NICHT zum Training der KI-Modelle verwendet. Die Verarbeitung erfolgt ausschliesslich zur Laufzeit (Zero Data Retention).

Verschlüsselung: TLS 1.3 (Datenübertragung), Azure-seitige Verschlüsselung

Rechtsgrundlage: Berechtigtes Interesse an der Qualitätssicherung (Art. 6 Abs. 1 lit. f DSGVO)

Auftragsverarbeitungsvertrag: Vorhanden (Microsoft Azure Data Processing Agreement)

Weitere Informationen: learn.microsoft.com/legal/cognitive-services/openai/data-privacy und microsoft.com/trust-center/privacy

KOMMUNIKATION & AUTHENTIFIZIERUNG

Twilio

Dienst: SMS-Versand für Zwei-Faktor-Authentifizierung (2FA)

Standort: Dublin, Irland (IRE1)

Anbieter: Twilio Ireland Limited, 25-28 North Wall Quay, Dublin 1, D01 H104, Irland

Zweck: Versand von SMS-Codes mit Einmal-Passwörtern (OTP) für optionale Zwei-Faktor-Authentifizierung

Verarbeitete Daten: Ihre Telefonnummer. Es werden KEINE Steuerdaten an Twilio übermittelt.

Verschlüsselung: TLS 1.3 (Datenübertragung)

Rechtsgrundlage: Einwilligung bei Aktivierung von 2FA (Art. 6 Abs. 1 lit. a DSGVO)

Auftragsverarbeitungsvertrag: Vorhanden (Twilio Data Protection Addendum)

Weitere Informationen: twilio.com/legal/privacy

Sie können Ihre Einwilligung zur Nutzung von 2FA jederzeit in Ihren Konto-Einstellungen widerrufen.

ZAHLUNGSABWICKLUNG

Stripe

Dienst: Sichere Verarbeitung von Zahlungen

Standort: Dublin, Irland

Anbieter: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland

Zweck: Abwicklung von Zahlungen für Abonnements und kostenpflichtige Dienstleistungen

Verarbeitete Daten: Zahlungsinformationen (Kreditkartendaten, Rechnungsadresse). Es werden KEINE Steuerdaten an Stripe übermittelt. Kreditkartendaten werden direkt von Stripe verarbeitet und nicht auf unseren Servern gespeichert.

Zertifizierung: PCI-DSS Level 1 zertifiziert (höchster Sicherheitsstandard für Zahlungsabwicklung)

Verschlüsselung: TLS 1.3 (Datenübertragung), PCI-DSS-konforme Speicherung

Auftragsverarbeitungsvertrag: Vorhanden (Stripe Data Processing Agreement)

Weitere Informationen: stripe.com/privacy

5.3 ÜBERSICHT DATENSTANDORTE

Alle unsere Dienstleister betreiben ihre Server ausschliesslich in der Schweiz oder EU-Mitgliedsstaaten:

AWS EC2 (Hosting) – Frankfurt, Deutschland – EU-Mitgliedsstaat

MongoDB Atlas (Datenbank) – Frankfurt, Deutschland – EU-Mitgliedsstaat

Azure OpenAI (KI-Analyse) – Zürich, Schweiz – CH-Angemessenheitsbeschluss

AWS Textract (OCR) – Zürich, Schweiz – CH-Angemessenheitsbeschluss

Twilio (SMS/2FA) – Dublin, Irland – EU-Mitgliedsstaat

Stripe (Zahlungen) – Dublin, Irland – EU-Mitgliedsstaat

TECHNISCHE GARANTIEN GEGEN DATENTRANSFERS:Unsere Dienstleister garantieren vertraglich, dass Ihre Daten die genannten Regionen nicht verlassen (Data Residency). Dies wird durch technische Massnahmen sichergestellt:

AWS: Region-Lock auf eu-central-1 und eu-central-2

MongoDB Atlas: Deployment-Region auf eu-central-1 fixiert

Azure OpenAI: Ressource explizit in SwitzerlandNorth bereitgestellt

5.4 AUFTRAGSVERARBEITUNGSVERTRÄGE UND GARANTIEN

Mit allen genannten Dienstleistern haben wir Auftragsverarbeitungsverträge (AVV) gemäss Art. 28 DSGVO abgeschlossen. Diese Verträge stellen sicher, dass:

Die Dienstleister Daten nur nach unseren Weisungen verarbeiten

Angemessene technische und organisatorische Sicherheitsmassnahmen implementiert sind

Keine Weitergabe an Dritte ohne unsere Zustimmung erfolgt

Betroffenenrechte gewährleistet werden

Regelmässige Audits und Zertifizierungen durchgeführt werden

ZERTIFIZIERUNGEN UNSERER DIENSTLEISTER:

AWS: ISO 27001, ISO 27017, ISO 27018, SOC 2 Type II

MongoDB: ISO 27001, SOC 2 Type II

Microsoft Azure: ISO 27001, ISO 27018, ISO 27701, SOC 2 Type II

Twilio: ISO 27001, SOC 2 Type II

Stripe: ISO 27001, PCI-DSS Level 1, SOC 2 Type II

Diese Zertifizierungen werden regelmässig durch unabhängige Dritte auditiert und bestätigen die Einhaltung internationaler Datenschutz- und Sicherheitsstandards.

5.5 WEITERE DATENÜBERMITTLUNGEN

AN STEUERBEHÖRDEN:Eine Weitergabe Ihrer Daten an Steuerbehörden (insbesondere die Steuerverwaltung des Kantons Zürich) erfolgt nur, wenn:

Sie uns ausdrücklich dazu beauftragen (bei elektronischer Einreichung der Steuererklärung)

Wir gesetzlich dazu verpflichtet sind (z.B. bei behördlichen Anfragen mit Rechtsgrundlage)

Die Übermittlung an die Steuerverwaltung erfolgt ausschliesslich über die offizielle eCH-0119-Schnittstelle gemäss Schweizer Standard, verschlüsselt über TLS 1.3.

AN RECHTSBERATER, BEHÖRDEN ODER GERICHTE:Darüber hinaus kann eine Weitergabe Ihrer Daten an Rechtsberater, Behörden oder Gerichte erfolgen, wenn wir hierzu gesetzlich verpflichtet sind oder dies zur Wahrung unserer Rechte notwendig ist (z.B. Durchsetzung von Ansprüchen, Abwehr rechtlicher Ansprüche).

BEI UNTERNEHMENSTRANSAKTIONEN:Falls ein anderes Unternehmen beabsichtigt, unser Unternehmen oder Teile davon zu erwerben, können personenbezogene Daten zur Durchführung einer Due-Diligence-Prüfung an das erwerbende Unternehmen weitergegeben werden. In diesem Fall würden wir Sie im Voraus informieren, und Sie hätten das Recht, Ihre Einwilligung zu widerrufen und Ihre Daten löschen zu lassen.

Die Rechtsgrundlage für diese Datenverarbeitungen ist unser berechtigtes Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO an der Wahrung unserer Rechte, der Einhaltung unserer Pflichten sowie gegebenenfalls der Veräusserung unseres Unternehmens.

6. Dauer der Speicherung

Wir speichern Ihre personenbezogenen Daten nur so lange, wie dies für die Erfüllung der Zwecke, für die sie erhoben wurden, erforderlich ist oder wie es gesetzliche Aufbewahrungsfristen vorsehen.

Steuerdaten:

Speicherung während der aktiven Nutzung Ihres Kontos

Nach Kontolöschung: Aufbewahrung für 10 Jahre (gesetzliche Aufbewahrungspflicht gemäss Schweizer Steuerrecht)

Danach: Vollständige Löschung

Technische Logs:

IP-Adressen: Anonymisierung nach 24 Stunden

Security-Logs: 5 Jahre (Compliance-Anforderungen)

Fehlerprotokolle: 1 Jahr

Zahlungsdaten:

Bei Stripe gespeichert gemäss PCI-DSS-Standards

Historische Transaktionsdaten: 10 Jahre (handelsrechtliche Aufbewahrungspflicht)

Sie haben jederzeit das Recht, Ihr Konto zu löschen. Nach Ablauf der gesetzlichen Aufbewahrungsfristen werden alle Ihre Daten vollständig gelöscht.

7. Ihre Rechte als betroffene Person

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

Auskunftsrecht (Art. 15 DSGVO):Sie können jederzeit Auskunft darüber verlangen, welche personenbezogenen Daten wir über Sie verarbeiten.

Recht auf Berichtigung (Art. 16 DSGVO):Sie können die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.

Recht auf Löschung (Art. 17 DSGVO):Sie können die Löschung Ihrer personenbezogenen Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO):Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung Ihrer Daten verlangen.

Recht auf Datenübertragbarkeit (Art. 20 DSGVO):Sie können verlangen, dass wir Ihnen Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zur Verfügung stellen.

Widerspruchsrecht (Art. 21 DSGVO):Sie können jederzeit aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer Daten Widerspruch einlegen.

Widerrufsrecht:Sie können eine einmal erteilte Einwilligung (z.B. für 2FA oder Newsletter) jederzeit mit Wirkung für die Zukunft widerrufen.

Beschwerderecht:Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. Die zuständige Behörde in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter: privacy@me-tax.ch

8. Datensicherheit

Wir nehmen den Schutz Ihrer Daten sehr ernst und setzen modernste Sicherheitsstandards ein, um Ihre Daten vor unbefugtem Zugriff, Verlust, Manipulation oder Zerstörung zu schützen.

8.1 KONKRETE TECHNISCHE UND ORGANISATORISCHE MASSNAHMEN

Wir setzen folgende Sicherheitsmassnahmen ein, um Ihre Daten zu schützen:

VERSCHLÜSSELUNG:

At Rest (Daten im Ruhezustand): AES-256 Verschlüsselung für alle gespeicherten Daten (Datenbank, Backups, hochgeladene Dokumente)

In Transit (Daten bei Übertragung): TLS 1.3 für alle Verbindungen zwischen Ihrem Browser und unseren Servern sowie zu externen Diensten

Zertifikate: Gültige SSL-Zertifikate mit HSTS (HTTP Strict Transport Security) für erzwungene HTTPS-Verbindungen

ZUGRIFFSKONTROLLE:

Rollenbasiertes System (RBAC): Unterschiedliche Zugriffsrechte für End-User, Treuhänder und Administratoren

Least-Privilege-Prinzip: Jede Rolle erhält nur die minimal notwendigen Rechte

Row-Level-Security: Datenbank-Abfragen filtern automatisch nach Benutzer-ID, sodass jeder Nutzer nur seine eigenen Daten sehen kann

Zwei-Faktor-Authentifizierung (2FA): via SMS-OTP

Sichere Passwörter: Mindestanforderungen (12 Zeichen, Komplexität) und Bcrypt-Hashing

INFRASTRUKTUR:

ISO 27001-zertifizierte Rechenzentren: Alle unsere Hosting-Partner (AWS, Microsoft Azure, MongoDB Atlas) betreiben ISO 27001-zertifizierte Rechenzentren

Redundante Architektur: Server-Redundanz über mehrere Availability Zones für hohe Verfügbarkeit

Automatisierte Security-Updates: Regelmässige Patches und Updates aller Systemkomponenten

Schwachstellen-Scans: Automatisierte Scans auf bekannte Sicherheitslücken (Dependency-Checks)

MONITORING & LOGGING:

24/7 System-Monitoring: Kontinuierliche Überwachung aller Systeme auf Anomalien

Audit-Logs: Alle Zugriffe auf Steuerdaten werden protokolliert (wer, wann, welches Feld)

Log-Retention: Security Logs werden 5 Jahre aufbewahrt (Compliance-Anforderungen)

Automatische Alerts: Bei verdächtigen Aktivitäten (z.B. viele fehlgeschlagene Login-Versuche) erfolgen sofortige Benachrichtigungen

BACKUP & DISASTER RECOVERY:

Tägliche Backups: Automatische Sicherung der Datenbank (Aufbewahrung 30 Tage)

Geografisch redundant: Backup-Speicherung in separaten Availability Zones innerhalb der EU

Regelmässige Tests: Quartalsweise Tests der Wiederherstellungsprozesse

Recovery-Zeiten: RTO (Recovery Time Objective): weniger als 4 Stunden, RPO (Recovery Point Objective): weniger als 24 Stunden

PHYSISCHE SICHERHEIT:Unsere Rechenzentrumspartner (AWS, Microsoft Azure) verfügen über umfassende physische Sicherheitsmassnahmen:

Strenge Zugangskontrollen mit biometrischer Authentifizierung

24/7 Videoüberwachung

Brandschutzsysteme

Redundante Stromversorgung (USV, Notstromaggregate)

Klimatisierung und Umweltüberwachung

8.2 INCIDENT RESPONSE

Im Falle eines Sicherheitsvorfalls haben wir einen dokumentierten Incident-Response-Plan:

Detektion: Automatische Erkennung durch Monitoring-Systeme

Isolation: Sofortige Isolation betroffener Systeme (innerhalb 2 Stunden)

Assessment: Bewertung des Umfangs und der betroffenen Daten (innerhalb 24 Stunden)

Notification: Meldung an EDÖB innerhalb 72 Stunden (DSGVO Art. 33), Information betroffener Nutzer innerhalb 72 Stunden (bei hohem Risiko)

Remediation: Behebung der Schwachstelle und Wiederherstellung

Post-Mortem: Analyse und Dokumentation für zukünftige Verbesserungen

KONTAKT BEI SICHERHEITSBEDENKEN:Falls Sie Sicherheitsbedenken haben oder eine potenzielle Schwachstelle entdecken, kontaktieren Sie uns bitte umgehend unter: privacy@me-tax.ch

9. Cookies und Webanalyse

9.1 VERWENDUNG VON COOKIES

Unsere Website verwendet nur technisch notwendige Cookies, die für den Betrieb der Anwendung erforderlich sind. Diese Cookies:

Speichern Ihre Login-Session (damit Sie eingeloggt bleiben)

Ermöglichen grundlegende Sicherheitsfunktionen

Speichern Ihre Sprachpräferenz

Wir verwenden KEINE Marketing-Cookies, Tracking-Cookies oder Cookies von Drittanbietern für Werbezwecke.

Technisch notwendige Cookies können nicht deaktiviert werden, da sonst die Grundfunktionen unserer App nicht funktionieren würden (z.B. Login, Formularübermittlung).

COOKIE-VERWALTUNG:Sie können Cookies in den Einstellungen Ihres Browsers verwalten oder löschen:

Chrome: support.google.com/chrome/answer/95647

Firefox: support.mozilla.org/de/kb/cookies-erlauben-und-ablehnen

Safari: support.apple.com/de-de/guide/safari/sfri11471/mac

Edge: support.microsoft.com/de-de/microsoft-edge/cookies-in-microsoft-edge-löschen

Bitte beachten Sie, dass das Deaktivieren von Cookies dazu führen kann, dass Sie bestimmte Funktionen unserer Website nicht nutzen können.

9.2 WEBANALYSE

Wir nutzen KEINE externen Webanalyse-Tools wie Google Analytics, Facebook Pixel oder ähnliche Tracking-Dienste.

Zur Verbesserung unserer Dienstleistung analysieren wir ausschliesslich:

Server-Logs: IP-Adresse (anonymisiert nach 24h), Zeitstempel, aufgerufene Seiten, Browser-Typ

Fehlerprotokolle: Technische Fehler zur Behebung von Bugs (ohne personenbezogene Daten)

Aggregierte Nutzungsstatistiken: Z.B. „Wie viele Nutzer haben Feature X genutzt?“ (ohne Personenbezug)

Diese Analysen erfolgen ausschliesslich intern und dienen der technischen Optimierung. Es werden keine Daten an Dritte weitergegeben oder für Werbezwecke verwendet.

10. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren, um geänderten rechtlichen Anforderungen oder neuen Funktionen gerecht zu werden.

Stand dieser Datenschutzerklärung: Februar 2026

Bei wesentlichen Änderungen (z.B. neue Datenverarbeitungen, neue Drittanbieter) werden wir Sie per E-Mail informieren. Kleinere redaktionelle Änderungen oder Klarstellungen werden auf dieser Seite veröffentlicht.

Wir empfehlen Ihnen, diese Datenschutzerklärung regelmässig zu überprüfen, um über den Schutz Ihrer Daten informiert zu bleiben.

Mit der weiteren Nutzung unserer Dienstleistung nach erfolgten Änderungen erklären Sie sich mit der jeweils aktuellen Fassung dieser Datenschutzerklärung einverstanden.