Datenschutzerklärung

1. Verantwortlicher

Mathias Graf betreibt Prämienfuchs.ch als Produkt von diisi. Diese Erklärung beschreibt, welche Personendaten beim Besuch der Webseite sowie bei der Nutzung von Vergleich, Konto und Wechselservice bearbeitet werden.

2. Welche Daten bearbeitet werden

2.1 Technischer Betrieb und Vergleich

• technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt und Browserangaben;
• Vergleichseingaben wie PLZ, Geburtsjahr, Franchise, Versicherungsmodell und Unfalldeckung;
• aufgerufene URL und Referrer, wenn Analyse aktiviert ist.

2.2 Konto

• E-Mail-Adresse und, sofern gesetzt, ein als Argon2id-Hash gespeichertes Passwort;
• bei früher über Google angelegten Bestandskonten gegebenenfalls ein nicht mehr für die Anmeldung verwendeter Anbieter-Identifier bis zur Kontolöschung;
• freiwillige Profilangaben wie Name, Geburtsdatum, Telefon, Adresse, Kanton und AHV-Nummer;
• hinterlegte Versicherungs- und Familienangaben sowie Kontoaktivitäten.

2.3 Wechselservice

Für einen Wechselauftrag bearbeiten wir die zur Prüfung und Bearbeitung nötigen Profilangaben, bisherige und gewählte Kasse, Modell, Franchise, gewünschten Versicherungsbeginn, Statusangaben und freiwillige Notizen. Damit ein später geändertes Profil den Auftrag nicht verfälscht, speichern wir mit dem Auftrag einen unveränderlichen Stand der eingereichten Kontakt- und Personendaten sowie Zeitpunkt und Version der Einwilligungen. Ein reiner Prämienvergleich erfordert keinen Wechselauftrag.

3. Zwecke

• Betrieb, Sicherheit und Fehleranalyse der Webseite;
• Berechnung und Anzeige des Prämienvergleichs;
• Registrierung, Anmeldung und Verwaltung des Kontos;
• Prüfung, Dokumentation und Bearbeitung beauftragter Wechsel;
• Versand notwendiger Konto- und Transaktions-E-Mails;
• Nutzungsanalyse und Produktverbesserung, soweit eine Einwilligung erforderlich ist oder vorliegt;
• Erfüllung gesetzlicher Pflichten und Abwehr von Missbrauch.

4. Lokale Speicherung, Cookies und Analyse

5. Eingesetzte Dienste und Empfänger

Für den technischen Betrieb können folgende Dienstleister Daten in unserem Auftrag oder als eigene Verantwortliche bearbeiten:

• Google Fonts: Die Webseite lädt Schriften von Google-Servern. Dabei wird insbesondere die IP-Adresse an Google übermittelt.
• PostHog: Analysesoftware für die oben beschriebenen Ereignisse. Die Browser-Bibliothek wird von einer PostHog-Domain geladen; Ereignisse werden an den konfigurierten Analyse-Endpunkt gesendet.
• Resend: Versand von Konto- und Transaktions-E-Mails; dafür werden Empfängeradresse und Inhalt der E-Mail an Resend übermittelt.
• Hosting- und Infrastruktur-Anbieter: Betrieb von Webseite, Datenbank, Backups und Netzwerk.
• BAG / Priminfo: Quelle der öffentlichen Prämiendaten; Vergleichseingaben werden nicht allein wegen des Vergleichs an BAG oder Priminfo übermittelt.

Je nach Dienst und dessen Unterauftragnehmern kann eine Bearbeitung ausserhalb der Schweiz stattfinden. Es wird deshalb kein ausschliesslicher Datenstandort Schweiz zugesichert.

6. Speicherdauer und Löschung

Wir speichern Personendaten so lange, wie sie für den jeweiligen Zweck, die Sicherheit oder gesetzliche Pflichten erforderlich sind. Ein Konto kann in den Kontoeinstellungen gelöscht werden; dabei werden Profil-, Familien-, Versicherungs- und Ereignisdaten des aktiven Kontos aus der Anwendungsdatenbank gelöscht. Bereits eingereichte Wechselaufträge und die dazugehörigen Einwilligungsnachweise werden vom gelöschten Konto entkoppelt. Aktive Aufträge bleiben bis zum Abschluss erhalten. Für abgeschlossene oder fehlgeschlagene Aufträge läuft ab dem letzten Statuswechsel eine von uns festgelegte zehnjährige Geschäfts- und Nachweisfrist; nach deren Ablauf werden fällige Datensätze in einem täglich geplanten Löschlauf entfernt. Technische Sicherungen können danach noch bis zur turnusmässigen Löschung fortbestehen. Enthält ein älterer Auftrag noch keinen vollständigen Auftragsnachweis, bearbeiten wir die Kontolöschung aus Sicherheitsgründen manuell.

7. Ihre Rechte

Nach dem Schweizer Datenschutzgesetz und, soweit anwendbar, der DSGVO können insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Herausgabe oder Übertragung von Daten sowie Widerspruch oder Widerruf einer Einwilligung bestehen. Gesetzliche Voraussetzungen und Ausnahmen bleiben vorbehalten.

Anfragen richten Sie an info@prämienfuchs.ch. Eine Beschwerde kann beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten eingereicht werden.

8. Sicherheit

Die Webseite nutzt verschlüsselte HTTPS-Verbindungen. Passwörter werden nicht im Klartext, sondern als Argon2id-Hash gespeichert. Trotz angemessener technischer und organisatorischer Massnahmen kann keine Datenübertragung oder Speicherung als vollständig risikofrei garantiert werden.

9. Änderungen

Diese Erklärung wird angepasst, wenn sich Datenbearbeitungen oder rechtliche Anforderungen ändern. Die aktuelle Fassung und ihr Aktualisierungsdatum stehen auf dieser Seite.