Datenschutzerklärung

1. Worum es in dieser Datenschutzerklärung geht

Mit dieser Datenschutzerklärung informieren wir, die easyall GmbH, Stäffiserweg 13, 4500 Solothurn, Schweiz («easyall», «wir»), darüber, wie wir Personendaten bearbeiten, wenn Sie www.easyall.ch nutzen: den Prämienvergleich für Krankenversicherungen, das Antragsformular, Ihr Kundenkonto, unseren KI-Assistenten easy, den Prämien-Alarm, den Kündigungsservice sowie das Cashback- und das Empfehlungsprogramm.

easyall ist eine ungebundene Versicherungsvermittlerin und im Register der Eidgenössischen Finanzmarktaufsicht FINMA eingetragen (Register-Nr. F01522147). Die gesetzlich vorgeschriebenen Informationen zu unserer Vermittlungstätigkeit finden Sie in unserer Erstinformation nach Art. 45 VAG.

Diese Datenschutzerklärung richtet sich nach dem Bundesgesetz über den Datenschutz (DSG) und der Datenschutzverordnung (DSV). Unser Vergleichs- und Vermittlungsangebot richtet sich nur an Personen mit Wohnsitz in der Schweiz.

Die Datenschutzerklärung gilt auch für Personen, deren Daten wir im Rahmen eines Antrags erhalten, zum Beispiel mitversicherte Familienmitglieder (Ziffer 3.5), sowie für Ärztinnen und Ärzte in unserer Arztsuche (Ziffer 3.15). Für die Bearbeitung Ihrer Daten durch die Versicherer gelten deren eigene Datenschutzerklärungen.

2. Verantwortliche Stelle und Kontakt

Für Fragen zum Datenschutz und zur Ausübung Ihrer Rechte (Ziffer 16) erreichen Sie uns unter info@easyall.ch oder per Post an die obige Adresse.

3. Welche Personendaten wir bearbeiten

Welche Daten wir bearbeiten, hängt davon ab, welche Funktionen Sie nutzen. Die meisten Daten erhalten wir von Ihnen selbst. Einige erhalten wir von Dritten, etwa von Versicherern (Ziffer 3.16).

3.1 Besuch der Website

Bei jedem Aufruf unserer Website bearbeiten wir und unser Hosting-Anbieter Vercel (Ziffer 7) technisch notwendige Verbindungsdaten:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Adresse (URL) und verweisende Seite
• Browser, Betriebssystem und Gerätetyp
• Spracheinstellung und weitere technische Angaben zur Verbindung

Wir benötigen diese Daten, um die Website auszuliefern, Störungen zu beheben und Missbrauch abzuwehren (Ziffer 11). Die Zugriffsprotokolle unseres Hosting-Anbieters enthalten die vollständige IP-Adresse und werden nach kurzer Zeit automatisch gelöscht (Ziffer 15). Zur Webanalyse und zur Messung unserer Anzeigen siehe Ziffer 10, zu Cookies und zum Speicher im Browser Ziffer 9.

3.2 Prämienrechner, Vergleich und Arztsuche

Für die Berechnung und den Vergleich von Prämien und für unsere Empfehlung bearbeiten wir:

• Postleitzahl, Gemeinde und Kanton
• für jede Person im Haushalt: Geburtsjahr, Geschlecht, Franchise, Versicherungsmodell und Unfalldeckung
• gewählte Versicherungskategorien, Filter und Produkte
• Ihre Bedarfsangaben (z. B. Spitalabteilung und gewünschte Leistungen), Ihre Prioritäten und die gewünschte Absicherungsstufe
• Ihre Suchangaben in der Arztsuche (z. B. Ort oder Name einer Praxis)

Ihre Eingaben im Rechner speichern wir im Sitzungsspeicher Ihres Browsers (Ziffer 9) und im Verlaufsprotokoll unter einer pseudonymen Sitzungskennung, ohne IP-Adresse (Ziffer 14.2). Folgt kein Antrag, löschen wir diese Aufzeichnung nach 90 Tagen.

3.3 Kundenkonto

Wenn Sie ein Kundenkonto eröffnen und nutzen, bearbeiten wir:

• Vorname, Nachname, E-Mail-Adresse und Telefonnummer (freiwillig)
• Ihr Passwort, das wir nur als nicht umkehrbaren Hashwert (bcrypt) speichern
• Ihren eigenen Empfehlungscode und gegebenenfalls die Angabe, über wessen Empfehlungslink oder -code Sie sich registriert haben (Ziffer 3.11)
• Angaben, die Sie im Profil ergänzen: Geburtsdatum, Adresse und Ihre Bankverbindung für Auszahlungen (Ziffer 3.8)
• Ihre Anträge und Entwürfe mit Status und Dokumenten, Ihre Cashback- und Empfehlungsbuchungen, Ihre Nachrichten an uns (Ziffer 3.12) und Ihre Anmeldung zum Prämien-Alarm (Ziffer 3.13)
• Ihre Zustimmung zu den AGB und Ihre Bestätigung, diese Datenschutzerklärung zur Kenntnis genommen zu haben, jeweils mit Fassung, Zeitpunkt und Sprache
• bei der Registrierung gegebenenfalls die Herkunft Ihres Besuchs über eine Anzeige oder einen Kampagnenlink (Ziffer 10.4)
• technische Angaben zu Registrierung und Anmeldung, z. B. ob und wann Sie Ihre E-Mail-Adresse bestätigt haben

Zur Bestätigung Ihrer E-Mail-Adresse und zum Zurücksetzen des Passworts senden wir Ihnen Links und Codes; wir speichern sie nur als Hashwert.

3.4 Versicherungsantrag

Wenn Sie über easyall eine Grund- oder Zusatzversicherung beantragen, bearbeiten wir für jede Person im Antrag:

• Personalien: Name, Geburtsdatum, Geschlecht, Nationalität, Zivilstand, Aufenthaltsstatus, bei einem Zuzug das Einreisedatum, und ob die Person erwerbstätig ist (massgebend für die Unfalldeckung)
• Adresse und Kontaktangaben
• Versicherungswahl: gewählte Versicherer und Produkte, Modell, Franchise, Unfalldeckung, gewünschter Versicherungsbeginn, Prämien und Rabatte, gewählte Hausärztin, gewählter Hausarzt oder gewählte Praxis; dazu die Prüfung von Familien- und Kombinationsrabatten, aus der sich Angaben zu den Beziehungen im Haushalt ergeben
• bisherige Versicherung: Versicherer, Policennummern, Kündigungstermine und Kündigungsgrund sowie Ihre Angaben zu allfälligen Ausständen bei Prämien oder Kostenbeteiligungen
• Zahlungsangaben für den Versicherer: Zahlungsrhythmus, Zahlungsart und gegebenenfalls Bankverbindung (Ziffer 3.8)
• Gesundheitsangaben für Zusatzversicherungen (Ziffer 3.6)
• Unterlagen und Unterschriften (Ziffer 3.9)
• Ihre Bestätigungen und Einwilligungen mit Zeitpunkt; die Fassungen der AGB, dieser Datenschutzerklärung und der Erstinformation, die Ihnen beim Antrag vorlagen; die Vertragsunterlagen der Versicherer, die Ihnen angezeigt wurden und die Sie bestätigt haben
• Herkunft: gegebenenfalls die Herkunft Ihres Besuchs über eine Anzeige oder einen Kampagnenlink, bei der Registrierung und beim Einreichen (Ziffer 10.4)
• Bearbeitungsstand: Status Ihres Antrags einschliesslich des Tags, an dem wir ihn an den Versicherer weitergeleitet haben, Rückmeldungen des Versicherers, Notizen unserer Mitarbeitenden und die Korrespondenz zum Antrag

Speichern Sie einen Antrag als Entwurf, legen wir die bisherigen Angaben in Ihrem Kundenkonto ab, ausser den Gesundheitsangaben (Ziffer 3.6). Zwei bis drei Tage nach dem Anlegen eines Entwurfs erinnern wir Sie einmal per E-Mail daran, falls Sie ihn noch nicht eingereicht haben. Fehlen nach dem Einreichen Unterlagen, bitten wir Sie, sie innert 7 Tagen hochzuladen, und erinnern Sie per E-Mail daran. Liegen sie 30 Tage nach dem Einreichen noch nicht vor, schliessen wir den Antrag, ohne ihn weiterzuleiten, und informieren Sie per E-Mail; Sie können jederzeit einen neuen Antrag stellen.

3.5 Mitversicherte Personen und Minderjährige

Ein Antrag kann mehrere Personen eines Haushalts umfassen. Die antragstellende Person macht dann auch Angaben zu diesen Personen, einschliesslich Gesundheitsangaben. Bitte informieren Sie die betroffenen Personen über diese Datenschutzerklärung.

Volljährige mitversicherte Personen unterzeichnen den Antrag selbst und geben dabei ihre eigenen Erklärungen ab, insbesondere die Einwilligung für ihre Gesundheitsangaben (Ziffer 3.6). Mit ihrer Unterschrift nehmen sie auch an, dass der Cashback für den ganzen Antrag der antragstellenden Person ausbezahlt wird (Ziffer 3.11). Für minderjährige Personen unterzeichnet die antragstellende Person als gesetzliche Vertretung und bestätigt im Antrag, dass sie dazu berechtigt ist. Ein Antrag kann auch nur für minderjährige Kinder gestellt werden; dann stellt und unterzeichnet ihn ein Elternteil als gesetzliche Vertretung, ohne selbst versichert zu werden, und wir bearbeiten auch dessen Personalien, Kontaktangaben und Unterschrift. Ob eine Person volljährig ist, bestimmen wir nach ihrem vollständigen Geburtsdatum.

3.6 Gesundheitsangaben

Für Zusatzversicherungen verlangen die Versicherer Angaben zur Gesundheit. Für die Grundversicherung stellen wir keine Gesundheitsfragen. Für Zusatzversicherungen bearbeiten wir:

• die Antworten auf den Gesundheitsfragebogen des Versicherers, einschliesslich Folgefragen (z. B. zu Diagnosen, Behandlungen, Medikamenten oder zum Rauchen)
• Namen und Adressen behandelnder Ärztinnen und Ärzte, soweit der Fragebogen danach fragt
• Gesundheitsunterlagen, die Sie hochladen, zum Beispiel Arztzeugnisse, zahnärztliche Befunde oder Entscheide und Verfügungen der Invaliden-, Unfall- oder Militärversicherung oder der beruflichen Vorsorge

Gesundheitsdaten sind besonders schützenswerte Personendaten (Art. 5 lit. c DSG). Wir bearbeiten sie gestützt auf die ausdrückliche Einwilligung der betroffenen Personen: Ihre Einwilligung beim Einreichen des Antrags, die Einwilligung jeder volljährigen mitversicherten Person bei ihrer Unterschrift und für minderjährige Kinder die Einwilligung der gesetzlichen Vertretung. Wir bearbeiten sie nur für Ihren Antrag: um ihn zu prüfen, zu vervollständigen, an den gewählten Versicherer weiterzuleiten und die Vermittlung zu dokumentieren. In Entwürfen speichern wir keine Gesundheitsangaben: In unseren Systemen speichern wir sie erst mit dem Einreichen des Antrags (zum Zwischenstand in Ihrem Browser siehe Ziffer 9.3). Setzen Sie einen gespeicherten Entwurf fort, beantworten Sie die Gesundheitsfragen erneut. Ohne diese Einwilligungen reichen wir keinen Antrag mit Gesundheitsangaben ein.

Aus den Antworten erstellen wir die Gesundheitsdeklaration. Die Antworten erhält der Versicherer der Zusatzversicherung mit dem Antrag (Ziffer 6). Das Beratungsprotokoll hält nur fest, dass die Gesundheitsfragen beantwortet wurden, wie viele es waren, für wie viele Personen und nach welcher Version des Fragebogens; die Antworten selbst enthält es nicht. Einzelne Antworten können dazu führen, dass ein gewählter Tarif nicht möglich ist, etwa ein Nichtrauchertarif (Ziffer 5).

Bitte machen Sie Gesundheitsangaben nur im Gesundheitsfragebogen des Antrags, nicht bei easy oder in Nachrichten (Ziffer 13).

3.7 AHV-Nummer

AHV-Nummern erfragen wir nicht, weder Ihre noch diejenigen mitversicherter Personen, und wir erfassen sie auch nicht. Benötigt der gewählte Versicherer eine AHV-Nummer, holt er sie selbst ein, in der Regel direkt bei Ihnen. Ändert sich das, passen wir diese Datenschutzerklärung vorher an.

Bitte geben Sie AHV-Nummern auch nicht bei easy, in Nachrichten oder in Freitextfeldern an. Auf Dokumenten, die Sie hochladen (z. B. einer Police), können Sie die AHV-Nummer abdecken; wir benötigen sie nicht.

3.8 Bankverbindungen

Wir bearbeiten Bankverbindungen (IBAN) für zwei Zwecke:

• Im Antrag: Zahlungsart und gegebenenfalls IBAN für die Prämienzahlung (z. B. im Lastschriftverfahren) oder für Rückerstattungen des Versicherers. Diese Angaben geben wir mit dem Antrag an den Versicherer weiter.
• Im Kundenkonto: Ihre Schweizer IBAN für die Auszahlung von Cashback und Empfehlungsbonus; das Konto muss auf Ihren Namen lauten. Auszahlungen erfolgen ausschliesslich per Banküberweisung auf dieses Konto.

Bankverbindungen speichern wir in unserer Datenbank zusätzlich verschlüsselt (Ziffer 12).

3.9 Unterlagen und Unterschriften

• Ausweiskopie jeder Person und, wenn die Person bereits in der Schweiz versichert ist, eine Kopie ihrer bisherigen Police, die Sie im Antragsformular oder später im Kundenkonto hochladen. Die Versicherer verlangen mit dem Antrag eine Ausweis- oder Policenkopie (Branchenvereinbarung der Krankenversicherer); wir leiten die Kopien deshalb an den Versicherer weiter. Die Policenkopie verwenden wir zudem für drei Zwecke: um Ihre bisherige Deckung zu prüfen, um das Kündigungsschreiben zu erstellen (z. B. Policennummern und Kündigungstermine) und damit der neue Versicherer Ihren Antrag prüfen kann.
• Gesundheitsunterlagen (Ziffer 3.6).
• Unterschriften: Sie und volljährige mitversicherte Personen unterschreiben den Antrag und gegebenenfalls das Kündigungsschreiben auf dem Bildschirm. Wir speichern das Unterschriftsbild und fügen es in den unterzeichneten Antrag und in Kündigungsschreiben ein.
• Von uns erstellte Dokumente: der unterzeichnete Antrag, die Gesundheitsdeklaration, Kündigungsschreiben und das Beratungsprotokoll.

Unterlagen speichern wir im Dokumentenspeicher unseres Anbieters Amazon Web Services in der Schweiz (Region Zürich). Dateien, die Sie im Antragsformular hochladen, speichern wir bereits beim Hochladen, auch wenn Sie den Antrag danach nicht einreichen (zur Löschung siehe Ziffer 15).

3.10 Kündigungsservice

Beauftragen Sie uns, Ihre bisherige Grund- oder Zusatzversicherung zu kündigen, erstellen wir in Ihrem Namen ein Kündigungsschreiben. Es enthält die Namen, Geburtsdaten und Policennummern der betroffenen Personen, Ihre Adresse, den Kündigungstermin, gegebenenfalls den Kündigungsgrund und die Unterschriften. Das Schreiben weist darauf hin, dass easyall es in Ihrem Auftrag versendet, und bittet den bisherigen Versicherer, uns eine Kopie der Aufhebungsbestätigung zu senden.

Je nach Situation versenden wir die Kündigung elektronisch (per E-Mail oder über ein Online-Portal des Versicherers), per Post (in der Regel eingeschrieben) oder überbringen sie persönlich. Das versandte Schreiben sowie Datum und Art des Versands bewahren wir als Beleg auf, gegebenenfalls mit Sendungsnummer oder Empfangsbestätigung (Ziffer 15).

Die Kündigung der Grundversicherung versenden wir grundsätzlich erst, wenn die nötigen Unterlagen vorliegen (Ziffer 3.4) und der neue Grundversicherer Ihren Antrag schriftlich angenommen hat. Fehlen Unterlagen und wird die Zeit bis zum Ende der Kündigungsfrist knapp (für einen Wechsel auf den 1. Januar muss die Kündigung spätestens am 30. November beim bisherigen Versicherer eintreffen), weisen wir Sie darauf hin; Sie können dann auch selbst kündigen.

3.11 Cashback und Empfehlungsprogramm

Kommt über easyall eine Zusatzversicherung zustande, können Sie nach unseren AGB Anspruch auf Cashback haben. Für die Berechnung, die Fälligkeit, die Auszahlung und eine allfällige Rückforderung bearbeiten wir:

• die Prämien der Zusatzversicherung, wie Sie sie beantragt haben und wie sie in der Police stehen, den Cashback, der Ihnen vor dem Einreichen angezeigt wurde, und die Vermittlungsentschädigung, die wir vom Versicherer für die Zusatzversicherung erhalten
• Angaben des Versicherers zur Annahme, zum Beginn der Zusatzversicherung und zu einer allfälligen Auflösung innert zwei Jahren ab Beginn, soweit er sie uns mitteilt (z. B. mit der Provisionsabrechnung), einschliesslich des Grundes der Auflösung, soweit er für eine Rückforderung massgebend ist (z. B. Tod oder Kündigung durch den Versicherer)
• den Tag, an dem wir Ihren Antrag an den Versicherer weitergeleitet haben, und einen allfälligen Widerruf nach Art. 2a VVG; beides ist für die Fälligkeit massgebend
• Betrag, Stand, Fälligkeit, Auszahlungsdatum und Zahlungsreferenz jeder Gutschrift sowie allfällige Rückforderungen, Rückzahlungen und Verrechnungen mit anderen Guthaben
• Ihre Bankverbindung für die Auszahlung (Ziffer 3.8)

Bei einem Antrag für mehrere Personen berechnen wir den Cashback auf den Zusatzversicherungen aller versicherten Personen und zahlen ihn der antragstellenden Person aus. Die antragstellende Person sieht deshalb in ihrem Kundenkonto den Cashback für den ganzen Antrag und dessen Stand, einschliesslich einer Rückforderung, die eine mitversicherte Person betrifft.

Im Kundenkonto können Sie für jedes Jahr eine Bescheinigung über die ausbezahlten Beträge abrufen.

Für das Empfehlungsprogramm speichern wir, wer wen empfohlen hat. Die Zuordnung entsteht, wenn sich die empfohlene Person mit dem Link oder Code der empfehlenden Person registriert. Einladungen an Dritte versenden wir nicht; Ihren Empfehlungslink teilen Sie selbst. Haben Sie sich über eine Empfehlung registriert, akzeptieren Sie beim Einreichen Ihres Antrags die Bedingungen des Empfehlungsprogramms; diese Zustimmung speichern wir mit Ihrem Antrag.

Haben Sie sich mit dem Link oder Code einer anderen Person registriert, sieht diese Person in ihrem Kundenkonto Ihren Vornamen und das Datum Ihrer Registrierung. Alles Weitere sieht sie im Kundenkonto nur zusammengefasst über alle Personen, die sie empfohlen hat, ohne Zuordnung zu einzelnen Personen: auf der Cashback-Seite die Summe ihrer offenen und die Summe ihrer ausbezahlten Empfehlungsboni. In E-Mails zur Freigabe oder Auszahlung eines einzelnen Empfehlungsbonus kann sie dessen Betrag sehen, nicht aber Ihren Namen.

Ob Ihr Antrag angenommen oder storniert wurde, Ihren Versicherer, Ihre Produkte, Ihre Prämien, Ihren Cashback und Ihre Gesundheitsangaben sieht die empfehlende Person nicht einzeln. Der Empfehlungsbonus entspricht einem Anteil Ihres Cashbacks (je nach Versicherer höchstens 10 %). Hat die empfehlende Person nur wenige Personen empfohlen, kann sie deshalb aus den Summen oder aus diesen E-Mails erkennen, ob Ihr Antrag angenommen oder storniert wurde, und auf die Höhe Ihres Cashbacks schliessen.

3.12 Support, Kontaktformular und E-Mails

• Nachrichten im Kundenkonto: Inhalt, Anhänge und Zeitpunkte Ihrer Nachrichten und unserer Antworten. Über neue Antworten informieren wir Sie per E-Mail.
• Kontaktformular: Name, E-Mail-Adresse, Telefonnummer (freiwillig), Betreff und Nachricht. Die Anfrage wird uns über unseren E-Mail-Dienstleister per E-Mail an info@easyall.ch zugestellt; in unserer Datenbank speichern wir sie nicht.
• E-Mails an uns: Inhalt, Absender und Anhänge; sie liegen in unserem E-Mail-Postfach (Ziffer 7).
• E-Mails von uns: Automatische E-Mails wie Bestätigungen, Mitteilungen zum Stand Ihres Antrags, Erinnerungen und Mitteilungen zum Cashback, teilweise mit Anhängen wie dem Beratungsprotokoll oder den Vertragsunterlagen des Versicherers, versenden wir über unseren Dienstleister Resend, ersatzweise über Amazon Web Services (Ziffer 7). Antworten auf Ihre E-Mails senden wir aus unserem Postfach bei Hostpoint (Ziffer 7). Werbe-E-Mails senden wir nur mit Ihrer Einwilligung (Prämien-Alarm, Ziffer 3.13).

3.13 Prämien-Alarm

Mit dem Prämien-Alarm informieren wir Sie per E-Mail über die neuen Krankenkassenprämien, in der Regel einmal jährlich nach deren Veröffentlichung. Dafür speichern wir Ihre E-Mail-Adresse, den Kanton, die Sprache und, falls angegeben, Geburtsjahr, Franchise und aktuellen Versicherer, bei einer Anmeldung im Kundenkonto die Verknüpfung mit Ihrem Konto sowie die Zeitpunkte von Anmeldung, Bestätigung, Versand und Abmeldung.

• Ohne Kundenkonto oder mit einer anderen E-Mail-Adresse als der Ihres Kontos wird die Anmeldung erst aktiv, wenn Sie sie über den Link in unserer Bestätigungs-E-Mail bestätigen (Double-Opt-in).
• Im Kundenkonto angemeldet und mit der E-Mail-Adresse Ihres Kontos (z. B. im Profil, im Antragsformular, auf der Seite Prämien-Alarm oder im Rechner) ist die Anmeldung sofort aktiv; eine Bestätigungs-E-Mail erhalten Sie dann nicht. Im Antragsformular ist das Kästchen dafür nicht vorausgewählt.

Die E-Mail enthält einen Link zum Rechner, in dem Geburtsjahr und Franchise als Parameter enthalten sind, damit der Vergleich vorausgefüllt ist. Sie können sich jederzeit über den Abmeldelink in jeder E-Mail oder in Ihrem Kundenkonto abmelden; danach senden wir Ihnen keine Prämien-Alarm-E-Mails mehr. Zur Aufbewahrung nach der Abmeldung siehe Ziffer 15.

3.14 KI-Funktionen

Wenn Sie den Begleiter easy oder die Policen-Analyse nutzen, bearbeiten wir Ihre Nachrichten, den Stand Ihrer Eingaben im Rechner und hochgeladene Policen wie in Ziffer 13 beschrieben.

3.15 Daten von Ärztinnen und Ärzten (Arztsuche)

Für die Arztsuche und für die Wahl der Hausarztpraxis im Antrag verwenden wir Angaben aus dem Ärzteverzeichnis eines Krankenversicherers zu dessen Versicherungsmodellen: Name, Titel, Geschlecht, Praxisadresse, Telefonnummer, Sprache, Standortkoordinaten sowie Angaben zu Netzwerk, Tarif und Status aus dem Verzeichnis. In der Arztsuche zeigen wir Name, Titel, Praxisadresse, Standort und Netzwerk an; die Telefonnummer zeigen wir nicht an. Die Praxis, die Sie im Antrag wählen, geben wir an den Versicherer weiter. Ärztinnen und Ärzte, die Auskunft, Berichtigung oder Löschung ihrer Angaben wünschen, erreichen uns unter info@easyall.ch.

3.16 Daten, die wir von Dritten erhalten

• vom gewählten Versicherer, soweit er sie uns mitteilt: Annahme oder Ablehnung, Vorbehalte, Policennummer, Versicherungsbeginn, Nachforderungen von Unterlagen, Prämienänderungen, eine allfällige Auflösung des Vertrags und deren Grund sowie Abrechnungen und Rückforderungen unserer Vermittlungsentschädigung. Vorbehalte und Gründe für eine Ablehnung oder Kündigung können Gesundheitsdaten sein. Erhalten wir solche Angaben, bearbeiten wir sie zugriffsbeschränkt und nur, soweit es für die Vermittlung oder den Cashback nötig ist (Ziffer 15).
• vom bisherigen Versicherer: die Aufhebungsbestätigung und Rückmeldungen zur Kündigung, etwa zu offenen Beträgen
• von der antragstellenden Person: Angaben zu mitversicherten Personen (Ziffer 3.5)
• aus dem Verzeichnis eines Krankenversicherers: Angaben zu Ärztinnen und Ärzten (Ziffer 3.15)
• aus öffentlichen Quellen: Prämiendaten des Bundesamts für Gesundheit; sie enthalten keine Angaben zu Ihrer Person

4. Zwecke und Rechtfertigungsgründe

Wir bearbeiten Personendaten für die folgenden Zwecke. Nach dem DSG braucht nicht jede Bearbeitung einen Rechtfertigungsgrund. Wo einer nötig ist, etwa für die Bekanntgabe von Gesundheitsdaten an Dritte, stützen wir uns auf die jeweils genannten Gründe nach Art. 31 DSG: Ihre Einwilligung, den Abschluss oder die Abwicklung eines Vertrags mit Ihnen (Art. 31 Abs. 2 lit. a DSG), unser überwiegendes Interesse oder eine gesetzliche Pflicht.

• Betrieb der Website, Prämienrechner, Vergleich und Arztsuche: Berechnung und Anzeige von Prämien, Speicherung Ihrer Eingaben während der Sitzung. Grund: Ihre Anfrage und vorvertragliche Massnahmen; unser überwiegendes Interesse an einem funktionierenden Angebot.
• Bedarfsanalyse und Empfehlung (Ziffer 5): Grund: vorvertragliche Massnahmen und Ihr Vermittlungsauftrag.
• Kundenkonto: Eröffnung und Verwaltung Ihres Kontos. Grund: Vertrag über die Nutzung des Kontos.
• Vermittlung Ihrer Versicherung: Antrag erstellen, prüfen, vervollständigen und an den gewählten Versicherer weiterleiten; Rückfragen des Versicherers bearbeiten; Sie über den Stand informieren. Grund: Ihr Vermittlungsauftrag; für Gesundheitsdaten zusätzlich die ausdrückliche Einwilligung der betroffenen Personen (Art. 6 Abs. 7 lit. a DSG).
• Kündigungsservice: Kündigungsschreiben erstellen, versenden und nachverfolgen. Grund: Ihr Auftrag.
• Dokumentation der Vermittlung: Erstinformation, Beratungsprotokoll, Verlaufsprotokoll und Nachweise (Ziffer 14). Grund: unsere Informationspflichten als Versicherungsvermittlerin (Art. 45 VAG) sowie die Dokumentationspflichten nach der Branchenvereinbarung der Krankenversicherer, die der Bundesrat für die Versicherer verbindlich erklärt hat und die diese ihren Vermittlern vertraglich auferlegen; unser überwiegendes Interesse an Nachweisen im Fall von Beanstandungen.
• Cashback und Empfehlungsprogramm: Berechnung, Auszahlung und Rückforderung, Bescheinigungen. Grund: Vertrag (AGB); gesetzliche Buchführungspflichten.
• Kommunikation und Support: Beantwortung Ihrer Anfragen, Mitteilungen zu Konto und Antrag, Erinnerungen an nicht eingereichte Entwürfe und fehlende Unterlagen, Hinweise zu Kündigungsfristen. Grund: Vertrag und Auftrag; unser überwiegendes Interesse.
• Prämien-Alarm: Grund: Ihre Einwilligung.
• KI-Funktionen (Ziffer 13): Beantwortung Ihrer Fragen und Auslesen von Policen auf Ihre Anfrage. Grund: Ihre Anfrage. Qualitätssicherung der Antworten: unser überwiegendes Interesse.
• Webanalyse und Messung unserer Anzeigen (Ziffer 10): Google Analytics, die Cookies von Google Ads und die Übermittlung Ihrer E-Mail-Adresse und Telefonnummer als Hashwert: Ihre Einwilligung. Messsignale ohne Cookies an Google Ads: unser überwiegendes Interesse an der Messung des Erfolgs unserer Werbung. Vercel Web Analytics: unser überwiegendes Interesse an zusammengefassten Nutzungsstatistiken. Herkunftsangaben aus Anzeigen und Kampagnenlinks (Ziffer 10.4): unser überwiegendes Interesse an der Messung des Erfolgs unserer Werbung.
• Verbesserung unseres Angebots: interne Auswertung des Verlaufsprotokolls (Ziffer 14.2). Grund: unser überwiegendes Interesse an der Verbesserung unseres Angebots.
• Sicherheit, Missbrauchsschutz und Fehlerbehebung (Ziffern 11 und 12): Grund: unser überwiegendes Interesse am sicheren Betrieb und am Schutz unserer Daten; Pflicht zur Datensicherheit (Art. 8 DSG).
• Einhaltung gesetzlicher Pflichten: Buchführung, Aufsicht, Auskünfte an Behörden. Grund: Gesetz.
• Wahrung unserer Rechte: Geltendmachung und Abwehr von Ansprüchen. Grund: unser überwiegendes Interesse.

Werbung von Dritten versenden wir nicht, und für eigene Werbe-E-Mails holen wir Ihre Einwilligung ein.

5. Bedarfsanalyse, Empfehlung und automatische Prüfungen

Aus Ihren Angaben berechnet die Plattform automatisch nach festen, von easyall verantworteten Regeln eine Empfehlung für Zusatzversicherungen. Berücksichtigt werden Wohnort bzw. Prämienregion (über die Prämien), Alter, Geschlecht, Haushalt, Unfalldeckung, gewünschte Leistungen, Ihre Prioritäten und die gewünschte Absicherungsstufe, dazu Prämien, Leistungen, unsere Qualitätsbewertung der Produkte und mögliche Rabatte. Dabei werden persönliche Bedürfnisse ausgewertet; das kann als Profiling im Sinne von Art. 5 lit. f DSG gelten. Ein Profiling mit hohem Risiko (Art. 5 lit. g DSG) ist es nach unserer Beurteilung nicht, weil wir dafür keine Daten aus anderen Quellen verknüpfen und keine wesentlichen Aspekte Ihrer Persönlichkeit beurteilen. Ihre Gesundheitsangaben und unsere Vermittlungsentschädigung fliessen nicht in die Empfehlung ein. Weichen Sie von der Empfehlung ab, halten wir das mit Ihrer Bestätigung fest.

Der Begleiter easy kann Fragen zu Produkten und Prämien beantworten und die Empfehlung erläutern. Er entscheidet nicht über Ihren Antrag.

Vor dem Einreichen prüft das System Ihren Antrag automatisch auf Vollständigkeit und Stimmigkeit (z. B. Prämien, Unterlagen und Bestätigungen). Über easyall nicht eingereicht werden kann ein Antrag insbesondere:

• wenn der neue Versicherer derselben Versicherungsgruppe angehört wie Ihr bisheriger; Versicherer zahlen dafür keine Vermittlungsentschädigung, ein Wechsel direkt beim Versicherer bleibt möglich
• wenn Ihre Angaben den gewählten Tarif ausschliessen, etwa einen Nichtrauchertarif
• wenn ein Versicherer vorübergehend nicht über easyall verfügbar ist

Über die Aufnahme in eine Versicherung entscheidet ausschliesslich der Versicherer. Zu einer automatischen Prüfung können Sie Ihren Standpunkt darlegen und verlangen, dass eine Mitarbeiterin oder ein Mitarbeiter sie überprüft (info@easyall.ch). Automatisch erfolgen ausserdem die Berechnung des Cashbacks, Erinnerungs-E-Mails und der Missbrauchsschutz (Ziffer 11).

6. Empfänger Ihrer Personendaten

Wir verkaufen Ihre Personendaten nicht und geben sie weder an andere Versicherungsvermittler noch an Adresshändler weiter. Für die Messung unserer Anzeigen erhält Google die Angaben nach Ziffer 10.3; für andere Werbezwecke geben wir Personendaten nicht weiter. Wir geben Personendaten nur den folgenden Empfängern bekannt und nur, soweit es für den jeweiligen Zweck nötig ist:

• Gewählte Versicherer: Mit Ihrem Antrag erhält der von Ihnen gewählte Versicherer die Angaben und Unterlagen, die er für die Prüfung verlangt, insbesondere die Antragsangaben aller Personen im Antrag, die Kopien von Ausweis und Police, die gewählte Praxis und die Zahlungsangaben, je nach Versicherer auch den unterzeichneten Antrag bzw. die Unterschriften sowie unser Beratungsprotokoll oder das Protokollformular des Versicherers mit den Angaben aus der Beratung. Gesundheitsangaben und Gesundheitsunterlagen erhält der Versicherer, bei dem Sie eine Zusatzversicherung beantragen. Beantragen Sie Grund- und Zusatzversicherung bei verschiedenen Versicherern, erhält jeder die Angaben zu seinem Antrag; legen wir unser Beratungsprotokoll bei, nennt dieses alle Produkte des Antrags, enthält aber keine Gesundheitsangaben (Ziffer 14.1). Ihren Antrag und die Unterlagen übermitteln wir dem Versicherer über sein Vermittlerportal oder per E-Mail. Die Versicherer bearbeiten die Daten als eigene Verantwortliche nach ihren Datenschutzerklärungen.
• Bisherige Versicherer: Beauftragen Sie uns mit der Kündigung, erhält Ihr bisheriger Versicherer das Kündigungsschreiben mit den Angaben nach Ziffer 3.10. Beim Versand per Post sind die Schweizerische Post oder ein Kurierdienst beteiligt, beim elektronischen Versand unser E-Mail-Anbieter (Ziffer 7) oder das Online-Portal des Versicherers.
• Unsere Bank: Für Auszahlungen von Cashback und Empfehlungsbonus erhält unsere Bank Ihren Namen, Ihre IBAN, den Betrag und die Zahlungsreferenz.
• Empfehlende Person: Haben Sie sich mit einem Empfehlungslink oder -code registriert, sieht die empfehlende Person die Angaben nach Ziffer 3.11.
• Antragstellende Person: Bei einem Antrag für mehrere Personen sieht die antragstellende Person in ihrem Kundenkonto den Stand des ganzen Antrags und den Cashback für alle versicherten Personen (Ziffern 3.5 und 3.11).
• Behörden, Gerichte und Stellen der Branche: zum Beispiel FINMA, Steuerbehörden, Strafverfolgungsbehörden und Gerichte, wenn wir gesetzlich dazu verpflichtet sind oder es zur Wahrung unserer Rechte nötig ist; ausserdem Versicherer oder die zuständige Stelle der Branche, wenn wir nach der Branchenvereinbarung Nachweise vorlegen müssen, etwa zur Herkunft eines Kundenkontakts bei einer Beschwerde oder Stichprobenkontrolle.
• Beraterinnen und Berater: zum Beispiel Rechtsanwältinnen und Rechtsanwälte oder unsere Treuhand- bzw. Revisionsstelle, soweit nötig und unter Wahrung der Vertraulichkeit.
• Dienstleister (Auftragsbearbeiter): siehe Ziffer 7.

Von unseren Protokollen erhält der Versicherer routinemässig höchstens das Beratungsprotokoll. Auszüge aus dem Verlaufsprotokoll geben wir nur bekannt, wenn wir dazu verpflichtet sind, etwa bei einer Beschwerde oder Stichprobenkontrolle nach der Branchenvereinbarung, oder wenn es zur Wahrung unserer Rechte nötig ist (Ziffer 14.2).

7. Dienstleister (Auftragsbearbeiter)

Wir setzen Dienstleister ein, die Personendaten in unserem Auftrag und nach unseren Weisungen bearbeiten (Art. 9 DSG). Mit ihnen bestehen Verträge über die Auftragsbearbeitung, in der Regel zu den Standardbedingungen des jeweiligen Anbieters. Die Dienstleister setzen ihrerseits Unterauftragsbearbeiter ein, etwa Rechenzentren; die Listen dazu veröffentlichen sie auf ihren Websites.

• Amazon Web Services (Vertragspartnerin: Amazon Web Services EMEA SARL, Luxemburg; Konzerngesellschaft Amazon Web Services, Inc., USA): Datenbank, Dokumentenspeicher, Schlüsselverwaltung und Ersatzweg für den E-Mail-Versand. Daten: Konto-, Antrags- und Gesundheitsdaten, Dokumente und Verlaufsprotokolle. Ort: Schweiz (Region Zürich). Schutz: Speicherung in der Schweiz; für einen allfälligen Zugriff aus dem Ausland Luxemburg mit angemessenem Datenschutz bzw. für die USA die Zertifizierung nach dem Swiss-U.S. Data Privacy Framework.
• Vercel Inc., USA: Hosting der Website, Ausführung der Serverfunktionen, Auslieferung der Seiten, Web-Statistik ohne Cookies (Vercel Web Analytics) und Bot-Schutz (Vercel BotID). Daten: Verbindungs- und Gerätedaten einschliesslich IP-Adresse, die über die Website übermittelten Inhalte während ihrer Verarbeitung (auch Antragsdaten auf dem Weg in unsere Datenbank) und Statistikdaten. Ort: Serverfunktionen in Frankfurt (Deutschland); Auslieferung der Seiten über ein weltweites Netz, wobei Vercel Anfragen im nächstgelegenen Rechenzentrum verarbeitet, bei Aufrufen aus der Schweiz in der Regel in einem Staat der EU, bei Störungen oder Aufrufen aus dem Ausland auch in anderen Staaten; Plattformdaten wie Protokolle und Statistiken auch in den USA. Schutz: Staaten der EU mit angemessenem Datenschutz; USA: Swiss-U.S. Data Privacy Framework; weitere Staaten: siehe Ziffer 8.
• Upstash, Inc., USA (bezogen über Vercel): Zwischenspeicher für die Begrenzung von Anfragen, für Sperren und Sicherheitsereignisse (Ziffer 11). Daten: IP-Adressen sowie bei Anmelde- und Bestätigungsversuchen die E-Mail-Adresse bzw. unsere interne Kundenkennung im Klartext, jeweils nur für die Dauer der Zählung und einer allfälligen Sperre (höchstens rund 2 Stunden); mit geheimem Schlüssel gebildete Hashwerte und gekürzte IP-Adressen; technische Merkmale von Anfragen. Ort: Speicherung in der EU (Frankfurt, Deutschland). Schutz: Deutschland mit angemessenem Datenschutz; für einen Zugriff aus den USA das Swiss-U.S. Data Privacy Framework.
• Resend (Plus Five Five, Inc.), USA: Versand unserer automatischen E-Mails an Sie sowie der Mitteilungen aus dem Kontaktformular und interner Benachrichtigungen an unser Postfach. Daten: E-Mail-Adresse, Name, Inhalt und Anhänge (z. B. Beratungsprotokoll, Vertragsunterlagen) sowie Versandprotokolle. Ort: Versand über Irland; Speicherung der Konto-, Protokoll- und E-Mail-Daten in den USA. Schutz: Standardvertragsklauseln der EU mit den für die Schweiz nötigen Anpassungen; Resend ist nicht nach dem Swiss-U.S. Data Privacy Framework zertifiziert.
• Anthropic (Vertragspartnerin: Anthropic Ireland, Limited, Irland; Verarbeitung durch Anthropic, PBC, USA): KI-Funktionen (Ziffer 13). Daten: Nachrichten an easy, Seitenkontext, hochgeladene Policen. Ort: USA; je nach Auslastung auch weitere Staaten, in denen Anthropic Rechenzentren nutzt. Schutz: Irland mit angemessenem Datenschutz; USA und weitere Staaten: Standardvertragsklauseln der EU mit Zusatz für die Schweiz (Ziffer 8); Anthropic ist nicht nach dem Swiss-U.S. Data Privacy Framework zertifiziert.
• Sentry (Functional Software, Inc.), USA: Erkennung und Behebung technischer Fehler. Daten: technische Fehlerberichte (z. B. Browser, Betriebssystem, betroffene Seite, Fehlermeldung, pseudonyme Kennungen wie Antrags- oder Entwurfsnummern) sowie die IP-Adresse Ihres Browsers bei der Übermittlung eines Fehlerberichts, die Sentry nach unserer Einstellung nicht speichert. E-Mail-Adressen, Schweizer IBAN, Unterschriftsbilder und ähnliche Angaben entfernen wir vorher automatisch, soweit unser Filter sie erkennt. Ort: Speicherung in der EU (Frankfurt, Deutschland). Schutz: Deutschland mit angemessenem Datenschutz; für einen Zugriff aus den USA das Swiss-U.S. Data Privacy Framework.
• Google (Google Ireland Limited, Irland, und Google LLC, USA): Webanalyse mit Google Analytics 4, nur mit Ihrer Einwilligung, und Messung unserer Anzeigen mit Google Ads (Ziffer 10). Daten: Nutzungsdaten und Messsignale; mit Ihrer Einwilligung Cookie-Kennungen und bei einem eingereichten Antrag Ihre E-Mail-Adresse und Telefonnummer als Hashwert. Ort: Google Analytics erhebt Daten über Server in Europa; Google bearbeitet Daten auch in den USA und in weiteren Staaten, in denen Google Rechenzentren betreibt. Schutz: Irland mit angemessenem Datenschutz; USA: Swiss-U.S. Data Privacy Framework; weitere Staaten: siehe Ziffer 8.
• Hostpoint AG, Rapperswil-Jona, Schweiz: unser E-Mail-Postfach info@easyall.ch. Daten: E-Mails an uns und Antworten aus unserem Postfach, Kontaktanfragen und interne Benachrichtigungen (z. B. zu neuen Anträgen und Sicherheitsereignissen, teilweise mit vollständiger IP-Adresse, Ziffer 11) sowie E-Mails, die wir an Versicherer senden, etwa mit Anträgen, Unterlagen oder Kündigungen. Ort: Schweiz.

8. Bekanntgabe ins Ausland

Unsere Datenbank und unsere Dokumente speichern wir in der Schweiz. Einige Dienstleister nach Ziffer 7 bearbeiten Daten im Ausland, insbesondere in Deutschland, Irland, Luxemburg und in den USA. Vercel verarbeitet Verbindungsdaten und Anfragen vorübergehend in dem Rechenzentrum, das Ihnen am nächsten liegt, bei Aufrufen aus der Schweiz in der Regel in einem Staat der EU, bei Störungen oder Aufrufen aus dem Ausland auch in anderen Staaten; die Standorte veröffentlicht Vercel unter vercel.com/docs/regions. Google kann Daten auch in weiteren Staaten bearbeiten, in denen Google Rechenzentren betreibt. Für die Berechnung von KI-Antworten, einschliesslich der automatischen Themenprüfung, kann Anthropic je nach Auslastung auch Rechenzentren in weiteren Staaten nutzen. Wir geben Personendaten nur ins Ausland bekannt, wenn einer der folgenden Schutzmechanismen besteht:

• Staaten mit angemessenem Datenschutz: Deutschland, Irland, Luxemburg und die übrigen Staaten der EU (Art. 16 Abs. 1 DSG und Anhang 1 DSV).
• USA, zertifizierte Unternehmen: Vercel, Amazon Web Services, Upstash, Sentry und Google LLC sind nach dem Swiss-U.S. Data Privacy Framework zertifiziert. Für solche Unternehmen gilt der Datenschutz in den USA als angemessen (Anhang 1 DSV).
• USA, nicht zertifizierte Unternehmen: Für Resend und Anthropic stützen wir uns auf die Standardvertragsklauseln der EU-Kommission mit den für die Schweiz nötigen Anpassungen, die der EDÖB anerkannt hat (Art. 16 Abs. 2 lit. d DSG).
• Weitere Staaten: Bearbeiten Vercel oder Google Daten in weiteren Staaten, stützen wir uns auf ihre Datenschutzverträge mit uns und ihre Zertifizierung nach dem Swiss-U.S. Data Privacy Framework, die auch die Weitergabe innerhalb des Konzerns und an Unterauftragsbearbeiter regelt. Nutzt Anthropic Rechenzentren in weiteren Staaten, gelten dafür die Standardvertragsklauseln (Art. 16 Abs. 2 lit. d DSG).

Auch mit diesen Garantien können Behörden in den USA nach dortigem Recht unter Umständen auf Daten zugreifen. Informationen zu den Garantien, etwa eine Kopie der Standardvertragsklauseln, erhalten Sie auf Anfrage an info@easyall.ch.

9. Cookies und Speicherung im Browser

Unsere Website speichert Informationen auf Ihrem Gerät: in Cookies, im lokalen Speicher und im Sitzungsspeicher Ihres Browsers. Technisch notwendige Speicherungen und die Herkunftsangaben nach Ziffer 10.4 setzen wir ohne Einwilligung ein. Cookies von Google Analytics und Google Ads setzen wir nur mit Ihrer Einwilligung (Ziffer 10). Cookies für personalisierte Werbung oder Remarketing setzen wir keine ein.

9.1 Cookies

• Anmelde-Cookie: hält Sie nach dem Login angemeldet, bis zu 30 Tage. Dazu kommen Sicherheits-Cookies der Anmeldung (Schutz vor gefälschten Anfragen, Rückleitung nach dem Login), die mit der Browsersitzung enden.
• Sprach-Cookie: speichert die gewählte Sprache, 1 Jahr.
• Analyse-Cookies von Google Analytics: nur nach Ihrer Einwilligung, bis zu 2 Jahre ab Ihrem letzten Besuch (Ziffer 10).
• Cookies von Google Ads (z. B. _gcl_au, _gcl_aw): nur nach Ihrer Einwilligung, 90 Tage; sie verbinden einen Klick auf eine unserer Anzeigen mit einer späteren Berechnung oder einem Antrag (Ziffer 10.3). Google kann dafür zusätzlich Cookies auf eigenen Domains setzen, etwa doubleclick.net.

9.2 Lokaler Speicher

Diese Einträge bleiben gespeichert, bis sie ersetzt werden oder Sie sie löschen:

• Ihre Wahl im Cookie-Banner
• ein Sicherheits-Token für den Prämienrechner; er ist 12 Stunden gültig und enthält einen Hashwert Ihrer IP-Adresse (Ziffer 11)
• Anzeigeeinstellungen von easy
• im Kundenkonto der Zeitpunkt, zu dem Sie Ihre Nachrichten zuletzt gelesen haben

9.3 Sitzungsspeicher

Der Sitzungsspeicher gilt pro Browser-Tab und wird grundsätzlich gelöscht, wenn Sie den Tab schliessen. Wir speichern dort:

• eine pseudonyme Sitzungskennung für das Verlaufsprotokoll, sobald Sie den Rechner, easy, die Registrierung oder das Antragsformular nutzen (Ziffer 14.2)
• Ihre Eingaben im Rechner, Ihre Bedarfsangaben, die Empfehlung und die Auswahl, die Sie ins Antragsformular übernehmen
• den Verlauf von easy
• den Zwischenstand des Antragsformulars
• die Herkunft Ihres Besuchs, wenn Sie über eine Anzeige oder einen Kampagnenlink kommen (Ziffer 10.4)

Den Zwischenstand speichern wir, damit Ihre Eingaben bei einem Neuladen der Seite nicht verloren gehen. Er umfasst die Felder des Formulars, zum Beispiel Namen, Adressen und Versicherungsangaben. Passwörter, Unterschriften und hochgeladene Dateien speichern wir dabei nicht zwischen; Gesundheitsangaben und Bankverbindungen sind im Zwischenstand enthalten. Der Zwischenstand wird gelöscht, sobald Sie den Antrag speichern oder einreichen; wird ein Tab wiederhergestellt oder dupliziert, kann er erhalten bleiben. Verwenden Sie für einen Antrag deshalb möglichst kein fremdes oder gemeinsam genutztes Gerät, oder schliessen Sie danach das Browserfenster.

Ausser den Herkunftsangaben sind diese Speicherungen für die jeweiligen Funktionen nötig, die Sitzungskennung für die Dokumentation der Vermittlung (Beratungsprotokoll und Nachweis der Herkunft des Kundenkontakts nach der Branchenvereinbarung der Krankenversicherer; Ziffer 14). Die Herkunftsangaben (Ziffer 10.4) sind für keine Funktion nötig; wir speichern sie aufgrund unseres überwiegenden Interesses. Sie können das verhindern, indem Sie die Website-Daten löschen oder den Tab schliessen und die Website ohne den Kampagnenlink neu aufrufen, bevor Sie sich registrieren oder einen Antrag einreichen; bereits mit Ihrem Konto oder Antrag gespeicherte Angaben löschen wir auf Anfrage an info@easyall.ch. Sie können Cookies und Website-Daten in Ihrem Browser jederzeit löschen oder blockieren; die Anmeldung, der Rechner oder das Antragsformular funktionieren dann möglicherweise nicht oder nur eingeschränkt.

10. Webanalyse und Messung unserer Anzeigen

10.1 Vercel Web Analytics

Wir nutzen Vercel Web Analytics unseres Hosting-Anbieters Vercel, um zu verstehen, wie unsere Website genutzt wird. Der Dienst setzt keine Cookies. Pro Seitenaufruf werden Zeitpunkt, aufgerufene Adresse, verweisende Seite, ungefährer Standort (Land, Region, Stadt), Betriebssystem, Browser und Gerätetyp erfasst. Adressen übermitteln wir ohne Parameter, die auf Sie schliessen lassen, etwa Bestätigungs- oder Entwurfskennungen. Um Besuche zu zählen, bildet Vercel aus der Anfrage einen Hashwert, den Vercel nach 24 Stunden verwirft. Wir sehen nur zusammengefasste Statistiken. Grund: unser überwiegendes Interesse an der Verbesserung unseres Angebots.

10.2 Google Analytics 4

Google Analytics laden wir nur, wenn Sie im Cookie-Banner «Akzeptieren» wählen. Vorher und wenn Sie «Ablehnen» wählen, übermitteln wir keine Daten an Google Analytics (zu den Messsignalen von Google Ads siehe Ziffer 10.3). Die Adresse der aufgerufenen Seite übermitteln wir auch nach Ihrer Einwilligung ohne Parameter und Sprungmarken (den Teil ab «?» bzw. «#»), damit etwa Bestätigungs- oder Entwurfskennungen nicht an Google gelangen; erhalten bleibt nur die Klick-Kennung, die Google beim Klick auf eine unserer Anzeigen an die Adresse anhängt (gclid, gbraid oder wbraid).

Mit Ihrer Einwilligung setzt Google Analytics Cookies, die Ihren Browser pseudonym wiedererkennen. Erfasst werden insbesondere aufgerufene Seiten und Zeitpunkte, die verweisende Seite, Interaktionen auf der Website, Gerät, Browser, Betriebssystem und der ungefähre Standort. Ihre IP-Adresse verwendet Google nach eigenen Angaben nur zur Bestimmung des ungefähren Standorts und protokolliert oder speichert sie bei Nutzerinnen und Nutzern aus der Schweiz nicht. Werbefunktionen wie die Personalisierung von Anzeigen sind in unserer Einbindung deaktiviert. Wir nutzen die Daten nur für zusammengefasste Statistiken. Google bewahrt die Ereignisdaten nach unserer Einstellung 2 Monate auf.

Anbieterin ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Daten können an die Google LLC in den USA übermittelt werden (Ziffern 7 und 8).

Sie können Ihre Einwilligung jederzeit über den Link «Cookie-Einstellungen» am Ende der Seiten unserer Website widerrufen, zum Beispiel auf der Startseite, im Rechner oder auf dieser Seite. Danach übermitteln wir keine Daten mehr an Google Analytics und löschen die Analyse-Cookies. Wenn Sie ablehnen oder widerrufen, können Sie die Website uneingeschränkt nutzen.

10.3 Google Ads

Wir schalten Anzeigen bei Google und messen, ob sie zu Berechnungen im Prämienrechner und zu eingereichten Anträgen führen (Conversion-Messung). Dafür ist das Google-Tag von Google Ads auf allen Seiten unserer Website eingebunden, unabhängig von Ihrer Wahl im Cookie-Banner.

Ohne Ihre Einwilligung – bevor Sie wählen und wenn Sie «Ablehnen» wählen – setzt und liest das Google-Tag keine Cookies. Es sendet Google Messsignale ohne Cookies: Zeitpunkt, aufgerufene Adresse, Angaben zu Browser und Gerät, Ihre Wahl im Cookie-Banner und das Ereignis, etwa ein Seitenaufruf, eine Berechnung oder ein eingereichter Antrag. Wie bei jeder Verbindung erhält Google dabei Ihre IP-Adresse. Die Klick-Kennung einer Anzeige entfernt Google aus diesen Signalen. Google verwendet sie nach eigenen Angaben, um die Zahl der Anträge aus unseren Anzeigen zu schätzen. Grund: unser überwiegendes Interesse an der Messung des Erfolgs unserer Werbung.

Mit Ihrer Einwilligung setzt das Google-Tag Cookies, die einen Klick auf eine unserer Anzeigen mit einer späteren Berechnung oder einem Antrag verbinden (Ziffer 9.1). Reichen Sie einen Antrag ein, übermitteln wir Google zusätzlich die E-Mail-Adresse und die Telefonnummer Ihres Kundenkontos als Hashwert (SHA-256), damit Google den Antrag Ihrem Anzeigenklick auch zuordnen kann, wenn Cookies fehlen, etwa nach einem Gerätewechsel (erweiterte Conversions). Google gleicht den Hashwert dafür mit den Angaben in Google-Konten ab. Den Hashwert bilden wir auf unserem Server. Namen, Adressen, Gesundheitsangaben und andere Angaben aus dem Antrag übermitteln wir Google nicht. Personalisierte Werbung und Remarketing sind in unserer Einbindung deaktiviert. Grund: Ihre Einwilligung.

In beiden Fällen erfasst das Google-Tag ausserdem automatisch Interaktionen wie Seitenwechsel, Scrollen, Klicks auf Links zu anderen Websites, Datei-Downloads und das Absenden von Formularen, ohne den Inhalt der Formularfelder. Adressen übermitteln wir wie bei Google Analytics ohne Parameter und Sprungmarken (Ziffer 10.2).

Anbieterin ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Daten können an die Google LLC in den USA übermittelt werden (Ziffern 7 und 8). Google bearbeitet die Daten der Anzeigenmessung teilweise in eigener Verantwortung nach ihren Datenschutzbestimmungen (policies.google.com/privacy) und bewahrt sie nach ihren eigenen Fristen auf.

Ihre Einwilligung können Sie jederzeit über den Link «Cookie-Einstellungen» widerrufen. Danach setzen wir keine Cookies von Google Ads mehr, löschen die vorhandenen auf unserer Website und übermitteln keine E-Mail-Adresse und Telefonnummer mehr; Google Ads erhält weiterhin nur Messsignale ohne Cookies. Diese können Sie verhindern, indem Sie in Ihrem Browser Verbindungen zu Google blockieren, etwa mit einem Werbeblocker; die Website funktioniert auch dann uneingeschränkt.

10.4 Herkunft über unsere Anzeigen und Kampagnenlinks

Gelangen Sie über eine unserer Anzeigen oder über einen Kampagnenlink auf unsere Website, etwa aus einem Beitrag in sozialen Medien, enthält die Adresse Angaben zur Kampagne (utm-Parameter: Quelle, Medium, Name der Kampagne und gegebenenfalls Anzeige und Suchbegriff). Diese Angaben speichern wir mit der Einstiegsseite (ohne weitere Parameter) und dem Zeitpunkt im Sitzungsspeicher Ihres Browsers (Ziffer 9.3). Enthält die Adresse eine Klick-Kennung von Google (gclid, gbraid oder wbraid), halten wir nur fest, welche Art von Kennung vorhanden war, nicht die Kennung selbst. Eröffnen Sie ein Kundenkonto oder reichen Sie einen Antrag ein, speichern wir diese Angaben mit Ihrem Konto bzw. Ihrem Antrag. Damit messen wir, welche Anzeigen und Kampagnen zu Registrierungen und Anträgen führen. Grund: unser überwiegendes Interesse an der Messung des Erfolgs unserer Werbung. Wir geben diese Angaben nicht an Google oder andere Dritte weiter (vorbehalten Ziffer 6). Wir löschen sie automatisch nach 24 Monaten, gerechnet ab der Registrierung bzw. ab dem ersten Speichern des Antrags (Ziffer 15). Wie Sie die Speicherung verhindern können, steht in Ziffer 9.3.

11. Schutz vor Missbrauch

Wir schützen unsere Plattform und unsere Prämiendaten vor automatisierten Massenabfragen, Überlastung und anderem Missbrauch. Dazu setzen wir folgende Massnahmen ein:

• Begrenzung von Anfragen: Für einzelne Funktionen (z. B. Rechner, easy, Registrierung, Anmeldung, Kontaktformular, Prämien-Alarm) zählen wir die Anfragen pro IP-Adresse, bei Anmelde- und Bestätigungsversuchen und beim Speichern von Anträgen auch pro E-Mail-Adresse bzw. Kundenkonto. Dafür speichert unser Dienstleister Upstash die IP-Adresse und gegebenenfalls die E-Mail-Adresse oder unsere interne Kundenkennung im Klartext, jeweils nur für die Dauer der Zählung und einer allfälligen Sperre (höchstens rund 2 Stunden). Ist Upstash nicht erreichbar, zählt der Server vorübergehend im eigenen Arbeitsspeicher; diese Einträge verfallen, wenn die Serverinstanz beendet wird.
• Sicherheits-Token des Rechners: Der Rechner erhält ein Token, das 12 Stunden gültig und an einen Hashwert Ihrer IP-Adresse gebunden ist (Ziffer 9.2).
• Bot-Schutz Vercel BotID: Beim Abruf von Prämien prüft ein für Sie unsichtbarer Test in Ihrem Browser, ob die Anfrage von einem Menschen oder von einem automatisierten Programm stammt.
• Lockvogel-Links: Unsere Seiten enthalten Links, die für Menschen unsichtbar sind. Folgt ein automatisiertes Programm einem solchen Link, erkennen wir das.
• Sperren und Testdaten: Bei Verdacht auf Missbrauch sperren wir den Zugriff auf die Prämienabfrage automatisch für 1 bis 72 Stunden, verzögern Antworten oder liefern automatisierten Programmen Testdaten mit einer Markierung aus, die aus dem Hashwert der IP-Adresse abgeleitet ist.
• Erfasste Merkmale: Bei solchen Ereignissen speichern wir statt der IP-Adresse einen mit geheimem Schlüssel gebildeten Hashwert und eine gekürzte IP-Adresse (z. B. 203.0.x.x), die aufgerufene Funktion sowie technische Merkmale der Anfrage: Browser-Kennung, Sprach- und weitere technische Angaben des Browsers, Merkmale der verschlüsselten Verbindung, ungefährer Standort (Land, Region, Stadt), Zeitzone und Netzbetreiber.
• Benachrichtigung unseres Teams: Bei einer Sperre oder einem Missbrauchsverdacht erhält unser Team eine E-Mail mit der vollständigen IP-Adresse und den technischen Merkmalen, höchstens eine E-Mail pro Anlass, IP-Adresse und Tag. Der tägliche Bericht an unser Team enthält nur Hashwerte und gekürzte IP-Adressen.

Hashwerte bleiben für uns Personendaten, weil wir sie mit unserem Schlüssel erneut berechnen können. Wir stützen uns auf unser überwiegendes Interesse am sicheren Betrieb der Plattform und am Schutz unserer Datensammlung vor unbefugter Verwertung (Art. 31 Abs. 1 DSG). Zur Aufbewahrung siehe Ziffer 15. Wurden Sie aus Ihrer Sicht zu Unrecht gesperrt, melden Sie sich unter info@easyall.ch.

12. Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, um Ihre Personendaten vor unbefugtem Zugriff, Verlust und Missbrauch zu schützen (Art. 8 DSG). Dazu gehören insbesondere:

• verschlüsselte Übertragung (TLS) auf der gesamten Website
• Speicherung von Passwörtern nur als Hashwert (bcrypt), nie im Klartext
• zusätzliche Verschlüsselung besonders sensibler Felder in der Datenbank (AES-256-GCM): Gesundheitsangaben, Unterschriftsbilder, Bankverbindungen und die Liste der Gesundheitsunterlagen; den Schlüssel verwalten wir über den Schlüsseldienst von Amazon Web Services in der Region Zürich
• Speicherung von Datenbank und Dokumenten in der Schweiz; die Dokumente sind beim Speicheranbieter serverseitig verschlüsselt (AES-256)
• Zugriff nur für berechtigte Mitarbeitende nach Rollen, getrennte Anmeldung für den Verwaltungsbereich und zeitlich begrenzt gültige Download-Links für Dokumente
• Filterung von Fehlerberichten vor der Übermittlung (Ziffer 7)
• regelmässige Sicherheitsupdates

Eine vollständige Sicherheit kann bei der Übertragung und Speicherung von Daten niemand garantieren. Kommt es zu einer Verletzung der Datensicherheit, gehen wir nach Art. 24 DSG vor: Wir melden sie dem EDÖB, wenn sie voraussichtlich zu einem hohen Risiko führt, und informieren Sie, wenn es zu Ihrem Schutz nötig ist.

13. KI-Funktionen

13.1 Überblick und Anbieter

Der Begleiter easy ist ein KI-System; dort kommunizieren Sie nicht mit einem Menschen. Die Policen-Analyse liest hochgeladene Policen mit KI aus.

Für diese Funktionen nutzen wir die Programmierschnittstelle (API) von Anthropic zu deren Standard-Geschäftsbedingungen, einschliesslich der Vereinbarung über die Datenbearbeitung. Eine besondere Vereinbarung, etwa über eine sofortige Löschung, besteht nicht. Vertragspartnerin ist die Anthropic Ireland, Limited; die Verarbeitung erfolgt durch die Anthropic, PBC in den USA und je nach Auslastung auch in weiteren Staaten (Ziffern 7 und 8).

Nach ihren Vertragsbedingungen darf Anthropic Inhalte aus unserer Nutzung nicht zum Training ihrer Modelle verwenden. Anthropic löscht Eingaben und Ausgaben nach eigenen Angaben automatisch innert 30 Tagen. Stuft Anthropic Inhalte als Verstoss gegen ihre Nutzungsrichtlinien ein, kann sie diese bis zu 2 Jahre und die zugehörigen Sicherheitsbewertungen bis zu 7 Jahre aufbewahren.

13.2 easy

• Was wir übermitteln: Ihre Nachrichten und den bisherigen Gesprächsverlauf. Nachrichten an easy auf Seiten ohne Prämienrechner und Antragsformular (z. B. auf der Startseite) prüfen wir in der Regel zuerst automatisch darauf, ob sie ein Versicherungsthema betreffen; auch diese Prüfung läuft über Anthropic. Nutzen Sie easy im Prämienrechner oder im Antragsformular, übermitteln wir zusätzlich den aktuellen Stand Ihrer Eingaben: Seite und Schritt, Versicherungsart, Postleitzahl, Gemeinde und Kanton, pro Person Geburtsjahr, Geschlecht, Franchise, Modell, Unfalldeckung und Bedarfsangaben, die angezeigten und gewählten Produkte und die Empfehlung. Namen, Gesundheitsantworten und Bankverbindungen aus dem Antragsformular übermitteln wir dabei nicht.
• Gesundheitsangaben: Erkennt unser System in einer Nachricht Gesundheitsangaben, ersetzen wir die betroffenen Stellen vor der Übermittlung an Anthropic durch einen Platzhalter; in unserem Chat-Protokoll ersetzen wir die ganze Nachricht. Diese Erkennung gelingt nicht in jedem Fall. Namen, E-Mail-Adressen, Telefonnummern und andere Angaben, die Sie selbst eintippen, entfernen wir nicht. Bitte geben Sie deshalb bei easy keine Gesundheitsangaben, AHV-Nummern oder Bankverbindungen und möglichst keine Namen oder Kontaktdaten ein.
• Speicherung bei easyall: Konversationen speichern wir in unserer Datenbank unter einer pseudonymen Gesprächskennung, ohne IP-Adresse und ohne direkte Verknüpfung mit Ihrem Kundenkonto, zusammen mit Seite, Sprache und technischen Angaben (z. B. Antwortzeit). Nach 90 Tagen löschen wir sie automatisch. Die Nachrichten und Antworten erscheinen ausserdem im Verlaufsprotokoll (Ziffer 14): Folgt kein Antrag, löschen wir es nach 90 Tagen; folgt ein Antrag, bewahren wir es mit dem Antrag auf, und die Konversation kann so Ihrem Antrag zugeordnet werden. Berechtigte Mitarbeitende von easyall können gespeicherte Konversationen zur Qualitätssicherung einsehen. In Ihrem Browser bleibt der Verlauf im Sitzungsspeicher (Ziffer 9.3).
• Verwendung: Angaben aus dem Gespräch mit easy übernehmen wir nicht automatisch in Ihren Antrag. Vorschläge von easy ändern Ihre Eingaben im Rechner erst, wenn Sie sie antippen; Links zum Rechner, die easy anbietet, können Ihre Angaben aus dem Gespräch als Vorbelegung enthalten. Was Sie danach im Rechner auswählen, können Sie ins Antragsformular übernehmen. An Versicherer geben wir Angaben aus dem Gespräch mit easy nicht routinemässig weiter. Antworten der KI können unvollständig oder falsch sein und sind keine Rechts-, Steuer- oder medizinische Beratung; massgebend sind die Versicherungsbedingungen, die Police und das Beratungsprotokoll.

13.3 Policen-Analyse

Laden Sie im Rechner Ihre aktuelle Police hoch (bis zu vier Dateien), übermitteln wir die Dateien an Anthropic, um Versicherer, Produkte, Prämien und Angaben zu den versicherten Personen (z. B. Name, Geburtsdatum, Modell, Franchise) auszulesen. easyall verarbeitet die Dateien nur im Arbeitsspeicher und speichert sie nicht; das Ergebnis geht an Ihren Browser zurück. Im Verlaufsprotokoll halten wir eine Zusammenfassung ohne Namen fest (z. B. Versicherer, Geburtsjahre, Modelle, Franchisen, Produkte und Prämien sowie Ihre Korrekturen). Bei Anthropic gelten die Fristen nach Ziffer 13.1.

Policen können Gesundheitsangaben enthalten, etwa Vorbehalte. Decken Sie solche Stellen vor dem Hochladen ab, oder laden Sie nur die Seiten mit Produkten und Prämien hoch.

Davon zu unterscheiden sind die Kopien von Ausweis und Police, die Sie im Antragsformular hochladen. Diese speichern wir mit Ihrem Antrag (Ziffer 3.9).

14. Beratungsprotokoll und Verlaufsprotokoll

14.1 Beratungsprotokoll

Zu jedem Antrag erstellen wir ein Beratungsprotokoll, wie es die Branchenvereinbarung der Krankenversicherer verlangt. Es enthält insbesondere Ihre Personalien, die gewählten Produkte, die Bestätigung der Erstinformation, die Fassungen der akzeptierten Dokumente, die Vertragsunterlagen und den Zeitpunkt Ihrer Unterschrift. Gesundheitsangaben enthält es nicht, nur die Anzahl der beantworteten Fragen und Personen und die Version des Fragebogens. Sie genehmigen das Beratungsprotokoll vor dem Einreichen digital, finden es danach in Ihrem Kundenkonto und erhalten es per E-Mail, sofern die Dateigrösse es zulässt. Je nach Versicherer legen wir es Ihrem Antrag bei, bei mehreren Versicherern jedem von ihnen (Ziffer 6). Prüft eine bei der FINMA registrierte Person Ihren Antrag, kann sie das Protokoll mit einem Nachtrag ergänzen.

14.2 Verlaufsprotokoll

Zur Dokumentation der Vermittlung zeichnen wir Ihre Eingaben und Interaktionen auf, sobald Sie den Prämienrechner, easy, die Registrierung oder das Antragsformular nutzen: zum Beispiel aufgerufene Schritte, Eingaben im Rechner, gewählte Produkte, Ergebnisse der Policen-Analyse, Nachrichten an easy samt deren Antworten, Schritte im Antragsformular sowie angezeigte und bestätigte Hinweise und Vertragsunterlagen. Das geschieht unter einer pseudonymen Sitzungskennung und ohne IP-Adresse. Antworten auf Gesundheitsfragen nehmen wir nicht auf, sondern nur, dass und wie viele Fragen beantwortet wurden; ebenso wenig Passwörter und Bankverbindungen aus dem Antragsformular. Für Texte, die Sie bei easy eintippen, gilt die Einschränkung von Ziffer 13.2. Die Aufzeichnungen speichern wir in der Schweiz (Amazon Web Services, Region Zürich).

Wir werten diese Aufzeichnungen ausserdem intern aus, um den Prämienrechner und das Antragsformular zu verbessern, etwa um zu erkennen, bei welchen Schritten Nutzerinnen und Nutzer abbrechen. Dafür verwenden wir nur die Art der Ereignisse und strukturelle Angaben wie Schritt, Versicherungsart, gewählte Kategorien, Sprache und Zeitpunkte, nicht aber den Inhalt von Nachrichten an easy, Ergebnisse der Policen-Analyse, Namen oder Kontaktangaben. Berechtigte Mitarbeitende sehen die Auswertung zusammengefasst und pro pseudonymer Sitzung. Wir werten nur Aufzeichnungen der letzten 90 Tage aus und löschen daraus abgeleitete Zwischenergebnisse spätestens mit der Aufzeichnung. Grund: unser überwiegendes Interesse an der Verbesserung unseres Angebots.

Folgt kein Antrag, löschen wir die Aufzeichnung nach 90 Tagen. Reichen Sie einen Antrag ein, ordnen wir ihm die Aufzeichnungen Ihrer letzten Sitzungen (höchstens fünf) zu und erstellen daraus das interne Verlaufsprotokoll. Es enthält auch die Prämien, Rabatte und den voraussichtlichen Cashback zum Zeitpunkt des Antrags. Zur Aufbewahrung siehe Ziffer 15.

Das Verlaufsprotokoll geben wir nicht routinemässig an Versicherer weiter. Auszüge daraus können wir bekanntgeben, wenn wir dazu verpflichtet sind (z. B. Nachweis der Herkunft eines Kundenkontakts bei einer Beschwerde oder Stichprobenkontrolle nach der Branchenvereinbarung, Anfragen der FINMA oder von Gerichten) oder wenn es zur Wahrung unserer Rechte nötig ist. Haben Sie einen Antrag eingereicht, können Sie das Verlaufsprotokoll dazu jederzeit unter info@easyall.ch anfordern.

15. Aufbewahrungsdauer

Wir bewahren Personendaten nur so lange auf, wie es für den Zweck nötig ist, eine gesetzliche Pflicht besteht oder wir sie als Beweismittel zur Wahrung unserer Rechte benötigen. Danach löschen oder anonymisieren wir sie (Art. 6 Abs. 4 DSG). Daten, die wir nur noch aus diesen Gründen aufbewahren, verwenden wir nur noch für diesen Zweck. Sind ein Verfahren, eine Beschwerde oder eine behördliche Anfrage hängig, bewahren wir die betroffenen Daten bis zu deren Abschluss auf.

Die Vermittlung eines Antrags ist mit der letzten Handlung oder Buchung dazu abgeschlossen: mit dem Entscheid des Versicherers bzw. der Schliessung des Antrags, dem Versand der Kündigung oder der letzten Cashback- oder Empfehlungsbuchung einschliesslich einer Rückforderung, je nachdem, was zuletzt eintritt.

Die Fristen im Einzelnen:

• Rechner- und easy-Verläufe ohne Antrag: 90 Tage. Das Chat-Protokoll in unserer Datenbank löschen wir in jedem Fall nach 90 Tagen; ist ein Antrag gefolgt, bleibt der Verlauf im Verlaufsprotokoll erhalten.
• Zwischenergebnisse der internen Auswertung des Verlaufsprotokolls (Ziffer 14.2): höchstens 90 Tage ab der Sitzung, auch wenn ein Antrag gefolgt ist.
• Nicht eingereichte Antragsentwürfe samt hochgeladener Unterlagen (Übergangsregelung): solange Sie den Antrag noch fortsetzen können; die automatische Löschung 2 Jahre nach der letzten Änderung richten wir derzeit ein. Auf Ihren Wunsch löschen wir einen Entwurf früher.
• Hochgeladene Dateien, die keinem Entwurf und keinem Antrag zugeordnet sind (Übergangsregelung): bis wir sie einem Entwurf oder Antrag zugeordnet oder festgestellt haben, dass sie nicht mehr benötigt werden; die automatische Löschung 7 Tage nach dem Hochladen richten wir derzeit ein.
• Eingereichte Anträge (Nachweise der Vermittlung): Personalien, gewählte Produkte, Status und Verlauf, Einwilligungen und Bestätigungen, Erstinformation, Beratungsprotokoll (Ziffer 14.1) und Verlaufsprotokoll (Ziffer 14.2), unterzeichneter Antrag, Kündigungsschreiben mit den Nachweisen zu Datum und Art des Versands sowie Nachweise darüber, welche Unterlagen wann übermittelt wurden (z. B. Prüfsummen): 10 Jahre nach Ablauf des Jahres, in dem die Vermittlung abgeschlossen wurde. Kommt aus einem Antrag kein Vertrag zustande, etwa weil der Versicherer ihn ablehnt oder der Antrag zurückgezogen, widerrufen oder geschlossen wird, bewahren wir diese Nachweise 7 Jahre nach Ablauf dieses Jahres auf. Grund: Beweis für Ansprüche aus der Vermittlung (Verjährung nach Art. 127 und 130 OR) und für die Einhaltung unserer Informationspflichten, deren Verletzung bis sieben Jahre verfolgt werden kann (Art. 86 VAG, Art. 52 FINMAG).
• Gesundheitsangaben (Übergangsregelung): Die Antworten im Fragebogen, hochgeladene Gesundheitsunterlagen und die Gesundheitsdeklaration zu Ihrem Antrag bewahren wir auf, bis der Versicherer entschieden hat, die Kündigung versandt ist und allfällige Rückfragen erledigt sind; die automatische Löschung 90 Tage nach dem Entscheid des Versicherers bzw. der Schliessung des Antrags richten wir derzeit ein. Danach bleibt nur der Nachweis, welche Unterlagen wann übermittelt wurden. Ist die Zusatzversicherung zustande gekommen, bewahren wir die Gesundheitsdeklaration zugriffsbeschränkt mit den Nachweisen der Vermittlung auf; sonst löschen wir auch sie nach dieser Frist und behalten nur ihre Prüfsumme.
• Gesundheitsbezogene Rückmeldungen des Versicherers (z. B. Vorbehalte oder Gründe einer Ablehnung oder Kündigung): zugriffsbeschränkt mit den Nachweisen der Vermittlung.
• Ausweis- und Policenkopien (Übergangsregelung): bis der Versicherer entschieden hat, die Kündigung versandt ist und allfällige Rückfragen erledigt sind; die automatische Löschung 6 Monate nach dem Entscheid des Versicherers bzw. nach der Erledigung der Kündigung, je nachdem, was später eintritt, richten wir derzeit ein. Danach bleibt nur der Nachweis, welche Unterlagen wann übermittelt wurden.
• Unterschriftsbilder (Übergangsregelung): bis der Versicherer entschieden hat, die Kündigung versandt ist und allfällige Rückfragen erledigt sind; die automatische Löschung 90 Tage nach dem Entscheid des Versicherers bzw. der Schliessung des Antrags, jedoch nicht bevor die Kündigung versandt ist, richten wir derzeit ein. Die unterzeichneten Dokumente bleiben bei den Nachweisen der Vermittlung.
• Bankverbindung im Antrag (Übergangsregelung): bis der Versicherer entschieden hat, die Kündigung versandt ist und allfällige Rückfragen erledigt sind; die automatische Löschung 90 Tage nach dem Entscheid des Versicherers bzw. der Schliessung des Antrags richten wir derzeit ein.
• AHV-Nummer: Wir erfragen und erfassen sie nicht (Ziffer 3.7).
• Bankverbindung für Auszahlungen: bis Sie sie im Kundenkonto entfernen oder Ihr Konto gelöscht wird, sofern keine Auszahlung mehr offen ist.
• Buchhaltungsrelevante Daten (Vermittlungsentschädigungen, Cashback- und Empfehlungsbuchungen einschliesslich Rückforderungen und Verrechnungen, Auszahlungsbelege, Bescheinigungen): 10 Jahre ab Ende des Geschäftsjahres. Grund: gesetzliche Aufbewahrungspflicht (Art. 958f OR, Art. 126 Abs. 3 DBG).
• Kundenkonto (Übergangsregelung): bis zur Löschung, die Sie jederzeit verlangen können (Ziffer 16). Nicht bestätigte Konten und Konten ohne eingereichten Antrag bewahren wir auf, solange Sie Ihr Konto nutzen; die automatische Löschung richten wir derzeit ein, und zwar für nicht bestätigte Konten ohne Anträge und ohne Empfehlungen nach 30 Tagen und für Konten ohne eingereichten Antrag samt allfälligen Entwürfen nach 24 Monaten ohne Anmeldung, mit einer Ankündigung per E-Mail 30 Tage vorher. Das gilt nicht, solange ein Guthaben offen ist oder aus einer Empfehlung noch ein Bonus entstehen kann. Wird ein Konto gelöscht, bewahren wir nur die Daten auf, die wir nach dieser Ziffer länger aufbewahren müssen, und sperren sie für alle anderen Zwecke (Ziffer 16).
• Herkunftsangaben (Ziffer 10.4): 24 Monate, beim Kundenkonto ab der Registrierung, beim Antrag ab seinem ersten Speichern (auch als Entwurf), auch für die dort übernommene Herkunft Ihrer Registrierung; danach löschen wir sie automatisch. Sie gehören nicht zu den Nachweisen der Vermittlung: Wird Ihr Konto gelöscht, löschen wir sie mit ihm, auch bei Ihren Anträgen.
• Prämien-Alarm (Übergangsregelung): bis zur Abmeldung oder zur Löschung Ihres Kundenkontos; danach, solange es als Nachweis Ihrer Einwilligung nötig ist. Die automatische Löschung richten wir derzeit ein, und zwar für Kanton, Geburtsjahr, Franchise und Versicherer innert 30 Tagen nach der Abmeldung, für Ihre E-Mail-Adresse und die Zeitpunkte von An- und Abmeldung (Nachweis Ihrer Einwilligung) 3 Jahre nach der Abmeldung bzw. der letzten E-Mail, je nachdem, was später eintritt, und für nicht bestätigte Anmeldungen nach 30 Tagen.
• Angaben in der Empfehlungsübersicht: Wird das Konto der empfohlenen Person gelöscht, entfernen wir deren Vornamen aus der Übersicht der empfehlenden Person; die Buchungen bewahren wir als buchhaltungsrelevante Daten auf.
• Nachrichten im Kundenkonto samt Anhängen (Übergangsregelung): Nachrichten zu einem Antrag zusammen mit dessen Nachweisen; übrige Nachrichten, solange es für die Bearbeitung Ihrer Anliegen und als Nachweis Ihrer Aufträge nötig ist; die automatische Löschung übriger Nachrichten 2 Jahre nach der letzten Nachricht richten wir derzeit ein. Kontaktanfragen und E-Mails in unserem Postfach: solange es für die Bearbeitung Ihres Anliegens und als Nachweis unserer Korrespondenz nötig ist.
• Protokolle über Tätigkeiten unserer Mitarbeitenden im Verwaltungsbereich (Übergangsregelung) (sie können Angaben zu Ihrem Konto oder Antrag enthalten): solange es für die Nachvollziehbarkeit der Zugriffe nötig ist; die automatische Löschung nach 2 Jahren richten wir derzeit ein.
• Missbrauchsschutz: Zähler höchstens rund 2 Stunden (Zähler pro Rechner-Token bis 12 Stunden, Sperre gegen doppelte Benachrichtigungen 24 Stunden); Sperren bis zu ihrem Ablauf (höchstens 72 Stunden), der zugehörige Sperrvermerk bis zur nächsten täglichen Bereinigung; Wiederholungszähler mit gehashter IP-Adresse 30 Tage; Sicherheitsereignisse, solange es zur Abwehr von Missbrauch nötig ist (Übergangsregelung; die automatische Löschung nach 30 Tagen richten wir derzeit ein); Warnmeldungen an unser Team, solange es zur Abwehr von Missbrauch nötig ist.
• Protokolle und Daten bei unseren Dienstleistern: Server-, Fehler- und Versandprotokolle von Vercel, Sentry und Resend je nach Dienst wenige Stunden bis 90 Tage; der Besucher-Hashwert von Vercel Web Analytics 24 Stunden; Anthropic nach Ziffer 13.1; Google Analytics nach Ziffer 10.2; Google Ads nach den Fristen von Google (Ziffer 10.3).
• Sicherungskopien: Gelöschte Daten können in Sicherungskopien verbleiben, bis diese überschrieben oder gelöscht werden.

Übergangsregelung: Für die so bezeichneten Datenkategorien richten wir die automatische Löschung derzeit ein. Bis dahin bewahren wir diese Daten nur so lange auf, wie es nach den genannten Kriterien nötig ist, und prüfen die Bestände mindestens monatlich. Auf Anfrage an info@easyall.ch teilen wir Ihnen mit, welche Daten wir wie lange aufbewahren.

16. Ihre Rechte

Sie haben nach dem DSG insbesondere folgende Rechte:

• Auskunft (Art. 25 DSG): Sie können Auskunft verlangen, ob und welche Personendaten wir über Sie bearbeiten, einschliesslich Zweck, Aufbewahrungsdauer oder der Kriterien dafür, Herkunft, Empfänger einschliesslich der Staaten im Ausland und allfälliger automatisierter Einzelentscheidungen samt ihrer Logik. Die Auskunft ist in der Regel kostenlos und erfolgt innert 30 Tagen; brauchen wir länger, teilen wir Ihnen das mit. Bei unverhältnismässigem Aufwand können wir eine Kostenbeteiligung von höchstens CHF 300 verlangen; wir informieren Sie vorher (Art. 19 DSV).
• Herausgabe und Übertragung (Art. 28 DSG): Daten, die Sie uns bekanntgegeben haben oder die wir bei Ihrer Nutzung der Plattform über Sie erhoben haben, erhalten Sie in einem gängigen elektronischen Format, soweit wir sie automatisiert und gestützt auf Ihre Einwilligung oder zur Abwicklung eines Vertrags mit Ihnen bearbeiten. Auf Wunsch übertragen wir sie an einen anderen Verantwortlichen, wenn das keinen unverhältnismässigen Aufwand erfordert.
• Berichtigung: Sie können verlangen, dass wir unrichtige Daten berichtigen. Ihre Profilangaben können Sie auch selbst im Kundenkonto ändern.
• Löschung und Einschränkung: Sie können verlangen, dass wir Daten löschen oder nicht weiter bearbeiten, soweit keine Aufbewahrungspflicht und kein überwiegendes Interesse entgegenstehen (Ziffer 15). Daten, die wir aufbewahren müssen, verwenden wir nur noch für diesen Zweck. Die Löschung Ihres Kundenkontos können Sie per E-Mail an info@easyall.ch verlangen; wir löschen es in der Regel innert 30 Tagen und bestätigen Ihnen die Löschung. Haben Sie Anträge eingereicht, anonymisieren wir Ihre Anmeldedaten. Daten, die wir nach Ziffer 15 aufbewahren müssen, löschen wir nicht, sondern sperren sie: Wir verwenden sie nur noch für den Zweck, für den wir sie aufbewahren.
• Widerspruch: Sie können einer Bearbeitung widersprechen, die wir auf unser überwiegendes Interesse stützen (Art. 30 Abs. 2 lit. b DSG). Wir prüfen dann, ob gesetzliche Pflichten, die Abwicklung Ihrer Aufträge oder überwiegende Interessen, etwa der Missbrauchsschutz oder die Beweissicherung, entgegenstehen.
• Widerruf von Einwilligungen: Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen: für Google Analytics und Google Ads über den Link «Cookie-Einstellungen» (Ziffern 10.2 und 10.3), für den Prämien-Alarm über den Abmeldelink oder im Kundenkonto, für Gesundheitsdaten per E-Mail an info@easyall.ch. Widerrufen Sie die Einwilligung zu Gesundheitsdaten, bevor wir Ihren Antrag weitergeleitet haben, können wir ihn nicht weiterleiten. Nach der Weiterleitung bleibt die Bearbeitung durch den Versicherer davon unberührt, und wir bewahren die Nachweise nach Ziffer 15 auf.
• Automatisierte Einzelentscheidungen: Sie können Ihren Standpunkt darlegen und verlangen, dass eine automatische Entscheidung von einer Person überprüft wird (Art. 21 DSG, Ziffer 5).

Richten Sie Ihr Begehren schriftlich oder per E-Mail an info@easyall.ch. Um Missbrauch zu verhindern, können wir einen Nachweis Ihrer Identität verlangen. In den gesetzlich vorgesehenen Fällen können wir eine Auskunft einschränken, aufschieben oder verweigern (Art. 26 DSG); wir begründen das. Ihre Rechte können Sie ausserdem vor Gericht geltend machen (Art. 32 DSG).

17. Anzeige beim EDÖB

Sind Sie der Ansicht, dass wir Ihre Personendaten nicht rechtmässig bearbeiten, wenden Sie sich bitte zuerst an uns. Sie können zudem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) eine Anzeige einreichen (Art. 49 DSG): EDÖB, Feldeggweg 1, 3003 Bern, www.edoeb.admin.ch.

18. Änderungen und Versionen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Bearbeitungen oder das Recht ändern. Massgebend ist die jeweils auf www.easyall.ch veröffentlichte Fassung; Version und Stand stehen am Ende dieser Seite. Bei einem Antrag speichern wir, welche Fassung Ihnen vorlag. Über wesentliche Änderungen, die ein laufendes Mandat oder Ihr Kundenkonto betreffen, informieren wir Sie in geeigneter Form, zum Beispiel per E-Mail oder beim nächsten Kontakt. Frühere Fassungen erhalten Sie auf Anfrage.

Diese Fassung (Version 2026-10.4) ersetzt die Version 2026-10.3.