Haftungsausschluss
Kneubühler Finanz übernimmt keinerlei Gewähr hinsichtlich der inhaltlichen Richtigkeit, Genauigkeit, Aktualität, Zuverlässigkeit und Vollständigkeit der Informationen.
Haftungsansprüche gegen Kneubühler Finanz bezüglich Schäden materieller oder immaterieller Art, welche aus dem Zugriff oder der Nutzung bzw. Nichtnutzung der veröffentlichten Informationen, durch Missbrauch der Verbindung oder durch technische Störungen entstanden sind, werden ausgeschlossen.
Alle Angebote sind unverbindlich. Kneubühler Finanz behält es sich ausdrücklich vor, Teile der Seiten oder das gesamte Angebot ohne gesonderte Ankündigung zu verändern, zu ergänzen, zu löschen oder die Veröffentlichung zeitweise oder endgültig einzustellen.
Verweise und Links auf Webseiten Dritter liegen ausserhalb unseres Verantwortungsbereichs. Die Verantwortung für solche Webseiten wird abgelehnt. Der Zugriff und die Nutzung externer Webseiten erfolgen auf eigene Gefahr des Nutzers oder der Nutzerin.
Grundsätze
Die von uns erhobenen Personendaten werden in Übereinstimmung mit den in der Schweiz relevanten Datenschutzbestimmungen, insbesondere nach den Vorschriften des Bundesgesetzes über den Datenschutz (DSG), der EU-Datenschutz-Grundverordnung (DSGVO) sowie den nachstehend beschriebenen Grundsätzen erhoben und bearbeitet.
Die nachfolgende Datenschutzerklärung gibt Aufschluss über die Art, den Umfang und den Zweck der Erhebung von Personendaten, die Bearbeitung dieser Personendaten sowie die diesbezüglichen Rechte der Nutzer. Unter Personendaten werden alle Angaben verstanden, die sich auf eine bestimmte oder bestimmbare Person beziehen.
Erhebung und Bearbeitung von Daten
Wir bearbeiten primär Personendaten, die wir im Rahmen unserer Geschäftsbeziehung mit unseren Klienten direkt erhalten. Diese unterliegen selbstverständlich dem Berufsgeheimnis. Weiter besteht die Möglichkeit, dass wir Daten von Geschäftspartnern oder weiteren daran beteiligten Personen erhalten bzw. erheben. Ebenfalls entnehmen wir Daten aus öffentlich zugänglichen Quellen wie z.B. öffentlichen Registern, der Presse oder generell aus dem Internet. Auch erhalten wir teilweise Daten von Behörden und sonstigen Dritten wie z.B. Vertrags- und Geschäftspartnern oder Gegenparteien.
Beim Besuch unserer Website bearbeitet der Webserver technisch notwendige Verbindungsdaten, etwa IP-Adresse, Zeitpunkt des Aufrufs, aufgerufene Seite und Angaben zum Browser. Sie dienen allein der Auslieferung der Seiten und der Betriebssicherheit. Eine Auswertung des Nutzungsverhaltens findet nicht statt.
Weiter werden Personendaten erhoben, wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch erreichen. Welche Angaben das Formular erhebt und wohin sie gehen, steht im Abschnitt «Kontaktformular».
Zweck der Datenbearbeitung und Rechtsgrundlage
Wir bearbeiten die erhobenen Daten zur Gewährleistung der Mandatsführung bzw. zum Zweck der Vertragsabwicklung und zur Rechnungsstellung sowie zu Kommunikationszwecken oder für den Versand von Einladungen zu Kundenanlässen oder Workshops. Ebenfalls bearbeiten wir die erhobenen Personendaten, wenn und soweit dies zum Betrieb der Website, zur Wahrung der Betriebssicherheit und für die Erfüllung gesetzlicher Pflichten erforderlich ist.
Kontaktformular
Über das Kontaktformular auf unserer Website erheben wir Ihren Vornamen, Ihren Namen und Ihre E-Mail-Adresse sowie, sofern Sie diese angeben, Ihre Telefonnummer, Ihr Anliegen und Ihre Nachricht. Vorname, Name und E-Mail-Adresse sind nötig, damit wir antworten können; die übrigen Angaben sind freiwillig.
Diese Angaben verwenden wir ausschliesslich dazu, Ihre Anfrage zu beantworten. Rechtsgrundlage ist Ihre Einwilligung, die Sie beim Absenden erteilen, sowie unser berechtigtes Interesse an der Beantwortung von Anfragen.
Empfängerin der Angaben ist die Kneubühler Finanz GmbH. Ihre Anfrage wird unmittelbar nach dem Absenden als E-Mail an unser Postfach übermittelt und dort gespeichert. Unser Postfach betreiben wir mit Microsoft 365 (Microsoft Ireland Operations Limited, Irland), die insoweit als Auftragsbearbeiterin für uns tätig ist. Eine darüber hinausgehende Speicherung auf der Website findet nicht statt; wir führen insbesondere keine Datenbank mit Formulareingaben.
Zusammen mit Ihrer Anfrage wird die IP-Adresse übermittelt, von der das Formular abgesendet wurde. Sie dient allein dazu, automatisierten Missbrauch abzuwehren, und wird spätestens nach einer Stunde gelöscht.
Die Website und das Kontaktformular betreibt für uns die eqipe GmbH, Albisriederstrasse 253, 8047 Zürich, als Auftragsbearbeiterin. Ihre Server stehen ausschliesslich in Rechenzentren in der Schweiz. Sie liefert die Seiten aus und bearbeitet dabei Verbindungsdaten einschliesslich der IP-Adresse.
Ihre Anfrage bewahren wir so lange auf, wie es für die Bearbeitung und allfällige Rückfragen erforderlich ist. Entsteht daraus ein Mandat, gelten die Aufbewahrungsfristen des Vertragsverhältnisses.
Kundenportal
Über unser Kundenportal unter www.kfinanz.ch/portal/ schicken Sie uns Unterlagen für die Steuererklärung, die Buchhaltung, die Finanz- und Pensionsplanung oder die Vermögensberatung, füllen die Angaben unserer Checkliste aus und erhalten Dokumente von uns. Das Portal steht nur Kundinnen und Kunden offen, die wir persönlich eingeladen haben.
Dabei bearbeiten wir Ihren Namen, Ihre E-Mail-Adresse, bei Bedarf Ihre AHV-Nummer (nur zur eindeutigen Zuordnung bei Namensgleichheit), die Bereiche, für die Sie freigeschaltet sind, die hochgeladenen Dateien und ihre Namen, Ihre Angaben in der Checkliste (unter anderem Geburtsdatum, Zivilstand, Konfession, Beruf, Arbeitsort, Kinder und Homeoffice), Ihre Mitteilungen an uns sowie die Zeitpunkte von Anmeldung, Hochladen und Einreichen. Belege und Angaben können besonders schützenswerte Personendaten enthalten, etwa Gesundheitskosten oder die Konfession.
Die Anmeldung läuft über Microsoft Entra External ID (Microsoft Ireland Operations Limited, Irland). Sie erhalten dabei einen Bestätigungscode per E-Mail; ein Passwort sehen und speichern wir nicht. Microsoft bearbeitet für die Anmeldung Ihre E-Mail-Adresse und technische Anmeldedaten. Nach der Anmeldung setzt das Portal ein technisch notwendiges Sitzungscookie. Es endet mit der Abmeldung, nach 30 Minuten ohne Aktivität und spätestens nach acht Stunden.
Jede Datei wird beim Hochladen auf unserem Webserver bei der eqipe GmbH in der Schweiz sofort mit einem Schlüssel verschlüsselt, den nur unser Büro besitzt. Bis Sie Ihre Unterlagen einreichen, bleibt sie dort verschlüsselt liegen; Sie können sie in dieser Zeit selbst wieder löschen. Ihre Angaben in der Checkliste speichern wir als Entwurf ebenfalls verschlüsselt, damit Sie auf einem anderen Gerät weiterarbeiten können.
Erst wenn Sie Ihre Unterlagen einreichen und dieser Datenschutzerklärung zustimmen, holt ein Programm in unserem Büro die Dateien ab, entschlüsselt sie und löscht sie danach auf dem Webserver. Den Inhalt jedes eingereichten Belegs übermitteln wir an Claude (Anthropic PBC, USA), um Art, Jahr und Aussteller zu erkennen und den Beleg einheitlich zu benennen; Checkliste und Mitteilung gehen nicht an Claude. Für diese Übermittlung gilt der Abschnitt «Einsatz von KI-gestützter Software». Danach legen wir Belege, Checkliste und Mitteilung in unserer Dateiablage bei Dropbox (Dropbox International Unlimited Company, Irland) ab und hängen Unterlagen zur Steuererklärung in unserer Steuersoftware Dr. Tax an, die auf unseren eigenen Rechnern im Büro läuft.
Mails im Zusammenhang mit dem Portal versenden wir über unser Postfach bei Microsoft 365: Einladung, Bestätigung, Nachforderungen, Erinnerungen vor Fristen und Hinweise auf neue Dokumente. Nach Ihrer Zustimmung erhält unser Team bei jeder hochgeladenen Datei eine Meldung mit Ihrem Namen und dem Dateinamen, nie mit dem Inhalt. Erinnerungen vor Fristen können Sie bei uns abbestellen.
Dokumente, die wir Ihnen über das Portal zur Verfügung stellen, liegen verschlüsselt auf unserem Webserver und werden nach 90 Tagen gelöscht. Zur Sicherheit protokollieren wir Anmeldungen und Aktionen im Portal mit Zeitpunkt und einem verschlüsselten Prüfwert der IP-Adresse, aus dem sich die Adresse nicht zurückrechnen lässt, und löschen dieses Protokoll nach zwölf Monaten.
Rechtsgrundlage ist die Erfüllung unseres Auftrags sowie Ihre ausdrückliche Einwilligung, die Sie beim Einreichen erteilen. Sie umfasst auch die Bearbeitung besonders schützenswerter Personendaten und die Übermittlung an die genannten Dienstleister, auch in die USA. Sie können die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; danach nehmen wir Ihre Unterlagen wieder per Post oder im Briefkasten entgegen. Ihr Zugang und die Angaben im Portal bleiben bestehen, solange Ihr Mandat dauert. Wir löschen sie, wenn Sie es wünschen oder das Mandat endet, und von selbst, wenn Sie sich drei Jahre lang nicht angemeldet haben; in diesem Fall kündigen wir die Löschung 30 Tage vorher per E-Mail an. Unterlagen, die bereits in unserer Dateiablage und in Dr. Tax liegen, gehören zu Ihrem Mandat und bewahren wir auf, solange es für unsere Arbeit und die gesetzlichen Pflichten nötig ist.
Checkliste, Zeitstrahl und Downloads
Die persönliche Steuer-Checkliste und der Pensionierungs-Zeitstrahl laufen vollständig in Ihrem Browser. Ihre Häkchen und Eingaben werden nicht an uns übermittelt und nicht dauerhaft gespeichert. Sie stehen nur so lange zur Verfügung, wie die Seite geöffnet ist; beim Neuladen oder Schliessen sind sie gelöscht. Wenn Sie Ihre Angaben behalten möchten, drucken Sie die Seite oder speichern Sie sie als PDF, bevor Sie sie verlassen.
Die Checkliste, das Liegenschaftsformular und die weiteren Downloads liegen auf unserem eigenen Webserver. Beim Herunterladen wird keine Verbindung zu Dritten aufgebaut.
Die Karte auf der Startseite ist ein externer Inhalt von Google Maps; dafür gilt der Abschnitt «Externe Inhalte und Social Media».
Externe Inhalte und Social Media
Auf einigen Seiten können Sie Inhalte anderer Anbieter einblenden: auf der Seite «Medien» unsere Beiträge auf Facebook und Instagram, auf der Startseite eine Karte von Google Maps. Diese Inhalte werden erst geladen, wenn Sie es erlauben: entweder für die ganze Website über den Knopf «Externe Inhalte erlauben» im Hinweis beim ersten Besuch, oder einzeln über «Einmal laden» beim jeweiligen Inhalt. Vorher baut Ihr Browser keine Verbindung zu diesen Anbietern auf.
Sobald ein solcher Inhalt geladen ist, übermittelt Ihr Browser dem Anbieter unter anderem Ihre IP-Adresse, Angaben zu Browser und Gerät, die Adresse der besuchten Seite und den Zeitpunkt. Der Anbieter kann Cookies setzen und erkennen, dass Sie unsere Seite besucht haben. Sind Sie gleichzeitig bei Facebook oder Instagram angemeldet, kann Meta den Besuch Ihrem Konto zuordnen. Die Anbieter verwenden diese Daten auch für eigene Zwecke, etwa für Werbung, und bearbeiten sie auch in den USA und weiteren Ländern. Auf Umfang und Zweck dieser Bearbeitung haben wir keinen Einfluss; Einzelheiten stehen in den Datenschutzerklärungen der Anbieter.
Facebook und Instagram sind Dienste der Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland (Datenschutzerklärung: www.facebook.com/privacy/policy). Für die Übermittlung beim Einbetten sind wir mit Meta gemeinsam verantwortlich; für die weitere Bearbeitung ist Meta allein verantwortlich. Google Maps ist ein Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Datenschutzerklärung: policies.google.com/privacy). Übermittlungen in die USA stützen sich auf das Swiss-U.S. Data Privacy Framework, für das beide Unternehmen zertifiziert sind, sowie auf Standardvertragsklauseln.
Rechtsgrundlage ist Ihre Einwilligung. Sie können sie jederzeit mit Wirkung für die Zukunft widerrufen, unten auf jeder Seite unter «Cookie-Einstellungen» mit «Nur notwendige». Ihre Wahl speichern wir nicht auf unserem Server, sondern nur im Speicher Ihres Browsers (localStorage), damit wir nicht bei jedem Seitenaufruf neu fragen müssen. Wenn Sie die Websitedaten Ihres Browsers löschen, fragen wir beim nächsten Besuch wieder.
Wir betreiben ausserdem eigene Seiten auf Facebook (www.facebook.com/kneubuehler.finanz) und Instagram (www.instagram.com/kneubuehlerfinanz). Wenn Sie diese direkt besuchen, gelten die Bedingungen und die Datenschutzerklärung von Meta. Meta stellt uns zusammengefasste, nicht personenbezogene Statistiken zur Reichweite unserer Seiten zur Verfügung. Nachrichten, die Sie uns dort schreiben, beantworten wir und behandeln sie wie eine Anfrage per E-Mail.
Einsatz von KI-gestützter Software
Für einzelne Arbeitsschritte, unter anderem in der Buchhaltung, bei der Vorbereitung von Steuererklärungen und beim Einordnen der Belege aus dem Kundenportal, setzen wir KI-gestützte Software ein (Claude von Anthropic PBC, USA). Dabei werden ausgewählte Personendaten unserer Kundschaft zur Bearbeitung an diesen Dienst übermittelt.
Die abschliessende Qualitätskontrolle sowie die Einreichung bei den zuständigen Behörden erfolgen ausschliesslich durch unsere Mitarbeitenden. Die KI unterstützt uns bei der Vorbereitung, ersetzt aber keine menschliche Prüfung.
Da der Anbieter seinen Sitz in den USA hat, erfolgt die Datenübermittlung ins Ausland gestützt auf die Standardvertragsklauseln der Europäischen Kommission samt Schweizer Zusatz (Swiss Addendum), die ein angemessenes Schutzniveau gemäss Schweizer Datenschutzgesetz sicherstellen. Der Anbieter verpflichtet sich vertraglich, unsere Daten ausschliesslich zur Erbringung der vereinbarten Dienstleistung zu verwenden, sie nicht zu verkaufen und nicht für das Training eigener KI-Modelle einzusetzen.
Nach Beendigung des Vertragsverhältnisses mit dem Anbieter werden sämtliche bei ihm gespeicherten Daten innerhalb von 30 Tagen gelöscht, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
Datensicherheit
Wir treffen angemessene technische und organisatorische Massnahmen zur Sicherheit der Personendaten der Kunden, insbesondere zum Schutz vor unberechtigtem Zugriff durch Dritte und Missbrauch. Diese Sicherheitsmassnahmen werden jeweils dem aktuellen Stand der Technik angepasst.
Speicherdauer
Sofern nicht schriftlich anders vereinbart, werden die von uns erhobenen Personendaten nur solange gespeichert, wie dies für die Abwicklung des Vertragsverhältnisses oder die sonst mit der Bearbeitung verfolgten Zwecke erforderlich ist und/oder eine gesetzliche Aufbewahrungspflicht oder ein überwiegendes privates oder öffentliches Interesse besteht. Sobald die von uns erhobenen Personendaten für die oben genannten Zwecke nicht mehr erforderlich sind, werden sie grundsätzlich und soweit möglich gelöscht oder anonymisiert.
Rechte der betroffenen Person
Sie haben im Rahmen des auf Sie anwendbaren Datenschutzrechts jederzeit das Recht auf Auskunft, Berichtigung unrichtiger Personendaten, Sperrung sowie Löschung Ihrer Personendaten, soweit dem keine gesetzliche Aufbewahrungspflicht entgegensteht oder die Personendaten zwingend zur Vertragserfüllung benötigt werden. Zudem haben Sie das Recht auf Herausgabe gewisser Personendaten zwecks Übertragung an eine andere Stelle (Datenportabilität).
Im Übrigen kann die Einwilligung in die Datenerhebung und -bearbeitung jederzeit mit Wirkung für die Zukunft widerrufen werden.
Begehren um Auskunft, Berichtigung und Löschung sowie ein Widerruf der Einwilligung in die Datenbearbeitung und ein Begehren um Datenübertragung können jederzeit an uns gerichtet werden.
Verantwortlicher
Verantwortlich für die hier beschriebene Datenbearbeitung ist Jan Kneubühler, Geschäftsführer. Datenschutzrechtliche Anliegen und Fragen in Bezug auf diese Datenschutzerklärung können jederzeit an folgende Kontaktadresse gerichtet werden: info@kfinanz.ch
Stand: 2. November 2026