Datenschutzerklärung

Stand: 22. März 2026

1. Verantwortliche Stelle

Waser Solutions GmbH
Bilchen 1
8553 Bettwiesen
Schweiz

E-Mail: insuro@waser.solutions
Telefon: +41 43 200 02 20
Verantwortliche Person: A. Fazljija

2. Übersicht

Diese Datenschutzerklärung gilt für die Plattform Insuro (Web-App, Mobile-App und API) und erläutert, welche Personendaten wir erheben, wozu wir sie verwenden und welche Rechte Ihnen zustehen. Wir halten uns an das Schweizer Bundesgesetz über den Datenschutz (DSG/nDSG) sowie, soweit anwendbar, an die europäische Datenschutz-Grundverordnung (DSGVO).

3. Welche Daten wir erheben

3.1 Kontodaten

Bei der Registrierung: Name, E-Mail-Adresse, Telefonnummer, Passwort (verschlüsselt gespeichert). Bei Social Login (Google/Apple): Name, E-Mail, Profilbild und Provider-ID.

3.2 Versicherungsdaten

Policennummern, Versicherer, Prämien, Laufzeiten, Versicherungsart, Kündigungsfristen. Diese Daten geben Sie selbst ein oder werden durch die Smart-Reader-Funktion aus hochgeladenen Dokumenten extrahiert.

3.3 Besonders schützenswerte Personendaten

Wir verarbeiten folgende besonders schützenswerte Daten im Sinne von Art. 5 lit. c nDSG:

Gesundheitsbezogene Daten: Krankenversicherungs- und Zusatzversicherungsinformationen
AHV-Nummer: Zur eindeutigen Identifikation bei Steuererklärungen
Finanzdaten: IBAN, Bankname für Prämien-Rückerstattungen

Diese Daten werden nur mit Ihrer ausdrücklichen Einwilligung erhoben und verarbeitet.

3.4 Dokumente und Dateien

Hochgeladene Versicherungspolicen (PDF, Bilder), digitale Unterschriften, Makleraufträge und Kündigungsschreiben.

3.5 Technische Daten

IP-Adresse, Gerätetyp, Betriebssystem und Browser (für Sicherheitszwecke und Fehlerbehebung). Wir verwenden keine Tracking-Cookies und kein Analytics.

4. Zweck der Datenverarbeitung

Vertragserfüllung: Bereitstellung der Versicherungsverwaltungs-Plattform
Kommunikation: Benachrichtigungen zu Policen, Offerten, Kündigungsfristen
Dokumentenanalyse: Automatische Extraktion von Policendaten (Smart Reader)
Zahlungsabwicklung: Steuererklärungs-Dienstleistungen über Mollie
Sicherheit: Schutz vor unbefugtem Zugriff, Betrugserkennung

5. Speicherort der Daten

Ihre Daten werden an folgenden Standorten verarbeitet und gespeichert:

Datenbank (PostgreSQL): Supabase, AWS-Rechenzentrum Zürich, Schweiz (eu-central-2)
Datei-Uploads: Supabase Storage, Zürich, Schweiz
API-Server: Railway, EU-West (Niederlande) – keine persistente Datenspeicherung
Web-App: Railway, EU-West – keine Datenspeicherung

Ihre persönlichen Daten und Dokumente verlassen die Schweiz nicht. Der API-Server in der EU verarbeitet Anfragen, speichert aber keine Daten dauerhaft.

6. Drittanbieter und Auftragsverarbeiter

Supabase Inc. – Datenbankhosting und Dateispeicher (Rechenzentrum Zürich)
Railway Corp. – API- und Web-Hosting (EU-West)
Google (Gemini AI) – Dokumentenanalyse (Smart Reader). Es werden nur Dokumenteninhalte übermittelt, keine persönlichen Kontodaten.
Mollie B.V. – Zahlungsabwicklung (Niederlande, PCI-DSS-zertifiziert)
Google Workspace – E-Mail-Versand für Benachrichtigungen

Mit allen Auftragsverarbeitern bestehen Auftragsverarbeitungsverträge (AVV) gemäss Art. 9 nDSG.

7. Datensicherheit

Wir setzen folgende technische und organisatorische Massnahmen ein:

Verschlüsselung aller Datenübertragungen (TLS/SSL)
Verschlüsselte Passwörter (bcrypt, 12 Runden)
AES-256-Verschlüsselung für gespeicherte E-Mail-Zugangsdaten
JWT-basierte Authentifizierung mit kurzlebigen Access Tokens (15 Minuten)
Rollenbasierte Zugriffskontrolle (RBAC) und Mandantentrennung
Dateivalidierung mit Magic-Byte-Prüfung (gegen Datei-Spoofing)
Regelmässige Sicherheitsaudits und automatische Datenbank-Backups

8. Aufbewahrungsdauer

Ihre Daten werden gespeichert, solange Ihr Konto aktiv ist. Nach Kontoauflösung werden persönliche Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen (z. B. 10 Jahre für buchhalterisch relevante Daten gemäss OR Art. 958f).

9. Ihre Rechte

Gemäss nDSG und DSGVO haben Sie folgende Rechte:

Auskunftsrecht: Sie können jederzeit Auskunft über Ihre gespeicherten Daten verlangen.
Berichtigungsrecht: Sie können unrichtige Daten berichtigen lassen.
Löschungsrecht: Sie können die Löschung Ihrer Daten verlangen.
Datenübertragbarkeit: Sie können Ihre Daten in einem gängigen Format erhalten.
Widerspruchsrecht: Sie können der Verarbeitung Ihrer Daten widersprechen.
Einwilligung widerrufen: Erteilte Einwilligungen können Sie jederzeit widerrufen.

Richten Sie Ihre Anfragen an: insuro@waser.solutions

10. Beschwerderecht

Sie haben das Recht, eine Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) einzureichen:

EDÖB
Feldeggweg 1
3003 Bern
www.edoeb.admin.ch

11. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen. Die aktuelle Version ist stets auf dieser Seite abrufbar. Bei wesentlichen Änderungen informieren wir Sie per E-Mail oder In-App-Benachrichtigung.