Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenbearbeitung im Sinne des Datenschutzgesetzes ist:

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie sich jederzeit schriftlich oder per E-Mail an die oben genannte Adresse wenden.

2. Geltungsbereich und anwendbares Recht

Diese Datenschutzerklärung gilt für die Website www.insurapartner.ch sowie für sämtliche Datenbearbeitungen im Rahmen unserer Beratungs- und Vermittlungstätigkeit (Versicherungen, Vorsorge, Finanzplanung, Steuererklärungen).

Massgebend ist das Schweizer Bundesgesetz über den Datenschutz (DSG) in seiner seit 1. September 2023 geltenden Fassung sowie die dazugehörige Datenschutzverordnung (DSV). Soweit im Einzelfall Personen im Europäischen Wirtschaftsraum (EWR) betroffen sind, beachten wir zusätzlich die Vorgaben der EU-Datenschutz-Grundverordnung (DSGVO).

3. Welche Personendaten wir bearbeiten

Je nach Art der Interaktion mit uns bearbeiten wir folgende Kategorien von Personendaten:

• Technische Daten beim Websitebesuch: IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seiten, Referrer-URL, Browsertyp und -version, Betriebssystem, Gerätetyp.
• Kontakt- und Kommunikationsdaten: Name, E-Mail-Adresse, Telefonnummer, gewähltes Thema, Inhalt Ihrer Nachricht sowie die weitere Korrespondenz mit uns.
• Stamm- und Vertragsdaten im Rahmen der Beratung: Personalien, Adresse, Geburtsdatum, Zivilstand, Familiensituation, bestehende Versicherungsverträge und Policen, Angaben zu Einkommen, Vermögen und Vorsorgesituation.
• Besonders schützenswerte Personendaten: Je nach Versicherungsprodukt (z. B. Kranken-, Lebens- oder Erwerbsunfähigkeitsversicherung) Gesundheitsdaten; im Rahmen der Steuererklärung Angaben zu Religionszugehörigkeit (Kirchensteuer) und weitere steuerrelevante Informationen. Solche Daten bearbeiten wir nur mit Ihrer ausdrücklichen Einwilligung oder soweit dies zur Erfüllung des Auftrags zwingend erforderlich ist.

4. Websitebesuch und Hosting

Beim Aufruf unserer Website werden automatisch technische Daten (siehe Ziffer 3) in Server-Logfiles erfasst. Diese Daten sind für den sicheren und stabilen Betrieb der Website erforderlich (Auslieferung der Inhalte, Abwehr von Angriffen, Fehleranalyse) und werden nicht mit anderen Datenquellen zusammengeführt. Die Bearbeitung stützt sich auf unser berechtigtes Interesse an einem sicheren Betrieb der Website.

Unsere Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA, gehostet. Die Inhalte werden über ein weltweites Content Delivery Network ausgeliefert; Zugriffe aus der Schweiz werden in der Regel über Rechenzentren in Europa (Frankfurt) verarbeitet. Vercel bearbeitet die Daten in unserem Auftrag auf Grundlage eines Auftragsbearbeitungsvertrags (Data Processing Agreement) mit den Standardvertragsklauseln der Europäischen Kommission, die auch den Anforderungen des Schweizer Datenschutzrechts genügen. Weitere Informationen: vercel.com/legal/privacy-policy.

Die Logfiles werden beim Hosting-Anbieter nach 24 Stunden automatisch gelöscht, sofern nicht ein sicherheitsrelevanter Vorfall eine längere Aufbewahrung erfordert.

5. Cookies, Tracking und Schriftarten

Unsere Website verwendet keine Cookies zu Analyse-, Tracking- oder Marketingzwecken und setzt keine Webanalyse-Dienste (wie z. B. Google Analytics), keine Social-Media-Plugins und keine Werbenetzwerke ein. Es findet kein Profiling statt.

Die verwendeten Schriftarten werden lokal auf unserem Server bereitgestellt. Beim Aufruf der Website wird keine Verbindung zu Servern von Google oder anderen Schriftanbietern aufgebaut. Bilder von Drittanbietern werden über unseren eigenen Server ausgeliefert, sodass Ihr Browser keine direkte Verbindung zu diesen Anbietern herstellt.

Sollten wir künftig Cookies oder Analysetools einsetzen, werden wir diese Datenschutzerklärung anpassen und Sie, soweit erforderlich, um Ihre Einwilligung bitten.

6. Kontaktformular und Kontaktaufnahme

Wenn Sie das Kontaktformular auf unserer Website verwenden, bearbeiten wir die von Ihnen eingegebenen Angaben (Name, E-Mail-Adresse, optional Telefonnummer, gewähltes Thema und Nachricht). Die Übermittlung erfolgt verschlüsselt an unseren Server beim Hosting-Anbieter (vgl. Ziffer 4) und von dort als E-Mail an info@insurapartner.ch. Für den E-Mail-Versand nutzen wir den Dienst mailomat der mailXpert GmbH, Schulstrasse 37, 8050 Zürich, Schweiz, die die Daten in unserem Auftrag und ausschliesslich auf Servern in der Schweiz bzw. im EWR verarbeitet. Die Einsendungen werden weder auf unserem Server noch bei mailomat dauerhaft gespeichert, sondern nur an unser E-Mail-Postfach zugestellt. Zum Schutz vor automatisierten Missbrauchsversuchen setzen wir ein unsichtbares Formularfeld und ein kurzlebiges Sitzungs-Token ein; dabei werden keine Cookies gesetzt und kein Profil erstellt.

Wenn Sie uns per E-Mail, Telefon oder über das Formular kontaktieren, bearbeiten wir Ihre Angaben zur Beantwortung Ihrer Anfrage, zur Vorbereitung eines Beratungsgesprächs und für allfällige Anschlussfragen. Rechtsgrundlage ist die Vertragsanbahnung bzw. unser berechtigtes Interesse an der Bearbeitung Ihrer Anfrage. Anfragen, aus denen keine Geschäftsbeziehung entsteht, löschen wir spätestens nach zwölf Monaten.

Bitte beachten Sie, dass die Übermittlung per unverschlüsselter E-Mail nicht vollständig gegen den Zugriff Dritter geschützt ist. Vertrauliche Unterlagen (z. B. Gesundheitsdaten) können Sie uns auf Wunsch auch persönlich oder über einen von uns bereitgestellten gesicherten Kanal zukommen lassen.

7. Datenbearbeitung im Rahmen der Beratung und Vermittlung

Zwecke

Im Rahmen einer Kundenbeziehung bearbeiten wir Ihre Personendaten für folgende Zwecke:

• Analyse Ihrer persönlichen Situation und Ermittlung Ihres Versicherungs- und Vorsorgebedarfs;
• Einholung und Vergleich von Offerten bei Versicherungsunternehmen und Vorsorgeeinrichtungen;
• Vermittlung, Abschluss, Verwaltung und Betreuung von Versicherungs- und Vorsorgeverträgen;
• Unterstützung im Schadenfall und bei Leistungsansprüchen;
• Erstellung von Steuererklärungen und Finanzplanungen;
• Rechnungsstellung, Buchhaltung und Abwicklung der Entschädigung durch Versicherer;
• Erfüllung gesetzlicher und aufsichtsrechtlicher Pflichten, insbesondere nach dem Versicherungsaufsichtsgesetz (VAG), dem Obligationenrecht (OR) und – soweit anwendbar – dem Geldwäschereigesetz (GwG);
• Information über für Sie relevante Änderungen (z. B. Prämienanpassungen) und Betreuung der Kundenbeziehung.

Rechtsgrundlagen

Wir bearbeiten Ihre Daten zur Erfüllung des mit Ihnen abgeschlossenen Beratungs- bzw. Maklermandats, gestützt auf Ihre Einwilligung (insbesondere bei besonders schützenswerten Daten), zur Erfüllung gesetzlicher Pflichten sowie zur Wahrung unserer berechtigten Interessen (z. B. Qualitätssicherung, Geltendmachung von Rechtsansprüchen).

Herkunft der Daten

Die Daten erhalten wir in erster Linie direkt von Ihnen. Im Rahmen des Maklermandats und der von Ihnen erteilten Vollmacht erhalten wir zudem Daten von Versicherungsunternehmen, Vorsorgeeinrichtungen und weiteren Stellen (z. B. Policen, Leistungsabrechnungen, Vorsorgeausweise).

8. Weitergabe von Personendaten

Wir geben Ihre Personendaten nur weiter, soweit dies für die genannten Zwecke erforderlich ist, an:

• Versicherungsunternehmen, Krankenversicherer und Vorsorgeeinrichtungen, bei denen wir in Ihrem Auftrag Offerten einholen oder Verträge vermitteln und betreuen;
• Behörden, insbesondere Steuerbehörden im Rahmen der Erstellung Ihrer Steuererklärung sowie Aufsichts- und Strafverfolgungsbehörden, soweit wir dazu gesetzlich verpflichtet sind;
• Auftragsbearbeiter, die für uns Dienstleistungen erbringen, namentlich Anbieter von Hosting (Vercel, vgl. Ziffer 4), E-Mail-Versand für das Kontaktformular (mailomat, vgl. Ziffer 6), E-Mail und Bürosoftware (Microsoft 365, vgl. Ziffer 9), Kundenverwaltung und IT-Support. Diese sind vertraglich zur Vertraulichkeit und zur Einhaltung des Datenschutzes verpflichtet und dürfen die Daten ausschliesslich in unserem Auftrag bearbeiten;
• Weitere Dritte mit Ihrer Einwilligung oder auf Ihre Anweisung (z. B. Banken, Treuhänder, Rechtsberater).

Wir verkaufen keine Personendaten und geben sie nicht zu Werbezwecken an Dritte weiter.

9. Bekanntgabe ins Ausland

Wir bearbeiten und speichern Personendaten grundsätzlich in der Schweiz und im Europäischen Wirtschaftsraum. Für E-Mail, Kalender und Bürosoftware nutzen wir Microsoft 365 der Microsoft Ireland Operations Ltd., One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Die Daten werden in Rechenzentren von Microsoft in der Schweiz bzw. in der Europäischen Union gespeichert; ein Zugriff durch die Microsoft Corporation in den USA, etwa zu Support- oder Sicherheitszwecken, kann nicht ausgeschlossen werden. Grundlage ist der Auftragsbearbeitungsvertrag von Microsoft (Data Protection Addendum) mit den Standardvertragsklauseln. Weitere Informationen: privacy.microsoft.com.

Auch unser Hosting-Anbieter Vercel (vgl. Ziffer 4) kann Daten in anderen Staaten bearbeiten, namentlich in den USA.

Erfolgt eine Bekanntgabe in einen Staat ohne angemessenen Datenschutz im Sinne von Art. 16 DSG, stellen wir den Schutz Ihrer Daten durch geeignete Garantien sicher, insbesondere durch den Abschluss der von der Europäischen Kommission genehmigten und vom Eidgenössischen Datenschutz- und Informationsbeauftragten (EDÖB) anerkannten Standardvertragsklauseln oder durch die Zertifizierung des Empfängers unter dem Swiss-U.S. Data Privacy Framework. Auf Anfrage geben wir Ihnen gerne Auskunft über die getroffenen Garantien.

10. Aufbewahrungsdauer

Wir bewahren Personendaten nur so lange auf, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten dies verlangen. Insbesondere gilt:

• Server-Logfiles: 24 Stunden;
• Anfragen ohne anschliessende Geschäftsbeziehung: bis zu 12 Monate;
• Vertrags-, Beratungs- und Buchhaltungsunterlagen: 10 Jahre nach Beendigung der Geschäftsbeziehung bzw. nach Vertragsende gemäss Art. 958f OR sowie den aufsichtsrechtlichen Dokumentationspflichten (Art. 45 VAG);
• darüber hinaus, solange dies zur Wahrung unserer Rechtsansprüche oder aus anderen gesetzlichen Gründen notwendig ist.

Nach Ablauf der Aufbewahrungsfrist werden die Daten gelöscht oder anonymisiert.

11. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Ihre Personendaten vor unbefugtem Zugriff, Verlust, Missbrauch oder Veränderung zu schützen. Dazu gehören insbesondere die verschlüsselte Übertragung der Website (TLS/HTTPS), Zugriffsbeschränkungen auf Kundendaten, Passwort- und Berechtigungskonzepte, regelmässige Datensicherungen sowie die Verpflichtung unserer Mitarbeitenden zur Vertraulichkeit.

12. Keine automatisierten Einzelentscheidungen

Wir treffen keine Entscheidungen, die ausschliesslich auf einer automatisierten Bearbeitung beruhen und für Sie mit Rechtsfolgen verbunden sind oder Sie erheblich beeinträchtigen (Art. 21 DSG). Entscheide über die Annahme von Versicherungsanträgen werden durch die jeweiligen Versicherungsunternehmen getroffen; bitte beachten Sie hierzu deren Datenschutzerklärungen.

13. Ihre Rechte

Nach dem Datenschutzgesetz stehen Ihnen folgende Rechte zu:

• Recht auf Auskunft (Art. 25 DSG): Sie können Auskunft darüber verlangen, ob und welche Personendaten wir über Sie bearbeiten.
• Recht auf Berichtigung (Art. 32 DSG): Sie können die Berichtigung unrichtiger Personendaten verlangen.
• Recht auf Löschung: Sie können die Löschung Ihrer Personendaten verlangen, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Recht auf Datenherausgabe und -übertragung (Art. 28 DSG): Sie können verlangen, dass wir Ihnen die Personendaten, die Sie uns bekannt gegeben haben, in einem gängigen elektronischen Format herausgeben oder an einen Dritten übertragen.
• Recht auf Widerspruch: Sie können einer Datenbearbeitung, die auf berechtigten Interessen beruht, jederzeit widersprechen.
• Widerruf der Einwilligung: Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte wenden Sie sich bitte schriftlich oder per E-Mail an die in Ziffer 1 genannte Adresse. Zum Schutz vor missbräuchlichen Anfragen können wir einen Identitätsnachweis verlangen. Die Auskunft wird in der Regel innert 30 Tagen und kostenlos erteilt.

Zudem haben Sie das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren. In der Schweiz ist dies der Eidgenössische Datenschutz- und Informationsbeauftragte (EDÖB), Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch.

14. Minderjährige

Unsere Website und unsere Dienstleistungen richten sich an volljährige Personen. Personendaten von Minderjährigen bearbeiten wir nur, wenn dies im Rahmen eines Vertrags (z. B. Familienversicherung, Kinder-Vorsorgelösungen) erforderlich ist und die gesetzliche Vertretung zugestimmt hat.

15. Links zu Websites Dritter

Unsere Website kann Links zu Websites Dritter enthalten (z. B. Versicherungsunternehmen, Behörden, Ombudsstellen). Für deren Inhalte und Datenschutzpraktiken sind wir nicht verantwortlich. Bitte beachten Sie die Datenschutzerklärungen der jeweiligen Anbieter.

16. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung jederzeit anpassen, insbesondere bei Änderungen unserer Datenbearbeitung oder der gesetzlichen Grundlagen. Es gilt die jeweils auf unserer Website veröffentlichte Fassung. Bei wesentlichen Änderungen informieren wir bestehende Kundinnen und Kunden in geeigneter Weise.

Weitere rechtliche Angaben zu unserem Unternehmen finden Sie im Impressum sowie in der Kundeninformationen.