Legal Notice

1. Impressum

2. Verantwortlicher & Geltungsbereich

Verantwortlich für die Bearbeitung von Personendaten im Sinne des Schweizer Datenschutzgesetzes (DSG) und der EU-Datenschutz-Grundverordnung (DSGVO) ist Pascal Marcher mit den oben genannten Kontaktdaten.

Diese Datenschutzerklärung gilt für:

• marcher.li — persönliche Portfolio- und Lead-Seite sowie das Marcher Lab. inklusive Starter Kit und Studio
• lab.marcher.li — Plattform für digitale Tools inkl. Kundenbereich
• Alle unter lab.marcher.li bereitgestellten Tools und Anwendungen (z.B. Finanztool, Beleg-Scanner)

Fragen zum Datenschutz beantworte ich persönlich per E-Mail an pascal@marcher.li.

3. Hosting & Infrastruktur

Diese Websites werden gehostet bei Infomaniak Network AG, Rue Eugène-Marziano 25, 1227 Genf, Schweiz. Beim Aufruf einer Seite werden durch den Hosting-Anbieter technische Zugriffsdaten (u.a. IP-Adresse, Datum und Uhrzeit des Zugriffs, Browser-Typ, Referrer) in Server-Logfiles erfasst. Diese Daten sind zur sicheren und stabilen Auslieferung der Website technisch notwendig.

Für die Ablage von hochgeladenen Dateien (z.B. Belege im Finanztool) nutze ich zusätzlich kDrive von Infomaniak. Die Übertragung erfolgt verschlüsselt via WebDAV. Zugriff auf die Dateien hat nur der jeweilige Account-Inhaber sowie ich als Betreiber.

4. Datenbank & Authentifizierung

Für die Datenbank und das Login-System setze ich Supabase (Supabase Inc., San Francisco, USA) ein. Supabase speichert und verarbeitet:

• Login-Daten (E-Mail-Adresse, verschlüsseltes Passwort, Session-Tokens)
• Profildaten und Tool-Zugriffsrechte
• Nutzungsdaten innerhalb der Tools (z.B. Buchhaltungseinträge, Belege)
• Einträge aus Kontaktformularen

5. E-Mail-Versand

Transaktions-E-Mails (z.B. Bestätigung bei Kontaktanfragen, Benachrichtigungen) werden über den Mail-Service meines Hosting-Anbieters Infomaniak Network AG (Rue Eugène-Marziano 25, 1227 Genf, Schweiz) versendet. Dabei werden die E-Mail-Adresse des Empfängers sowie der Inhalt der Nachricht zur Zustellung verarbeitet.

Absender der Systemmails ist noreply@marcher.li. Eingehende Kontaktanfragen laufen an pascal@marcher.li.

6. KI-gestützte Funktionen

Einzelne Tools im Kundenbereich (z.B. der Beleg-Scanner) nutzen die API von Anthropic, PBC (San Francisco, USA), um hochgeladene Belege automatisch auszulesen und strukturierte Daten (Betrag, Datum, Kategorie) zu extrahieren.

Dabei werden die hochgeladenen Bilder und die daraus gewonnenen Daten an Anthropic übermittelt. Gemäss den kommerziellen Nutzungsbedingungen von Anthropic werden API-Daten nicht zum Training von KI-Modellen verwendet und nach Abschluss der Verarbeitung gelöscht.

Automatisierte KI-Auswertungen können Fehler enthalten. Die Ergebnisse sind vor einer buchhalterischen oder geschäftlichen Verwendung stets durch den Nutzer zu prüfen. Details zur Haftung finden sich in den AGB.

7. Krypto-Synchronisation

Im Steuerbuch kannst du optional eine Verbindung zu Coinbase, Inc. (200 Park Avenue South, New York, USA) einrichten, um Krypto-Bestände und Staking-Rewards für die Steuererklärung automatisch abzurufen. Die Verbindung wird über die offizielle Coinbase Developer Platform (CDP) API mit einem von dir generierten API-Schlüssel-Paar (ES256-JWT) hergestellt.

Übermittelt werden Anfragen mit deinem API-Schlüssel zur Authentifizierung. Empfangen werden Wallet-Bestände, Transaktionen und Staking-Rewards für das gewählte Steuerjahr. Es findet keine Übermittlung deiner Personendaten an Coinbase statt — die Verbindung dient ausschliesslich dem Abruf der dir bereits gehörenden Daten.

Die Verbindung ist opt-in — sie wird nur aktiv, wenn du im Steuerbuch deine Coinbase-API-Schlüssel hinterlegst. Die Schlüssel werden verschlüsselt in deiner Tenant-Datenbank gespeichert und können jederzeit von dir gelöscht werden.

Mehr zur Coinbase-Datenverarbeitung: coinbase.com/legal/privacy.

8. Zahlungsabwicklung

Zahlungen für kostenpflichtige Angebote (z.B. Starter Kit auf marcher.li/lab/starterkit) werden über Stripe abgewickelt. Stripe ist ein Zahlungsdienstleister mit europäischer Niederlassung (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland) und weiteren Einheiten in den USA.

Zahlungsrelevante Daten (Kartennummer, Bankverbindung etc.) werden direkt an Stripe übermittelt und nicht auf meinen Servern gespeichert. Ich erhalte lediglich eine Bestätigung über den erfolgten Zahlungseingang sowie für die Rechnungsstellung notwendige Angaben (Name, E-Mail, Rechnungsadresse).

Mehr dazu in der Datenschutzerklärung von Stripe: stripe.com/ch/privacy.

9. Web-Analyse

Diese Website verwendet Google Analytics (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Google Analytics setzt Cookies und erhebt Nutzungsdaten, um die Verwendung der Website statistisch auszuwerten.

Die IP-Anonymisierung ist aktiviert. Deine IP-Adresse wird innerhalb der EU bzw. des EWR gekürzt, bevor sie an Server von Google (auch in den USA) übermittelt wird. Der vollständige Datensatz verlässt die EU nicht.

Rechtsgrundlage ist das berechtigte Interesse an einer bedarfsgerechten Gestaltung und Optimierung der Website (Art. 31 Abs. 2 DSG bzw. Art. 6 Abs. 1 lit. f DSGVO).

Du kannst der Erfassung jederzeit widersprechen, indem du das Browser-Plugin installierst: tools.google.com/dlpage/gaoptout. Weitere Informationen unter policies.google.com/privacy.

10. Kontaktformulare & Eingaben

Wenn du ein Kontaktformular oder eine Login-Maske ausfüllst, werden die Eingaben zur Bearbeitung deiner Anfrage bzw. zur Bereitstellung der gewünschten Funktionen verarbeitet:

• Gespeichert werden die Daten in der Supabase-Datenbank (EU-Region)
• Eine Benachrichtigung wird via Infomaniak-Mail an meine E-Mail-Adresse versendet
• Die Übertragung erfolgt ausschliesslich verschlüsselt (TLS/HTTPS)

Die Daten werden nur zweckgebunden verwendet und nicht an Dritte weitergegeben, ausser an die in dieser Erklärung genannten Auftragsbearbeiter.

11. Datentransfer in Drittländer

Einige der eingesetzten Dienstleister haben ihren Sitz in den USA — namentlich Anthropic, Coinbase, Stripe (teilweise) und Google. In diesen Fällen werden Personendaten in ein Land übermittelt, das gemäss Anhang 1 der Schweizer Datenschutzverordnung (DSV) und der Liste der EU-Angemessenheitsbeschlüsse nicht pauschal über ein gleichwertiges Datenschutzniveau verfügt.

Um ein angemessenes Schutzniveau sicherzustellen, stütze ich mich auf eine der folgenden Garantien:

• Swiss-US Data Privacy Framework bzw. EU-US Data Privacy Framework, sofern der Empfänger zertifiziert ist
• Standardvertragsklauseln (SCC) der EU-Kommission in der jeweils aktuellen Fassung
• Vertraglich vereinbarte technische und organisatorische Massnahmen (z.B. Verschlüsselung, Zugriffskontrollen)

Die konkreten Garantien des jeweiligen Anbieters sind über dessen Datenschutzerklärung einsehbar.

12. Speicherdauer

Personendaten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten es verlangen:

• Server-Logfiles: in der Regel 6 bis 12 Monate beim Hosting-Anbieter
• Kontaktformular-Daten: bis zur abschliessenden Bearbeitung deiner Anfrage, danach zeitnah gelöscht
• Account- und Nutzungsdaten: für die Dauer des Nutzungsverhältnisses; nach Accountlöschung werden die Daten innerhalb von 30 Tagen entfernt
• Rechnungs- und Zahlungsdaten: 10 Jahre (gesetzliche Aufbewahrungsfrist gemäss schweizerischem Obligationenrecht)
• KI-Verarbeitungsdaten (Belege): werden von Anthropic nach Verarbeitung gemäss deren Richtlinien gelöscht

13. Deine Rechte

Dir stehen in Bezug auf deine Personendaten folgende Rechte zu:

• Auskunft über die zu deiner Person gespeicherten Daten
• Berichtigung unrichtiger oder unvollständiger Daten
• Löschung deiner Daten (sofern keine gesetzliche Aufbewahrungspflicht entgegensteht)
• Einschränkung der Bearbeitung
• Datenherausgabe bzw. Übertragung in einem gängigen elektronischen Format
• Widerspruch gegen bestimmte Bearbeitungen (z.B. Web-Analyse)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

Zur Ausübung dieser Rechte genügt eine formlose E-Mail an pascal@marcher.li. Ich beantworte Anfragen in der Regel innerhalb weniger Tage.

Bist du mit der Bearbeitung deiner Daten nicht einverstanden, hast du zudem das Recht, dich bei der zuständigen Aufsichtsbehörde zu beschweren — in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei der Datenschutzbehörde deines Wohnsitzlands.

14. Beta-Phase

Marcher Lab. und die darunter angebotenen Tools (Steuerbuch, Budgetbuch, Reisebuch, Zeitbuch sowie Studio-Anwendungen) befinden sich in einer aktiven Beta-Phase. Das hat folgende Konsequenzen, die du als Nutzer kennen solltest:

• Funktionalität ändert sich: Features können hinzukommen, sich verändern oder entfernt werden. Über wesentliche Änderungen informiere ich über den Changelog «Was ist neu» auf lab.marcher.li.
• Datenmodell-Migrationen: Hin und wieder ändern sich Tabellenstrukturen oder Datenformate. Solche Migrationen erfolgen automatisch und sollten transparent für dich sein, können aber in Einzelfällen zu Darstellungsfehlern führen.
• Backup-Empfehlung: Jedes Tool bietet eine Export-Funktion. Ich empfehle, regelmässig — speziell vor wichtigen Stichtagen — Exporte deiner Daten zu erstellen und lokal zu sichern.
• Verfügbarkeit: In der Beta-Phase gibt es keine Garantie auf bestimmte Erreichbarkeit, Antwortzeiten oder Datenintegrität, auch wenn ich solche Vorfälle natürlich vermeiden möchte.
• Beta-Kennzeichnung: Tools mit Beta-Status sind in der Benutzeroberfläche entsprechend markiert.

Mit der Nutzung der Plattform akzeptierst du den Beta-Charakter. Falls du sicherheitskritische Dossiers (z.B. eine Steuererklärung, die fristgebunden eingereicht wird) bearbeitest, prüfe die Daten vor dem definitiven Einsatz und halte zusätzliche Sicherungen bereit.

15. Haftungsausschluss

Die Inhalte dieser Website wurden mit grösster Sorgfalt erstellt. Für die Richtigkeit, Vollständigkeit und Aktualität der Inhalte kann jedoch keine Gewähr übernommen werden.

Für externe Links zu fremden Websites wird keine Haftung übernommen. Für den Inhalt verlinkter Seiten sind ausschliesslich deren Betreiber verantwortlich.

Für automatisierte, KI-basierte Auswertungen (z.B. im Beleg-Scanner) kann keine Gewähr für die Fehlerfreiheit der Ergebnisse übernommen werden. Die ausgelesenen Daten sind stets durch den Nutzer zu prüfen, bevor sie buchhalterisch, geschäftlich oder rechtlich verwendet werden.

16. Änderungen dieser Erklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich die Dienste, die Rechtslage oder die Technik ändern. Die jeweils aktuelle Fassung ist unter marcher.li/legal-notice abrufbar. Wesentliche Änderungen werden angemessen kommuniziert.