Datenschutzerklärung

1. Allgemeines

Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche personenbezogenen Daten wir beim Besuch dieser Website und bei der Nutzung von visotax verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen zustehen. Maßgeblich sind die Datenschutz-Grundverordnung (DSGVO) sowie das Schweizer Bundesgesetz über den Datenschutz (DSG).

2. Hosting

Diese Website und die Anwendung visotax werden bei einem Hosting-Anbieter in Deutschland betrieben; alle Daten liegen auf Servern in Deutschland. Der Anbieter verarbeitet die Daten ausschließlich in unserem Auftrag und nach unseren Weisungen (Auftragsverarbeitung nach Art. 28 DSGVO).

3. Aufruf der Website und Server-Protokolle

Beim Aufruf der Website übermittelt Ihr Browser technisch notwendige Angaben an den Server, etwa IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Adresse, übertragene Datenmenge, Browser und Betriebssystem. Diese Angaben werden benötigt, um die Website auszuliefern, ihre Sicherheit und Stabilität zu gewährleisten und Angriffe abzuwehren. Sie werden in Protokolldateien des Servers gespeichert und nicht länger aufbewahrt, als es für diese Zwecke erforderlich ist. Eine Zusammenführung mit anderen Daten findet nicht statt.

Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

4. Cookies

Wir verwenden ausschließlich ein einziges, technisch notwendiges Cookie: das Sitzungs-Cookie „vtsid“ (über HTTPS mit dem Präfix „__Host-“). Es enthält eine zufällige Sitzungskennung, die für die Anmeldung, den Schutz der Formulare vor Missbrauch und die sichere Nutzung der Anwendung erforderlich ist. Das Cookie wird beim Schließen des Browsers bzw. beim Abmelden gelöscht und nur über verschlüsselte Verbindungen übertragen.

Für technisch notwendige Cookies ist keine Einwilligung erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO. Cookies zu Analyse-, Marketing- oder Werbezwecken setzen wir nicht ein. Deshalb fragen wir auch nicht nach einer Cookie-Einwilligung.

5. Kontaktformular und Kontakt per E-Mail oder Telefon

Wenn Sie uns über das Kontaktformular schreiben, verarbeiten wir Ihre Angaben (Name, Kanzlei, E-Mail-Adresse, Telefonnummer und Ihre Nachricht), um Ihre Anfrage zu bearbeiten und zu beantworten. Pflichtangaben sind als solche gekennzeichnet. Die Angaben werden verschlüsselt in unserer Datenbank gespeichert, und wir werden per E-Mail über den Eingang der Anfrage benachrichtigt. Zum Schutz vor missbräuchlichen Massenanfragen speichern wir zusätzlich einen nicht umkehrbaren, verschlüsselten Prüfwert Ihrer IP-Adresse; die IP-Adresse selbst wird nicht gespeichert.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) sowie, soweit Ihre Anfrage auf einen Vertrag zielt, die Durchführung vorvertraglicher Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO). Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, z. B. per E-Mail an info@swissmico.ch. Gleiches gilt, wenn Sie uns direkt per E-Mail oder Telefon kontaktieren.

Kontaktanfragen bewahren wir höchstens fünf Jahre auf und löschen sie danach.

6. Nutzung der Anwendung visotax

Die Anwendung steht nur Benutzern mit einem Zugang ihrer Kanzlei zur Verfügung. Für die Anmeldung verarbeiten wir Benutzername, Name, E-Mail-Adresse, das Passwort (ausschließlich als nicht umkehrbarer Hash-Wert) sowie die Angaben zum zweiten Anmeldefaktor. Fehlgeschlagene Anmeldeversuche werden kurzzeitig gezählt, um Konten vor dem Durchprobieren von Passwörtern zu schützen; die IP-Adresse wird dafür nur als nicht umkehrbarer Prüfwert verwendet. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags mit der Kanzlei (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Daten von Mandanten und deren Gesellschaftern, die Kanzleien in visotax erfassen, verarbeiten wir ausschließlich im Auftrag und nach Weisung der jeweiligen Kanzlei (Art. 28 DSGVO). Verantwortlich für diese Daten ist die Kanzlei. Personenbezogene Angaben werden mit AES-256 verschlüsselt gespeichert; der Schlüssel wird getrennt von den Daten aufbewahrt.

7. Weitergabe von Daten

Wir geben Ihre Daten nicht an Dritte weiter, verkaufen sie nicht und nutzen sie nicht zu Werbezwecken. Empfänger sind nur unser Hosting-Anbieter als Auftragsverarbeiter sowie Stellen, an die wir aufgrund gesetzlicher Pflichten Daten übermitteln müssen. Die Daten werden in Deutschland gespeichert. Als Unternehmen mit Sitz in der Schweiz greifen wir von dort auf die Daten zu; für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission, der ein der EU gleichwertiges Datenschutzniveau bestätigt.

8. Datensicherheit

Alle Verbindungen sind per HTTPS verschlüsselt. Personenbezogene Daten speichern wir verschlüsselt, der Zugriff ist auf berechtigte Personen beschränkt, und jede Anmeldung erfordert einen zweiten Faktor.

9. Ihre Rechte

Sie haben jederzeit das Recht auf

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) und Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Wenden Sie sich dazu einfach an info@swissmico.ch. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-Mitgliedstaat Ihres Aufenthaltsorts oder Arbeitsplatzes, in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB).

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Kontaktanfragen werden nach spätestens fünf Jahren gelöscht, das Sitzungs-Cookie mit dem Ende der Sitzung.

11. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die Website, die Anwendung oder die rechtlichen Vorgaben ändern. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Oktober 2026