Datenschutzerklärung

1. Verantwortliche Stelle

2. Welche Daten wir bearbeiten und wozu

2.1 Warteliste

Tragen Sie sich auf der Startseite in die Warteliste ein, speichern wir Ihre E-Mail-Adresse, die gewählte Börse und den Zeitpunkt. Wir verwenden diese Angaben nur, um Ihnen eine Bestätigung und später Ihre Einladung zu senden. Rechtsgrundlage: Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Wir löschen den Eintrag, sobald Sie ein Konto eröffnen oder es verlangen, spätestens aber 24 Monate nach Ihrer Eintragung.

2.2 Konto und Profil

Für Ihr Konto speichern wir Ihre E-Mail-Adresse und Ihr Passwort (nur als kryptografischer Hash). Freiwillig können Sie Name, Adresse, Steueridentifikation (AHV-Nummer bzw. Steuer-ID/Steuernummer), Kanton oder Bundesland sowie Steuereinstellungen angeben; diese Angaben erscheinen auf Ihren Steuerberichten. Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b DSGVO). Richten Sie die Zwei-Faktor-Anmeldung ein, speichert unser Anmeldedienst (Supabase, Ziffer 4) den geheimen Schlüssel Ihrer Authenticator-App.

2.3 Wallets und Transaktionen

Wallet-Adressen, die Sie hinzufügen, und die dazugehörigen Transaktionen (Zeitpunkt, Beträge, Token, Gegenadressen, Gebühren) rufen wir bei den in Ziffer 4 genannten Datenanbietern ab und speichern sie zusammen mit Kursen und Klassifizierungen. Importieren Sie Daten von einer Börse, gilt dasselbe für diese Daten. Das ist nötig, um Portfolio und Steuerbericht zu berechnen. Rechtsgrundlage: Vertrag.

Blockchain-Transaktionen sind öffentlich. Durch die Verknüpfung mit Ihrem Konto werden sie jedoch Ihnen zugeordnet; wir geben diese Zuordnung nur an die in Ziffer 4 genannten Dienstleister weiter, soweit es für den Dienst nötig ist.

2.4 Zahlungen

Zahlungen wickelt Stripe ab. Wir speichern nur Ihre Stripe-Kundennummer und Ihren Tarif; Kartendaten erhalten wir nicht. Rechnungs- und Buchungsbelege bewahren wir während der gesetzlichen Frist von 10 Jahren auf (Art. 958f OR).

2.5 E-Mails

Wir senden E-Mails, die für Ihr Konto nötig sind (Bestätigung, Passwort zurücksetzen), sowie Benachrichtigungen über abgeschlossene Synchronisierungen und fertige Berichte. Die Benachrichtigungen können Sie in den Einstellungen abschalten. Werbe-E-Mails senden wir nicht.

2.6 Server-Logs und Fehlerüberwachung

Beim Aufruf der Website verarbeiten unsere Server technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-Kennung), um die Seite auszuliefern, Missbrauch zu begrenzen (Rate-Limits) und Störungen zu beheben. Diese Logs werden nach kurzer Zeit automatisch gelöscht. Tritt ein technischer Fehler auf, senden wir einen Fehlerbericht an Sentry — ohne IP-Adresse, Cookies oder Kontodaten. Wir zeichnen keine Sitzungen auf. Rechtsgrundlage: berechtigtes Interesse an einem sicheren und funktionierenden Dienst (Art. 6 Abs. 1 lit. f DSGVO).

2.7 Support und Problemmeldungen

Melden Sie über die Schaltfläche «Problem melden» eine Störung, speichern wir Ihre Nachricht, Ihre E-Mail-Adresse, die Seite, auf der Sie waren, Ihre Spracheinstellung, die Kennung der letzten fehlgeschlagenen Anfrage sowie die Browser-Kennung. Diese Angaben brauchen wir, um den Vorgang in unseren Protokollen wiederzufinden und Ihnen zu antworten. Wallet-Schlüssel und Transaktionsdaten werden dabei nicht übermittelt. Rechtsgrundlage: Bearbeitung Ihrer Anfrage (Art. 6 Abs. 1 lit. b DSGVO) und berechtigtes Interesse an einem funktionierenden Dienst (lit. f). Wir löschen Meldungen spätestens 24 Monate nach Abschluss, bei Löschung Ihres Kontos sofort.

Nutzen wir für die Bearbeitung Zugriff auf Ihr Konto, ist dieser auf betriebliche Angaben beschränkt (z. B. Anzahl Transaktionen, Status einer Synchronisierung); die Zahlen Ihrer Steuerberichte werden dabei nicht angezeigt. Jeder Zugriff auf ein einzelnes Konto wird protokolliert.

2.8 Zugriff Ihres Treuhänders

Sie können in den Einstellungen eine Person, etwa Ihren Treuhänder oder Ihre Steuerberatung, per E-Mail einladen. Nimmt sie die Einladung mit genau dieser Adresse an, sieht sie Ihren Namen, Ihre E-Mail-Adresse, Ihr Land, die Zahl Ihrer Wallets und deren Synchronisierungsstand, die bezahlten Steuerjahre, die Zahl der noch offenen Prüfpunkte sowie die Kennzahlen (Einkommen, Gewinne, Vermögen) Ihrer fertigen Steuerberichte und kann diese Berichte öffnen. Mit zweitem Anmeldefaktor kann sie zudem Ihr Dashboard ansehen, also alle Ansichten Ihres Kontos einschliesslich der Transaktionen. Sie hat nur Lesezugriff und kann nichts ändern, es sei denn, Sie erlauben ihr ausdrücklich das Prüfen von Transaktionen: Dann kann sie deren Einordnung, Vorgangsart und Preis ändern, sie als geprüft markieren und Regeln für ähnliche Transaktionen anlegen und löschen (eine solche Regel nennt sie als Urheberin), aber keine Transaktionen löschen und weder Wallets noch Einstellungen ändern; jede solche Änderung wird protokolliert. Sie können das jederzeit wieder auf Lesen beschränken. Dafür speichern wir die eingeladene Adresse, den Zeitpunkt der Einladung und der Annahme sowie jeden Zugriff (was wann geöffnet wurde); diese Zugriffe sehen Sie in den Einstellungen. Ihr Treuhänder kann zudem ein Steuerjahr für Sie kaufen: Die Rechnung geht an seine Kanzlei, unser Zahlungsanbieter verarbeitet dafür deren Rechnungsdaten, und bei Ihnen vermerken wir, wer das Jahr bezahlt hat (Name der Kanzlei und E-Mail-Adresse); Sie erhalten darüber eine E-Mail. Sie können zudem erlauben, dass auch die Mitglieder der Kanzlei Ihres Treuhänders zugreifen: Dann haben alle Mitglieder der Kanzlei, der Ihr Treuhänder auf BitLedger angehört, dieselben Rechte wie er, solange er ihr angehört; gehört er einer Kanzlei erst später an, erhalten Sie darüber eine E-Mail; Sie sehen in den Einstellungen, wer dazu gehört, und jeder Zugriff wird mit dem Namen der Person protokolliert, die ihn vorgenommen hat. Ohne diese Erlaubnis greift nur die eingeladene Person zu.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie mit der Einladung erteilen. Sie können den Zugriff jederzeit in den Einstellungen zurückziehen; er endet sofort. Die Einladung und das Zugriffsprotokoll löschen wir mit Ihrem Konto. Was Ihr Treuhänder mit heruntergeladenen Berichten tut, liegt in seiner eigenen Verantwortung.

3. Cookies und lokale Speicherung

Wir verwenden nur, was für die Funktion der Website nötig ist, und deshalb kein Cookie-Banner:

• Anmelde-Cookies (sb-…-auth-token): halten Sie angemeldet und sichern den Link zum Zurücksetzen des Passworts ab. Gelöscht beim Abmelden bzw. nach Ablauf der Sitzung.
• Sprache (Cookie locale): merkt sich die von Ihnen gewählte Sprache für ein Jahr.
• Darstellung (lokaler Speicher bl-theme): merkt sich, ob Sie das helle oder dunkle Design gewählt haben.

Wir setzen keine Analyse-, Tracking- oder Werbe-Cookies ein und binden keine Inhalte von Drittanbietern (z. B. Schriften, Videos, soziale Netzwerke) ein.

4. Dienstleister und Übermittlung ins Ausland

Wir setzen folgende Dienstleister ein. Sie bearbeiten Daten nur in unserem Auftrag und nach unseren Weisungen (Auftragsbearbeitung, Art. 9 DSG / Art. 28 DSGVO):

Kurse beziehen wir von CoinGecko sowie von der Schweizerischen Nationalbank und der Europäischen Zentralbank. Dabei übermitteln wir nur Token-Symbole und Daten, keine Personendaten.

Für Übermittlungen in die USA stützen wir uns, soweit der Anbieter zertifiziert ist, auf das Swiss-U.S. bzw. EU-U.S. Data Privacy Framework, sonst auf die Standardvertragsklauseln der EU-Kommission mit den für die Schweiz nötigen Anpassungen. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss. Eine Kopie der Garantien erhalten Sie auf Anfrage.

5. KI-Klassifizierung

Um Transaktionen steuerlich einzuordnen, senden wir Anthropic Transaktionsdaten (Hash, Zeitpunkt, Token, Beträge und Werte, Transaktionstyp) sowie Ihr Steuerland. Name, E-Mail-Adresse, Wallet-Adressen und Wohnadresse senden wir nicht. Anthropic verwendet diese Daten gemäss seinen kommerziellen Bedingungen nicht zum Training seiner Modelle.

Importieren Sie eine Datei in einem Format, das wir nicht kennen, senden wir Anthropic einmalig deren Kopfzeile, bis zu 20 Zeilen und die vorkommenden Werte weniger Spalten (etwa die Transaktionsarten). Adressen, Hashes, IDs, E-Mail-Adressen und IBANs machen wir vorher unkenntlich; Beträge und Daten bleiben, weil sich an ihnen das Format zeigt. Zurück kommt nur eine Beschreibung, welche Spalte was enthält. Diese Beschreibung speichern wir ohne Ihre Daten, damit dieselbe Datei beim nächsten Mal ohne erneute Anfrage gelesen wird.

Die Klassifizierung ist ein Vorschlag, keine Entscheidung mit rechtlicher Wirkung für Sie: Sie sehen und korrigieren jedes Ergebnis selbst, bevor Sie einen Bericht verwenden. Sie ist keine Steuerberatung.

6. KI-Assistenten (MCP)

Mit BitLedger PLUS können Sie einen KI-Assistenten Ihrer Wahl (z. B. Claude oder ChatGPT) über das Model Context Protocol (MCP) mit Ihrem Konto verbinden. Eine Verbindung entsteht nur, wenn Sie sie selbst einrichten und auf bitledger.app ausdrücklich freigeben; dabei sehen Sie, welcher Assistent Zugriff erhält.

Der Assistent kann dann auf Ihre Anfrage hin lesen: Ihre Wallets (Bezeichnung, Netzwerk, Synchronisierungsstatus), Ihre Transaktionen mit Zeitpunkt, Token, Beträgen, Werten, Hashes und Gegenadressen, die Klassifizierungen samt Begründung, Ihre Bestände, Ihre Steuerzahlen, den Haltedauer-Planer und den Herkunftsnachweis. Bei der Anmeldung erhält er ausserdem Ihre E-Mail-Adresse und die Kennung Ihres Kontos. Name, Wohnadresse, Steueridentifikation, Zahlungsdaten und Börsen-API-Schlüssel gibt der Zugang nicht heraus.

Ändern kann der Assistent nur Klassifizierungen, Bestätigungen und fehlende Preise, und jedes Mal erst, nachdem Sie einer Vorschau zugestimmt haben. Vorschauen und ausgeführte Änderungen protokollieren wir mit Zeitpunkt, Assistent und Inhalt; die ausgeführten sehen Sie unter Einstellungen → KI-Assistenten. Dieses Protokoll bewahren wir auf, solange Ihr Konto besteht. Von jedem Abruf halten wir in unseren Server-Logs fest, welcher Assistent welche Funktion aufgerufen hat, nicht aber die übermittelten Inhalte.

Was der Assistent liest, geht an seinen Anbieter (z. B. Anthropic oder OpenAI) und wird dort nach dessen Bedingungen bearbeitet, häufig in den USA. Dieser Anbieter ist nicht unser Auftragsbearbeiter: Sie haben ihn gewählt, und wir übermitteln die Daten auf Ihre Veranlassung (Rechtsgrundlage: Vertrag, Art. 6 Abs. 1 lit. b DSGVO). Ob er Ihre Gespräche speichert oder zum Training seiner Modelle verwendet, richtet sich nach Ihrem Vertrag und Ihren Einstellungen bei ihm.

Sie können die Verbindung jederzeit unter Einstellungen → KI-Assistenten trennen. Neue Abrufe sind danach nicht mehr möglich, spätestens wenn die laufende Anmeldung abläuft (höchstens eine Stunde). Die Freigaben verwaltet Supabase für uns (Ziffer 4).

7. Speicherdauer und Löschung

Wir speichern Ihre Daten, solange Ihr Konto besteht. Unter Einstellungen → Konto löschen können Sie Ihr Konto jederzeit selbst löschen. Dabei löschen wir sofort Ihr Profil, alle Wallets, Transaktionen, Klassifizierungen, Steuerberichte und Ihren Warteliste-Eintrag und beenden ein laufendes Abo. Aus Sicherungskopien verschwinden die Daten, sobald diese überschrieben werden, spätestens nach 30 Tagen. Ausgenommen sind Buchungsbelege, die wir gesetzlich aufbewahren müssen (Ziffer 2.4).

8. Sicherheit

Alle Verbindungen sind verschlüsselt (HTTPS). Der Zugriff auf Daten ist in der Datenbank pro Konto beschränkt, Passwörter speichern wir nur als Hash, und hinterlegte Börsen-API-Schlüssel verschlüsseln wir zusätzlich.

9. Ihre Rechte

• Auskunft über Ihre Daten (Art. 25 DSG / Art. 15 DSGVO)
• Berichtigung unrichtiger Daten — die meisten direkt in den Einstellungen (Art. 32 DSG / Art. 16 DSGVO)
• Löschung — selbst unter Einstellungen → Konto löschen (Art. 32 DSG / Art. 17 DSGVO)
• Herausgabe Ihrer Daten in einem gängigen Format — Transaktionen als CSV direkt in der App (Art. 28 DSG / Art. 20 DSGVO)
• Einschränkung und Widerspruch (Art. 18 und 21 DSGVO)

Schreiben Sie uns an datenschutz@bitledger.app. Wir antworten innerhalb von 30 Tagen und können zur Sicherheit einen Nachweis verlangen, dass Sie Inhaber des Kontos sind.

Sie können sich zudem bei einer Aufsichtsbehörde beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei der Behörde Ihres Wohnsitzstaates (in Deutschland der Landesdatenschutzbehörde, in Österreich der Datenschutzbehörde).

10. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst ändert. Es gilt die jeweils aktuelle Fassung auf bitledger.app/datenschutz. Über wesentliche Änderungen informieren wir Kontoinhaber per E-Mail.