Datenschutz

VinyxSoftware, Illnau ZH, Schweiz

Kontakt für Datenschutzanfragen: support@finanzli.ch

Die Vorsorge-Rechner rechnen vollständig in deinem Browser. Wir speichern deine Eingaben nicht.

Damit du ein Resultat teilen kannst, schreiben die Rechner deine Eingaben in die Adresse der Seite. Lädst du eine solche Adresse neu oder öffnest einen geteilten Link, steht sie wie jede aufgerufene Adresse im Server-Protokoll (siehe Hosting).

Bestätigungslinks, dein Rechner-Resultat, die Fristen-Erinnerungen und nach einem Kauf den Download-Link versenden wir über Mailgun (Mailgun Technologies, Inc., USA). Wir nutzen die EU-Infrastruktur von Mailgun, Absenderadresse ist noreply@mg.finanzli.ch.

Mailgun bearbeitet als Auftragsbearbeiter deine E-Mail-Adresse, den Inhalt der E-Mails, deinen An- und Abmeldestatus für die Erinnerungs-Liste sowie technische Versanddaten. Ob du unsere E-Mails öffnest oder Links darin anklickst, werten wir nicht aus.

Trägst du unter einem Rechner oder auf der Seite zur Fristen-Erinnerung deine E-Mail-Adresse ein, speichern wir die Adresse, die Seite, von der du dich einträgst, die Zeitpunkte von Anmeldung, Bestätigung und einer allfälligen Abmeldung, deinen Browser-Typ und einen nicht umkehrbaren Prüfwert (Hash) deiner IP-Adresse zum Schutz vor Missbrauch. Kommst du von einem Rechner, speichern wir auch die angezeigten Ergebniszahlen, damit wir sie dir schicken können.

Das Resultat schicken wir dir einmal per E-Mail. Erinnerungen an Steuerfristen und Hinweise auf neue Ausgaben des Steuer-Spar-Pakets schicken wir erst, nachdem du deine Adresse über den Link in der Bestätigungs-E-Mail bestätigt hast (Double-Opt-in). Grundlage ist deine Einwilligung.

Nach der Bestätigung tragen wir deine Adresse in unsere Erinnerungs-Liste bei Mailgun ein, über die wir die Erinnerungen verschicken.

Du kannst dich jederzeit abmelden: über den Abmelde-Link in jeder Erinnerung oder mit einer kurzen Nachricht an support@finanzli.ch. Der Abmelde-Link führt auf finanzli.ch. Wir halten die Abmeldung fest und melden sie an Mailgun weiter, damit du keine Erinnerungen mehr bekommst. Auf Wunsch löschen wir deine Adresse ganz.

Die Zahlung wickelt Stripe ab (Stripe Payments Europe, Limited, Irland). Deine Zahlungsdaten gibst du direkt bei Stripe ein, Finanzli erhält sie nicht. Von Stripe erhalten wir, was wir für Lieferung, Beleg und Buchhaltung brauchen, zum Beispiel E-Mail-Adresse, Betrag und Zeitpunkt des Kaufs.

Wir speichern die Bestellung mit E-Mail-Adresse, Bestellnummer, Betrag, Zeitpunkt und den Referenzen von Stripe und schicken dir den Download-Link per E-Mail. In jedes heruntergeladene PDF schreiben wir deine E-Mail-Adresse, die Bestellnummer und das Kaufdatum, damit eine weitergegebene Kopie der Bestellung zugeordnet werden kann. Wir zählen, wie oft der Link genutzt wird, weil die Zahl der Downloads begrenzt ist.

Grundlage ist die Erfüllung des Kaufvertrags. Für die Bearbeitung durch Stripe gilt zusätzlich die Datenschutzerklärung von Stripe.

Die Anwendung und die PostgreSQL-Datenbank laufen auf einem Server bei Hetzner in Deutschland.

Bei jedem Aufruf protokolliert der Webserver deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die Seite, von der du kommst, und deinen Browser-Typ. Wir brauchen diese Protokolle für Betrieb, Fehlersuche und die Abwehr von Angriffen. Sie werden nach 14 Tagen automatisch gelöscht. Grundlage ist unser berechtigtes Interesse an einem sicheren Betrieb.

Die Datenbank sichern wir alle sechs Stunden auf dem Server (7 Tage aufbewahrt) und einmal täglich verschlüsselt bei Google Drive (Google Ireland Limited). Die Daten werden auf unserem Server verschlüsselt, bevor sie hochgeladen werden. Google kann sie nicht lesen. Wir löschen diese Sicherungen nach 30 Tagen, danach liegen sie noch bis zu 30 Tage im Papierkorb von Google Drive.

Formulare auf finanzli.ch sind mit Cloudflare Turnstile gegen automatisierten Missbrauch geschützt. Beim Absenden übermittelt dein Browser an Cloudflare, Inc. (USA) technische Daten wie deine IP-Adresse, Browserangaben und Interaktionssignale, damit geprüft werden kann, ob die Anfrage von einem Menschen stammt. Grundlage ist unser berechtigtes Interesse an der Abwehr von Spam und Missbrauch. Turnstile setzt keine Cookies. Details: cloudflare.com/privacypolicy

Für die Reichweitenmessung nutzen wir Cloudflare Web Analytics (Cloudflare, Inc., USA). Das Messskript setzt keine Cookies und legt keine Nutzerprofile an. Übermittelt werden die aufgerufene Seite, die Seite, von der du kommst, Browser- und Geräteangaben sowie Ladezeiten. Cloudflare erhält dabei technisch bedingt deine IP-Adresse, nutzt sie aber nicht für die Auswertung. Grundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung.

Zusätzlich nutzen wir Umami, um zu sehen, welche Seiten gelesen werden und wie Besucher zu den Rechnern und zum Steuer-Spar-Paket finden. Umami betreiben wir selbst auf unserem Server bei Hetzner in Deutschland. Die Daten bleiben dort, wir geben sie nicht an Dritte weiter. Umami setzt keine Cookies und speichert deine IP-Adresse nicht. Um Besuche zählen zu können, bildet Umami aus IP-Adresse, Browserangaben und einem Zufallswert einen Prüfwert (Hash). Der Zufallswert wechselt jeden Monat, danach lässt sich ein Besuch nicht mehr mit früheren verbinden.

Umami erfasst die aufgerufene Seite, die Seite, von der du kommst, Kampagnenparameter in der Adresse (utm), Gerätetyp, Browser, Betriebssystem, Bildschirmgrösse, Sprache und das Land, das aus der IP-Adresse abgeleitet wird. Dazu kommen anonyme Ereignisse, etwa wenn ein Rechner ein Resultat zeigt oder jemand auf «Kaufen» klickt. Deine Eingaben in den Rechnern, Ergebniszahlen und E-Mail-Adressen erfasst Umami nicht. Die Rechner schreiben deine Eingaben zwar in die Adresse, damit du ein Resultat teilen kannst. Bevor etwas an Umami geht, entfernt dein Browser aber alle Angaben aus der Adresse ausser den Kampagnenparametern (utm). Grundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung.

Mit Umami zeichnen wir ausserdem Besuche auf, um zu sehen, wo eine Seite unklar ist oder ein Rechner hakt. Aufgezeichnet werden Mausbewegungen, Klicks, Scrollen und wie sich die Seite dabei verändert. Daraus entstehen auch Heatmaps, die zeigen, wohin viele Besucher klicken und wie weit sie scrollen. Was du in Eingabefelder tippst, ist in der Aufzeichnung unkenntlich, ebenso die Ergebniszahlen der Rechner. Auch in der Aufzeichnung stehen Adressen nur mit den Kampagnenparametern. Die Aufzeichnungen liegen auf unserem eigenen Server, wir geben sie nicht weiter und löschen sie nach 30 Tagen. Grundlage ist unser berechtigtes Interesse, die Website verständlich und fehlerfrei zu halten. Ob Umami gerade läuft, steht am Ende dieses Abschnitts.

Umami ist aktuell aktiv.

Wir geben Daten nur weiter, soweit es für den Betrieb nötig ist. Als Auftragsbearbeiter arbeiten für uns: Hetzner (Hosting), Mailgun (E-Mail-Versand), Cloudflare (Bot-Schutz und Reichweitenmessung) und Google (verschlüsselte Backups).

Stripe wickelt die Zahlung für uns ab. Für eigene Zwecke wie Betrugsprävention und gesetzliche Pflichten ist Stripe selbst verantwortlich. Dafür gilt die Datenschutzerklärung von Stripe.

Unser Server steht bei Hetzner in Deutschland. Stripe Payments Europe und Google Ireland sitzen in Irland. Für alle EU-Staaten hat der Bundesrat einen angemessenen Datenschutz festgestellt.

Einige Anbieter können Daten auch in den USA bearbeiten. Cloudflare, Inc., Stripe, LLC und Google LLC sind unter dem Swiss-U.S. Data Privacy Framework zertifiziert, das der Bundesrat als angemessen anerkannt hat.

Mailgun versendet unsere E-Mails über Server in der EU. Mailgun Technologies, Inc. sitzt aber in den USA und ist nicht nach dem Swiss-U.S. Data Privacy Framework zertifiziert. Für allfällige Zugriffe aus den USA stützen wir uns auf die Standardvertragsklauseln der EU-Kommission, die der EDÖB anerkannt hat (Art. 16 Abs. 2 Bst. d DSG).

E-Mail-Adressen für die Fristen-Erinnerung bewahren wir auf, bis du dich abmeldest. Danach behalten wir nur die Adresse mit dem Zeitpunkt der Abmeldung, damit wir dir sicher nichts mehr schicken. Bestätigst du deine Adresse nicht innert 30 Tagen, löschen wir die Anmeldung samt Resultat automatisch. Auf Wunsch löschen wir deine Daten ganz. Kaufbelege bewahren wir während der gesetzlichen Frist von zehn Jahren auf.

Du hast das Recht auf Auskunft, Berichtigung, Löschung und Herausgabe deiner Daten sowie auf Widerspruch gegen bestimmte Bearbeitungen.

Wende dich dazu an: support@finanzli.ch. Du kannst dich zudem bei der zuständigen Datenschutzbehörde beschweren, in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten.

Wir passen diese Erklärung an, wenn sich die Bearbeitung ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.