Impressum & Datenschutz

1. Verantwortliche Stelle

steuermacher.ch ist eine Marke der FINWIWO AG. Verantwortlich für die Bearbeitung der über diese Website erhobenen Personendaten ist die FINWIWO AG, Oberstrasse 153, 9000 St. Gallen, Schweiz.

Für Fragen zum Datenschutz erreichen Sie uns unter info@finwiwo.ch oder telefonisch unter +41 71 552 30 00.

2. Grundlagen und Geltungsbereich

Wir bearbeiten Personendaten nach dem schweizerischen Datenschutzgesetz (DSG) und, soweit im Einzelfall anwendbar, nach der EU-Datenschutz-Grundverordnung. Diese Erklärung gilt für die Website steuermacher.ch und die darüber ausgelösten Anfragen.

Als Personendaten gelten alle Angaben, die sich auf eine bestimmte oder bestimmbare Person beziehen. Wir bearbeiten solche Daten gestützt auf Ihre Einwilligung, zur Vorbereitung und Erfüllung eines Vertrags, zur Erfüllung gesetzlicher Pflichten oder gestützt auf berechtigte Interessen am sicheren Betrieb der Website.

3. Welche Daten wir bearbeiten

Wir erheben nur Daten, die für die Beantwortung Ihrer Anfrage und die Bearbeitung Ihrer Steuererklärung erforderlich sind.

• Angaben aus dem Anfrageformular: Vor- und Nachname, E-Mail-Adresse, Telefonnummer, Postleitzahl und Ort, Kanton, Geburtsdatum sowie Ihre Angaben zur Steuersituation.
• Ihre Zustimmung zur Datenschutzerklärung samt Fassung und Zeitpunkt.
• Angaben aus einer freiwilligen Kontaktaufnahme per E-Mail oder Telefon.
• Technische Daten, die beim Aufruf der Website anfallen (siehe Kapitel zur technischen Bereitstellung).
• Angaben aus der Checkliste, wenn Sie eine Steuererklärung erfassen: Ihre persönlichen und steuerlichen Angaben sowie die Belege, die Sie hochladen.
• Angaben zu Ihrem Kundenkonto und zur Zahlung: die E-Mail-Adresse für die Anmeldung sowie Betrag, Zeitpunkt, Zahlungsart und Referenz der Zahlung – nicht jedoch Ihre Karten- oder Zahlungsdaten.
• Ihre Entscheidung zu Statistik und Marketing samt Zeitpunkt; sie wird nur lokal in Ihrem Browser gespeichert.

4. Zwecke der Bearbeitung

Ihre Angaben verwenden wir, um Ihre Anfrage zu beantworten, Ihnen eine Fachperson zuzuordnen, den Fixpreis einzuordnen und – bei einer Beauftragung – Ihre Steuererklärung zu erstellen und einzureichen.

Daneben bearbeiten wir Daten, um den Betrieb und die Sicherheit der Website zu gewährleisten sowie um gesetzliche Aufbewahrungs- und Nachweispflichten zu erfüllen. Eine automatisierte Entscheidfindung mit Rechtsfolgen für Sie findet nicht statt.

5. Anfrageformular

Das Anfrageformular übermittelt Ihre Eingaben über eine TLS-gesicherte Verbindung an unseren Server und legt sie dort in einer geschützten Datenbank ab. Die Datenbank ist von aussen nicht öffentlich zugänglich; der Zugriff erfolgt ausschliesslich serverseitig und beschränkt sich auf die Personen, die mit Ihrer Betreuung betraut sind.

Nach dem Absenden erhalten Sie eine Eingangsbestätigung per E-Mail. Gleichzeitig wird Ihre Anfrage in unser internes Kundenverwaltungssystem übernommen, das die FINWIWO AG selbst betreibt, und intern gemeldet, damit sich eine Fachperson zeitnah bei Ihnen melden kann. Beides dient allein der Bearbeitung Ihrer Anfrage.

Das Formular nimmt bewusst keine Belegdateien entgegen. Ihre Steuerunterlagen übermitteln Sie erst, nachdem sich Ihre Fachperson persönlich gemeldet und den sicheren Weg dafür mit Ihnen vereinbart hat. Bitte senden Sie uns keine Unterlagen unverschlüsselt per gewöhnlicher E-Mail.

Mit dem Absenden bestätigen Sie die Kenntnisnahme dieser Datenschutzerklärung. Die zugestimmte Fassung wird zusammen mit Ihrer Anfrage gespeichert.

Mit der Anfrage speichern wir zudem, über welchen Weg Sie auf unsere Website gekommen sind – Kampagnenparameter aus der Adresse, die verweisende Website und die zuerst aufgerufene Seite. So können wir beurteilen, welche Werbung wirkt. Diese Angaben stammen aus Ihrem Browser, werden nur bis zum Schliessen des Browser-Tabs vorgehalten und mit dem Absenden am Datensatz Ihrer Anfrage abgelegt.

6. Technische Bereitstellung und Protokolldaten

Beim Aufruf der Website werden durch die eingesetzte Hosting-Infrastruktur technische Verbindungsdaten bearbeitet, wie sie beim Betrieb einer Website anfallen – etwa IP-Adresse, Zeitpunkt der Anfrage, aufgerufene Adresse sowie Angaben zu Browser und Betriebssystem.

Diese Daten dienen der Auslieferung der Seiten, der Fehleranalyse und der Abwehr von Missbrauch. Sie werden nicht zu Werbezwecken ausgewertet und nicht zu Personenprofilen verknüpft.

7. Hosting, Datenbank und Auftragsbearbeiter

Für den Betrieb der Website und der Datenbank setzen wir technische Dienstleister ein. Diese bearbeiten Personendaten weisungsgebunden in unserem Auftrag und ausschliesslich zu den hier beschriebenen Zwecken.

Konkret betrifft dies den Hosting- und Auslieferungsdienst der Website, den Datenbankdienst, in dem die Anfragen aus dem Formular gespeichert werden, sowie den Versanddienst für die Bestätigungs- und Benachrichtigungsmails. Mit diesen Dienstleistern bestehen entsprechende Vereinbarungen zur Auftragsbearbeitung.

Namentlich sind dies Lovable (Lovable Labs Inc.) für Hosting und Auslieferung der Website und den Versand unserer Bestätigungsmails sowie Supabase (Supabase Inc.) für Datenbank, Anmeldung im Kundenkonto und die verschlüsselte Ablage der in der Checkliste hochgeladenen Belege. Die Rechenzentren dieser Dienstleister können in der Europäischen Union oder in den Vereinigten Staaten liegen – siehe Kapitel «Bearbeitung im Ausland».

8. Empfänger Ihrer Daten

Wir verkaufen keine Personendaten und geben sie nicht für fremde Werbezwecke weiter. Eine Weitergabe erfolgt nur zweckgebunden und nur an folgende Empfänger:

• Die mit Ihrer Betreuung betrauten internen Mitarbeitenden und die beigezogene Fachperson, die Ihre Steuererklärung bearbeitet.
• Unser internes Kundenverwaltungssystem, das die FINWIWO AG selbst betreibt und in das Ihre Anfrage zur Bearbeitung übernommen wird.
• Technische Auftragsbearbeiter für Hosting, Datenbank und Mailversand, die keine eigenen Zwecke verfolgen.
• Trustindex (Trustindex.io) als Anbieter der Bewertungsdarstellung; dabei werden keine Formulardaten übermittelt, sondern nur die beim Abruf des Widgets anfallenden technischen Verbindungsdaten.
• Das zuständige kantonale Steueramt, soweit Sie uns mit der Einreichung Ihrer Steuererklärung beauftragen und diese freigegeben haben.
• Stripe als Zahlungsdienstleister, soweit Sie den Fixpreis online bezahlen; übermittelt werden die für die Zahlung nötigen Angaben, nicht Ihre Steuerdaten.
• Google und Meta, soweit Sie Statistik beziehungsweise Marketing erlaubt haben – in dem Umfang, der in den entsprechenden Kapiteln beschrieben ist.
• Behörden und Gerichte, soweit wir gesetzlich zur Auskunft verpflichtet sind.

9. Bearbeitung im Ausland

Die Bearbeitung erfolgt grundsätzlich in der Schweiz oder im europäischen Wirtschaftsraum. Sofern ein eingesetzter technischer Dienstleister Daten in einem anderen Staat bearbeitet, stellen wir mit geeigneten vertraglichen Garantien einen dem schweizerischen Recht entsprechenden Schutz sicher.

In die Vereinigten Staaten gelangen Daten insbesondere durch Stripe (Zahlung), durch Google und Meta (nur mit Ihrer Einwilligung zu Statistik beziehungsweise Marketing) sowie allenfalls durch unsere technischen Dienstleister für Hosting und Datenbank. Soweit ein Anbieter nicht unter dem Swiss-U.S. Data Privacy Framework zertifiziert ist, stützen wir die Übermittlung auf die vom EDÖB anerkannten Standardvertragsklauseln.

10. Datensicherheit

Die Website wird ausschliesslich über TLS-verschlüsselte Verbindungen ausgeliefert; das gilt auch für die Übermittlung des Anfrageformulars. Der Zugriff auf die gespeicherten Anfragen ist auf berechtigte Personen beschränkt und über Zugriffsregeln auf Datenbankebene abgesichert.

Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz Ihrer Daten. Eine absolute Sicherheit bei der Übermittlung über das Internet kann jedoch niemand gewährleisten; senden Sie uns deshalb keine sensiblen Unterlagen über ungesicherte Kanäle.

11. Cookies, lokale Speicherung und Einwilligung

Beim ersten Besuch fragen wir Sie in einem Hinweis am unteren Seitenrand, ob wir über die technisch notwendigen Funktionen hinaus auch Statistik und Marketing einsetzen dürfen. Bis Sie entschieden haben, geschieht nichts davon: Es wird kein Analyse- oder Werbedienst geladen und kein entsprechendes Cookie gesetzt.

Technisch notwendig sind Funktionen, ohne die die Website nicht arbeiten kann – die Anmeldung im Kundenkonto, der Zwischenstand der Checkliste, die Sicherheit der Formulare, Ihre Sprachwahl und Ihre Entscheidung an dieser Stelle selbst. Sie dienen nicht der Wiedererkennung zu Werbezwecken und lassen sich deshalb nicht abwählen.

«Statistik» bedeutet die Messung, welche Seiten wie oft aufgerufen werden und wo ein Besuch endet. «Marketing» bedeutet die Zuordnung, welche Anzeige zu einer Anfrage geführt hat. Welche Dienste dahinterstehen, steht in den beiden folgenden Kapiteln.

Ihre Entscheidung wird zusammen mit dem Zeitpunkt ausschliesslich lokal in Ihrem Browser abgelegt; auf unseren Servern wird sie nicht gespeichert. Ändern oder widerrufen können Sie sie jederzeit über den Link «Einwilligung ändern» im Fussbereich jeder Seite. Ein Widerruf wirkt für die Zukunft. Kommt ein Dienst hinzu, fragen wir erneut.

Im Einzelnen werden folgende Daten in Ihrem Browser abgelegt:

• Einwilligung («steuermacher.einwilligung», lokaler Speicher): Ihre Entscheidung zu Statistik und Marketing samt Zeitpunkt – bis zum Widerruf oder bis wir wegen eines neuen Dienstes erneut fragen.
• Anmeldung im Kundenkonto (Supabase-Sitzung, lokaler Speicher): hält Sie angemeldet – bis zur Abmeldung.
• Kampagnen-Herkunft («steuermacher.herkunft», Sitzungsspeicher): über welchen Link oder welche Anzeige Sie zu uns kamen – bis zum Schliessen des Browser-Tabs.
• Google Tag Manager / Google Analytics («_ga», «_ga_*»; nur mit Statistik-Einwilligung): Wiedererkennung des Browsers für die Reichweitenmessung – bis zu 24 Monate.
• Meta-Pixel («_fbp», «_fbc»; nur mit Marketing-Einwilligung): Zuordnung einer Anfrage zu einer Anzeige – 90 Tage.
• Ihre Sprachwahl wird nicht gespeichert; sie steht in der Adresse der Seite.

12. Bewertungsdarstellung (Trustindex)

Zur Darstellung verifizierter Google-Bewertungen setzen wir den Dienst Trustindex (Trustindex.io) ein. Auf der Bewertungsseite und oberhalb des Fussbereichs unserer Seiten wird dazu ein Widget von Trustindex geladen.

Beim Aufruf einer Seite mit diesem Widget wird eine Verbindung zu cdn.trustindex.io aufgebaut. Dabei können technische Browser- und Verbindungsdaten an den Anbieter übertragen werden, etwa IP-Adresse, Zeitpunkt des Abrufs, aufgerufene Adresse sowie Angaben zu Browser und Betriebssystem. Diese Übertragung ist technisch notwendig, um die Inhalte auszuliefern.

Zweck der Einbindung ist ausschliesslich die Darstellung der bei Google vorhandenen, verifizierten Bewertungen. Wir übermitteln Trustindex keine Angaben aus dem Anfrageformular. Für die Bearbeitung durch den Anbieter selbst gelten dessen eigene Datenschutzbestimmungen.

Das Widget wird erst geladen, wenn Sie Statistik oder Marketing erlaubt haben oder es auf der jeweiligen Seite mit «Bewertungen anzeigen» selbst freigeben. Bis dahin wird keine Verbindung zu Trustindex aufgebaut.

13. Google Tag Manager und Einwilligungsmodus

Für die Messung setzen wir den Google Tag Manager der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Der Tag Manager ist selbst kein Auswertungswerkzeug, sondern die Schaltstelle, über die die eingesetzten Messdienste geladen und mit Ereignissen versorgt werden.

Geladen wird er erst, nachdem Sie «Statistik» oder «Marketing» erlaubt haben. Vor Ihrer Entscheidung steht der Einwilligungsmodus von Google (Consent Mode v2) für Werbe- und Analysespeicher auf «verweigert»; ändern Sie Ihre Auswahl, wird der Modus unmittelbar nachgeführt.

Beim Laden und beim Melden von Ereignissen werden technische Verbindungsdaten an Google übermittelt, etwa IP-Adresse, Zeitpunkt, aufgerufene Adresse sowie Angaben zu Browser und Gerät. Gemeldet werden der Seitenpfad, die erreichte Scrolltiefe, die Verweildauer, Klicks auf Verweise und Schaltflächen sowie Beginn und Absenden des Anfrageformulars. Der Suchteil der Adresse bleibt dabei bewusst weg, damit keine Kennung – etwa die Nummer eines Steuerfalls – mitgeht.

Auf den internen Seiten – Checkliste, Kundenkonto, Abhol- und Verwaltungsbereich – wird nichts geladen und nichts gemeldet, unabhängig von Ihrer Entscheidung.

14. Meta-Pixel und Conversions API

Haben Sie «Marketing» erlaubt, laden wir zusätzlich das Meta-Pixel der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland. Es meldet den Aufruf einer Seite, den Klick auf unsere Telefonnummer oder E-Mail-Adresse sowie das erfolgreiche Absenden des Anfrageformulars. Ohne diese Einwilligung wird das Pixel nicht geladen, und es wird nichts gesendet.

Denselben Vorgang melden wir beim Absenden des Formulars zusätzlich von unserem Server aus über die Conversions API von Meta, weil der Weg über den Browser durch Werbeblocker und Geräteeinstellungen häufig unterbrochen wird. Beide Meldungen tragen dieselbe Vorgangsnummer, damit Meta sie als einen einzigen Vorgang erkennt und nicht doppelt zählt.

Zur Zuordnung übermitteln wir dabei E-Mail-Adresse, Telefonnummer, Vor- und Nachname, Postleitzahl, Ort und Land ausschliesslich als SHA-256-Hashwert; im Klartext verlassen diese Angaben unseren Server nicht. Unverschlüsselt übermittelt werden IP-Adresse, Browserkennung und die beiden Cookies von Meta – so verlangt es die Schnittstelle. Angaben zu Ihrer Steuersituation, Ihr Geburtsdatum und Ihre Unterlagen werden nicht übermittelt.

Zweck ist die Messung der Werbewirkung; Grundlage ist Ihre Einwilligung. Meta bearbeitet die Daten als eigenständig Verantwortliche nach seinen eigenen Bestimmungen, auch in den Vereinigten Staaten.

15. Checkliste, Kundenkonto und Zahlung

Wer eine Steuererklärung über die Checkliste erfasst, gibt dort die dafür nötigen persönlichen und steuerlichen Angaben ein und kann Belege hochladen. Der Zwischenstand wird gespeichert, damit Sie die Erfassung unterbrechen und später fortsetzen können. Ein Kundenkonto lässt sich nur aus einer laufenden Checkliste heraus anlegen; angemeldet wird über einen Link an Ihre E-Mail-Adresse, ein Passwort gibt es nicht.

Den Fixpreis bezahlen Sie über den Zahlungsdienstleister Stripe (Stripe Payments Europe Ltd., Dublin, Irland, sowie Stripe, Inc., Vereinigte Staaten). Dazu werden Sie auf eine von Stripe betriebene Zahlungsseite geleitet. Ihre Karten- und Zahlungsdaten geben Sie dort ein; sie erreichen unsere Server nicht und werden von uns nicht gespeichert.

Von Stripe erhalten wir die Bestätigung der Zahlung mit Betrag, Zeitpunkt, verwendeter Zahlungsart und einer Referenznummer. Das genügt, um die Zahlung Ihrem Auftrag zuzuordnen, die Rechnung zu stellen und die gesetzlichen Aufbewahrungspflichten zu erfüllen. Steuerdaten übermitteln wir Stripe nicht.

16. Aufbewahrung und Löschung

Wir bewahren Personendaten so lange auf, wie es für die beschriebenen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten dies verlangen. Danach werden die Daten gelöscht oder anonymisiert.

Anfragen, die zu keinem Auftrag führen, bewahren wir nur so lange auf, wie dies für die Beantwortung und die Nachvollziehbarkeit nötig ist. Sie können jederzeit die Löschung Ihrer Anfrage verlangen, soweit keine gesetzliche Pflicht entgegensteht.

Sie haben zudem das Recht, sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), Feldeggweg 1, 3003 Bern, zu beschweren.

17. Ihre Rechte

Sie haben im Rahmen des anwendbaren Rechts insbesondere folgende Rechte gegenüber uns:

• Auskunft über die zu Ihrer Person bearbeiteten Daten.
• Berichtigung unrichtiger und Löschung nicht mehr benötigter Daten.
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.
• Widerspruch gegen bestimmte Bearbeitungen sowie Herausgabe oder Übertragung Ihrer Daten, soweit gesetzlich vorgesehen.

18. Änderungen und Kontakt

Wir können diese Datenschutzerklärung anpassen, wenn sich die Bearbeitung oder die eingesetzten technischen Mittel ändern. Massgebend ist die jeweils auf dieser Website publizierte Fassung.

Für Auskünfte, Berichtigungen, Löschungen oder weitere Anliegen zum Datenschutz schreiben Sie an info@finwiwo.ch oder rufen Sie uns unter +41 71 552 30 00 an. Stand dieser Fassung: September 2026.