Datenschutzerklärung der Veruna GmbH

Stand: 22.09.2026

1. Anwendungsbereich

1.1 Diese Datenschutzerklärung informiert über die Bearbeitung von Personendaten durch die Veruna GmbH («Veruna», «wir») im Rahmen

1. der Nutzung unserer Website www.veruna.ch und unserer Online-Kommunikationskanäle, sowie
2. der Geschäftsbeziehung mit unseren Kunden, Interessenten und Geschäftspartnern (Stamm-, Vertrags- und Kommunikationsdaten).

1.2 Nicht Gegenstand dieser Datenschutzerklärung ist die Datenbearbeitung innerhalb der Veruna-Plattform im Auftrag eines Kunden (insbesondere kantonaler Steuerbehörden). In diesem Rahmen handelt Veruna als Auftragsbearbeiterin im Sinne von Art. 9 DSG; die einschlägigen Bestimmungen ergeben sich aus der Auftragsbearbeitungsvereinbarung (ADV) mit dem jeweiligen verantwortlichen Kunden. Anfragen von Steuerpflichtigen oder anderen betroffenen Personen, deren Daten im Rahmen der Plattform bearbeitet werden, sind an den auftraggebenden Kunden zu richten.

1.3 Diese Datenschutzerklärung richtet sich nach dem Schweizer Datenschutzgesetz (DSG).

2. Verantwortliche Stelle

Verantwortlich für die in dieser Datenschutzerklärung beschriebenen Bearbeitungen ist:

3. Bearbeitete Datenkategorien

3.1 Technische Daten

Bei jedem Besuch der Website erfasst unser Server technische Verbindungsdaten (insbesondere IP-Adresse, Datum/Zeit, abgerufene Seite, Browser, Betriebssystem, Referrer-URL). Diese Daten sind erforderlich, um die Website auszuliefern und Sicherheits- und Performance-Aufgaben wahrzunehmen. Aufbewahrung: in der Regel 6 Monate ab Besuch der Webseite.

3.2 Kommunikationsdaten

Bei Kontaktaufnahme per E-Mail, Kontaktformular, Telefon oder Brief erfassen wir Ihre Kontaktangaben sowie den Inhalt und die Randdaten der Kommunikation. Aufbewahrung: in der Regel 10 Jahre ab letztem Austausch (E-Mails in persönlichen Postfächern), entsprechend der handelsrechtlichen und vertragsbezogenen Dokumentationsanforderungen.

3.3 Stamm- und Vertragsdaten

Für die Geschäftsbeziehung mit Kunden, Interessenten und Geschäftspartnern bearbeiten wir Stamm- und Vertragsdaten (Name bzw. Firma, Ansprechpartner, Adresse, Funktion, Bankverbindung, Vertragsverlauf, Korrespondenz). Aufbewahrung: 10 Jahre ab Vertragsende bzw. letzter Aktivität.

3.4 Account-Daten der Plattform

Sofern Sie als Mitarbeitende eines Kunden Zugang zur Veruna-Plattform erhalten, bearbeiten wir die hierfür erforderlichen Authentifizierungsdaten (insbesondere E-Mail-Adresse, Passwort-Hash, Rolle, Mandantenzuordnung, Login-Protokolle). Diese Bearbeitung erfolgt im Auftrag des Kunden gemäss ADV. Aufbewahrung: bis zur Deaktivierung des Accounts, anschliessend technische Logs maximal 12 Monate.

Sie sind zur Bereitstellung dieser Daten gesetzlich nicht verpflichtet. Ohne bestimmte Stamm-, Vertrags- oder Account-Daten ist eine Vertragserfüllung jedoch nicht möglich.

4. Zwecke und Rechtsgrundlagen

4.1 Wir bearbeiten Personendaten zu folgenden Zwecken:

1. Bereitstellung, Stabilität und Sicherheit der Website (berechtigtes Interesse);
2. Beantwortung von Anfragen und Pflege der Geschäftskommunikation (vorvertragliche Massnahmen bzw. berechtigtes Interesse);
3. Anbahnung, Abschluss und Abwicklung von Verträgen;
4. Rechnungsstellung, Buchführung und Erfüllung gesetzlicher Aufbewahrungspflichten;
5. Wahrung berechtigter Interessen (insbesondere Sicherheit, Qualitätssicherung, Beweiszwecke, Rechtsdurchsetzung und -verteidigung).

4.2 Marketing

Wir senden Marketing-Kommunikation (insbesondere Hinweise auf neue Funktionen, Schulungsangebote, Branchen-Updates) nur mit ausdrücklicher Einwilligung der Empfängerin oder des Empfängers. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden (Abmeldelink in jeder Marketing-E-Mail oder per E-Mail an privacy [at] veruna.ch).

5. Datenempfänger

5.1 Wir geben Personendaten nur weiter, soweit dies für die genannten Zwecke erforderlich, gesetzlich vorgesehen oder zulässig ist. Empfängerkategorien sind:

1. IT-Dienstleister (insbesondere für Hosting, Datenbank, E-Mail, Backup, Authentifizierung, Monitoring, Fehlerdiagnose);
2. Zahlungsdienstleister und Banken;
3. Berater (insbesondere Treuhänder, Anwälte, Steuerberater) im Rahmen ihrer jeweiligen Tätigkeit;
4. Behörden und Gerichte, soweit wir hierzu rechtlich verpflichtet oder berechtigt sind;
5. potenzielle Erwerber im Rahmen einer Unternehmenstransaktion, ausschliesslich unter Geheimhaltungsvereinbarung.

5.2 Eine aktuelle Liste unserer wesentlichen IT-Dienstleister (Hosting, Datenbank, Authentifizierung) stellen wir auf Anfrage hin (E-Mail an privacy [at] veruna.ch) zur Verfügung. Für die Plattform-Nutzung gilt zusätzlich die Subprocessor-Liste der ADV.

6. Datenübermittlung ins Ausland

6.1 Soweit Personendaten an Empfänger ausserhalb der Schweiz übermittelt werden, geschieht dies nur, wenn

1. der Bundesrat dem betreffenden Staat ein angemessenes Datenschutzniveau zuerkannt hat,
2. wir mit dem Empfänger vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) anerkannte oder genehmigte Datenschutzklauseln abgeschlossen haben und ggf. ergänzende Schutzmassnahmen getroffen wurden,
3. eine gesetzliche Ausnahme greift, oder
4. Sie ausdrücklich eingewilligt haben.

6.2 Unser primäres Hosting für die Plattform und die Website erfolgt in der Schweiz oder der EU. Aktuelle Hosting-Standorte können per E-Mail an privacy [at] veruna.ch erfragt werden.

7. Speicherdauer

Wir bearbeiten Personendaten so lange, wie es die jeweiligen Zwecke, gesetzliche Aufbewahrungspflichten oder berechtigte Interessen (insbesondere zur Beweissicherung) erfordern. Die konkreten Fristen sind in Ziff. 3 angegeben. Nach deren Ablauf werden die Daten gelöscht oder anonymisiert.

8. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen zum Schutz Ihrer Personendaten gegen unberechtigten Zugriff, Verlust, Veränderung oder Offenlegung. Hierzu gehören insbesondere Transport- und Speicherverschlüsselung, Zugriffskontrollen, Mandantentrennung, Protokollierung sowie regelmässige Sicherheits-Reviews. Eine detaillierte Beschreibung der Massnahmen im Plattform-Betrieb ergibt sich aus der jeweiligen ADV.

9. Ihre Rechte

9.1 Im Rahmen des anwendbaren Datenschutzrechts haben Sie folgende Rechte:

1. Auskunft über die zu Ihrer Person bearbeiteten Daten;
2. Berichtigung unrichtiger Daten;
3. Löschung oder Einschränkung der Bearbeitung, soweit kein Aufbewahrungsgrund entgegensteht;
4. Datenübertragbarkeit in einem gängigen elektronischen Format;
5. Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft;
6. Widerspruch gegen Bearbeitungen, die auf einem berechtigten Interesse beruhen.

9.2 Zur Ausübung Ihrer Rechte wenden Sie sich per E-Mail an privacy [at] veruna.ch. Zur Verhinderung von Missbrauch müssen wir Sie im Einzelfall in geeigneter Weise identifizieren.

9.3 Daten, die wir als Auftragsbearbeiterin im Auftrag eines Kunden bearbeiten (insbesondere Plattform-Daten zu Steuerpflichtigen), unterliegen den jeweiligen Vorgaben des betreffenden Kunden. Entsprechende Anfragen Betroffener leiten wir grundsätzlich an den verantwortlichen Kunden weiter.

9.4 Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. In der Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, 3003 Bern (www.edoeb.admin.ch).

10. Cookies und vergleichbare Techniken

10.1 Auf unserer Website setzen wir technisch notwendige Cookies ein, die für den Betrieb der Website und die Authentifizierung erforderlich sind. Diese Cookies sind einwilligungsfrei.

10.2 Falls wir statistische oder Marketing-Cookies einsetzen, holen wir Ihre vorgängige Einwilligung über einen Consent-Banner ein. Die Einwilligung kann jederzeit über die Cookie-Einstellungen widerrufen werden.

11. Externe Dienste

Derzeit binden wir auf unserer Website keine Tracking-Dienste, keine Werbe-Netzwerke und keine Social-Media-Plug-ins ein. Sollten wir zukünftig externe Dienste einbinden, werden wir diese Datenschutzerklärung entsprechend ergänzen und – wo erforderlich – Ihre Einwilligung einholen.

12. Profiling und automatisierte Einzelentscheidungen

Im Rahmen der Bearbeitung Ihrer Daten gemäss dieser Datenschutzerklärung erfolgt kein Profiling und keine automatisierte Einzelentscheidung mit rechtlicher Wirkung Ihnen gegenüber. Innerhalb der Veruna-Plattform erzeugte Auswertungen sind kein automatisierter Entscheid; sie dienen ausschliesslich der Vorbereitung manueller Würdigungen durch den verantwortlichen Kunden.

13. Änderungen

Wir können diese Datenschutzerklärung jederzeit anpassen. Die jeweils auf unserer Website veröffentlichte Fassung ist die aktuelle.

Stand: 22.09.2026