Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenbearbeitung auf dieser Website ist der im Impressum genannte Betreiber:

CoreLayerLabs e.U., Inhaber: Florian Balaj
Liselotte-Schmidinger-Straße 9
4600 Wels, Österreich
E-Mail: datenschutz@schweiz-start.ch

2. Welche Daten wir bearbeiten

Wenn du eine kostenlose Beratung anfragst, bearbeiten wir insbesondere:

• Kontaktdaten: Name, E-Mail-Adresse, Telefonnummer.
• Profilangaben zur Anfrage: Kanton, Zuzugsdatum, Bewilligungsart, Personenzahl, Versicherungsbedürfnisse (z. B. Interesse an Zusatzversicherungen).
• Einwilligungsnachweis: Zeitstempel, Version des Einwilligungstextes, Herkunft der Anfrage (Quelle/Kampagne) und ggf. IP-Adresse.
• Genutzte Inhalte (Seitenverlauf): welche Seiten und Rechner du auf dieser Website vor dem Absenden genutzt hast (ohne Cookies, im Sitzungsspeicher deines Browsers, den dein Browser beim Schliessen des Tabs automatisch leert). Diese Übersicht wird ausschliesslich zusammen mit deiner Anfrage übermittelt. Brichst du das Formular ab, wird nichts übertragen. Die Beratung erhält daraus nur eine verdichtete Interessen-Zusammenfassung.
• Nutzungsdaten: bei erteilter Einwilligung anonyme/pseudonyme Reichweiten- und Kampagnendaten über Cookies (siehe Abschnitt 8).

Gibst du Gesundheitsangaben an (z. B. zu Vorerkrankungen für eine Zusatzversicherung), sind dies besonders schützenswerte Personendaten; wir bearbeiten und geben sie nur mit deiner ausdrücklichen Einwilligung weiter.

3. Zwecke der Bearbeitung

Wir bearbeiten deine Daten, um deine Anfrage zu bearbeiten, dich (auf deinen Wunsch hin) persönlich oder telefonisch zu beraten und zur Erstellung eines Angebots an die unten genannte Versicherungsberatung weiterzuleiten. Statistik- und Marketing-Daten dienen der Verbesserung des Angebots und der Messung von Kampagnen, jeweils nur nach Einwilligung.

4. Empfänger und Weitergabe

Deine Angaben werden zur Terminvereinbarung und Beratung an kooperierende, im FINMA-Register eingetragene, ungebundene Versicherungsberaterinnen und -berater (mehrere Beratungsfirmen; Empfängerkategorie) weitergegeben, über einen protokollierten, zeitlich befristeten Abruf. Eine direkte Weitergabe deiner Daten an Versicherer durch uns erfolgt nicht; Offerten und Abschluss laufen ausschliesslich über die Beratung deiner Wahl.

Transparenz zur Finanzierung: Die Weitergabe erfolgt entgeltlich. Wir erhalten für vermittelte Beratungsanfragen eine Vergütung von der jeweiligen Beratung. Für dich bleiben Inhalte, Rechner und Beratung kostenlos. schweiz-start.ch ist ein werbe- und provisionsfinanzierter Informations- und Vermittlungsdienst, kein neutrales Verbraucherportal und kein amtlicher Prämienvergleich (diesen bietet priminfo.admin.ch).

Daneben setzen wir sorgfältig ausgewählte Auftragsbearbeiter ein (Hosting und Datenbank, E-Mail-Versand; Einzelheiten und Garantien in Abschnitt 7). Eine darüber hinausgehende Weitergabe erfolgt nicht, sofern wir nicht gesetzlich dazu verpflichtet sind.

5. Einwilligung als Rechtsgrundlage

Die Bearbeitung und Weitergabe deiner Anfrage stützt sich auf deine freiwillige Einwilligung (Art. 6 Abs. 6 DSG; bei besonders schützenswerten Daten ausdrücklich nach Art. 6 Abs. 7 DSG). Beim Absenden des Formulars bestätigst du über eine nicht vorausgewählte Checkbox folgenden Text:

Ja, ich wünsche eine kostenlose, unverbindliche Beratung. Ich bin einverstanden, dass schweiz-start.ch mich zur Terminvereinbarung telefonisch oder per E-Mail kontaktiert und meine Angaben zum Zweck der Kontaktaufnahme und Beratung zu meinem Anliegen an kooperierende, FINMA-registrierte Versicherungsberaterinnen und -berater weitergibt. Dazu gehört auch eine Übersicht, welche Inhalte und Rechner ich auf schweiz-start.ch genutzt habe, damit die Beratung mein Anliegen besser einordnen kann. Diese Einwilligung kann ich jederzeit widerrufen. Einzelheiten, auch zu den Empfängerkategorien, stehen in der Datenschutzerklärung.

Diese Einwilligung ist die Grundlage dafür, dass dich die Versicherungsberatung kontaktieren darf. Ein Anruf erfolgt nur, weil du ihn aktiv anforderst, und ist daher keine verbotene Kaltakquise. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (siehe Abschnitt 10).

Soweit auf dich die DSGVO anwendbar ist (der Betreiber hat seinen Sitz in Österreich), ist Rechtsgrundlage deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, bei besonderen Datenkategorien Art. 9 Abs. 2 lit. a DSGVO. revDSG und DSGVO gelten parallel; wir führen das Schweizer Datenschutzrecht als primäres Regime.

6. Frist-Erinnerungen per E-Mail

Auf einzelnen Seiten kannst du dich, getrennt von der Beratungsanfrage, für eine einmalige Erinnerung vor den Kündigungsfristen der Krankenversicherung anmelden (eigener, versionierter Einwilligungstext; leere Checkbox). Dafür bearbeiten wir ausschliesslich deine E-Mail-Adresse und die gewählte Fristart. Die Anmeldung wird erst nach Bestätigung per E-Mail wirksam (Double-Opt-in); der Bestätigungslink ist 72 Stunden gültig, unbestätigte Anmeldungen werden danach automatisch gelöscht. Bestätigungs-Token speichern wir nur als Prüfsumme (SHA-256). Deine E-Mail-Adresse wird für nichts anderes verwendet, nicht an Dritte weitergegeben und nach dem Versand der Erinnerung gelöscht. Widerruf jederzeit über den Abmeldelink oder per E-Mail. Dann löschen wir den Eintrag vollständig.

7. Bekanntgabe ins Ausland

Für den Betrieb der Website setzen wir Auftragsbearbeiter mit Sitz in den USA ein: Neon (Datenbank), Vercel (Hosting) und Resend (E-Mail-Versand). Neon und Vercel sind unter dem Swiss-U.S. Data Privacy Framework zertifiziert (vom EDÖB anerkannter Angemessenheits-Mechanismus, Art. 16 Abs. 1 DSG). Für Resend gelten Standardvertragsklauseln mit den nach Schweizer Recht nötigen Anpassungen (Art. 16 Abs. 2 lit. d DSG).

Setzt du Statistik-/Marketing-Cookies frei, werden Daten an Dienste in den USA übermittelt. Google LLC (Analytics, Ads-Conversion), Meta Platforms, Inc. und Twilio Inc. (SMS-Versand) sind unter dem Swiss-U.S. Data Privacy Framework zertifiziert; für TikTok (derzeit nicht aktiv) gelten Standardvertragsklauseln mit den nach Schweizer Recht nötigen Anpassungen gemäss dem jeweiligen Auftragsverarbeitungsvertrag. Ohne deine Einwilligung findet keine solche Übermittlung statt.

8. Cookies und Tracking

Notwendige Cookies sind für den Betrieb erforderlich und immer aktiv. Statistik- und Marketing-Cookies werden erst nach deiner Einwilligung über das Cookie-Banner geladen; vorher werden keine Analyse-/Marketing-Skripte ausgeführt. Du kannst deine Auswahl jederzeit über den Link „Cookie-Einstellungen" im Seitenfuss anpassen oder vollständig widerrufen.

Kategorien: notwendige Dienste sind immer aktiv; Statistik- und Marketing-Dienste laden erst nach deiner Einwilligung. Meta- und TikTok-Dienste sind derzeit nicht aktiv und werden erst mit Start der jeweiligen Kampagnenmessung eingesetzt, auch dann nur nach Einwilligung. Laufzeiten sind Richtwerte gemäss Anbieterangaben. Transfergarantien für die USA-Übermittlungen: siehe Abschnitt 7.

9. Aufbewahrung und Löschung

Wir bewahren personenbezogene Daten nur so lange auf, wie es für die genannten Zwecke erforderlich ist, und vernichten oder anonymisieren sie anschliessend. Konkret:

• Beratungsanfragen (Leads): spätestens 12 Monate nach der letzten Aktivität werden die personenbezogenen Angaben anonymisiert (quartalsweiser, automatisierter Lauf).
• Einwilligungs- und Abrechnungsnachweise: 10 Jahre (Geschäftsbücher/Belege, OR Art. 958f).
• Frist-Erinnerungen: unbestätigte Anmeldungen nach 72 Stunden, bestätigte nach dem Versand der Erinnerung, jeweils vollständige Löschung (Abschnitt 6).
• Widerrufs-Sperrliste: Nach einem Widerruf speichern wir eine pseudonymisierte Prüfsumme (Hash) deiner Kontaktdaten, um die Kontaktsperre dauerhaft durchzusetzen. Rechtsgrundlage ist die Durchsetzung deines Widerrufs.

10. Deine Rechte

Im Rahmen des anwendbaren Datenschutzrechts hast du insbesondere das Recht auf:

• Auskunft über die zu dir bearbeiteten Daten, in der Regel kostenlos, ohne Begründungszwang, innert 30 Tagen (Art. 25 ff. DSG);
• Berichtigung unrichtiger Daten;
• Löschung/Vernichtung sowie Widerspruch gegen eine Bearbeitung;
• Datenherausgabe/-übertragung;
• jederzeitigen Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.

Zur Ausübung genügt eine formlose Nachricht an datenschutz@schweiz-start.ch, oder du nutzt die Selbstbedienung unter schweiz-start.ch/daten (Auskunft, Widerruf, Löschung per Bestätigungslink). Bist du mit unserer Bearbeitung nicht einverstanden, kannst du dich an die Aufsichtsbehörde wenden, den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder, soweit die DSGVO anwendbar ist, an die österreichische Datenschutzbehörde.

11. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Bearbeitung oder die Rechtslage ändert. Bei wesentlichen Änderungen der Einwilligung erhöhen wir die Version und holen deine Einwilligung erneut ein. Es gilt jeweils die hier veröffentlichte Fassung.