Datenschutzerklärung

Auf einen Blick

• Für den Start ist keine E-Mail nötig. Taxiny erstellt ein gerätegebundenes Konto; du kannst es später mit einer E-Mail schützen.
• Du wählst das Belegarchiv: auf diesem iPhone, in deinem Google Drive, in OneDrive oder in iCloud Drive.
• Externe KI bleibt aus, bis du sie ausdrücklich erlaubst. Taxiny verkauft keine Daten und nutzt keine Werbetracker.
• In den Einstellungen kannst du die KI-Erlaubnis widerrufen, Cloud-Verbindungen trennen oder mit „Alle Daten löschen“ dein Konto und alle Daten entfernen.

Wer verantwortlich ist

Taxiny, Services Informatiques, Falcao, Le Chaufour 4, 2364 Saint-Brais, Schweiz, ist für die hier beschriebene Bearbeitung verantwortlich. Datenschutzanfragen: [email protected]. Diese Erklärung gilt für die iPhone-App, taxiny.ch, Kontowiederherstellung, Service-E-Mails und freiwillige Verbindungen gemäss dem Schweizer Datenschutzgesetz (DSG).

Welche Daten Taxiny bearbeitet

Konto und Kontakt: zufällige Konto-ID und Anmeldetoken; soweit angegeben Name, E-Mail, Bestätigungscodes, Sprache, Kanton, Zustimmungsversionen und Datum. Wartelisten-Einträge enthalten Name, E-Mail, Kanton und die gewählte E-Mail-Sprache.

Steuerprofil: Angaben zu Haushalt, Familie, Arbeit, Einkommen, Vorsorge, Eigentum, Arbeitsweg, Kinderbetreuung und weiteren Steuerfragen. Je nach Situation können Adressen, Standort, Gesundheits- oder Ernährungsangaben und weitere sensible Finanz- oder Personendaten enthalten sein.

Belege und Ergebnisse: Bilder und PDFs, Datei-Fingerabdrücke, Händler, Datum, Positionen, Betrag, Währung, Steuerjahr, Kategorie, Abzugsbeurteilung, Begründung, Korrekturen, Rückfragen, Archivpfade und Bearbeitungsstatus. Dazu kommen Geenie-Chats und Dokumente aus einer früheren Nutzung des Vision Simulators.

Bei freiwilligen Cloud-Verbindungen: Konto-E-Mail, verschlüsselte Zugriffs- und Erneuerungstoken sowie Kennungen und Pfade der Taxiny-Dateien. Für Adresssuche: Suchtext oder gewählte Koordinaten. Für Betrieb und Sicherheit: Anfragezeit, IP- und Gerätedaten, Fehler, Sicherheitsereignisse, KI-Modell, Laufzeit, Token, Kosten, Nutzungs-, Empfehlungs- und gegebenenfalls Zahlungsreferenzen.

Wofür die Daten verwendet werden

Taxiny erstellt, schützt und stellt dein Konto wieder her; baut dein Steuerprofil auf; wendet Regeln für Kanton und Steuerjahr an; liest, ordnet, beurteilt und archiviert Belege; beantwortet deine Geenie-Fragen; verwaltet gewählte Speicherorte und verschickt notwendige Nachrichten.

Daten werden ausserdem für Schutz vor doppelten oder missbräuchlichen Scans, Sicherheit, Fehlerdiagnose, Zuverlässigkeit, Kostenkontrolle und gesetzliche oder buchhalterische Pflichten bearbeitet. Freiwillige Verarbeitungen erfolgen, wenn du sie ausdrücklich erlaubst.

Lebenszyklus der Belegdatei

Ein Bild oder PDF liegt vorübergehend geschützt auf dem Schweizer Taxiny-Anwendungsserver, während es gruppiert, gelesen, beurteilt und abgelegt wird. Die endgültige Datei geht in das gewählte Archiv auf diesem iPhone, in Google Drive oder OneDrive. Solange die Archivierung nicht bestätigt ist, bleibt die Serverkopie, damit ein fehlgeschlagener Transfer keinen Beleg unbemerkt verliert.

Nach bestätigter dauerhafter Archivierung löscht Taxiny die Arbeitskopie auf dem Server. Abgelehnte Nicht-Belege und überzählige bestätigte Duplikate werden ebenfalls entfernt. Lokale Dateien können bei Geräteverlust oder App-Entfernung verloren gehen, wenn kein iPhone-Backup besteht. Eine getrennte Cloud-Verbindung löscht bereits dort gespeicherte Dateien nicht.

Lässt sich ein Beleg nicht lesen, weil das Foto zu dunkel, unscharf oder abgeschnitten ist oder die Summe fehlt, bittet Taxiny dich, ihn erneut zu scannen. Der neue Scan ersetzt den alten, und der alte wird gelöscht.

Unterlagen an deinen Treuhänder senden

Sendest du die Unterlagen eines Steuerjahres an deinen Treuhänder, verwendet Taxiny die E-Mail-Adresse und, falls angegeben, den Namen, die du eingibst, und merkt sie sich für das nächste Mal. Die E-Mail geht über Resend in deinem Auftrag an den Treuhänder; eine Antwort erreicht dich direkt. Taxiny prüft nicht, ob die Unterlagen vollständig sind: Gesendet wird, was im Jahresordner liegt.

Aus OneDrive oder Google Drive erstellt Taxiny einen Link nur zum Ansehen auf den Jahresordner in deinem Speicher. Wer den Link hat, kann alles im Ordner öffnen und herunterladen, auch später hinzugefügte Unterlagen, bis du die Freigabe in der App beendest. Die Unterlagen bleiben in deinem Speicher; Taxinys Server kopiert sie nicht. Trennst du den Speicher, wählst einen anderen Ablageort oder löschst dein Konto, wird der Link zuerst entfernt.

Von diesem iPhone oder aus iCloud Drive (Taxiny Drop-out) lädt die App die Dateien des Jahresordners auf Taxinys Schweizer Server. Dort entsteht eine ZIP-Datei, und der Treuhänder erhält per E-Mail einen Taxiny-Link. Wer diesen Link hat, kann die ZIP-Datei 5 Tage lang herunterladen; danach werden Dateien, ZIP und Link gelöscht. Änderst du Unterlagen, solange der Link gilt, wird die ZIP-Datei neu erstellt und die 5 Tage beginnen neu. Beendest du das Senden, wird alles sofort gelöscht. Der Link wird nur verschlüsselt aufbewahrt, damit eine E-Mail über aktualisierte Unterlagen ihn wiederholen kann, und gelöscht, sobald das Senden endet.

KI-Verarbeitung

Erst nach deiner ausdrücklichen Erlaubnis sendet Taxiny Daten an externe KI. Beim Scannen gehen Belegbilder oder PDF-Seiten zur Gruppierung und Erkennung; bei der Beurteilung erkannte Einkäufe, relevante Profilantworten, Regelkontext und Rückfragen; beim Ablegen einer Steuerunterlage in „Meine Steuern“ Aussteller, Art der Unterlage, Steuerjahr, der zugeordnete Abzug (falls vorhanden) und die Rubriken deiner Liste, nie die Datei. Geenie erhält deine Frage, bis zu 20 letzte Chatnachrichten, relevante Profilantworten und amtliche Regeltexte, jedoch keine Belegbilder, Beurteilungen oder Abzugssummen. Dabei können auch Gesundheitsdaten gesendet werden, zum Beispiel aus Arzt-, Apotheken- oder Therapiebelegen. Das sind besonders schützenswerte Personendaten. Mit deiner Erlaubnis stimmst du ausdrücklich zu, dass sie wie beschrieben verarbeitet werden.

Taxiny nutzt Claude-Modelle von Anthropic. Vertragspartnerin ist Anthropic Ireland Ltd; die Anfragen laufen über die API von Anthropic. Taxiny verlangt Verarbeitung und Speicherung nur in den USA. Als Schutzmassnahme für diese Übermittlung gelten Standardvertragsklauseln (EU-Standardvertragsklauseln mit Schweizer Zusatz), die der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) anerkennt. Anthropic trainiert seine Modelle nicht mit dem Inhalt von Taxiny-Anfragen und bewahrt Eingaben und Ausgaben bis zu 30 Tage zur Missbrauchsprüfung auf; nur bei Inhalten, die als Verstoss gegen die Richtlinien erkannt werden, bis zu 2 Jahre. Ist Anthropic nicht verfügbar, nutzt Taxiny als Ersatz Amazon Bedrock von Amazon Web Services EMEA SARL (Luxemburg) mit Verarbeitung in der EU (Regionen Stockholm und Irland). Amazon Bedrock speichert Anfragen und Antworten nicht und trainiert nicht damit. Taxiny verspricht keine Verarbeitung ausschliesslich in der Schweiz.

Taxiny speichert eine pseudonym verknüpfte KI-Diagnose nur mit technischen Angaben (Anbieter und Modell, Art der Anfrage, Dauer, Token-Zahlen, Kosten, Ergebnis), ohne Anfragebilder oder Anfrageprompts. Die Antwort des Anbieters bleibt nur bei einer fehlgeschlagenen Anfrage 14 Tage erhalten, um die Ursache zu finden, und kann personenbezogene Details wiederholen; bei einer gelungenen Anfrage wird keine Antwort gespeichert. Eine tägliche Bereinigung entfernt fehlgeschlagene Antworten nach 14 Tagen und die Diagnose nach 1 Jahr. Anbieter können Kopien gemäss ihren Regeln behalten. KI-Ergebnisse sind Hinweise, keine Steuerentscheidung; du kannst Fakten korrigieren und entscheidest selbst über deine Steuererklärung.

Beim Lesen eines Dokuments verallgemeinert die KI besonders schützenswerte Personendaten im Sinne von Art. 5 Bst. c des Schweizer Datenschutzgesetzes (nDSG), etwa Gesundheit, Intimsphäre, Herkunft, religiöse, weltanschauliche, politische oder gewerkschaftliche Ansichten, genetische oder biometrische Daten, Verfahren und Sanktionen sowie Sozialhilfe. Gespeichert wird nur, was die Steuererklärung braucht, in allgemeinen Worten, z. B. „Rezeptpflichtiges Medikament“, „Medizinische Behandlung“ oder „Politische Spende“. Medikamentennamen, Diagnosen, Behandlungen und Namen solcher Organisationen werden nicht gespeichert. Beträge, Daten und der Abzug selbst bleiben genau erhalten; du verlierst dadurch keinen Abzug. Das Originalbild geht zum Lesen weiterhin an den KI-Anbieter; gespeichert wird nur die verallgemeinerte Fassung. Du musst nichts tun.

Anbieter und Länder

Die Hauptanwendung und Datenbank sind in der Schweiz. Cloudflare bearbeitet IP- und Anfragemetadaten in einem weltweiten Netz. Anthropic Ireland Ltd verarbeitet KI-Anfragen mit Claude-Modellen in den USA. Als Ersatz verarbeitet Amazon Web Services EMEA SARL (Luxemburg) über Amazon Bedrock in der EU (Stockholm und Irland). Google oder Microsoft werden nur bei einer von dir gewählten Cloud-Verbindung genutzt; die Speicherorte hängen von deinem Cloud-Konto ab. iCloud Drive ist Apples Dienst im eigenen iCloud-Konto; Taxinys Server erhält keinen Zugriff darauf.

Resend liefert Bestätigungs-, Wiederherstellungs-, Wartelisten- und Service-E-Mails sowie die E-Mails an deinen Treuhänder, wenn du ihm Unterlagen sendest, mit Verarbeitung in den USA. OpenStreetMap Nominatim erhält für die Adresssuche Suchtext oder Koordinaten, keine Belege oder Profile. openrouteservice (HeiGIT, Deutschland) berechnet die Strassendistanz zur Arbeit und erhält nur zwei auf etwa 100 Meter gerundete Punkte, keine Adresse, Belege oder Profile (© openrouteservice by HeiGIT, Daten von OpenStreetMap). Wählst du «Mit Apple oder Google anmelden», erhält Taxiny von Apple oder Google nur eine Konto-ID und, wenn du sie teilst, deine E-Mail; nie dein Passwort, und sie erfahren nichts über deine Belege. Frankfurter erhält für historische Wechselkurse nur Datum und Währungscode, keine Beträge oder Konto-ID. Apple verarbeitet Plattform-, App-Store- und von dir aktivierte Backup-Daten.

Für Auslandsübermittlungen gelten die Anforderungen des Schweizer Datenschutzrechts. Für die Übermittlung an Anthropic in die USA gelten Standardvertragsklauseln (EU-Standardvertragsklauseln mit Schweizer Zusatz), die der EDÖB anerkennt. Anthropic ist nicht nach dem Swiss-US Data Privacy Framework zertifiziert. Freiwillige Übermittlungen lassen sich durch Verzicht auf KI, Standort oder Cloud-Verbindungen vermeiden. Frage uns nach aktuellen Anbietern, Ländern und Schutzmassnahmen für dein Konto.

Wie lange Daten bleiben

Server-Belegdateien bleiben bis zur abgeschlossenen Verarbeitung und bestätigten Archivierung. Konto, Profil, erkannte Belegfakten, Ergebnisse, Chats und frühere Simulatorinhalte bleiben, bis du alle Daten löschst. Cloud-Verbindungen bleiben bis zur Trennung oder Löschung. Das Löschen entfernt auch den Taxiny-Ordner in deinem verbundenen Cloud-Speicher; ist er nicht erreichbar, bleibt nur die Verbindung bis zu 7 Tage, um das nachzuholen. Danach musst du den Ordner selbst löschen.

KI-Diagnose: Die technischen Angaben (Anbieter, Modell, Art, Dauer, Token, Kosten, Ergebnis) werden täglich nach 1 Jahr gelöscht. Die Antwort des Anbieters bleibt nur bei fehlgeschlagenen Anfragen 14 Tage erhalten und wird danach entfernt, bei gelungenen nie gespeichert. Wartelisteneinträge bleiben bis zur Nachricht, deinem Widerruf oder bis sie nicht mehr gebraucht werden. Sicherungskopien des Servers werden nach 30 Tagen gelöscht: Gelöschte Daten verschwinden so innerhalb von 30 Tagen aus allen Kopien, und wird eine Sicherung zurückgespielt, löscht Taxiny gelöschte Konten erneut. Logs und Buchungsdaten haben begrenzte Betriebs-, Sicherheits- oder Rechtsfristen. Gesetzlich nötige Finanzdaten können ohne Kontoverknüpfung bestehen bleiben.

Unterlagen an den Treuhänder: Dateien und ZIP eines Drop-outs bleiben 5 Tage nach der letzten Aktualisierung oder bis du das Senden beendest und werden nicht in Server-Sicherungen aufgenommen; Links in OneDrive oder Google Drive bleiben, bis du sie beendest, den Speicher trennst, den Ablageort wechselst oder alle Daten löschst. Was gesendet wurde (Jahr, Treuhänder, Daten), bleibt bis du alle Daten löschst.

Sicherheit, Cookies und Tracking

Taxiny nutzt verschlüsselte Verbindungen, Zugriffskontrollen, kontogebundene Daten und verschlüsselte Cloud-Zugriffstoken. Melde einen vermuteten Vorfall an [email protected]. Taxiny verkauft keine Personendaten, erstellt keine Werbeprofile und nutzt keine Werbetracker. Die Website kann notwendige Sitzungs- und Sicherheitscookies verwenden, auch für die gewählte Sprache. Die iPhone-App meldet kein appübergreifendes Tracking.

Besonders schützenswerte Angaben aus Belegen und KI-Antworten werden in der Datenbank verschlüsselt gespeichert: Belegauswertungen, KI-Begründungen, Fragen und Antworten, Notizen, die Taxiny sich merkt, Geenie-Chatnachrichten, Profilantworten und jährliche Steuerfakten. Das geschieht automatisch.

Deine Wahl und Rechte

Du kannst die KI-Erlaubnis in den Einstellungen jederzeit widerrufen. Das stoppt neue KI-Anfragen, ruft bereits gesendete Daten aber nicht zurück. Cloud und Standort sind freiwillig. „Alle Daten löschen“ entfernt dein Konto mit Profil, Belegen, Chats, Simulatorinhalten, Anmelde-E-Mail und Codes, Cloud-Verbindungen, verknüpften Wartelisteneinträgen und KI-Daten, dazu die Taxiny-Daten auf deinem iPhone und den Taxiny-Ordner in deinem verbundenen Cloud-Speicher. Eine letzte E-Mail an eine bestätigte Adresse oder eine Mitteilung auf dem iPhone bestätigt den Abschluss. Abrechnungsdaten bleiben ohne Namen, E-Mail oder Konto.

Du kannst Auskunft, eine nutzbare Kopie, Berichtigung oder Löschung verlangen und freiwilliger Bearbeitung widersprechen. Taxiny kann die Kontoinhaberschaft prüfen und muss manche Daten nach Schweizer Recht begrenzt behalten. Du kannst dich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten wenden, wenn du deine Rechte verletzt siehst.

Kontakt und Änderungen

Für Datenschutzfragen und Anfragen: [email protected]. Allgemeiner Support: [email protected]. Bei Änderungen wird das Datum oben angepasst. Betrifft eine Änderung die KI-Verarbeitung oder eine andere Erlaubnis wesentlich, kann die App eine neue Entscheidung verlangen.

[email protected] [email protected]