Datenschutzerklärung

1. Einleitung

Mit dieser Datenschutzerklärung informieren wir, die easyall GmbH, Stäffiserweg 13, 4500 Solothurn, Schweiz (nachfolgend «wir», «uns» oder «easyall»), Sie über die Bearbeitung von Personendaten im Zusammenhang mit unserer Website www.easyall.ch und unserem Online-Vergleichsportal für Krankenversicherungen.

Diese Datenschutzerklärung richtet sich nach dem Schweizer Bundesgesetz über den Datenschutz (DSG, nDSG) sowie, soweit anwendbar, nach der EU-Datenschutz-Grundverordnung (DSGVO).

2. Verantwortliche Stelle

3. Welche Daten wir erheben

3.1 Beim Besuch unserer Website

Beim Zugriff auf unsere Website werden automatisch folgende Daten in Server-Logfiles gespeichert:

• IP-Adresse (anonymisiert)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seite / URL
• Referrer-URL
• Browser-Typ und -Version
• Betriebssystem

Diese Daten sind technisch notwendig, um die Website korrekt auszuliefern, und werden nicht mit anderen Datenquellen zusammengeführt.

3.2 Bei der Nutzung des Vergleichsrechners

Für die Berechnung und den Vergleich von Krankenversicherungsprämien erheben wir:

• Postleitzahl / Wohnort
• Geburtsjahr
• Geschlecht
• Gewünschte Versicherungskategorie und -optionen

Diese Angaben werden ausschliesslich für die Prämienberechnung verwendet und nicht dauerhaft gespeichert, sofern Sie kein Benutzerkonto erstellen.

3.3 Bei der Registrierung

Wenn Sie ein Benutzerkonto erstellen, erheben wir:

• Vorname und Nachname
• E-Mail-Adresse
• Telefonnummer
• Passwort (verschlüsselt gespeichert)

3.4 Bei der Versicherungsbeantragung

Wenn Sie über unsere Plattform eine Versicherung beantragen, erheben wir zusätzlich:

• Vollständige Adresse
• Geburtsdatum
• AHV-Nummer
• Gesundheitsangaben (Gesundheitsfragebogen)
• Aktuelle Versicherungsinformationen

Gesundheitsdaten gehören zu den besonders schützenswerten Personendaten gemäss Art. 5 lit. c nDSG. Diese Daten werden nur mit Ihrer ausdrücklichen Einwilligung erhoben und ausschliesslich für den Antragsprozess verwendet.

3.5 Beim Prämienalarm

Wenn Sie unseren Prämienalarm abonnieren, speichern wir Ihre E-Mail-Adresse sowie die von Ihnen angegebenen Vergleichsdaten (Kanton, Geburtsjahr, Franchise, aktueller Versicherer). Diese Daten verwenden wir ausschliesslich, um Sie einmal jährlich per E-Mail über die neuen Krankenkassenprämien zu informieren. Die Anmeldung wird erst nach Ihrer Bestätigung per E-Mail aktiv (Double-Opt-in). Sie können sich jederzeit über den Abmeldelink in jeder E-Mail abmelden; danach verwenden wir Ihre Daten nicht mehr für den Prämienalarm.

4. Zweck der Datenbearbeitung

Wir bearbeiten Ihre Personendaten zu folgenden Zwecken:

• Bereitstellung und Betrieb unserer Website und des Vergleichsrechners
• Berechnung und Anzeige von Versicherungsprämien
• Verwaltung Ihres Benutzerkontos
• Durchführung von Versicherungsanträgen
• Auszahlung von Cashback und Verwaltung von Empfehlungen (Referrals)
• Kommunikation mit Ihnen (z.B. Benachrichtigungen, Support)
• Verbesserung unserer Dienste und Website
• Erfüllung rechtlicher Pflichten

5. Weitergabe an Dritte

Wir geben Ihre Personendaten nur in folgenden Fällen an Dritte weiter:

• Versicherungsgesellschaften: Bei einem Versicherungsantrag werden die notwendigen Daten an die gewählte Versicherungsgesellschaft übermittelt. Dies erfolgt nur mit Ihrer ausdrücklichen Einwilligung.
• IT-Dienstleister: Wir nutzen Drittanbieter für das Hosting (Vercel Inc., USA) und die Datenspeicherung (Amazon Web Services). Mit diesen Anbietern bestehen Auftragsverarbeitungsverträge. Für KI-gestützte Funktionen (Chat-Assistent, Policen-Analyse) setzen wir Anthropic PBC (USA) ein. Für den Versand von Transaktions-E-Mails (z. B. Kontobestätigung, Antragsstatus) nutzen wir Resend Inc. (USA) bzw. Amazon SES; übermittelt werden dabei E-Mail-Adresse und Nachrichteninhalt. Für die Fehlerüberwachung setzen wir Sentry (Functional Software Inc., USA) ein — personenbezogene Daten werden vor der Übermittlung entfernt.
• Gesetzliche Pflichten: Wenn wir gesetzlich dazu verpflichtet sind oder es zur Durchsetzung unserer Rechte erforderlich ist.

6. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Ihre Personendaten vor unberechtigtem Zugriff, Verlust oder Missbrauch zu schützen. Dazu gehören:

• SSL/TLS-Verschlüsselung der gesamten Website
• Verschlüsselte Speicherung von Passwörtern (bcrypt)
• Zugriffsbeschränkungen und rollenbasierte Berechtigungen
• Regelmässige Sicherheitsupdates

7. Datenübermittlung ins Ausland

Unsere Website wird über Vercel Inc. (USA) gehostet. Die Datenbank befindet sich auf Amazon Web Services in der Schweiz (Region Zürich). Für die Datenübermittlung in die USA stützen wir uns auf die Angemessenheitsbeschlüsse des Bundesrats bzw. Standardvertragsklauseln. Für KI-gestützte Funktionen werden Inhalte zudem an Anthropic PBC (USA) übermittelt; die Übermittlung stützt sich auf Standardvertragsklauseln. Technische Fehlerberichte gehen zudem an Sentry (Functional Software Inc., USA; Standardvertragsklauseln); personenbezogene Daten werden zuvor entfernt.

8. Cookies

Unsere Website verwendet technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind (z.B. Session-Cookies, Spracheinstellungen). Diese Cookies werden automatisch nach Ende der Browser-Sitzung gelöscht.

Darüber hinaus setzen wir keine Cookies ein – insbesondere keine Analyse-, Tracking- oder Marketing-Cookies. Ein Cookie-Banner ist deshalb nicht erforderlich.

9. Webanalyse

Zur Analyse der Nutzung unserer Website setzen wir Plausible Analytics ein, einen datenschutzfreundlichen, in der EU gehosteten Webanalysedienst. Plausible arbeitet vollständig ohne Cookies und erhebt keine Personendaten: Es findet kein seitenübergreifendes Tracking statt, und es werden ausschliesslich aggregierte Statistiken (z.B. Seitenaufrufe, Referrer, Gerätetyp) erstellt. Da keine Cookies gesetzt und keine Personendaten bearbeitet werden, ist hierfür keine Einwilligung und kein Cookie-Banner erforderlich.

10. Ihre Rechte

Sie haben folgende Rechte in Bezug auf Ihre Personendaten:

• Auskunftsrecht: Sie können Auskunft über die von uns bearbeiteten Personendaten verlangen.
• Berichtigungsrecht: Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschungsrecht: Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Datenportabilität: Sie können die Herausgabe Ihrer Daten in einem gängigen Format verlangen.
• Widerspruchsrecht: Sie können der Bearbeitung Ihrer Daten jederzeit widersprechen.
• Widerruf der Einwilligung: Erteilte Einwilligungen können Sie jederzeit widerrufen.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter: datenschutz@easyall.ch

Zudem haben Sie das Recht, eine Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) einzureichen.

11. Aufbewahrungsdauer

Wir bewahren Ihre Personendaten nur so lange auf, wie es für die Erfüllung der genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Für geschäftliche Unterlagen gilt in der Schweiz eine Aufbewahrungspflicht von 10 Jahren (Art. 958f OR).

12. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen. Die aktuelle Version ist stets auf unserer Website verfügbar. Bei wesentlichen Änderungen informieren wir Sie über geeignete Kanäle.

13. KI-gestützte Funktionen (Chat-Assistent und Policen-Analyse)

Auf easyall.ch stehen ein KI-Chat-Assistent und eine KI-gestützte Policen-Analyse zur Verfügung. Zur Beantwortung Ihrer Anfragen werden die von Ihnen eingegebenen Chat-Nachrichten bzw. die von Ihnen hochgeladenen Versicherungsdokumente an Anthropic PBC (USA) übermittelt und dort für die einmalige Verarbeitung genutzt; die Übermittlung stützt sich auf Standardvertragsklauseln.

• Chat-Assistent: Konversationen werden ohne Namens- oder Kontoverknüpfung und ohne IP-Adressen gespeichert und zur Qualitätssicherung ausgewertet; sie werden nach spätestens 90 Tagen automatisch gelöscht. Bitte teilen Sie im Chat keine Gesundheitsdaten.
• Policen-Analyse: Hochgeladene Dokumente werden ausschliesslich für die einmalige Auslese verarbeitet und von easyall nicht gespeichert; nur das strukturierte Resultat wird an Ihren Browser zurückgegeben.