Datenschutzerklärung

Stand: 14. Juni 2026

1. Verantwortliche Stelle

Waser Solutions GmbH
Bilchen 1
8553 Bettwiesen
Schweiz

E-Mail: info@insuro.ch
Telefon: +41 43 200 02 20
Verantwortliche Person: A. Fazljija

2. Übersicht

Diese Datenschutzerklärung gilt für die Plattform Insuro (Web-App, Mobile-App und API) und erläutert, welche Personendaten wir erheben, wozu wir sie verwenden und welche Rechte Ihnen zustehen. Wir halten uns an das Schweizer Bundesgesetz über den Datenschutz (DSG/nDSG) sowie, soweit anwendbar, an die europäische Datenschutz-Grundverordnung (DSGVO).

3. Welche Daten wir erheben

3.1 Kontodaten

Bei der Registrierung: Name, E-Mail-Adresse, Telefonnummer, Passwort (verschlüsselt gespeichert). Bei Social Login (Google/Apple): Name, E-Mail, Profilbild und Provider-ID.

3.2 Versicherungsdaten

Policennummern, Versicherer, Prämien, Laufzeiten, Versicherungsart, Kündigungsfristen. Diese Daten geben Sie selbst ein oder werden durch die Smart-Reader-Funktion aus hochgeladenen Dokumenten extrahiert.

3.3 Besonders schützenswerte Personendaten

Wir verarbeiten folgende besonders schützenswerte Daten im Sinne von Art. 5 lit. c nDSG:

Gesundheitsbezogene Daten: Krankenversicherungs- und Zusatzversicherungsinformationen
AHV-Nummer: Zur eindeutigen Identifikation bei Steuererklärungen
Finanzdaten: IBAN, Bankname für Prämien-Rückerstattungen

Diese Daten werden nur mit Ihrer ausdrücklichen Einwilligung erhoben und verarbeitet.

3.4 Dokumente und Dateien

Hochgeladene Versicherungspolicen (PDF, Bilder), digitale Unterschriften, Makleraufträge und Kündigungsschreiben.

3.5 Technische Daten

IP-Adresse, Gerätetyp, Betriebssystem und Browser (für Sicherheitszwecke und Fehlerbehebung). Wir verwenden keine Tracking-Cookies und kein Analytics.

4. Zweck der Datenverarbeitung

Vertragserfüllung: Bereitstellung der Versicherungsverwaltungs-Plattform
Kommunikation: Benachrichtigungen zu Policen, Offerten, Kündigungsfristen
Dokumentenanalyse: Automatische Extraktion von Policendaten (Smart Reader)
Zahlungsabwicklung: Steuererklärungs-Dienstleistungen über Mollie
Sicherheit: Schutz vor unbefugtem Zugriff, Betrugserkennung

5. Speicherort der Daten

Ihre Daten werden ausschliesslich in der Schweiz verarbeitet und gespeichert:

Datenbank (PostgreSQL): dedizierter Server der Hosttech AG in der Schweiz, betrieben über Coolify
Datei-Uploads (Policen, Dokumente): auf demselben Server in der Schweiz
Backups: verschlüsselt bei Infomaniak Swiss Backup, Schweiz
API- und Web-Server: Coolify auf dem Schweizer Server

Ihre persönlichen Daten und Dokumente werden ausschliesslich in der Schweiz gespeichert. Lediglich zur automatischen Dokumentenanalyse werden Dokumenteninhalte vorübergehend an die in Abschnitt 6 genannten Dienste übermittelt.

6. Drittanbieter und Auftragsverarbeiter

Hosttech AG (Schweiz) – Server- und Infrastruktur-Hosting (Datenbank, Dateien)
Infomaniak Network SA (Schweiz) – verschlüsselte Backups
Google (Gemini API) – KI-gestützte Dokumentenanalyse (Smart Reader). Es werden nur Dokumenteninhalte übermittelt, keine persönlichen Kontodaten.
Microsoft Azure (Document Intelligence) – Texterkennung (OCR) hochgeladener Dokumente
Mollie B.V. (Niederlande, PCI-DSS-zertifiziert) – Zahlungsabwicklung für kostenpflichtige Dienste
Google Workspace – E-Mail-Versand für Benachrichtigungen

Mit allen Auftragsverarbeitern bestehen Auftragsverarbeitungsverträge (AVV) gemäss Art. 9 nDSG. Soweit Dokumenteninhalte zur Analyse an Anbieter ausserhalb der Schweiz übermittelt werden (Google Gemini, Microsoft Azure), erfolgt dies nur im erforderlichen Umfang und auf Basis geeigneter Garantien.

7. Datensicherheit

Wir setzen folgende technische und organisatorische Massnahmen ein:

Verschlüsselung aller Datenübertragungen (TLS/SSL)
Verschlüsselte Passwörter (bcrypt, 12 Runden)
AES-256-Verschlüsselung für gespeicherte E-Mail-Zugangsdaten
JWT-basierte Authentifizierung mit kurzlebigen Access Tokens (15 Minuten)
Rollenbasierte Zugriffskontrolle (RBAC) und Mandantentrennung
Dateivalidierung mit Magic-Byte-Prüfung (gegen Datei-Spoofing)
Regelmässige Sicherheitsaudits und automatische Datenbank-Backups

8. Aufbewahrungsdauer

Ihre Daten werden gespeichert, solange Ihr Konto aktiv ist. Nach Kontoauflösung werden persönliche Daten innerhalb von 30 Tagen gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten bestehen (z. B. 10 Jahre für buchhalterisch relevante Daten gemäss OR Art. 958f).

9. Ihre Rechte

Gemäss nDSG und DSGVO haben Sie folgende Rechte:

Auskunftsrecht: Sie können jederzeit Auskunft über Ihre gespeicherten Daten verlangen.
Berichtigungsrecht: Sie können unrichtige Daten berichtigen lassen.
Löschungsrecht: Sie können die Löschung Ihrer Daten verlangen.
Datenübertragbarkeit: Sie können Ihre Daten in einem gängigen Format erhalten.
Widerspruchsrecht: Sie können der Verarbeitung Ihrer Daten widersprechen.
Einwilligung widerrufen: Erteilte Einwilligungen können Sie jederzeit widerrufen.

Richten Sie Ihre Anfragen an: info@insuro.ch

10. Beschwerderecht

Sie haben das Recht, eine Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) einzureichen:

EDÖB
Feldeggweg 1
3003 Bern
www.edoeb.admin.ch

11. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung jederzeit anzupassen. Die aktuelle Version ist stets auf dieser Seite abrufbar. Bei wesentlichen Änderungen informieren wir Sie per E-Mail oder In-App-Benachrichtigung.