Datenschutzerklärung

1. Einleitung

Mit dieser Datenschutzerklärung informieren wir, die easyall GmbH, Stäffiserweg 13, 4500 Solothurn, Schweiz (nachfolgend «wir», «uns» oder «easyall»), Sie über die Bearbeitung von Personendaten im Zusammenhang mit unserer Website www.easyall.ch und unserem Online-Vergleichsportal für Krankenversicherungen.

Diese Datenschutzerklärung richtet sich nach dem Schweizer Bundesgesetz über den Datenschutz (DSG, nDSG) sowie, soweit anwendbar, nach der EU-Datenschutz-Grundverordnung (DSGVO).

2. Verantwortliche Stelle

3. Welche Daten wir erheben

3.1 Beim Besuch unserer Website

Beim Zugriff auf unsere Website werden automatisch folgende Daten in Server-Logfiles gespeichert:

• IP-Adresse (anonymisiert)
• Datum und Uhrzeit des Zugriffs
• Aufgerufene Seite / URL
• Referrer-URL
• Browser-Typ und -Version
• Betriebssystem

Diese Daten sind technisch notwendig, um die Website korrekt auszuliefern, und werden nicht mit anderen Datenquellen zusammengeführt.

3.2 Bei der Nutzung des Vergleichsrechners

Für die Berechnung und den Vergleich von Krankenversicherungsprämien erheben wir:

• Postleitzahl / Wohnort
• Geburtsjahr
• Geschlecht
• Gewünschte Versicherungskategorie und -optionen

Diese Angaben werden für die Prämienberechnung sowie zur Dokumentation der Vermittlung (Verlaufsprotokoll, Ziffer 13) verwendet; folgt kein Antrag, werden sie nur unter einer pseudonymen Sitzungskennung gespeichert und nach 90 Tagen gelöscht.

3.3 Bei der Registrierung

Wenn Sie ein Benutzerkonto erstellen, erheben wir:

• Vorname und Nachname
• E-Mail-Adresse
• Telefonnummer
• Passwort (verschlüsselt gespeichert)

3.4 Bei der Versicherungsbeantragung

Wenn Sie über unsere Plattform eine Versicherung beantragen, erheben wir zusätzlich:

• Vollständige Adresse
• Geburtsdatum
• AHV-Nummer
• Gesundheitsangaben (Gesundheitsfragebogen)
• Aktuelle Versicherungsinformationen

Gesundheitsdaten gehören zu den besonders schützenswerten Personendaten gemäss Art. 5 lit. c nDSG. Diese Daten werden nur mit Ihrer ausdrücklichen Einwilligung erhoben und ausschliesslich für den Antragsprozess verwendet.

3.5 Beim Prämienalarm

Wenn Sie unseren Prämienalarm abonnieren, speichern wir Ihre E-Mail-Adresse sowie die von Ihnen angegebenen Vergleichsdaten (Kanton, Geburtsjahr, Franchise, aktueller Versicherer). Diese Daten verwenden wir ausschliesslich, um Sie einmal jährlich per E-Mail über die neuen Krankenkassenprämien zu informieren. Die Anmeldung wird erst nach Ihrer Bestätigung per E-Mail aktiv (Double-Opt-in). Sie können sich jederzeit über den Abmeldelink in jeder E-Mail abmelden; danach verwenden wir Ihre Daten nicht mehr für den Prämienalarm.

4. Zweck der Datenbearbeitung

Wir bearbeiten Ihre Personendaten zu folgenden Zwecken:

• Bereitstellung und Betrieb unserer Website und des Vergleichsrechners
• Berechnung und Anzeige von Versicherungsprämien
• Verwaltung Ihres Benutzerkontos
• Durchführung von Versicherungsanträgen
• Dokumentation der Vermittlung (Beratungs- und Verlaufsprotokoll)
• Auszahlung von Cashback und Verwaltung von Empfehlungen (Referrals)
• Kommunikation mit Ihnen (z.B. Benachrichtigungen, Support)
• Verbesserung unserer Dienste und Website
• Erfüllung rechtlicher Pflichten

5. Weitergabe an Dritte

Wir geben Ihre Personendaten nur in folgenden Fällen an Dritte weiter:

• Versicherungsgesellschaften: Bei einem Versicherungsantrag werden die notwendigen Daten an die gewählte Versicherungsgesellschaft übermittelt. Dies erfolgt nur mit Ihrer ausdrücklichen Einwilligung.
• IT-Dienstleister: Wir nutzen Drittanbieter für das Hosting (Vercel Inc., USA) und die Datenspeicherung (Amazon Web Services). Mit diesen Anbietern bestehen Auftragsverarbeitungsverträge. Für KI-gestützte Funktionen (Chat-Assistent, easy, Policen-Analyse) setzen wir Anthropic PBC (USA) ein. Für den Versand von Transaktions-E-Mails (z. B. Kontobestätigung, Antragsstatus) nutzen wir Resend Inc. (USA) bzw. Amazon SES; übermittelt werden dabei E-Mail-Adresse und Nachrichteninhalt. Für die Fehlerüberwachung setzen wir Sentry (Functional Software Inc., USA) ein — personenbezogene Daten werden vor der Übermittlung entfernt.
• Gesetzliche Pflichten: Wenn wir gesetzlich dazu verpflichtet sind oder es zur Durchsetzung unserer Rechte erforderlich ist.

6. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Ihre Personendaten vor unberechtigtem Zugriff, Verlust oder Missbrauch zu schützen. Dazu gehören:

• SSL/TLS-Verschlüsselung der gesamten Website
• Verschlüsselte Speicherung von Passwörtern (bcrypt)
• Zugriffsbeschränkungen und rollenbasierte Berechtigungen
• Regelmässige Sicherheitsupdates

Zum Schutz des Dienstes protokollieren wir missbräuchliche Zugriffe (z.B. automatisierte Massenabfragen der Vergleichsdaten) und können die betroffenen IP-Adressen vorübergehend sperren; Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und störungsfreien Betrieb der Plattform (Art. 31 Abs. 1 nDSG).

7. Datenübermittlung ins Ausland

Unsere Website wird über Vercel Inc. (USA) gehostet. Die Datenbank befindet sich auf Amazon Web Services in der Schweiz (Region Zürich). Für die Datenübermittlung in die USA stützen wir uns auf die Angemessenheitsbeschlüsse des Bundesrats bzw. Standardvertragsklauseln. Für KI-gestützte Funktionen werden Inhalte zudem an Anthropic PBC (USA) übermittelt; die Übermittlung stützt sich auf Standardvertragsklauseln. Technische Fehlerberichte gehen zudem an Sentry (Functional Software Inc., USA; Standardvertragsklauseln); personenbezogene Daten werden zuvor entfernt.

8. Cookies

Unsere Website verwendet technisch notwendige Cookies, die für den Betrieb der Website erforderlich sind (z.B. Session-Cookies, Spracheinstellungen). Session-Cookies werden nach Ende der Browser-Sitzung gelöscht; das Login-Cookie angemeldeter Nutzerinnen und Nutzer bleibt bis zu 30 Tage gespeichert.

Mit Ihrer Einwilligung setzen wir zusätzlich Analyse-Cookies von Google Analytics ein (siehe Ziffer 9). Diese werden erst gesetzt, nachdem Sie im Cookie-Banner auf «Akzeptieren» geklickt haben. Ohne Einwilligung werden keine Analyse-Cookies gesetzt; es werden lediglich cookielose, aggregierte Signale ohne Wiedererkennung übermittelt (Google Consent Mode). Eine Ablehnung hat keine Auswirkungen auf die Nutzung der Website; Ihre Wahl können Sie jederzeit über «Cookie-Einstellungen» im Footer ändern. Marketing-Cookies setzen wir keine ein.

9. Webanalyse

Zur Analyse der Nutzung unserer Website setzen wir Vercel Web Analytics ein, einen cookiefreien Webanalysedienst unseres Hosting-Anbieters Vercel Inc. Dieser arbeitet vollständig ohne Cookies und ohne dauerhafte Kennungen: Es findet kein seitenübergreifendes Tracking statt, und es werden ausschliesslich aggregierte Statistiken (z.B. Seitenaufrufe, Referrer, Gerätetyp) erstellt. Da keine Cookies gesetzt und keine Personendaten bearbeitet werden, ist hierfür keine Einwilligung erforderlich.

Zusätzlich setzen wir Google Analytics 4 ein, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland — im Google Consent Mode: Ohne Ihre Einwilligung werden keine Cookies gesetzt und keine dauerhaften Kennungen verwendet; es werden lediglich cookielose, aggregierte Signale (z.B. Seitenaufrufe) übermittelt. Erst mit Ihrer Einwilligung über das Cookie-Banner verwendet Google Analytics Cookies; Ihre IP-Adresse wird gekürzt verarbeitet. Dabei können Daten an Google LLC in die USA übermittelt werden; Google ist nach dem Swiss–U.S. Data Privacy Framework zertifiziert. Wir nutzen die Daten für aggregierte Statistiken über die Nutzung der Website. Sie können Ihre Einwilligung jederzeit über «Cookie-Einstellungen» im Footer widerrufen.

10. Ihre Rechte

Sie haben folgende Rechte in Bezug auf Ihre Personendaten:

• Auskunftsrecht: Sie können Auskunft über die von uns bearbeiteten Personendaten verlangen.
• Berichtigungsrecht: Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschungsrecht: Sie können die Löschung Ihrer Daten verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Datenportabilität: Sie können die Herausgabe Ihrer Daten in einem gängigen Format verlangen.
• Widerspruchsrecht: Sie können der Bearbeitung Ihrer Daten jederzeit widersprechen.
• Widerruf der Einwilligung: Erteilte Einwilligungen können Sie jederzeit widerrufen.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter: datenschutz@easyall.ch

Zudem haben Sie das Recht, eine Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) einzureichen.

11. Aufbewahrungsdauer

Wir bewahren Ihre Personendaten nur so lange auf, wie es für die Erfüllung der genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Für geschäftliche Unterlagen gilt in der Schweiz eine Aufbewahrungspflicht von 10 Jahren (Art. 958f OR).

12. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen. Die aktuelle Version ist stets auf unserer Website verfügbar. Bei wesentlichen Änderungen informieren wir Sie über geeignete Kanäle.

13. KI-gestützte Funktionen und Verlaufsprotokoll

Auf easyall.ch stehen ein KI-Chat-Assistent, der interaktive Begleiter easy und eine KI-gestützte Policen-Analyse zur Verfügung. Zur Beantwortung Ihrer Anfragen werden die von Ihnen eingegebenen Nachrichten bzw. die von Ihnen hochgeladenen Versicherungsdokumente an Anthropic PBC (USA) übermittelt und dort für die einmalige Verarbeitung genutzt; die Übermittlung stützt sich auf Standardvertragsklauseln.

• Chat-Assistent und easy: Konversationen werden ohne IP-Adressen unter einer pseudonymen Sitzungskennung gespeichert und zur Qualitätssicherung ausgewertet. Folgt ein Antrag, werden sie als Teil des Verlaufsprotokolls zu diesem Antrag aufbewahrt (siehe unten); andernfalls werden sie nach spätestens 90 Tagen automatisch gelöscht. Bitte teilen Sie im Chat keine Gesundheitsdaten; Angaben, die Sie dennoch machen, werden nicht in den Antrag übernommen, nicht an Versicherer weitergegeben und unterliegen denselben Löschfristen.
• Policen-Analyse: Hochgeladene Dokumente werden ausschliesslich für die einmalige Auslese verarbeitet und von easyall nicht gespeichert; nur das strukturierte Resultat (erkannte Produkte und Ihre Korrekturen) wird an Ihren Browser zurückgegeben und im Verlaufsprotokoll festgehalten.

Verlaufsprotokoll (Dokumentation der Vermittlung)

Zur Dokumentation der Vermittlung speichern wir Ihre Eingaben und Interaktionen auf der Plattform (Vergleichsrechner, Policen-Upload, easy, Chat-Assistent, Antragsformular) unter einer pseudonymen Sitzungskennung, ohne IP-Adressen. Antworten auf Gesundheitsfragen, Passwörter, Zahlungs- und AHV-Daten werden darin nicht erfasst. Folgt ein Versicherungsantrag, wird dieser Verlauf dem Antrag als internes Verlaufsprotokoll zugeordnet und zusammen mit dem Antrag aufbewahrt (geschäftliche Aufbewahrungspflicht 10 Jahre, Art. 958f OR); Sie können es jederzeit bei uns anfordern; an Versicherer wird es nicht weitergegeben — der Versicherer erhält ausschliesslich das Beratungsprotokoll. Folgt kein Antrag, wird der Verlauf nach 90 Tagen gelöscht. Die Speicherung erfolgt in der Schweiz (Amazon Web Services, Region Zürich).