Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenbearbeitungen auf dieser Website und über den Service cryptos-steuern.ch ist:
Rock-Solutions.ch · Marcel Eisenhut
Moosstrasse 23, 9445 Rebstein, Schweiz
E-Mail: info@rock-solutions.ch
Website: https://cryptos-steuern.ch

2. Grundsatz «Privacy by Design» & 100 % Client-Side Verarbeitung

Der Schutz Ihrer finanziellen Privatsphäre steht im Mittelpunkt unserer Software-Architektur. Unser «Swiss Tax Report Generator» wurde konsequent nach dem Prinzip der Datenvermeidung und Datensparsamkeit («Privacy by Design») entwickelt:

• Weg A (Self-Service Lizenz) & Kanzlei Inhouse-Nutzung: Die gesamte Analyse, das Einlesen Ihrer CSV-Dateien, die Zuordnung der offiziellen ESTV-ICTax Kurse sowie die Generierung des Schweizer eSteuerauszugs (eCH-0196 XML und PDF mit 2D-Barcodes) erfolgen zu 100 % lokal in Ihrem Webbrowser (Client-seitig / RAM).
• 0-Byte Server-Upload: Ihre Transaktionshistorien, Bestände, Wallet-Adressen und berechneten Steuerwerte verlassen Ihr Endgerät zu keinem Zeitpunkt und werden nicht an unsere Server übertragen.

3. Schweizer Berufsgeheimnis (Art. 321 StGB) für Treuhänder & Steuerberater

Für Treuhandgesellschaften, Wirtschaftsprüfer und Steuerkanzleien ist der Schutz vertraulicher Mandantendaten geschäftskritisch. Da die Software vollständig im lokalen Browser der Kanzlei ausgeführt wird, liegt zu keinem Zeitpunkt eine Weitergabe von Mandantendaten an Dritte oder ausländische Cloud-Dienste vor. Das Schweizer Berufsgeheimnis gemäss Art. 321 StGB bleibt bei der Erstellung der Krypto-Steuerberichte vollumfänglich und lückenlos gewahrt.

4. Full-Service Dienstleistung (Weg B: Verschlüsselter Upload & Auftragsdatenlöschung)

Wenn Sie sich für unseren Full-Service (Weg B) entscheiden, übermitteln Sie Ihre CSV-Dateien über ein SSL/TLS-verschlüsseltes Formular. Die Bearbeitung erfolgt ausschliesslich zur Erstellung Ihres eSteuerauszugs:

• Die Dateien werden sicher auf unserem Schweizer Server zwischengespeichert und ausschliesslich durch autorisierte Fachpersonen eingesehen.
• Strikte Auftragsdatenlöschung: Nach erfolgreicher Zustellung des fertigen eSteuerauszugs per E-Mail und Ablauf einer 14-tägigen Prüffrist für allfällige Rückfragen werden sämtliche übermittelten CSV-Rohdateien sowie Zwischenberichte unwiderruflich und vollständig gelöscht.

5. Zahlungsabwicklung via Stripe (inkl. Klarna, TWINT, Kreditkarten)

Für sichere Online-Zahlungen binden wir Dienste der Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland) ein. Je nach gewählter Zahlungsart stehen Kreditkarten (Mastercard, Visa, American Express), TWINT, Klarna / Sofortüberweisung, Apple Pay oder Google Pay zur Verfügung.

Die Zahlungsdaten werden direkt über eine nach PCI-DSS Level 1 zertifizierte Schnittstelle an Stripe übertragen. Wir speichern und verarbeiten zu keinem Zeitpunkt sensible Kartendaten oder Bankverbindungen auf unseren Systemen. Stripe setzt technisch notwendige Cookies und Telemetriedaten zur Betrugsprävention und Transaktionssicherheit ein. Einzelheiten entnehmen Sie der Datenschutzerklärung von Stripe.

6. Kontaktformulare & B2B-Kanzleibestellungen

Wenn Sie unser Kontaktformular oder das B2B-Bestellformular (Kauf via Stripe inkl. Klarna Rechnung mit Zahlungsziel) nutzen, werden die dort angegebenen Daten (Kanzleiname, UID, Vor- und Nachname, Rechnungsadresse, E-Mail-Adresse und Nachricht) über eine verschlüsselte Verbindung an uns übertragen. Diese Angaben verarbeiten wir ausschliesslich zur Prüfung Ihrer Anfrage, Freischaltung Ihrer Kanzlei-Lizenzen und Zahlungsabwicklung gemäss Schweizer Obligationenrecht (OR). Eine Weitergabe an unbeteiligte Dritte ist ausgeschlossen.

7. Schweizer Webhosting (Cyon GmbH, Basel)

Unsere Webseiten werden auf ISO-27001-zertifizierten Rechenzentren der Cyon GmbH (Brunngässlein 12, 4051 Basel, Schweiz) betrieben. Bei jedem Seitenaufruf erfasst der Webserver automatisiert technische Server-Logfiles (IP-Adresse, Browsertyp, Betriebssystem, Referrer-URL, Zugriffszeitpunkt). Diese Protokolle dienen ausschliesslich dem störungsfreien Betrieb, der Systemsicherheit und der Abwehr von Angriffen und werden regelmässig gelöscht. Es findet kein User-Profiling oder Tracking statt.

8. Cookies, LocalStorage & Empfehlungsprogramm

Wir verwenden auf unserer Website keine Tracking-Cookies von Werbenetzwerken (kein Google Analytics, kein Meta-Pixel). Eingesetzt werden ausschliesslich technisch notwendige Cookies und lokale Speicherungen:

• cookiesAccepted (LocalStorage): Speichert den Bestätigungsstatus des Cookie-Banners.
• cryptos_referral_code / Cookie cryptos_ref: Speichert temporär einen Empfehlungscode, sofern Sie über einen Partnerlink kommen, um Ihnen den Rabatt von CHF 5.– im Checkout automatisch zu gewähren.
• Technisch erforderliche Session-Cookies von Stripe zur Betrugserkennung und Abwicklung des Bezahlvorgangs.

9. Ihre Rechte nach Schweizer revDSG & DSGVO

Ihnen stehen gemäss revDSG und DSGVO jederzeit folgende Rechte zu: Recht auf unentgeltliche Auskunft über Ihre gespeicherten Daten, Recht auf Berichtigung unrichtiger Daten, Recht auf Löschung («Recht auf Vergessenwerden»), Recht auf Einschränkung der Datenbearbeitung sowie das Recht auf Datenübertragbarkeit. Zur Ausübung Ihrer Rechte wenden Sie sich jederzeit per E-Mail an info@rock-solutions.ch.