Datenschutzerklaerung

1. Verantwortlicher

Verantwortlich fuer die Verarbeitung personenbezogener Daten auf dieser Website und in der App ist:

Songül Altintas - Kaya
CoinTaxReporting
Bennauerstrasse 4
8836 Bennau / Schweiz
E-Mail: info@cointaxreporting.com

Diese Datenschutzerklaerung gilt fuer unsere Website https://cointaxreporting.com, das Nutzer-Dashboard sowie alle damit verbundenen Online-Dienste.

2. Allgemeines zur Datenverarbeitung

Datenschutz auf einen Blick: Die folgenden Hinweise geben einen einfachen Ueberblick darueber, was mit deinen personenbezogenen Daten passiert, wenn du unsere Website und App nutzt. Ausfuehrliche Informationen findest du in den nachfolgenden Abschnitten dieser Datenschutzerklaerung.

Datenerfassung auf dieser Website: Die Datenverarbeitung erfolgt durch den Websitebetreiber. Die Kontaktdaten findest du in Abschnitt 1.

Wie erfassen wir deine Daten? Zum einen dadurch, dass du uns Daten mitteilst (z. B. im Kontaktformular, bei der Registrierung oder im Dashboard). Andere Daten werden automatisch oder nach deiner Einwilligung beim Besuch der Website durch unsere IT-Systeme erfasst (z. B. Browser, Betriebssystem, Zeitpunkt des Seitenaufrufs).

Wofuer nutzen wir deine Daten? Wir nutzen deine Daten zur Bereitstellung unserer Dienste, zur Vertragserfuellung, zur Kommunikation sowie zur Sicherheit und Fehleranalyse. Einzelheiten findest du in den jeweiligen Abschnitten.

Welche Rechte hast du? Du hast Rechte auf Auskunft, Berichtigung, Loeschung, Einschraenkung, Datenuebertragbarkeit und Widerspruch. Details findest du in Abschnitt 13.

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfaehigen Website, unserer Anwendungen sowie unserer Inhalte und Leistungen erforderlich ist.

Wir weisen darauf hin, dass die Datenuebertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitsluecken aufweisen kann. Ein lueckenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht moeglich.

Rechtsgrundlagen im Sinne der Datenschutz-Grundverordnung (DSGVO) sind insbesondere:

• Art. 6 Abs. 1 lit. b DSGVO - Vertragserfuellung und vorvertragliche Massnahmen
• Art. 6 Abs. 1 lit. f DSGVO - berechtigtes Interesse (z. B. IT-Sicherheit, Produktverbesserung)
• Art. 6 Abs. 1 lit. c DSGVO - gesetzliche Pflichten (insbesondere steuer- und handelsrechtliche Vorgaben)
• Art. 6 Abs. 1 lit. a DSGVO - Einwilligung, sofern wir diese einholen (z. B. Newsletter, optionale Cookies)

Soweit anwendbar, beruecksichtigen wir zusaetzlich das Schweizer Datenschutzgesetz (revDSG).

3. Zugriffsdaten und Logfiles

Beim Aufruf unserer Website werden durch deinen Browser automatisch Informationen an unseren Server uebermittelt und in sogenannten Logfiles gespeichert. Dies sind insbesondere:

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• aufgerufene URL
• Referrer-URL
• Browsertyp und -version
• Betriebssystem

Die Verarbeitung dieser Daten dient der Sicherstellung eines stoerungsfreien Betriebs, der IT-Sicherheit und der Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Hosting und technische Infrastruktur

Die öffentliche Website wird über Netlify, Inc. (USA) bereitgestellt. Dabei verarbeitet Netlify insbesondere Verbindungs- und Server-Logdaten. Das Backend der Anwendung und die Datenbank werden bei DigitalOcean, LLC (USA) betrieben. Dort werden abhängig von den genutzten Funktionen insbesondere Account-, Transaktions-, API-Zugangs- und Reportdaten verarbeitet und gespeichert.

Die Verarbeitung ist für die Bereitstellung und Sicherheit der Website und der App erforderlich. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO. Für mögliche Übermittlungen in die USA gelten die in Abschnitt 10 beschriebenen Garantien.

Weitere Informationen: Datenschutz bei Netlify · Datenschutz bei DigitalOcean

4. Registrierung und Konto

Wenn du ein Konto bei CoinTaxReporting anlegst, verarbeiten wir insbesondere:

• E-Mail-Adresse
• (verschluesseltes) Passwort
• optional Name bzw. Anzeigename
• Sprache und Ländereinstellung

Die Verarbeitung erfolgt zum Zweck der Einrichtung, Nutzung und Verwaltung deines Accounts sowie zur Bereitstellung unseres Supports. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Anmeldung mit Google

Wenn du dich mit Google anmeldest, erhalten wir von Google deine Google-Konto-ID, E-Mail-Adresse und deinen Anzeigenamen. Diese Daten verwenden wir ausschließlich zur Einrichtung und Anmeldung bei deinem Konto. Dein Google-Passwort wird uns nicht übermittelt.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die Nutzung der Google-Anmeldung ist freiwillig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Weitere Informationen findest du in der Datenschutzerklärung von Google.

Zum Schutz unseres Registrierungsformulars vor automatisierten Zugriffen verwenden wir Cloudflare Turnstile. Dabei verarbeitet Cloudflare technisch erforderliche Informationen wie die IP-Adresse und Browsermerkmale, um Menschen von automatisierten Zugriffen zu unterscheiden. Formularinhalte werden dabei nicht an Cloudflare übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit unseres Angebots gemäß Art. 6 Abs. 1 lit. f DSGVO. Weitere Informationen findest du in den Datenschutzinformationen von Cloudflare.

5. Steuer- und Transaktionsdaten (APIs und CSV-Import)

Fuer die Erstellung deiner Krypto-Steuerberichte verarbeitest du in unserem System u. a.:

• Transaktionsdaten von Boersen und Wallets
• importierte CSV-/Excel-Dateien mit Trading-, Staking- oder sonstigen Ertraegen
• API-Schluessel fuer die Steuerreport-Erstellung. Wir verwenden sie in dieser Funktion ausschliesslich zum Abruf von Daten und fuehren damit keine Handelsauftraege oder Auszahlungen aus. Wir empfehlen, bei der Boerse nur die dafuer erforderlichen Leserechte zu aktivieren. Fuer die separate, optionale Auto-Trading-Funktion werden eigens eingerichtete API-Schluessel mit Handelsberechtigung verwendet – siehe Abschnitt 5b.

Wenn du eine Boerse ueber eine API verbindest, verwenden wir die von dir hinterlegten API-Zugangsdaten, um in deinem Auftrag Konto-, Bestands- und Transaktionsdaten direkt bei der ausgewaehlten Boerse abzurufen.

Bei Wallet- und DeFi-Importen koennen oeffentliche Wallet-Adressen, das ausgewaehlte Netzwerk und technische Anfragedaten an Blockchain-Explorer und Web3-Infrastrukturdienste uebermittelt werden. Dies geschieht nur, wenn du eine Verbindung, einen Import oder eine Synchronisierung startest. Namen, E-Mail-Adressen und Steuerberichte uebermitteln wir dabei nicht an diese Anbieter.

Wir verwenden diese Daten ausschliesslich zur Aufbereitung, Berechnung und Darstellung deiner Transaktionen sowie zur Erstellung von Steuerreports und Audit-Trails.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfuellung) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an korrekten und nachvollziehbaren Berechnungen).

5a. Datenschutz - Local AI Check

Beim Local AI Check werden Transaktionsdaten ausschliesslich ueber den lokal konfigurierten KI-Provider verarbeitet, z. B. Ollama/Local AI auf unserer eigenen, selbst betriebenen Infrastruktur (kein Drittanbieter-Cloud-Dienst).

Es erfolgt keine Uebermittlung an OpenAI oder eine andere Cloud-KI durch CoinTaxReporting/AiTaxReporting. Der Check hilft, Auffaelligkeiten, moegliche Importfehler und Plausibilitaetsprobleme in vorhandenen Transaktionsdaten zu erkennen.

Verarbeitet werden die fuer den Check verfuegbaren Arbeits- und Rohfelder der Transaktionen. Die Verarbeitung erfolgt nur, wenn du den Local AI Check aktiv startest.

Wenn du freiwillig Feedback zu einem Pruefergebnis abgibst, speichern wir deine Entscheidung, eine optionale Begruendung und den erforderlichen Transaktionskontext fuer bis zu 180 Tage. Community-Lernhinweise zeigen wir erst, wenn ein vergleichbares Muster von mindestens drei verschiedenen Nutzern stammt. Andere Nutzer sehen keine Benutzerkennungen, Betraege, Transaktionsreferenzen, Freitextnotizen oder Rohdaten. Bei der Loeschung deines Kontos wird dein Feedback ebenfalls geloescht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung unserer Pruefungen).

Der Local AI Check ersetzt keine steuerliche Beratung und keine verbindliche Steuerberechnung. Die regelbasierte Steuerlogik bleibt fuehrend.

5b. Auto Trading

Wenn du Auto-Trading, DCA-Bots oder Webhooks einrichtest, verarbeiten wir deine verschluesselt gespeicherten Boersen-API-Zugangsdaten sowie Strategie-, Risiko- und Ausfuehrungseinstellungen. Je nach Nutzung verarbeiten wir ausserdem Konto- und Bestandsdaten, Positionen, Orders, Ausfuehrungen, Gebuehren und Gewinn- oder Verlustangaben.

Zur Ausfuehrung entschluesseln wir die Zugangsdaten serverseitig und verwenden sie fuer authentifizierte Anfragen an die von dir ausgewaehlte Boerse. Bei aktiviertem Live-Trading werden dort Orders uebermittelt. CoinTaxReporting ruft keine Auszahlungsfunktionen auf; wir empfehlen dennoch API-Schluessel ohne Auszahlungsrechte.

Die API-Zugangsdaten bleiben gespeichert, bis du die Verbindung oder dein Konto loeschst. Weitere Trading-Daten bleiben gespeichert, bis du sie oder dein Konto loeschst, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Informationen zu Handelsrisiken und Haftungsbeschraenkungen findest du in unseren Nutzungsbedingungen.

5c. Indikator- und Handelssignale

Für die Berechnung und Bereitstellung von Signalen verarbeiten wir deine ausgewählten Märkte, Zeiträume, Indikatoren, Strategieregeln und Benachrichtigungseinstellungen sowie die daraus erzeugten Signale und Auswertungsergebnisse.

Die Verarbeitung erfolgt zur Bereitstellung der von dir gewählten Analyse-, Strategie- und Benachrichtigungsfunktionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gespeicherte Einstellungen und Ergebnisse werden gelöscht, wenn du sie selbst oder dein Benutzerkonto löschst, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

6. Kommunikation

Wenn du uns kontaktierst (z. B. per E-Mail oder Kontaktformular), verarbeiten wir die von dir uebermittelten Angaben (insbesondere E-Mail-Adresse, Name, Inhalt der Anfrage).

Zweck ist die Bearbeitung deiner Anfrage sowie die Dokumentation. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 6 Abs. 1 lit. f DSGVO.

Support-Chat und Fehlerberichte

Für den Support-Chat und freiwillig übermittelte Fehlerberichte verwenden wir Chatwoot Cloud von Chatwoot Inc., USA. Das Chat-Widget wird erst geladen, wenn du den Support aktiv öffnest. Dabei können Benutzerkennung, Name, E-Mail-Adresse, IP-Adresse, Browserdaten und Nachrichteninhalte verarbeitet werden. Bei einem von dir ausgelösten Fehlerbericht können zusätzlich technische Falldaten und die darin enthaltenen Transaktionsangaben übermittelt werden.

Die Verarbeitung dient der Bearbeitung deiner Anfrage und der Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Chatwoot kann ein technisch erforderliches Gesprächs-Cookie speichern, um den Chat fortzuführen. Mögliche internationale Datenübermittlungen richten sich nach Abschnitt 10. Weitere Informationen findest du in der Datenschutzerklärung von Chatwoot.

Versand von E-Mails

Für den Versand von Registrierungs-, Sicherheits- und Benachrichtigungs-E-Mails verwenden wir Resend, einen Dienst der Plus Five Five, Inc., USA. Dabei werden insbesondere E-Mail-Adresse, Name, Nachrichteninhalt und technische Versanddaten verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Nachricht zur Vertrags- oder Kontoverwaltung erforderlich ist, andernfalls Art. 6 Abs. 1 lit. f DSGVO. Resend verarbeitet Daten auch in den USA und verwendet hierfür das EU-US Data Privacy Framework sowie Standardvertragsklauseln.

Weitere Informationen findest du in der Datenschutzerklärung von Resend. Kommunikationsdaten speichern wir nur so lange, wie dies für die Bearbeitung und den Versand erforderlich ist; gesetzliche Aufbewahrungspflichten bleiben unberührt.

Push-Benachrichtigungen

Wenn du Push-Benachrichtigungen aktivierst, verwenden wir Firebase Cloud Messaging von Google. Dabei werden ein deinem Gerät zugeordnetes Registrierungs- beziehungsweise Installationskennzeichen, der Inhalt der Benachrichtigung und technische Zustelldaten verarbeitet. Das Kennzeichen speichern wir in deinem Benutzerkonto, damit die Nachricht dem richtigen Gerät zugestellt werden kann.

Die Push-Funktion ist freiwillig. Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit deaktivieren oder die Benachrichtigungsberechtigung auf deinem Gerät widerrufen. Ungültige Kennzeichen werden entfernt; mögliche internationale Datenübermittlungen richten sich nach Abschnitt 10.

Weitere Informationen findest du in den Datenschutzinformationen zu Firebase.

7. Zahlungsabwicklung mit Stripe

Für kostenpflichtige Pläne verwenden wir Stripe. Dabei werden die für die Zahlungs- und Vertragsabwicklung erforderlichen Daten, insbesondere Name, E-Mail-Adresse, gebuchter Plan und Zahlungsstatus, an Stripe übermittelt. Die Zahlungsabwicklung erfolgt direkt durch Stripe; vollständige Kreditkartendaten speichern wir nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Informationen findest du in der Datenschutzerklärung von Stripe.

8. Cookies und Nutzungsanalyse

Unsere Website verwendet so genannte Cookies. Cookies sind kleine Datenpakete und richten auf deinem Endgeraet keinen Schaden an. Sie werden entweder voruebergehend fuer die Dauer einer Sitzung (Session-Cookies) oder dauerhaft (permanente Cookies) gespeichert. Session-Cookies werden nach Ende deines Besuchs automatisch geloescht. Permanente Cookies bleiben auf deinem Endgeraet gespeichert, bis du sie selbst loeschst oder eine automatische Loeschung durch deinen Browser erfolgt.

Cookies koennen von uns (First-Party-Cookies) oder von Drittunternehmen stammen (Third-Party-Cookies).

Unsere Website verwendet technisch notwendige Cookies, um grundlegende Funktionen (z. B. Login-Sessions) bereitzustellen.

Notwendige Cookies koennen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO gespeichert werden, sofern keine andere Rechtsgrundlage angegeben ist. Sofern du in die Speicherung von Cookies oder den Zugriff auf Informationen in deinem Endgeraet einwilligst, erfolgt die Verarbeitung zusaetzlich auf Grundlage von Paragraf 25 Abs. 1 TDDDG. Eine Einwilligung ist jederzeit widerrufbar.

Du kannst deinen Browser so einstellen, dass du ueber das Setzen von Cookies informiert wirst, Cookies nur im Einzelfall erlaubst, die Annahme von Cookies fuer bestimmte Faelle oder generell ausschliesst sowie das automatische Loeschen der Cookies beim Schliessen des Browsers aktivierst. Bei der Deaktivierung von Cookies kann die Funktionalitaet dieser Website eingeschraenkt sein.

9. Empfaenger der Daten und Auftragsverarbeiter

Wir geben personenbezogene Daten nur an Dritte weiter, wenn dies zur Erfuellung der genannten Zwecke erforderlich ist oder eine gesetzliche Verpflichtung besteht. Dies umfasst insbesondere:

• Hosting- und Cloud-Provider
• Zahlungsdienstleister
• E-Mail- und Support-Dienstleister
• verbundene Boersen sowie Blockchain- und Web3-Datenanbieter
• ggf. externe Berater (Steuerberater, Rechtsanwaelte) bei rechtlichen Auseinandersetzungen
• Behoerden, sofern wir dazu rechtlich verpflichtet sind

Mit Dienstleistern, die in unserem Auftrag Daten verarbeiten, schliessen wir Auftragsverarbeitungsvertraege nach Art. 28 DSGVO.

10. Datenuebermittlung in Drittlaender

Einige der zuvor genannten Dienstleister haben ihren Sitz in den USA oder koennen Daten dort und in anderen Laendern verarbeiten. Dies betrifft insbesondere Netlify, DigitalOcean, Cloudflare, Google/Firebase, Stripe, Resend und Chatwoot. Bei verbundenen Boersen sowie Blockchain- und Web3-Diensten richtet sich das Empfaengerland nach dem von dir ausgewaehlten Anbieter.

Fuer Uebermittlungen in die USA werden, soweit anwendbar, das Swiss-U.S. beziehungsweise EU-U.S. Data Privacy Framework verwendet. Andernfalls erfolgen Uebermittlungen auf Grundlage anerkannter Standardvertragsklauseln oder anderer gesetzlich vorgesehener Garantien. Weitere Angaben findest du in den zuvor verlinkten Datenschutzhinweisen der jeweiligen Anbieter.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es fuer die jeweiligen Zwecke erforderlich ist:

• Account- und Funktionsdaten, einschliesslich Steuer-, Transaktions-, Import-, Strategie- und Trading-Daten: grundsaetzlich fuer die Dauer des aktiven Nutzerkontos; bei Kontoloeschung werden sie geloescht
• Technische Protokoll- und Auftragsdaten: solange sie fuer Betrieb, Fehleranalyse und Sicherheit erforderlich sind; bei Sicherheitsvorfaellen koennen sie laenger gespeichert werden
• Abrechnungs-, Vertrags- und Buchhaltungsunterlagen: fuer die Dauer anwendbarer gesetzlicher Aufbewahrungspflichten

Danach werden die Daten geloescht oder anonymisiert.

12. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz deiner Daten. Dazu gehören insbesondere verschlüsselte Übertragungen, Zugriffsbeschränkungen, rollenbasierte Berechtigungen sowie die verschlüsselte Speicherung sensibler Stammdaten und API-Zugangsdaten. Passwörter werden nicht im Klartext gespeichert.

Wenn du dich mit einem Passwort anmeldest, verwende bitte ein sicheres Passwort und gib deine Zugangsdaten nicht an Dritte weiter.

13. Deine Rechte

Dir stehen - je nach anwendbarem Datenschutzrecht und soweit die jeweiligen Voraussetzungen erfüllt sind - folgende Rechte zu:

• Recht auf Auskunft ueber die gespeicherten Daten
• Recht auf Berichtigung unrichtiger Daten
• Recht auf Loeschung (Recht auf Vergessenwerden)
• Recht auf Einschraenkung der Verarbeitung
• Recht auf Datenuebertragbarkeit
• Recht auf Widerspruch gegen bestimmte Verarbeitungen, insb. bei Verarbeitung auf Basis von Art. 6 Abs. 1 lit. f DSGVO
• Recht auf Widerruf erteilter Einwilligungen mit Wirkung fuer die Zukunft

Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmässigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, hast du jederzeit das Recht, aus Gruenden, die sich aus deiner besonderen Situation ergeben, Widerspruch gegen die Verarbeitung deiner personenbezogenen Daten einzulegen. Werden Daten zum Zweck der Direktwerbung verarbeitet, hast du das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zwecke solcher Werbung einzulegen. Nach deinem Widerspruch werden die Daten nicht mehr zu Direktwerbezwecken verwendet.

Zur Ausübung deiner Rechte kannst du uns unter info@cointaxreporting.com kontaktieren. Zum Schutz deiner Daten können wir angemessene Angaben zur Prüfung deiner Identität verlangen. Wir bearbeiten Anfragen grundsätzlich kostenlos und innerhalb der gesetzlichen Fristen, in der Regel innerhalb eines Monats.

Wenn du der Ansicht bist, dass deine Daten rechtswidrig verarbeitet werden, kannst du dich in der Schweiz an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden. Soweit die DSGVO gilt, kannst du dich bei einer zuständigen EU-Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem gewöhnlichen Aufenthaltsort, deinem Arbeitsplatz oder am Ort des vermuteten Verstosses.

14. Kinder

Unser Angebot richtet sich ausschliesslich an volljährige Personen ab 18 Jahren. Personen unter 18 Jahren dürfen kein Benutzerkonto erstellen oder die Plattform nutzen. Wir verarbeiten ihre Daten nicht wissentlich. Wenn wir von einer unzulässigen Nutzung durch eine minderjährige Person erfahren, löschen oder sperren wir die betreffenden Daten unverzüglich, soweit keine gesetzlichen Pflichten entgegenstehen. Eltern oder Sorgeberechtigte können uns dazu unter den oben genannten Kontaktdaten erreichen.

15. Aenderungen dieser Datenschutzerklaerung

Wir koennen diese Datenschutzerklaerung gelegentlich anpassen, z. B. bei neuen Funktionen oder geaenderten gesetzlichen Vorgaben. Die jeweils aktuelle Fassung ist jederzeit unter https://cointaxreporting.com/privacy abrufbar.

16. Kontakt

Bei Fragen zum Datenschutz oder zur Ausuebung deiner Rechte wende dich bitte an:

Songül Altintas - Kaya
CoinTaxReporting
E-Mail: info@cointaxreporting.com