Datenschutzerklärung
Verantwortliche Stelle
Leologic Sàrl, Suisse — Kontakt
Bearbeitete Daten
Kontodaten, von Ihnen erfasste Steuerinformationen, hochgeladene Belege, technische und Audit-Protokolle. Es wird keine Sozialversicherungsnummer verlangt.
Zwecke
Vorbereitung Ihres US-Steuerdossiers, Sicherheit Ihres Kontos, Erfüllung gesetzlicher Pflichten. Ihre Daten werden nicht verkauft (not sold) und nicht zum Training fremder Modelle verwendet.
Massnahmen
- Ihre Daten werden in der Schweiz bei Infomaniak gehostet.
- Das Lesen gescannter PDFs (OCR) erfolgt in Ihrem Browser: Ihre Dokumente werden an keinen OCR-Drittanbieter gesendet. Der optionale OCR-Server ist ein eigener Server des Betreibers.
- Ihre Belege werden in einem privaten Bereich ausserhalb des öffentlichen Webbereichs gespeichert und sind nur für Ihr Konto zugänglich.
- Sicherungen werden verschlüsselt (AES-256-GCM); der Entschlüsselungsschlüssel wird ausserhalb des Hostings aufbewahrt.
- Passwörter werden nie im Klartext gespeichert: Nur ein Hash wird aufbewahrt.
- Nach zu vielen Passwortversuchen wird das Konto vorübergehend gesperrt, unabhängig von der Verbindung.
- Sensible Aktionen (Passwörter, Rechte, Abschluss, Administration) werden in einem Audit-Protokoll erfasst.
- Kein aus einem Dokument gelesener Wert wird ohne Ihre Bestätigung gespeichert.
- Keine Werbe-Tracker und keine Skripte Dritter auf der Website; Ihre Daten werden nicht verkauft.
- Sie können Ihre eigenen Belege jederzeit herunterladen und Ihr vorbereitetes Dossier nach dem Abschluss exportieren.
- Sie können Ihr Konto selbst löschen; Rechnungsbelege, die AGB-Annahme und das Sicherheitsprotokoll werden 10 Jahre (gesetzliche Pflicht) unter einer anonymisierten Kennung aufbewahrt.
- Die Verbindungen sind verschlüsselt (HTTPS), und der Browser wird angewiesen, immer HTTPS zu verwenden.
Aufbewahrung und Löschung
Ihre Daten werden aufbewahrt, solange Ihr Konto aktiv ist. Sie können die Löschung verlangen; einzelne Unterlagen unterliegen gegebenenfalls einer gesetzlichen Aufbewahrungspflicht (retention, z. B. 10 Jahre für Buchungsbelege). Sie können Ihr Konto selbst unter « Mein Konto » löschen; Rechnungsbelege, die AGB-Annahme und das Sicherheitsprotokoll werden dann 10 Jahre unter einer anonymisierten Kennung aufbewahrt und danach gelöscht.
Ihre Rechte
Auskunft, Berichtigung, Löschung und Herausgabe gemäss revDSG. Ihre Belege bleiben jederzeit herunterladbar.