Datenschutzerklärung

Stand: 1. November 2026

1. Worum geht es in dieser Datenschutzerklärung?

Die Steuerwerkstatt Rapperswil GmbH («Steuerwerkstatt», «wir», «uns») erbringt Steuer-, Treuhand- und Beratungsdienstleistungen für Privatpersonen und KMU. Dabei beschaffen und bearbeiten wir Personendaten, insbesondere von Mandantinnen und Mandanten, deren Mitarbeitenden und Kontaktpersonen, Interessentinnen und Interessenten, Besucherinnen und Besuchern unserer Website, Bestellerinnen und Bestellern unserer Online-Angebote, Geschäftspartnern und Stellenbewerbenden (nachstehend «Sie»).

Diese Datenschutzerklärung informiert darüber, wie wir mit Ihren Personendaten umgehen. Sie richtet sich nach dem Schweizer Datenschutzgesetz (DSG). Zusätzlich können wir Sie separat informieren (z.B. in Mandatsvereinbarungen oder Formularen).

Wenn Sie uns Daten über andere Personen bekanntgeben (z.B. Ehepartner, Kinder, Mitarbeitende), gehen wir davon aus, dass Sie dazu befugt sind, die Daten korrekt sind und Sie diese Personen über die Bekanntgabe informiert haben.

Wir behandeln Mandatsdaten vertraulich. Unsere Mitarbeitenden sind zur Verschwiegenheit verpflichtet.

2. Wer ist für die Bearbeitung Ihrer Daten verantwortlich?

Verantwortlich ist:

Steuerwerkstatt Rapperswil GmbH
Untere Bahnhofstrasse 26
8640 Rapperswil-Jona, Schweiz
E-Mail: info@steuerwerkstatt-rapperswil.ch
Telefon: +41 79 695 71 79

An diese Adresse können Sie auch alle Anfragen zum Datenschutz richten.

3. Welche Daten bearbeiten wir, und zu welchen Zwecken?

Daten, die wir bearbeiten

• Stamm- und Kontaktdaten (z.B. Name, Adresse, Geburtsdatum, Zivilstand, E-Mail, Telefon, Steuer- und Sozialversicherungsnummern)
• Finanz- und Steuerdaten (z.B. Einkommen, Vermögen, Liegenschaften, Abzüge, Lohn- und Buchhaltungsdaten, Bankverbindungen, Steuerveranlagungen)
• Besonders schützenswerte Personendaten, soweit für Ihr Mandat erforderlich (z.B. Krankheits- und Behinderungskosten, religiöse Zugehörigkeit im Zusammenhang mit der Kirchensteuer, Sozialhilfe- oder Unterstützungsleistungen sowie Daten über verwaltungs- und strafrechtliche Verfahren, z.B. Nach- und Strafsteuerverfahren)
• Vertrags-, Rechnungs- und Kommunikationsdaten
• Bestell- und Zahlungsdaten bei Online-Bestellungen über unseren Shop (z.B. gewähltes Paket, Rechnungsadresse, Zahlungsart, Zahlungsstatus)
• Technische Daten bei Nutzung unserer Website (z.B. IP-Adresse, Zeitpunkt des Zugriffs, Browser)
• Bewerbungsdaten

Zwecke

• Erbringung unserer Dienstleistungen (Steuerberatung, Steuererklärungen, Buchhaltung, Lohnwesen, Gesellschaftsgründungen, weitere Beratung)
• Abwicklung von Online-Bestellungen und Zahlungen für unsere Dienstleistungspakete
• Kommunikation mit Ihnen und Dritten
• Vertragsabwicklung, Rechnungsstellung und Inkasso
• Erfüllung gesetzlicher Pflichten (z.B. Buchführungs- und Aufbewahrungspflichten sowie, soweit anwendbar, Geldwäschereivorschriften)
• Beziehungspflege und Marketing (z.B. Einladungen, Newsletter); dem können Sie jederzeit widersprechen
• Betrieb und Sicherheit unserer Website und IT-Systeme
• Risikomanagement, Qualitätssicherung, Unternehmensführung sowie Durchsetzung und Verteidigung von Rechtsansprüchen
• Durchführung von Bewerbungsverfahren

4. Profiling, automatisierte Entscheide und IT-/KI-Werkzeuge

Wir führen kein Profiling durch und treffen keine automatisierten Einzelentscheide, die für Sie mit einer Rechtsfolge oder erheblichen Beeinträchtigung verbunden sind.

Zur Unterstützung unserer Arbeit setzen wir IT-Werkzeuge ein, teils KI-gestützte IT-Werkzeuge. Ihre Daten bearbeiten wir dabei nur im Rahmen dieser Datenschutzerklärung und unter vertraglichen Vertraulichkeits- und Datenschutzvorgaben. Ergebnisse werden stets von Menschen geprüft und verantwortet.

5. Woher stammen die Daten?

Von Ihnen: Den Grossteil der Daten geben Sie uns selbst bekannt (z.B. durch Unterlagen, Formulare, Online-Bestellungen, E-Mails oder Gespräche).

Von Dritten: Mit Ihrem Auftrag oder Ihrer Vollmacht erhalten wir Daten auch von Steuer- und anderen Behörden, Banken, Versicherungen, Arbeitgebern, Treuhändern, Notaren oder aus öffentlich zugänglichen Quellen (z.B. Handelsregister, Grundbuch).

6. Wem geben wir Ihre Daten bekannt?

Wir geben Personendaten nur weiter, soweit dies für den jeweiligen Zweck erforderlich ist, und verkaufen keine Personendaten. Mögliche Empfänger sind:

• Behörden und Ämter (z.B. Steuerämter, Handelsregister, Sozialversicherungen), soweit für Ihr Mandat nötig oder gesetzlich vorgeschrieben
• Dienstleister, die in unserem Auftrag Daten bearbeiten (z.B. Anbieter von Buchhaltungs-, Steuer-, Cloud-, E-Mail-, Kommunikations-, Shop- und KI-Lösungen, IT-Support, Post- und Druckdienstleister). Dies umfasst z.B. die Taxware AG, die für uns Steuerberechnungen durchführt, die green.ch AG, über die unser E-Mail-Verkehr läuft, die Shopify International Limited, über deren Plattform wir Online-Bestellungen und Zahlungen abwickeln, sowie die Anthropic Ireland, Limited, die wir u.a. für das Auslesen von Dokumenten einsetzen.
• Banken, Versicherungen und weitere Dritte, an die wir Daten auf Ihren Wunsch oder zur Abwicklung Ihres Mandats übermitteln
• Berater und Vertreter (z.B. Notare, Anwälte, Revisionsstellen), soweit dies Ihrem Mandat dient
• Betreibungs- und Konkursämter (Inkasso)
• Gerichte und Behörden, wenn wir gesetzlich dazu verpflichtet sind oder Rechtsansprüche durchsetzen oder abwehren müssen

Mit Dienstleistern vereinbaren wir in der Regel Verträge zum Schutz Ihrer Daten.

7. Gelangen Ihre Personendaten ins Ausland?

Mandatsdaten speichern wir auf einem eigenen, internen Server in der Schweiz. Unseren E-Mail-Verkehr wickeln wir über die green.ch AG in der Schweiz ab. Einzelne unserer Dienstleister oder deren Unterauftragsbearbeiter bearbeiten Personendaten jedoch auch im Ausland, insbesondere in den USA und in Staaten der EU/des EWR:

• Microsoft 365 (Microsoft-Konzern): Bei der Nutzung von Microsoft 365 können Personendaten auf Servern von Microsoft gespeichert werden, insbesondere in Staaten der EU/des EWR und in den USA.
• Claude, Claude API und Claude Code (Anthropic Ireland, Limited): Bei der Nutzung dieser KI-Lösungen werden Personendaten ins Ausland übermittelt, insbesondere in die USA und in Staaten der EU/des EWR.
• Shopify (Shopify International Limited, Irland): Bei Online-Bestellungen werden Bestell- und Zahlungsdaten von Shopify bearbeitet, insbesondere in Irland, Kanada und den USA.

Befindet sich ein Empfänger in einem Land ohne angemessenen Datenschutz, stellen wir den Schutz Ihrer Daten durch geeignete Garantien sicher. Bei Empfängern in den USA stützen wir uns auf das Swiss-U.S. Data Privacy Framework (bei zertifizierten Unternehmen) oder auf Standardvertragsklauseln. Bei Anthropic erfolgt die Übermittlung gestützt auf Standardvertragsklauseln. Im Übrigen stützen wir uns auf Standardvertragsklauseln oder eine gesetzliche Ausnahme (z.B. Ihre Einwilligung oder die Abwicklung eines Vertrags in Ihrem Interesse).

8. Wie lange speichern wir Daten, und wie schützen wir sie?

Wir bearbeiten Ihre Daten so lange, wie es der jeweilige Zweck, gesetzliche Aufbewahrungsfristen (in der Regel zehn Jahre) oder unsere berechtigten Interessen an Dokumentation und Beweissicherung erfordern. Danach löschen oder anonymisieren wir die Daten.

Zum Schutz Ihrer Daten treffen wir angemessene technische und organisatorische Massnahmen.

9. Welche Rechte haben Sie?

Sie können nach dem anwendbaren Recht insbesondere:

• Auskunft über die Bearbeitung Ihrer Personendaten verlangen
• unrichtige Daten berichtigen lassen
• die Löschung Ihrer Daten verlangen
• einer Datenbearbeitung widersprechen
• die Herausgabe oder Übertragung bestimmter Daten in einem gängigen elektronischen Format verlangen
• eine erteilte Einwilligung jederzeit widerrufen

Diese Rechte können eingeschränkt sein, z.B. wegen gesetzlicher Aufbewahrungspflichten. Zur Ausübung Ihrer Rechte wenden Sie sich bitte an uns (Ziff. 2). Wir können dabei einen Identitätsnachweis verlangen. Sie haben zudem das Recht, sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, www.edoeb.admin.ch) zu beschweren.

10. Website, Online-Shop und Cookies

Beim Besuch unserer Website fallen technische Daten an (z.B. IP-Adresse, Datum und Uhrzeit, Browser), die für den sicheren Betrieb der Website erforderlich sind. Unsere Website wird bei einem externen Hosting-Anbieter betrieben, der diese Daten in unserem Auftrag bearbeitet.

Unsere Website setzt keine Cookies.

Für die Bestellung und Bezahlung unserer Dienstleistungspakete nutzen wir die Plattform Shopify (Shopify International Limited, Irland). Wenn Sie ein Paket bestellen, werden Ihre Bestell- und Zahlungsdaten von Shopify bearbeitet. Shopify kann dabei eigene, für den Bestell- und Zahlungsvorgang technisch notwendige Cookies setzen. Weitere Informationen finden Sie in der Datenschutzerklärung von Shopify.

11. Kann diese Datenschutzerklärung geändert werden?

Wir können diese Datenschutzerklärung jederzeit anpassen. Es gilt die jeweils auf unserer Website veröffentlichte Fassung.