Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenbearbeitung auf dieser Website ist der im Impressum genannte Betreiber:

CoreLayerLabs e.U., Inhaber: Florian Balaj
Liselotte-Schmidinger-Straße 9
4600 Wels, Österreich
E-Mail: datenschutz@schweiz-start.ch

2. Welche Daten wir bearbeiten

Wenn du eine kostenlose Beratung anfragst, bearbeiten wir insbesondere:

• Kontaktdaten: Name, E-Mail-Adresse, Telefonnummer.
• Profilangaben zur Anfrage: Kanton, Zuzugsdatum, Bewilligungsart, Personenzahl, Versicherungsbedürfnisse (z. B. Interesse an Zusatzversicherungen).
• Einwilligungsnachweis: Zeitstempel, Version des Einwilligungstextes, Herkunft der Anfrage (Quelle/Kampagne) und ggf. IP-Adresse.
• Genutzte Inhalte (Seitenverlauf): welche Seiten und Rechner du auf dieser Website vor dem Absenden genutzt hast (ohne Cookies, im Sitzungsspeicher deines Browsers, den dein Browser beim Schliessen des Tabs automatisch leert). Diese Übersicht wird ausschliesslich zusammen mit deiner Anfrage übermittelt. Brichst du das Formular ab, wird nichts übertragen. Die Beratung erhält daraus nur eine verdichtete Interessen-Zusammenfassung.
• Nutzungsdaten: bei erteilter Einwilligung anonyme/pseudonyme Reichweiten- und Kampagnendaten über Cookies (siehe Abschnitt 8).

Gibst du Gesundheitsangaben an (z. B. zu Vorerkrankungen für eine Zusatzversicherung), sind dies besonders schützenswerte Personendaten; wir bearbeiten und geben sie nur mit deiner ausdrücklichen Einwilligung weiter.

3. Zwecke der Bearbeitung

Wir bearbeiten deine Daten, um deine Anfrage zu bearbeiten, dich (auf deinen Wunsch hin) persönlich oder telefonisch zu beraten und sie an den Empfänger weiterzuleiten, der für deine Anfrage zuständig ist: bei einer Beratungsanfrage an eine Versicherungsberatung, bei einer Kreditanfrage an eine Kreditvermittlerin oder Kreditgeberin (Abschnitt 4). Der Zweck ist an die jeweilige Anfrage gebunden; für einen anderen Zweck verwenden wir deine Angaben nicht. Statistik- und Marketing-Daten dienen der Verbesserung des Angebots und der Messung von Kampagnen, jeweils nur nach Einwilligung.

4. Empfänger und Weitergabe

Es gibt zwei getrennte Strecken mit je eigener Einwilligung und eigener Empfängerkategorie. Deine Anfrage geht ausschliesslich an die Empfänger der Strecke, für die du dich entschieden hast. Die Strecken werden nie vermischt: eine Einwilligung zur Krankenkassen-Beratung deckt keine Kreditanfrage, und umgekehrt.

Strecke 1, Versicherungsberatung. Deine Angaben werden zur Terminvereinbarung und Beratung an kooperierende, im FINMA-Register eingetragene, ungebundene Versicherungsberaterinnen und -berater (mehrere Beratungsfirmen; Empfängerkategorie) weitergegeben, über einen protokollierten, zeitlich befristeten Abruf. Eine direkte Weitergabe deiner Daten an Versicherer durch uns erfolgt nicht; Offerten und Abschluss laufen ausschliesslich über die Beratung deiner Wahl.

Strecke 2, Kreditanfrage. Stellst du eine Kreditanfrage, gehen deine Angaben an eine kooperierende Kreditvermittlerin oder Kreditgeberin in der Schweiz (Empfängerkategorie), ebenfalls über einen protokollierten, zeitlich befristeten Abruf. Weitergegeben werden der gewünschte Betrag, die Laufzeit, deine Kontaktdaten und, soweit du sie freiwillig angibst, Angaben zu Einkommen, Anstellung, Aufenthaltsstatus und offenen Betreibungen. Wir vergeben selbst keine Kredite, beraten nicht und prüfen deine Kreditfähigkeit nicht. Über die Kreditfähigkeit und über ein allfälliges Angebot entscheidet allein die Kreditgeberin; sie ist dabei an das Konsumkreditgesetz gebunden und unterliegt insoweit eigenen Pflichten, für die sie selbst verantwortlich ist. Bei uns findet keine automatisierte Einzelentscheidung und kein Scoring statt (Art. 21 DSG, Art. 22 DSGVO).

Technisch führt jede Anfrage ein Merkmal mit, das die Strecke festhält; die Einwilligung wird mit ihrer eigenen, versionierten Textfassung gestempelt. Eine Anfrage einer Strecke kann deshalb nicht an die Empfänger der anderen gelangen. Einwilligungen, die vor dem 23. August 2026 erteilt wurden, decken ausschliesslich die Versicherungsberatung; für eine Kreditanfrage braucht es eine neue, eigene Einwilligung.

Transparenz zur Finanzierung: Die Weitergabe erfolgt entgeltlich, auf beiden Strecken. Wir erhalten für vermittelte Beratungs- und Kreditanfragen eine Vergütung vom jeweiligen Empfänger. Für eine Kreditvermittlung schuldest du uns nichts; das ist keine Kulanz, sondern Gesetz (Art. 35 Abs. 1 KKG). Für dich bleiben Inhalte, Rechner und Beratung kostenlos. schweiz-start.ch ist ein werbe- und provisionsfinanzierter Informations- und Vermittlungsdienst, kein neutrales Verbraucherportal und kein amtlicher Prämienvergleich (diesen bietet priminfo.admin.ch).

Daneben setzen wir sorgfältig ausgewählte Auftragsbearbeiter ein (Hosting und Datenbank, E-Mail-Versand; Einzelheiten und Garantien in Abschnitt 7). Eine darüber hinausgehende Weitergabe erfolgt nicht, sofern wir nicht gesetzlich dazu verpflichtet sind.

5. Einwilligung als Rechtsgrundlage

Die Bearbeitung und Weitergabe deiner Anfrage stützt sich auf deine freiwillige Einwilligung (Art. 6 Abs. 6 DSG; bei besonders schützenswerten Daten ausdrücklich nach Art. 6 Abs. 7 DSG). Beim Absenden des Formulars bestätigst du über eine nicht vorausgewählte Checkbox folgenden Text:

Für eine Beratung zur Versicherung:

Ja, ich wünsche eine kostenlose, unverbindliche Beratung. Ich bin einverstanden, dass schweiz-start.ch mich zur Terminvereinbarung telefonisch oder per E-Mail kontaktiert und meine Angaben zum Zweck der Kontaktaufnahme und Beratung zu meinem Anliegen an kooperierende, FINMA-registrierte Versicherungsberaterinnen und -berater weitergibt. Dazu gehört auch eine Übersicht, welche Inhalte und Rechner ich auf schweiz-start.ch genutzt habe, damit die Beratung mein Anliegen besser einordnen kann. Diese Einwilligung kann ich jederzeit widerrufen. Einzelheiten, auch zu den Empfängerkategorien, stehen in der Datenschutzerklärung.

Für eine Kreditanfrage gilt ein eigener Text mit eigener Empfängerkategorie und eigener Version. Er wird über eine getrennte, ebenfalls nicht vorausgewählte Checkbox bestätigt:

Ja, ich möchte eine unverbindliche Kreditanfrage stellen. Ich bin einverstanden, dass schweiz-start.ch mich dazu telefonisch oder per E-Mail kontaktiert und meine Angaben zum Zweck der Prüfung und Vermittlung einer Kreditanfrage an eine kooperierende Kreditvermittlerin oder Kreditgeberin in der Schweiz weitergibt. Dazu gehören der gewünschte Betrag, die Laufzeit, meine Kontaktdaten und, soweit ich sie freiwillig angebe, Angaben zu Einkommen, Anstellung, Aufenthaltsstatus und offenen Betreibungen. Über die Kreditfähigkeit und über ein allfälliges Angebot entscheidet allein die Kreditgeberin; schweiz-start.ch prüft, bewertet und entscheidet nicht und vergibt selbst keine Kredite. Diese Einwilligung gilt nur für die Kreditanfrage und nicht für andere Anliegen. Ich kann sie jederzeit widerrufen. Einzelheiten, auch zu den Empfängerkategorien, stehen in der Datenschutzerklärung.

Diese Einwilligung ist die Grundlage dafür, dass dich die Versicherungsberatung kontaktieren darf. Ein Anruf erfolgt nur, weil du ihn aktiv anforderst, und ist daher keine verbotene Kaltakquise. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (siehe Abschnitt 10).

Soweit auf dich die DSGVO anwendbar ist (der Betreiber hat seinen Sitz in Österreich), ist Rechtsgrundlage deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, bei besonderen Datenkategorien Art. 9 Abs. 2 lit. a DSGVO. revDSG und DSGVO gelten parallel; wir führen das Schweizer Datenschutzrecht als primäres Regime.

6. Frist-Erinnerungen per E-Mail

Auf einzelnen Seiten kannst du dich, getrennt von der Beratungsanfrage, für eine einmalige Erinnerung vor den Kündigungsfristen der Krankenversicherung anmelden (eigener, versionierter Einwilligungstext; leere Checkbox). Dafür bearbeiten wir ausschliesslich deine E-Mail-Adresse und die gewählte Fristart. Die Anmeldung wird erst nach Bestätigung per E-Mail wirksam (Double-Opt-in); der Bestätigungslink ist 72 Stunden gültig, unbestätigte Anmeldungen werden danach automatisch gelöscht. Bestätigungs-Token speichern wir nur als Prüfsumme (SHA-256). Deine E-Mail-Adresse wird für nichts anderes verwendet, nicht an Dritte weitergegeben und nach dem Versand der Erinnerung gelöscht. Widerruf jederzeit über den Abmeldelink oder per E-Mail. Dann löschen wir den Eintrag vollständig.

7. Bekanntgabe ins Ausland

Für den Betrieb der Website setzen wir Auftragsbearbeiter mit Sitz in den USA ein: Neon (Datenbank), Vercel (Hosting) und Resend (E-Mail-Versand). Neon und Vercel sind unter dem Swiss-U.S. Data Privacy Framework zertifiziert (vom EDÖB anerkannter Angemessenheits-Mechanismus, Art. 16 Abs. 1 DSG). Für Resend gelten Standardvertragsklauseln mit den nach Schweizer Recht nötigen Anpassungen (Art. 16 Abs. 2 lit. d DSG).

Bot-Schutz der Formulare (Cloudflare Turnstile). Ist der Bot-Schutz aktiv, lädt dein Browser beim Aufruf eines Formulars ein Skript von Cloudflare, Inc. (USA). Dabei werden deine IP-Adresse und technische Browser-Merkmale an Cloudflare übermittelt, um automatisierte Massenanfragen von echten Menschen zu unterscheiden. Rechtsgrundlage ist unser überwiegendes Interesse an der Abwehr missbräuchlicher Anfragen und der Schutz deiner Daten vor Massen-Einsendungen (Art. 31 Abs. 1 DSG; Art. 6 Abs. 1 lit. f DSGVO). Turnstile setzt nach Angaben des Anbieters keine Cookies zu Werbezwecken und erstellt kein Nutzerprofil; es ist deshalb nicht an deine Cookie-Entscheidung gekoppelt, sondern für den Betrieb der Formulare notwendig. Cloudflare ist unter dem Swiss-U.S. Data Privacy Framework zertifiziert. Der Bot-Schutz ist derzeit nicht aktiviert; solange er es nicht ist, wird kein Skript geladen und keine Verbindung zu Cloudflare hergestellt.

Setzt du Statistik-/Marketing-Cookies frei, werden Daten an Dienste in den USA übermittelt. Google LLC (Analytics, Ads-Conversion), Meta Platforms, Inc. und Twilio Inc. (SMS-Versand) sind unter dem Swiss-U.S. Data Privacy Framework zertifiziert; für TikTok (derzeit nicht aktiv) gelten Standardvertragsklauseln mit den nach Schweizer Recht nötigen Anpassungen gemäss dem jeweiligen Auftragsverarbeitungsvertrag. Ohne deine Einwilligung findet keine solche Übermittlung statt.

8. Cookies und Tracking

Notwendige Cookies sind für den Betrieb erforderlich und immer aktiv. Statistik- und Marketing-Cookies werden erst nach deiner Einwilligung über das Cookie-Banner geladen; vorher werden keine Analyse-/Marketing-Skripte ausgeführt. Du kannst deine Auswahl jederzeit über den Link „Cookie-Einstellungen" im Seitenfuss anpassen oder vollständig widerrufen.

Kategorien: notwendige Dienste sind immer aktiv; Statistik- und Marketing-Dienste laden erst nach deiner Einwilligung. Meta- und TikTok-Dienste sind derzeit nicht aktiv und werden erst mit Start der jeweiligen Kampagnenmessung eingesetzt, auch dann nur nach Einwilligung. Laufzeiten sind Richtwerte gemäss Anbieterangaben. Transfergarantien für die USA-Übermittlungen: siehe Abschnitt 7.

9. Aufbewahrung und Löschung

Wir bewahren personenbezogene Daten nur so lange auf, wie es für die genannten Zwecke erforderlich ist, und vernichten oder anonymisieren sie anschliessend. Konkret:

• Beratungsanfragen und Kreditanfragen: spätestens 12 Monate nach der letzten Aktivität werden die personenbezogenen Angaben anonymisiert (quartalsweiser, automatisierter Lauf). Für beide Strecken gilt dieselbe Frist und derselbe Lauf.
• Einwilligungs- und Abrechnungsnachweise: 10 Jahre (Geschäftsbücher/Belege, OR Art. 958f).
• Frist-Erinnerungen: unbestätigte Anmeldungen nach 72 Stunden, bestätigte nach dem Versand der Erinnerung, jeweils vollständige Löschung (Abschnitt 6).
• Widerrufs-Sperrliste: Nach einem Widerruf speichern wir eine pseudonymisierte Prüfsumme (Hash) deiner Kontaktdaten, um die Kontaktsperre dauerhaft durchzusetzen. Rechtsgrundlage ist die Durchsetzung deines Widerrufs.

10. Deine Rechte

Im Rahmen des anwendbaren Datenschutzrechts hast du insbesondere das Recht auf:

• Auskunft über die zu dir bearbeiteten Daten, in der Regel kostenlos, ohne Begründungszwang, innert 30 Tagen (Art. 25 ff. DSG);
• Berichtigung unrichtiger Daten;
• Löschung/Vernichtung sowie Widerspruch gegen eine Bearbeitung;
• Datenherausgabe/-übertragung;
• jederzeitigen Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.

Zur Ausübung genügt eine formlose Nachricht an datenschutz@schweiz-start.ch, oder du nutzt die Selbstbedienung unter schweiz-start.ch/daten (Auskunft, Widerruf, Löschung per Bestätigungslink). Bist du mit unserer Bearbeitung nicht einverstanden, kannst du dich an die Aufsichtsbehörde wenden, den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder, soweit die DSGVO anwendbar ist, an die österreichische Datenschutzbehörde.

11. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Bearbeitung oder die Rechtslage ändert. Bei wesentlichen Änderungen der Einwilligung erhöhen wir die Version und holen deine Einwilligung erneut ein. Es gilt jeweils die hier veröffentlichte Fassung.