Datenschutz

Version 2026-10 vom 24. Oktober 2026. Vorläufige Fassung: Diese Datenschutzerklärung wird vor dem offiziellen Start von dexi rechtlich geprüft und ergänzt.

Hier erklären wir, welche Personendaten wir bearbeiten, wenn du unsere Website besuchst und die dexi-App nutzt, wozu wir das tun und welche Rechte du hast. Wir richten uns nach dem Schweizer Datenschutzgesetz (DSG). Soweit die Datenschutz-Grundverordnung der EU (DSGVO) auf dich anwendbar ist, gilt sie ergänzend.

Verantwortlich

dexitech AG (in Gründung)
E-Mail: hello@dexi.tax

Wo deine Daten liegen

Wir betreiben dexi auf Microsoft Azure in der Region «Switzerland North», also in Rechenzentren in der Schweiz. Dort laufen unsere Server und unsere Datenbank, dort speichern wir deine Dokumente, und dort laufen auch die Dienste für Texterkennung und künstliche Intelligenz, die wir unten beschreiben.

Wenn du unsere Website besuchst

Server-Protokolle: Wenn du eine Seite aufrufst, protokolliert unser Webserver technische Angaben zum Aufruf, zum Beispiel die aufgerufene Seite, den Zeitpunkt und deinen Browser. Wir brauchen diese Protokolle für einen sicheren und stabilen Betrieb. Die Protokolle werden in der Schweiz gespeichert und nach 30 Tagen gelöscht.

Schriften von Google: Unsere Website und die dexi-App laden Schriftarten (Google Fonts) von Servern von Google (fonts.googleapis.com und fonts.gstatic.com). Dabei erhält Google deine IP-Adresse und technische Angaben zu deinem Browser. Google kann diese Daten auch ausserhalb der Schweiz bearbeiten, zum Beispiel in den USA.

Keine Cookies, kein Tracking: Unsere Website setzt keine Cookies und verwendet keine Analyse- oder Werbedienste. Bilder und andere Medien laden wir aus unserem eigenen Content-Management-System (Directus), das wir ebenfalls in der Schweiz betreiben.

Wenn du die dexi-App nutzt

Konto und Anmeldung: Ein Konto bei dexi erhältst du zurzeit nur auf Einladung. Für die Anmeldung nutzen wir ZITADEL, einen Anmeldedienst, den wir selbst auf unseren Servern in der Schweiz betreiben. Dabei bearbeiten wir deinen Namen, deine E-Mail-Adresse und deine Anmeldedaten. Wenn du dich mit deinem Google-Konto anmeldest, erhalten wir von Google deine E-Mail-Adresse, um dich deinem Konto zuzuordnen, und Google erfährt, dass du dich bei dexi anmeldest.

E-Mails: E-Mails zu deinem Konto, zum Beispiel zur Löschung deines Kontos oder wenn dein Datenexport bereit ist, versenden wir über Azure Communication Services von Microsoft.

Dokumente und Steuerdaten: Dokumente, die du hochlädst (zum Beispiel deinen Lohnausweis), prüfen wir zuerst automatisch auf Viren und speichern sie dann in Azure Blob Storage in der Schweiz. Die Angaben für deine Steuererklärung, die du in der App machst oder die wir aus deinen Dokumenten auslesen, speichern wir in unserer Datenbank, ebenfalls in der Schweiz. Sicherungskopien der Datenbank bewahren wir 7 Tage auf, auch sie in der Schweiz.

Texterkennung: Um deine Dokumente auszulesen, nutzen wir Azure AI Document Intelligence von Microsoft in der Region «Switzerland North».

Künstliche Intelligenz: Um Angaben aus deinen Dokumenten zu erkennen und deine Fragen im Chat zu beantworten, nutzen wir KI-Modelle von OpenAI über den Dienst Azure OpenAI von Microsoft. Wir nutzen sie in der Region «Switzerland North», damit die Verarbeitung in der Schweiz stattfindet. Dabei übermitteln wir Inhalte deiner Dokumente und deine Nachrichten an diesen Dienst.

Wenn du uns schreibst

Wenn du uns eine E-Mail schreibst, bearbeiten wir deine Angaben, um deine Anfrage zu beantworten.

Weitere Angaben

Aufbewahrung: Dein Konto, deine Dokumente, deine Steuererklärungen und deine Chatverläufe bewahren wir auf, solange du dein Konto hast. Server-Protokolle löschen wir nach 30 Tagen, Sicherungskopien der Datenbank nach 7 Tagen und einen Datenexport 7 Tage, nachdem er bereit ist.

Sicherheit: Die Verbindungen zu unserer Website und zur App sind verschlüsselt (HTTPS).

Deine Rechte

Du kannst Auskunft über deine Personendaten verlangen, sie berichtigen oder löschen lassen und verlangen, dass wir sie dir in einem gängigen elektronischen Format herausgeben. Den Datenexport und die Löschung deines Kontos kannst du selbst in deinem Profil in der App auslösen. Für alles andere, und auch statt der App, schreib uns an hello@dexi.tax.

Datenexport: In deinem Profil kannst du eine Kopie deiner Daten anfordern: eine ZIP-Datei mit deinen Angaben im JSON-Format und den Dokumenten, die du hochgeladen hast. Wir schreiben dir eine E-Mail, sobald sie bereit ist. Du kannst sie danach 7 Tage lang herunterladen. Eine neue Kopie kannst du einmal pro Tag anfordern.

Konto löschen: Wenn du in deinem Profil die Löschung deines Kontos verlangst, löschen wir es nach einer Frist von 30 Tagen endgültig. Bis dahin kannst du die Löschung abbrechen. Wir löschen dann deine Dokumente, deine Steuererklärungen mit allen Angaben und Chatverläufen, dein Konto und deine Anmeldedaten bei ZITADEL. Wir behalten nur einen pseudonymisierten Nachweis der Löschung und pseudonymisierte Einträge im Sicherheitsprotokoll. In den Sicherungskopien der Datenbank bleiben deine Daten noch höchstens 7 Tage erhalten.

Wenn du findest, dass wir deine Daten nicht korrekt bearbeiten, kannst du dich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.

Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unser Angebot oder die Rechtslage ändert. Es gilt die auf dieser Seite veröffentlichte Fassung. Über eine wesentliche Änderung informieren wir dich.