Datenschutzerklärung

1. Einleitung und Geltungsbereich

Die MITHRAS Finanzplanung AG (nachfolgend «Mithras», «wir» oder «uns»), Freienhofgasse 18, 3600 Thun, Schweiz, nimmt den Schutz Ihrer Personendaten sehr ernst. Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Bearbeitung von Personendaten auf unserer Website www.clarotax.ch und im Rahmen unserer Dienstleistungen.

Diese Datenschutzerklärung richtet sich nach dem Schweizer Bundesgesetz über den Datenschutz (DSG, revidierte Fassung vom 1. September 2023) sowie, soweit anwendbar, nach der EU-Datenschutz-Grundverordnung (DSGVO).

2. Verantwortliche Stelle

3. Welche Personendaten wir bearbeiten

Wir bearbeiten folgende Kategorien von Personendaten:

3.1 Beim Besuch unserer Website

• IP-Adresse (anonymisiert)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seiten und Dateien
• Referrer-URL (zuvor besuchte Seite)
• Browser-Typ und -Version
• Betriebssystem
• Bildschirmauflösung

3.2 Bei der Nutzung des Steuer-Checks

• Angaben zur Person (Personentyp, Familienstand)
• Wohnkanton
• Einkommensspanne (keine genauen Beträge)
• Steuerrelevante Angaben (Wohneigentum, Vorsorge etc.)
• Kontaktdaten (Name, E-Mail, Telefon)

3.3 Bei der Kontaktaufnahme

• Vor- und Nachname
• E-Mail-Adresse
• Telefonnummer (optional)
• Inhalt Ihrer Anfrage

3.4 Im Rahmen eines Beratungsmandats

• Umfassende steuerrelevante Daten (Einkommen, Vermögen, Schulden, Vorsorge, Immobilien etc.)
• Steuererklärungen und Veranlagungsentscheide
• Familienverhältnisse
• Berufliche Situation

4. Zweck der Datenbearbeitung

Wir bearbeiten Ihre Personendaten für folgende Zwecke:

• Bereitstellung der Website: Technischer Betrieb und Sicherheit unserer Website
• Steuer-Check: Berechnung Ihres Optimierungspotenzials und Kontaktaufnahme für weiterführende Beratung
• Kontaktanfragen: Beantwortung Ihrer Anfragen und Bereitstellung der gewünschten Informationen
• Beratungsmandat: Erbringung der vereinbarten Steuerberatungsleistungen
• Verbesserung unserer Dienste: Analyse der Website-Nutzung zur Optimierung unseres Angebots
• Rechtliche Verpflichtungen: Erfüllung gesetzlicher Aufbewahrungs- und Meldepflichten

5. Rechtsgrundlagen

Die Bearbeitung Ihrer Personendaten stützt sich auf folgende Rechtsgrundlagen:

• Einwilligung (Art. 6 Abs. 6 DSG): Wo Sie uns Ihre ausdrückliche Einwilligung erteilt haben, z.B. für den Newsletter-Versand
• Vertragserfüllung (Art. 6 Abs. 3 DSG): Für die Erbringung unserer Beratungsleistungen
• Überwiegendes Interesse (Art. 6 Abs. 1 DSG): Für die Verbesserung unserer Website und Dienste
• Gesetzliche Pflichten (Art. 6 Abs. 4 DSG): Zur Erfüllung rechtlicher Vorgaben

6. Weitergabe von Daten an Dritte

Wir geben Ihre Personendaten grundsätzlich nicht an Dritte weiter, es sei denn:

• Sie haben Ihre ausdrückliche Einwilligung gegeben
• Es ist zur Vertragserfüllung notwendig (z.B. Kommunikation mit Steuerbehörden in Ihrem Auftrag)
• Wir sind gesetzlich dazu verpflichtet
• Es ist zur Wahrung unserer berechtigten Interessen erforderlich (z.B. Rechtsdurchsetzung)

Folgende Kategorien von Empfängern können Daten erhalten:

• IT-Dienstleister: Hosting und technischer Betrieb der Website (Server in der Schweiz)
• Steuerbehörden: Im Rahmen eines Beratungsmandats und mit Ihrem Einverständnis
• Vorsorgeeinrichtungen und Banken: Im Rahmen der Optimierungsmassnahmen und mit Ihrem Einverständnis

7. Datenübermittlung ins Ausland

Ihre Daten werden grundsätzlich in der Schweiz gespeichert und bearbeitet. Sollte in Einzelfällen eine Übermittlung in ein Land ohne angemessenes Datenschutzniveau erforderlich sein, stellen wir durch geeignete Garantien (z.B. Standardvertragsklauseln) einen angemessenen Schutz sicher.

8. Aufbewahrungsdauer

Wir speichern Ihre Personendaten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen:

• Website-Zugriffsdaten: 90 Tage
• Steuer-Check-Daten: 12 Monate nach Abschluss, sofern kein Mandat folgt
• Kontaktanfragen: 6 Monate nach Abschluss der Bearbeitung
• Mandatsdaten: 10 Jahre nach Mandatsende (gesetzliche Aufbewahrungspflicht gemäss Art. 958f OR)

Nach Ablauf der Aufbewahrungsfrist werden die Daten sicher gelöscht oder anonymisiert.

9. Cookies und Tracking

Unsere Website verwendet folgende Arten von Cookies:

Technisch notwendige Cookies

Diese Cookies sind für den Betrieb der Website erforderlich und können nicht deaktiviert werden. Sie speichern keine personenbezogenen Daten und dienen ausschliesslich der Funktionalität (z.B. Spracheinstellungen, Sitzungsverwaltung).

Analyse-Cookies (Google Analytics 4)

Wir verwenden Google Analytics 4, einen Webanalysedienst der Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irland. Google Analytics verwendet Cookies, die eine Analyse der Nutzung unserer Website ermöglichen.

Dabei werden folgende Daten anonymisiert erhoben:

• Seitenaufrufe und besuchte Seiten
• Traffic-Quellen und Verweisseiten
• Gerätetyp, Betriebssystem und Browser
• Ungefährer Standort (Land/Region, keine exakte IP)
• Verweildauer und Engagement-Metriken

Google Analytics 4 anonymisiert Ihre IP-Adresse standardmässig, sodass keine vollständige IP-Adresse gespeichert wird. Die Analyse erfolgt nur mit Ihrer ausdrücklichen Einwilligung, die Sie über unseren Cookie-Banner erteilen können.

Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie die Cookie-Einstellungen in Ihrem Browser löschen. Beim nächsten Besuch wird der Cookie-Banner erneut angezeigt. Alternativ können Sie das Browser-Add-on zur Deaktivierung von Google Analytics installieren.

Weitere Informationen zum Umgang mit Nutzerdaten bei Google Analytics finden Sie in der Datenschutzerklärung von Google.

Sie können Cookies in Ihren Browsereinstellungen jederzeit deaktivieren oder löschen. Beachten Sie, dass dies die Funktionalität der Website einschränken kann.

10. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Ihre Personendaten vor unbefugtem Zugriff, Verlust, Missbrauch oder Zerstörung zu schützen. Dazu gehören unter anderem:

• Verschlüsselte Datenübertragung (TLS/SSL)
• Zugangsbeschränkungen und Authentifizierungsmechanismen
• Regelmässige Sicherheitsüberprüfungen
• Verschlüsselte Speicherung sensibler Daten
• Schulung unserer Mitarbeitenden im Datenschutz
• Physischer Schutz unserer Serverinfrastruktur in der Schweiz

11. Ihre Rechte

Sie haben gemäss dem Schweizer Datenschutzgesetz folgende Rechte:

• Auskunftsrecht (Art. 25 DSG): Sie können Auskunft über die von uns bearbeiteten Personendaten verlangen.
• Recht auf Berichtigung (Art. 32 Abs. 1 DSG): Sie können die Berichtigung unrichtiger Personendaten verlangen.
• Recht auf Löschung (Art. 32 Abs. 2 lit. c DSG): Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Datenherausgabe (Art. 28 DSG): Sie können die Herausgabe Ihrer Daten in einem gängigen elektronischen Format verlangen.
• Widerspruchsrecht: Sie können der Bearbeitung Ihrer Daten jederzeit widersprechen.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte per E-Mail an info@mithras.swiss oder schriftlich an die oben genannte Adresse. Wir bearbeiten Ihre Anfrage innert 30 Tagen.

12. Aufsichtsbehörde

Zuständige Datenschutzbehörde ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB):

13. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung jederzeit anpassen. Die aktuelle Version ist stets auf unserer Website abrufbar. Bei wesentlichen Änderungen informieren wir Sie per E-Mail oder durch einen Hinweis auf unserer Website.