Datenschutzbestimmungen
Was ist ajooda – und wofür braucht es diese Nutzungs- und Datenschutzbestimmungen?
Mit ajooda kannst du deine Steuererklärung einfach und schnell ausfüllen und zur Einreichung vorbereiten lassen. In den Kantonen, die eine elektronische Einreichung erlauben, können wir deine Steuererklärung auch direkt für dich einreichen. Damit wir dir diese Leistungen anbieten können, müssen wir gewisse Punkte regeln. Diese allgemeinen Regelungen findest du in unseren Nutzungsbestimmungen. Die Informationen dazu, wie wir mit deinen Daten umgehen, findest du in diesen Datenschutzbestimmungen.
Mit ‚wir‘ oder ‚uns‘ meinen wir die ajooda, die diese Leistungen anbietet. Mit ‚du‘ oder ‚dir‘ meinen wir dich als Nutzer unserer Website, Dienste und Leistungen. Mit ‚ajooda‘ bezeichnen wir die Leistungen, die wir dir nach erfolgtem Login innerhalb der registrierungspflichtigen Bereiche unserer Dienste anbieten. Mit ‚Website‘ meinen wir die Bereiche unserer Website und App, welche vor dem Login abgerufen bzw. ohne Registrierung genutzt werden können. Datenschutzrechtliche Begriffe haben die Bedeutung gemäss Schweizer Datenschutzgesetz (‚DSG‘, Fassung vom 01.03.2019, https://www.admin.ch/opc/de/classified-compilation/19920153/index.html).
Das Wichtigste in Kürze
Mit der Nutzung unserer Website, App sowie unserer Leistungen generell erklärst du dich mit diesen Datenschutzbestimmungen und den zugehörigen Nutzungsbestimmungen ausdrücklich einverstanden.
Mit deiner Registrierung willigst du ein, dass wir deine Daten gemäss den Vorgaben dieser Datenschutzbestimmung zur Erbringung unserer Leistungen bearbeiten und für gewisse weitere Zwecke verwenden, wie nachfolgend in diesen Datenschutzbestimmungen beschrieben.
Mit deiner Registrierung bei uns bestätigst du, dass du uns dein korrektes Alter und deinen tatsächlichen Wohnsitz angibst und über sämtliche notwendigen Berechtigungen verfügst, um uns die Daten und Unterlagen zur Verfügung zu stellen, die du uns bekannt gibst (z.B. indem du Daten eingibst oder Dokumente hochlädst).
1. Datenschutzbestimmungen für die Nutzung der Website
Sofern du nur die Website (ohne Login) nutzt, erklärst du dich mit den Datenschutzbestimmungen zur Website gemäss dieser Ziff. 1 (die „Website-Datenschutzbestimmungen“) einverstanden und mit den zugehörigen Nutzungsbestimmungen für die Nutzung der Website (Ziff. 1 der Nutzungsbestimmungen). Änderungen dieser Website-Datenschutzbestimmungen durch die ajooda sind jederzeit möglich und werden hier veröffentlicht. Es gelten die jeweils im Zeitpunkt deiner Nutzung aktuellen Website-Datenschutzbestimmungen.
Beim Zugriff auf unsere Website erheben wir von deinem Browser automatisch übermittelte Zugriffsdaten (wie z.B. die IP-Adresse des jeweiligen Gerätes, Datum und Uhrzeit (sog. ‚Timestamp‘), aufgerufene und allenfalls anfragende URL (sog. ‚Referrer-URL‘), Angaben zum verwendeten Browser und Betriebssystem, und vergleichbare weitere technische Randdaten). Die Erfassung und Bearbeitung dieser Daten ist nötig, um dir den Zugriff auf unsere Website zu ermöglichen und gewisse Sicherheitsmassnahmen zur Absicherung unserer Systeme zu ermöglichen (wie z.B. die Abwehr von dDoS-Angriffen). Diese Daten werden nur so lange in unveränderter Form gespeichert, wie technisch nötig. Danach werden sie gelöscht oder durch Kürzung der IP-Adressen anonymisiert.
Zur Administration unserer Website sowie zur Analyse des Nutzerverhaltens setzen wir für unsere Website die in Ziff. 2.3 aufgeführten Cookies und Analysetechnologien ein. Du kannst sowohl die Website wie auch ajooda ohne Cookies nutzen, indem du diese in deinem Browser deaktivierst und allenfalls bereits gesetzte Cookies löscht. Wie das geht, erfährst du in der Hilfefunktion deines Browsers sowie unter Ziff. 4 (Cookie-/Analysetool-Infos)[Link]. Einige der von uns genutzten Analysedienste stellen zudem Deaktivierungs-/Opt-Out-Funktionen zur Verfügung. Weitere Informationen dazu findest du in den Datenschutzerklärung zu den jeweiligen Analysediensten (Ziff. 4).
Bitte beachte, dass bei Deaktivierung / Löschung von Cookies bzw. der Deaktivierung bestimmter Funktionen der von uns genutzten Analysedienste allenfalls gewisse Funktionen der Website / von ajooda nicht mehr einwandfrei funktionieren.
2. Datenschutzbestimmungen für die Nutzung von ajooda
Im Zusammenhang mit Steuern geht es um sensible Daten. Dementsprechend nehmen wir den Datenschutz sehr ernst. Wie wir das tun und welche Massnahmen wir dazu einsetzen, findest du in diesen Datenschutzbestimmungen beschrieben.
Mit der Registrierung für ajooda erklärst du dich ausdrücklich einverstanden mit diesen Datenschutzbestimmungen (die „Datenschutzbestimmungen“) und den zugehörigen Nutzungsbestimmungen.
Änderungen dieser Datenschutzbestimmungen durch die ajooda sind jederzeit möglich und werden hier veröffentlicht. Zudem werden die geänderten Datenschutzbestimmungen den registrierten Nutzern an die hinterlegte E-Mail-Adresse mitgeteilt. Die Änderungen gelten als akzeptiert wenn du dich nach Mitteilung der Änderungen einloggst und/oder ajooda nutzt, sowie in jedem Fall nach Ablauf von dreissig (30) Tagen nach erfolgter Mitteilung. Solltest du die Änderungen nicht akzeptieren wollen, so steht es dir frei, ajooda nicht mehr zu nutzen und durch Mitteilung an uns dein Konto bei uns zu löschen. Unsere Kontaktangaben findest du unter Ziff. 3.
2.1 Erhobene Daten
Wir erheben von dir bestimmte Daten zu deiner Person, um unsere Leistungen für dich erbringen zu können. Zu diesen Daten gehören sämtliche Angaben, welche du uns im Rahmen deiner Registrierung als Nutzer von ajooda übermittelst (‚Registrierungsdaten‘), wie z.B. deinen Namen, dein Wohnsitz, deine E-Mail, etc. Im Rahmen des Registrierungsvorganges ist für dich jederzeit erkennbar, welche Daten du uns übermittelst.
Um dir die Leistungen von ajooda erbringen zu können, insbesondere um deine Steuererklärung erstellen und für dich einreichen zu können, erheben wir von dir die dazu nötigen Daten gemäss den Vorgaben der jeweiligen Steuerbehörden. Diese Daten können besonders schützenswerte Personendaten enthalten und – in ihrer Gesamtheit – als Persönlichkeitsprofil gelten. Die zum Zwecke der Erstellung und Einreichung der Steuererklärung erhobenen Daten bezeichnen wir als ‚Steuerdaten‘.
Falls du uns mittels E-Mail, Messenger, oder allfälligen ajooda-internen Kommunikationsmöglichkeiten kontaktierst, so erheben wir deine Kontaktdaten (wie Vorname, Name, E-Mail, etc.), die Kommunikationsinhalte (wie den Text der E-Mails) sowie zugehörige Randdaten (wie Zeitpunkt des Versands, etc.). Diese Daten bezeichnen wir als ‚Kommunikationsdaten‘. Wir bearbeiten diese Kommunikationsdaten, um deine Anfragen zu beantworten und die zugehörige Leistung an dich zu erbringen, um mit dir in Kontakt zu treten, und um unsere Leistungen zu verbessern (z.B. bei Supportanfragen). Wenn du mit anderen Kommunikationsdiensten mit uns in Verbindung trittst als durch die ajooda-internen Kommunikationsmöglichkeiten (z.B. über Skype, SnapChat, Whatsapp, etc.), dann gelten dafür die jeweiligen Nutzungs- und Datenschutzbedingungen des jeweiligen Anbieters solcher Kommunikationsdienste.
Alle Daten mit einem Bezug zu deiner Person bezeichnen wir als ‚Nutzerdaten‘. Wir erheben Nutzerdaten nur von dir direkt, d.h. wir beschaffen uns keine Daten zu oder über deine Person von Dritten. Die Rechte an den von dir eingegebenen und dir zuordenbaren Daten verbleiben bei dir. Die Rechte an anonymisierten, aggregierten oder anderweitig entpersonalisierten Daten sowie der durch die Analyse der Nutzerdaten gewonnenen Daten und Erkenntnisse liegen bei uns. Du räumst uns hiermit die nötigen Rechte ein, um die hierin beschriebenen Analysen und Datenbearbeitungen vorzunehmen und bestätigst, über allfällige Rechte und Einwilligungen Dritter zu verfügen, um uns diese Rechte einzuräumen.
2.2 Zweck der Bearbeitung
Die Registrierungsdaten dienen dazu, dir den Zugang zu ajooda zu ermöglichen. Dies beinhaltet insbesondere die Eröffnung deines ajooda-Kontos, die Ermöglichung der Kommunikation zwischen der ajooda und dir, die Zuordnung deiner Steuerdaten zu deinem Konto und deiner Person, sowie – im Falle des Bezugs kostenpflichtiger Leistungen – der Zahlungsabwicklung und allfälliger Inkassomassnahmen sowie der Durchsetzung unserer Rechte.
Die Steuerdaten dienen dazu, für dich die gewünschten Leistungen durchführen zu können, insbesondere deine Steuererklärung zu erstellen und diese für dich bei der entsprechenden Steuerbehörde einzureichen.
Die Kommunikationsdaten dienen der Kommunikation mit dir.
Zudem bearbeiten wir Nutzerdaten zur Erfüllung gesetzlicher Vorgaben, z.B. um die gesetzlichen Archivierungspflichten zu erfüllen.
Wir können sämtliche Nutzerdaten einer automatisierten Analyse zur Mustererkennung unterziehen und dir die daraus gewonnenen Erkenntnisse als Tipps oder Empfehlungen mitteilen. Dies kann z.B. erfolgen in der Form von hilfreichen Tipps beim Ausfüllen der Steuererklärung, als Vorschlag für mögliche Drittprodukte oder Leistungen unserer Partner, etc.. Wir sind berechtigt, die Erkenntnisse und Resultate aus der Analyse der Nutzerdaten (ohne Bezug zu deiner Person, d.h. in anonymisierter oder aggregierter Form) für unsere eigenen Zwecke zu nutzen (wie z.B. die Verbesserung von ajooda).
2.3 Einsatz von Cookies und ähnlichen Technologien
Sowohl für unsere Website wie auch für ajooda setzen wir Cookies ein, entweder als Session-Cookies (temporäre Dateien, die dich als Nutzer identifizieren und deinen Verlauf innerhalb einer ‚Session‘ auf unserer Website bzw. in ajooda nachverfolgen, bis du deine jeweilige ‚Session‘ schliesst) oder als permanente Cookies (die auf dem jeweiligen Gerät verbleiben, auch nachdem die ‚Session‘ geschlossen wurde).
Nebst unseren eigenen Session-Cookies setzen wir auf der Website und innerhalb von ajooda folgende Cookies und Analyse-Technologien bzw. Analysedienste ein:
- Adjust, vgl. Ziff. 4.1
- Appsee, vgl. Ziff. 4.2
- Facebook Pixel, vgl. Ziff. 4.3
- Google AdWords, vgl. Ziff. 4.4
- Google Analytics und Google Tag Manager, vgl. Ziff. 4.5
- Google Firebase/Crashlytics, vgl. Ziff. 4.6
- Google Places API, vgl. Ziff. 4.7
- Intercom Messenger, vgl. Ziff. 4.8
- Mixpanel, vgl. Ziff. 4.9
- Social Media Schaltflächen für Facebook, Twitter und LinkedIn, vgl. Ziff. 4.10
Du kannst sowohl die Website wie auch ajooda ohne Cookies nutzen, indem du diese in deinem Browser deaktivierst und allenfalls bereits gesetzte Cookies löscht. Wie das geht, erfährst du in der Hilfefunktion deines Browsers sowie unter Ziff. 4 (Cookie-/Analysetool-Infos). Einige der von uns genutzten Analysedienste stellen zudem Deaktivierungs-/Opt-Out-Funktionen zur Verfügung. Weitere Informationen dazu findest du in den Datenschutzerklärung zu den jeweiligen Analysediensten (Ziff. 4)
Bitte beachte, dass bei Deaktivierung / Löschung von Cookies bzw. der Deaktivierung bestimmter Funktionen der von uns genutzten Analysedienste allenfalls gewisse Funktionen der Website / von ajooda nicht mehr einwandfrei funktionieren.
2.4 Datensicherheit und Aufbewahrungspflicht
Zur Sicherstellung der Datensicherheit setzen wir angemessene technische und organisatorische Massnahmen um.
Bitte beachte, dass wir keine Speicher- oder Archivierungsdienste erbringen, d.h. du bist selbst für die Sicherung und Archivierung der von dir in ajooda eingegebenen Daten und hochgeladenen Dokumente verantwortlich. Wir garantieren dir keine dauerhafte Verfügbarkeit dieser Daten. Uns trifft insbesondere keine Pflicht, deine Daten nach Beendigung unserer Leistungsbeziehung weiterhin zu speichern, zu archivieren, oder dir anderweitig vorzuhalten.
2.5 Beizug Dritter und Bekanntgabe von Daten
Wir können zur Erbringung unserer Leistungen Dritte beiziehen. Auch beim Beizug solcher Dritter bleiben wir dir gegenüber die verantwortliche Ansprechperson. Eine Bekanntgabe deiner Daten erfolgt grundsätzlich nur an folgende Kategorien von Empfängern für die nachfolgend definierten Zwecke:
- An die jeweils zuständige Steuerbehörde (gemäss deiner ausdrücklichen Anweisung bzw. Freigabe deiner Steuererklärung).
- An von uns zur Erbringung der Leistungen beigezogene Dienstleister, soweit für die Erbringung der durch diese Beigezogenen erbrachten Leistungen nötig (wie z.B. die Bearbeitung von Kontakt-/Supportanfragen, Betreuung der Kundenbeziehung (CRM), Versand von Post- und anderweitiger Sendungen, Datenanalyse zur Mustererkennung, etc.). Solche Dienstleister dürfen die Daten nur zum Zwecke der vereinbarten Leistung einsetzen.
Es erfolgt keine Bekanntgabe deiner Daten an Dritte zu anderen als den hierin genannten Zwecken. Eine weitergehende Bekanntgabe deiner Daten an Dritte erfolgt nur aufgrund deiner ausdrücklichen vorgängigen Einwilligung (oder Anweisung).
Falls nötig können wir für die hierin erwähnten Zwecke Daten auch ins Ausland bekanntgeben. In einem solchen Fall treffen wir vorgängig die gesetzlich vorgesehenen Massnahmen zur Gewährleistung des vorgeschriebenen Datenschutzniveaus, wo nötig. Insbesondere stellen wir sicher, dass US-amerikanische Dienstleister gemäss den Vorgaben zum CH-US Privacy Shield zertifiziert sind oder sich in vergleichbarer Weise vertraglich auf das notwendige Datanschutzniveau verpflichten (vgl. https://www.edoeb.admin.ch/edoeb/de/home/datenschutz/handel-und-wirtschaft/uebermittlung-ins-ausland/datenuebermittlung-in-die-usa.html).
Dies trifft (zusätzlich zu den unter Ziff. 4 aufgeführten Analysediensten) auf folgende beigezogenen Dienstleister zu, die (per Januar 2020) unter dem CH-US-Privacy Shield zertifiziert sind:
- Automattic Inc. (https://www.privacyshield.gov/participant?id=a2zt0000000CbqcAAC)
- Microsoft Corporation (https://www.privacyshield.gov/participant?id=a2zt0000000KzNaAAK)
- Salesforce,com Inc. (https://www.privacyshield.gov/participant?id=a2zt0000000KzLyAAK)
- Twilio Inc. und SendGrid Inc. (https://www.privacyshield.gov/participant?id=a2zt0000000TNLbAAO)
3. Kontakt und Auskunfts-/Korrekturrecht
Verantwortlicher (‚Controller‘) und Inhaber der Datensammlung im Sinn des DSG ist die ajooda. Bei Fragen oder für andere Anliegen kannst du jederzeit Kontakt mit uns aufnehmen unter:
ajooda, Gerliswilstrasse 43, 6020 Emmenbrücke
info@ajooda.ch
Du kannst jederzeit von uns Auskunft darüber verlangen, welche Daten wir bearbeiten und die Korrektur oder (im Rahmen der gesetzlichen Vorgaben) die Löschung dieser Daten verlangen.
4. Cookie/analysis tool info
4.1 Adjust
Wir setzen Adjust, ein, eine Nutzungsauswertungs- und Analysetechnologie der adjust GmbH, Saarbrücker Strasse 37a, 10405 Berlin, Deutschland („Adjust“). Wir nutzen Adjust bezüglich anonymisierter Informationen, um zu verstehen, wie unsere Nutzer mit unserer App interagieren und um Mobile Ad-Kampagnen zu analysieren. Die Datenschutzerklärung von Adjust findet sich unter: https://www.adjust.com/terms/privacy-policy.
4.2 Appsee
Zur Optimierung unserer Website und von ajooda verwenden wir Appsee, einen Dienst der Shift 6 Ltd., 18 Totzeret Haaretz Street, Tel Aviv, Israel (‚Appsee‘). Wir nutzen Appsee zur Analyse des Nutzerverhaltens innerhalb der Apps und um Fehlerursachen zu erkennen. Weitere Informationen zum Datenschutz von Appsee finden sich unter: http://www.appsee.com/legal/privacypolicy.
4.3 Facebook Pixel
Wir verwenden auf unserer Website und in ajooda sogenannte „Facebook Pixel“ von Facebook Inc., 1 Hacker Way, Menlo Park, CA 94025, USA, (‚Facebook‘), um die Nuztzungsweise von Facebook-Werbeanzeigen zu analysieren und deren Wirksamkeit zu erfassen. Die erfassten Daten werden von Facebook gespeichert und verarbeitet und sind für uns anonym. Facebook kann diese Daten mit deinem Facebook Account verbinden und gemäss den Bestimmungen der Facebook-Datenschutzerklärung auch für eigene Werbezwecke nutzen (http://www.facebook.com/about/privacy).
Facebook ist (per Januar 2020) unter dem CH-US Privacy Shield zertifiziert (https://www.privacyshield.gov/participant?id=a2zt0000000GnywAAC), sodass für die diesbezüglichen Daten ein angemessenes Datenschutzniveau sichergestellt ist.
4.4 Google Ads
Wir nutzen die Remarketing-Funktion von Google AdWords von Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA (‚Google‘) dazu, Besuchern der Website (bzw. ajooda) im Rahmen des Google-Werbenetzwerks interessenbezogene Werbeanzeigen anzuzeigen. Gemäss Angaben von Google erhebt Google bei diesem Vorgang keine Personendaten. Weitere Informationen zu Google AdWords finden sich hier: http://www.google.com/privacy/ads/.
Google ist (per Januar 2020) unter dem CH-US Privacy Shield zertifiziert (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI), sodass für die diesbezüglichen Daten ein angemessenes Datenschutzniveau sichergestellt ist.
4.5 Google Analytics und Google Tag Manager
Wir verwenden Google Analytics (und Google Tag Manager), einen Webanalysedienst von Google. Google analysiert in unserem Auftrag mit Hilfe von Cookies deine Nutzung der Website und von ajooda. Die dabei von Google erhobenen Informationen werden an einen Server von Google in die USA übertragen, dort gespeichert, analysiert und das Ergebnis wird uns in anonymisierter Form zur Verfügung gestellt. Deine Nutzungsdaten werden dabei nicht mit deiner vollen IP-Adresse verbunden: Wir haben für ajooda die von Google angebotene IP-Anonymisierungsfunktion aktiviert, sodass durch Kürzung der IP-Adresse die erhobenen Angaben anonymisiert erden.
Du kannst die Installation von Cookies durch entsprechende Browsereinstellung verhindern. Du kannst auch verhindern, dass Google die durch die Cookies erzeugten Informationen über dein Nutzerverhalten sammelt und verarbeitet, indem du das unter folgendem Link verfügbare Browser-Plugin herunterlädst und installierst: http://tools.google.com/dlpage/gaoptout?hl=de.
Weitere Informationen zu Google Analytics findest du in den Google Analytics Nutzungsbedingungen (https://marketingplatform.google.com/about/analytics/terms/de/), in den Sicherheits- und Datenschutzgrundsätzen von Google Analytics (https://support.google.com/analytics/answer/6004245?hl=de) und in der Google Datenschutzerklärung (https://policies.google.com/privacy?hl=de&gl=de).
Google ist (per Januar 2020) unter dem CH-US Privacy Shield zertifiziert (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI), sodass für die diesbezüglichen Daten ein angemessenes Datenschutzniveau sichergestellt ist.
4.6 Google Firebase/Crashlytics
Wir verwenden den Tracking- und Qualitätssicherungsdienst „Firebase“ bzw. „Firebase Crashlytics“ von Google („Firebase/Crashlytics“). Firebase/Crashlytics verwendet Tracking-Technologien, die eine Analyse der App-Nutzung ermöglichen, z.B. zur Leistungsüberwachung (Performance Monitoring), für Fehlerprotokolle und zur Analyse des Nutzerverhaltens, um darauf basierend unser Angebot zu verbessern. Zudem werden Daten gesammelt bezüglich Systemabstürze und Fehler, insbesondere Informationen zum Gerät, zur App-Version sowie weitere bei der Fehleranalyse hilfreiche Informationen (wie Soft- und Hardware-Angaben). Weitere Informationen dazu finden sich unter https://www.firebase.com/terms/privacy-policy.html.
Google ist (per Januar 2020) unter dem CH-US Privacy Shield zertifiziert (https://www.privacyshield.gov/participant?id=a2zt000000001L5AAI), sodass für die diesbezüglichen Daten ein angemessenes Datenschutzniveau sichergestellt ist.
