Datenschutzerklaerung

1. Verantwortlicher

Verantwortlich fuer die Verarbeitung personenbezogener Daten auf dieser Website und in der App ist:

CoinTaxReporting
Bennauerstrasse 4
8836 Bennau / Schweiz
E-Mail: info@cointaxreporting.com

Diese Datenschutzerklaerung gilt fuer unsere Website https://cointaxreporting.com, das Nutzer-Dashboard sowie alle damit verbundenen Online-Dienste.

2. Allgemeines zur Datenverarbeitung

Datenschutz auf einen Blick: Die folgenden Hinweise geben einen einfachen Ueberblick darueber, was mit deinen personenbezogenen Daten passiert, wenn du unsere Website und App nutzt. Ausfuehrliche Informationen findest du in den nachfolgenden Abschnitten dieser Datenschutzerklaerung.

Datenerfassung auf dieser Website: Die Datenverarbeitung erfolgt durch den Websitebetreiber. Die Kontaktdaten findest du in Abschnitt 1.

Wie erfassen wir deine Daten? Zum einen dadurch, dass du uns Daten mitteilst (z. B. im Kontaktformular, bei der Registrierung oder im Dashboard). Andere Daten werden automatisch oder nach deiner Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst (z. B. Browser, Betriebssystem, Zeitpunkt des Seitenaufrufs).

Wofuer nutzen wir deine Daten? Wir nutzen deine Daten zur Bereitstellung unserer Dienste, zur Vertragserfuellung, zur Kommunikation sowie zur Sicherheit und Fehleranalyse. Einzelheiten findest du in den jeweiligen Abschnitten.

Welche Rechte hast du? Du hast Rechte auf Auskunft, Berichtigung, Loeschung, Einschraenkung, Datenuebertragbarkeit und Widerspruch. Details findest du in Abschnitt 13.

Analyse-Tools und Drittanbieter: Derzeit setzen wir keine externen Analyse- oder Werbetools ein. Falls wir solche Tools nutzen, informieren wir dich und holen - sofern erforderlich - deine Einwilligung ein.

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfaehigen Website, unserer Anwendungen sowie unserer Inhalte und Leistungen erforderlich ist.

Wir weisen darauf hin, dass die Datenuebertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitsluecken aufweisen kann. Ein lueckenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht moeglich.

Rechtsgrundlagen im Sinne der Datenschutz-Grundverordnung (DSGVO) sind insbesondere:

• Art. 6 Abs. 1 lit. b DSGVO - Vertragserfuellung und vorvertragliche Massnahmen
• Art. 6 Abs. 1 lit. f DSGVO - berechtigtes Interesse (z. B. IT-Sicherheit, Produktverbesserung)
• Art. 6 Abs. 1 lit. c DSGVO - gesetzliche Pflichten (insbesondere steuer- und handelsrechtliche Vorgaben)
• Art. 6 Abs. 1 lit. a DSGVO - Einwilligung, sofern wir diese einholen (z. B. Newsletter, optionale Cookies)

Soweit anwendbar, beruecksichtigen wir zusaetzlich das Schweizer Datenschutzgesetz (revDSG).

3. Zugriffsdaten und Logfiles

Beim Aufruf unserer Website werden durch deinen Browser automatisch Informationen an unseren Server uebermittelt und in sogenannten Logfiles gespeichert. Dies sind insbesondere:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• aufgerufene URL
• Referrer-URL
• Browsertyp und -version
• Betriebssystem

Die Verarbeitung dieser Daten dient der Sicherstellung eines stoerungsfreien Betriebs, der IT-Sicherheit und der Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

4. Registrierung und Konto

Wenn du ein Konto bei CoinTaxReporting anlegst, verarbeiten wir insbesondere:

• E-Mail-Adresse
• (verschluesseltes) Passwort
• optional Name bzw. Anzeigename
• Sprache und Laendereinstellung

Die Verarbeitung erfolgt zum Zweck der Einrichtung, Nutzung und Verwaltung deines Accounts sowie zur Bereitstellung unseres Supports. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

5. Steuer- und Transaktionsdaten (APIs und CSV-Import)

Fuer die Erstellung deiner Krypto-Steuerberichte verarbeitest du in unserem System u. a.:

• Transaktionsdaten von Boersen und Wallets
• importierte CSV-/Excel-Dateien mit Trading-, Staking- oder sonstigen Ertraegen
• Read-Only-API-Keys, die ausschliesslich mit Leserechten verwendet werden; ein Handel oder Abzug von Geldern ist damit nicht moeglich

Wir verwenden diese Daten ausschliesslich zur Aufbereitung, Berechnung und Darstellung deiner Transaktionen sowie zur Erstellung von Steuerreports und Audit-Trails.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfuellung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an korrekten und nachvollziehbaren Berechnungen).

5a. Datenschutz - AI Live Check

Beim AI Live Check werden ausgewaehlte Transaktionsfelder an OpenAI uebermittelt, um Auffaelligkeiten zu erkennen.

Uebermittelt werden: ref, exchange, market, timestamp, type, side, asset, quote, quantity, price, total, fee, feeAsset, symbol, pair, idHash (gehashte ID).

IDs (txId/tradeId/orderId/externalId) werden vor dem Versand anonymisiert (Hash) und nicht im Klartext uebertragen.

Es werden keine Live-Daten uebertragen und kein Live-Zugriff auf Boersen durchgefuehrt.

Die Uebermittlung erfolgt nur nach aktiver Zustimmung und kann jederzeit abgebrochen werden.

6. Kommunikation

Wenn du uns kontaktierst (z. B. per E-Mail oder Kontaktformular), verarbeiten wir die von dir uebermittelten Angaben (insbesondere E-Mail-Adresse, Name, Inhalt der Anfrage).

Zweck ist die Bearbeitung deiner Anfrage sowie die Dokumentation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.

Wir geben diese Daten nicht ohne deine Einwilligung weiter. Die Daten verbleiben bei uns, bis du uns zur Loeschung aufforderst, deine Einwilligung widerrufst oder der Zweck fuer die Datenspeicherung entfaellt; zwingende gesetzliche Bestimmungen - insbesondere Aufbewahrungsfristen - bleiben unberuehrt.

7. Zahlungen (z. B. Stripe)

Fuer kostenpflichtige Plaene setzen wir Zahlungsdienstleister (z. B. Stripe) ein. Die eigentliche Zahlungsabwicklung erfolgt direkt beim Zahlungsdienstleister; wir speichern keine vollstaendigen Kreditkartendaten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfuellung). Weitere Informationen findest du in der Datenschutzerklaerung des jeweiligen Zahlungsanbieters (z. B. https://stripe.com/privacy).

8. Cookies und Nutzungsanalyse

Unsere Website verwendet so genannte Cookies. Cookies sind kleine Datenpakete und richten auf deinem Endgeraet keinen Schaden an. Sie werden entweder voruebergehend fuer die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) gespeichert. Session-Cookies werden nach Ende deines Besuchs automatisch geloescht. Permanente Cookies bleiben auf deinem Endgeraet gespeichert, bis du sie selbst loeschst oder eine automatische Loeschung durch deinen Browser erfolgt.

Cookies koennen von uns (First-Party-Cookies) oder von Drittunternehmen stammen (Third-Party-Cookies). Falls wir Drittanbieter einsetzen, weisen wir hierauf gesondert hin.

Unsere Website verwendet technisch notwendige Cookies, um grundlegende Funktionen (z. B. Login-Sessions) bereitzustellen. Diese Cookies werden nicht fuer Marketing- oder Trackingzwecke verwendet.

Sollten wir zukuenftig optionale Analyse- oder Marketing-Cookies einsetzen, informieren wir dich hierueber in einem Cookie-Hinweis und holen - soweit erforderlich - deine Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO).

Notwendige Cookies koennen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert werden, sofern keine andere Rechtsgrundlage angegeben ist. Sofern du in die Speicherung von Cookies oder den Zugriff auf Informationen in deinem Endgeraet einwilligst, erfolgt die Verarbeitung zusaetzlich auf Grundlage von Paragraf 25 Abs. 1 TTDSG. Eine Einwilligung ist jederzeit widerrufbar.

Du kannst deinen Browser so einstellen, dass du ueber das Setzen von Cookies informiert wirst, Cookies nur im Einzelfall erlaubst, die Annahme von Cookies fuer bestimmte Faelle oder generell ausschliesst sowie das automatische Loeschen der Cookies beim Schliessen des Browsers aktivierst. Bei der Deaktivierung von Cookies kann die Funktionalitaet dieser Website eingeschraenkt sein.

9. Empfaenger der Daten und Auftragsverarbeiter

Wir geben personenbezogene Daten nur an Dritte weiter, wenn dies zur Erfuellung der genannten Zwecke erforderlich ist oder eine gesetzliche Verpflichtung besteht. Dies umfasst insbesondere:

• Hosting- und Cloud-Provider
• Zahlungsdienstleister
• E-Mail- und Support-Dienstleister
• ggf. externe Berater (Steuerberater, Rechtsanwaelte) bei rechtlichen Auseinandersetzungen
• Behoerden, sofern wir dazu rechtlich verpflichtet sind

Mit Dienstleistern, die in unserem Auftrag Daten verarbeiten, schliessen wir Auftragsverarbeitungsvertraege nach Art. 28 DSGVO.

10. Datenuebermittlung in Drittlaender

Wenn Dienstleister ausserhalb der EU bzw. des EWR eingesetzt werden, stellen wir ein angemessenes Datenschutzniveau sicher, z. B. durch Angemessenheitsbeschluesse der EU-Kommission oder durch Abschluss von Standardvertragsklauseln.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es fuer die jeweiligen Zwecke erforderlich ist:

• Account-Daten: fuer die Dauer des aktiven Nutzerkontos und darueber hinaus, soweit gesetzliche Aufbewahrungspflichten bestehen
• Steuer- und Transaktionsdaten: solange sie fuer die Nutzung deines Kontos erforderlich sind oder gesetzliche Aufbewahrungspflichten bestehen (in der Regel bis zu 10 Jahre)
• Logfiles: in der Regel fuer 30 Tage, sofern keine laengere Speicherung zur Aufklaerung von Sicherheitsvorfaellen erforderlich ist

Danach werden die Daten geloescht oder anonymisiert.

12. Datensicherheit

Wir treffen technische und organisatorische Massnahmen, um deine Daten vor Verlust, Missbrauch und unberechtigtem Zugriff zu schuetzen (z. B. TLS-Verschluesselung, Zugriffsbeschraenkungen, rollenbasierte Berechtigungen, Backups, Monitoring).

Diese Seite nutzt aus Sicherheitsgruenden und zum Schutz der Uebertragung vertraulicher Inhalte eine SSL- bzw. TLS-Verschluesselung. Eine verschluesselte Verbindung erkennst du daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in der Browserzeile.

Bitte waehle ein starkes Passwort fuer dein Konto und gib deine Zugangsdaten nicht an Dritte weiter.

13. Deine Rechte

Dir stehen - je nach anwendbarem Datenschutzrecht - folgende Rechte zu:

• Recht auf Auskunft ueber die gespeicherten Daten
• Recht auf Berichtigung unrichtiger Daten
• Recht auf Loeschung (Recht auf Vergessenwerden)
• Recht auf Einschraenkung der Verarbeitung
• Recht auf Datenuebertragbarkeit
• Recht auf Widerspruch gegen bestimmte Verarbeitungen, insb. bei Verarbeitung auf Basis von Art. 6 Abs. 1 lit. f DSGVO
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung fuer die Zukunft

Viele Datenverarbeitungsvorgaenge sind nur mit deiner Einwilligung moeglich. Du kannst eine erteilte Einwilligung jederzeit widerrufen. Die Rechtmaessigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberuehrt.

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, hast du jederzeit das Recht, aus Gruenden, die sich aus deiner besonderen Situation ergeben, Widerspruch gegen die Verarbeitung deiner personenbezogenen Daten einzulegen. Werden Daten zum Zweck der Direktwerbung verarbeitet, hast du das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zwecke solcher Werbung einzulegen. Nach deinem Widerspruch werden die Daten nicht mehr zu Direktwerbezwecken verwendet.

In der Schweiz kannst du dich an den Eidgenoessischen Datenschutz- und Oeffentlichkeitsbeauftragten (EDOEB) wenden. Fuer Nutzer aus der EU ist die zustaendige Aufsichtsbehoerde die Datenschutzbehoerde ihres Wohnsitzes.

Ausserdem hast du das Recht, dich bei einer zustaendigen Datenschutzaufsichtsbehoerde zu beschweren, wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen Datenschutzrecht verstoest.

Zur Ausuebung deiner Rechte kannst du uns jederzeit unter den oben genannten Kontaktdaten kontaktieren.

14. Kinder

Unsere Angebote richten sich nicht an Personen unter 16 Jahren. Wir verarbeiten personenbezogene Daten von Kindern nicht wissentlich. Solltest du dennoch glauben, dass ein Kind uns Daten bereitgestellt hat, kontaktiere uns bitte - wir loeschen diese Daten umgehend.

15. Aenderungen dieser Datenschutzerklaerung

Wir koennen diese Datenschutzerklaerung gelegentlich anpassen, z. B. bei neuen Funktionen oder geaenderten gesetzlichen Vorgaben. Die jeweils aktuelle Fassung ist jederzeit unter https://cointaxreporting.com/privacy abrufbar.

16. Kontakt

Bei Fragen zum Datenschutz oder zur Ausuebung deiner Rechte wende dich bitte an:

CoinTaxReporting
E-Mail: info@cointaxreporting.com