Datenschutzerklärung

Verantwortliche

FinanceRock GmbH, Sinserstrasse 67, 6330 Cham, Sitz Cham, UID CHE-142.042.105.
Kontakt für Datenschutzfragen: info@financerock.ch.

Diese Erklärung richtet sich nach dem Bundesgesetz über den Datenschutz (DSG, in Kraft seit 01.09.2023) und der Datenschutzverordnung (DSV). Für Personen in der EU gilt zusätzlich die Datenschutz-Grundverordnung (DSGVO), siehe unten.

Das Wichtigste in fünf Punkten

1. Den Prämienrechner und alle Werkzeuge nutzt du ohne Anmeldung und ohne Kontaktdaten.
2. Wir stellen keine Gesundheitsfragen. Gesundheitsangaben sind besonders schützenswerte Personendaten (Art. 5 lit. c DSG); wir brauchen sie nicht.
3. Die Statistik zählt Besuche ohne Cookies und ohne Profil (Umami, selbst betrieben).
4. Eine Werbe-Kennung von Google speichern wir nur mit deiner Einwilligung. Auf Rechner-, Resultat- und Anfrageseiten läuft nie ein Werbe-Tag.
5. Kontakt gibt es nur, wenn du ihn anfragst, und nur über den Kanal, den du wählst.

Welche Daten wir wann bearbeiten

Besuch der Website

Beim Aufruf verarbeitet der Server technische Angaben: gekürzte IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browsertyp, Statuscode. Zweck: Betrieb, Sicherheit, Fehlersuche. Die Server-Protokolle löschen wir nach 14 Tagen; volle IP-Adressen speichern wir nicht.

Statistik ohne Cookies

Wir messen mit einer selbst betriebenen Instanz von Umami, welche Seiten wie oft aufgerufen werden. Umami setzt keine Cookies, erstellt keine Profile und wertet «Do Not Track» aus. Adressparameter (zum Beispiel Rechner-Eingaben) werden nicht übertragen. Ereignisse enthalten nie Namen, E-Mail, Telefonnummer, Jahrgang oder Postleitzahl.

Eigene Besuchsstatistik ohne Cookies

Zusätzlich zählt die Website selbst, auf unserem Server in der Schweiz, wie oft Seiten aufgerufen und welche Kontaktwege genutzt werden (Klick auf eine Telefonnummer oder E-Mail-Adresse, Rechner gestartet, Resultat angezeigt, Anfrage begonnen oder gesendet). Gespeichert werden nur Tageszähler: Datum, Seite ohne Adressparameter, Ereignis, Sprache, Domain der verweisenden Website, Kampagnen-Kürzel (utm_source, utm_medium, utm_campaign), Gerätetyp (mobil, Tablet, Desktop) und beim Rechner der Kanton. Es gibt kein Cookie, keinen Eintrag im Browser-Speicher und keine Besucher-Kennung; deine IP-Adresse wird nicht gespeichert.

Um Besuche eines Tages nur einmal zu zählen, bilden wir aus IP-Adresse und Browser-Kennung eine Prüfsumme mit einem Schlüssel, der jeden Tag wechselt. Diese Prüfsumme lässt sich nicht zurückrechnen, ist mit früheren Tagen nicht verknüpfbar und wird nach Tagesende gelöscht. «Do Not Track» und «Global Privacy Control» respektieren wir: Dann wird nichts gezählt. Rechtsgrundlage ist unser berechtigtes Interesse, die Website zu verbessern (Art. 31 Abs. 1 DSG; für Personen in der EU Art. 6 Abs. 1 lit. f DSGVO). Dieser Absatz ist vom Anwalt zu prüfen.

Reichweitenmessung durch DLM Digital

Zur Verbesserung dieser Website misst unsere Webagentur DLM Digital (Zürich, Schweiz) in unserem Auftrag anonym, welche Seiten aufgerufen und welche Kontaktwege (Telefon, WhatsApp, E-Mail, Formular) genutzt werden. Dafür werden keine Cookies gesetzt und keine IP-Adressen gespeichert; eine Wiedererkennung über den Tag hinaus ist nicht möglich. Inhalte von Formularen (zum Beispiel Name, E-Mail, Nachricht) werden nicht an DLM Digital übermittelt. Die Daten werden in der Schweiz bzw. EU verarbeitet.

Rechner und Werkzeuge

Deine Eingaben (zum Beispiel Postleitzahl, Jahrgang, Franchise, Unfalldeckung) dienen nur der Berechnung. Sie stehen in der Adresszeile, damit du ein Resultat teilen oder später wieder öffnen kannst. Namen, E-Mail oder Telefonnummer gehören nie in eine Adresse.

Konto «Mein Konto»

Ein Konto ist freiwillig. Alle Rechner funktionieren ohne.

• Anmeldung: per 6-stelligem Code an deine E-Mail-Adresse, ohne Passwort. Der Code gilt 10 Minuten und nach 5 falschen Eingaben nicht mehr. Wir speichern ihn nur als Prüfsumme und löschen ihn nach Gebrauch. Gegen Missbrauch zählen wir Anfragen pro E-Mail-Adresse und pro IP-Adresse; beides nur als Prüfsumme und höchstens 24 Stunden.
• Was wir speichern: deine E-Mail-Adresse, gespeicherte Rechnungen (Werkzeug, Titel, die Eingaben als Adresse, das berechnete Ergebnis, Datum), deinen Haushalt (Gemeinde, Jahrgänge, Franchisen, Unfalldeckung, heutige Kasse und Modell), deine Alarme, ein Versandprotokoll (welche Erinnerung wann verschickt wurde) und deine Einwilligungen mit Version und Zeitpunkt. Keine Namen, keine Adresse, keine Gesundheitsangaben. Personen im Haushalt heissen bei uns «Person 1», «Person 2».
• Sitzung: ein technisch nötiges, geschütztes Cookie (HttpOnly) hält dich bis zu 30 Tage angemeldet; die Sitzung liegt in unserer Datenbank und endet beim Abmelden.
• Zweck und Rechtsgrundlage: Bereitstellung des Kontos, das du selbst eröffnest (Vertrag bzw. Einwilligung).
• Export und Löschen: Unter «Einstellungen» lädst du alle Daten als JSON-Datei herunter oder löschst das Konto. Das Löschen wirkt sofort und entfernt Konto, Haushalt, Rechnungen, Alarme, Protokolle und Einwilligungen.
• E-Mail ändern: Die neue Adresse bestätigst du mit einem Code, der an die neue Adresse geht.

Prämienalarm und Fristen-Erinnerungen

Wenn du es einschaltest, rechnen wir am Tag, an dem das BAG die neuen Prämien freigibt, deinen gespeicherten Haushalt neu und schicken dir die mögliche Ersparnis per E-Mail. Fristen-Erinnerungen (Kündigung bis 30.11., Wechsel per 30.06.) kommen zwei Wochen vor der Frist. Jede Mail enthält einen Abmeldelink, der alle Alarme mit einem Klick abschaltet; einschalten kannst du sie jederzeit wieder im Konto. Der Newsletter ist davon getrennt und nur auf deinen ausdrücklichen Wunsch aktiv.

Anfrage für eine Beratung

Nur wenn du aktiv eine Anfrage stellst, bearbeiten wir die Angaben aus dem Formular: Anliegen, Gemeinde, Jahrgänge, gewünschter Kanal und Zeitfenster, Kontaktangaben, Nachricht, deine Einwilligung (Text und Zeitpunkt) und ein Herkunftsprotokoll (Seite, Zeitpunkt, Bestätigung «nicht aus Kaltakquise»). Empfängerin ist ausschliesslich die FinanceRock GmbH. Nach erfolgreicher Übergabe an das Kundensystem der FinanceRock GmbH löschen wir die Anfrage auf dieser Plattform nach 30 Tagen.

Anfrage im Konto (vom Anwalt zu prüfen): Hast du ein Konto mit derselben, per Code bestätigten E-Mail-Adresse, oder meldest du dich später damit an, ordnen wir die Anfrage diesem Konto zu. Dafür speichern wir zur Anfrage eine Prüfsumme (HMAC) deiner Adresse, längstens bis zur Löschung der Kontaktangaben. Im Konto siehst du nur deine Auswahl (Kasse, Grundversicherung ohne Prämie, Zusatzprodukte) und den Bearbeitungsstand mit kurzen Hinweisen der Beratung, nie Kontaktangaben oder deine Nachricht. Ändert sich der Stand, schicken wir dir eine kurze E-Mail an die Konto-Adresse. Nach 30 Tagen löschen wir die Kontaktangaben wie oben; Auswahl und Bearbeitungsverlauf bleiben im Konto, bis du sie dort entfernst oder das Konto löschst.

Kündigungsbrief: freiwillige E-Mail-Angabe

(vom Anwalt zu prüfen) Den Kündigungsbrief erstellst du vollständig in deinem Browser; Namen, Adresse, Geburtsdaten, Versichertennummern und den Kündigungsgrund senden wir nie an unseren Server. Nur wenn du im Block «Wechsel gleich erledigen?» freiwillig deine E-Mail-Adresse sendest und einwilligst, bearbeiten wir: E-Mail-Adresse, Telefonnummer (falls angegeben), gekündigte Kasse, Versicherungsart, Kündigungstermin, Postleitzahl und Ort, Sprache sowie deine Einwilligung (Wortlaut, Version und Zeitpunkt). Zweck: dir die Eckdaten und die nächsten Schritte per E-Mail schicken, dich zum Wechsel kontaktieren und dir eine unverbindliche Offerte anbieten. Die Angaben behandeln wir wie eine Anfrage (verschlüsselt gespeichert, Empfängerin ausschliesslich die FinanceRock GmbH, Löschung 30 Tage nach der Übergabe, Zuordnung zum Konto wie oben). Wünschst du zusätzlich eine Fristerinnerung, wird sie erst aktiv, wenn du sie per Link in einer separaten E-Mail bestätigst; Abmelden löscht sie sofort. Den Brief kannst du auch ohne diese Angaben herunterladen oder drucken.

E-Mails

Anmelde-Codes, Bestätigungen und Alarme versenden wir über einen Mail-Dienst. Mails enthalten keine Zählpixel und keine externen Bilder. Newsletter und Alarme bekommst du nur, wenn du sie selbst einschaltest; jede Alarm-Mail enthält einen Abmeldelink.

Google Ads

Kommst du über eine Google-Anzeige, enthält die Adresse eine Kennung (gclid, gbraid oder wbraid). Dann fragen wir dich, ob wir sie speichern dürfen.

• Akzeptieren: Wir speichern die Kennung und den Zeitpunkt in deinem Browser (Sitzungsspeicher und Cookie dk_ads, 30 Tage). Stellst du später eine Anfrage, übergeben wir die Kennung mit der Anfrage an die FinanceRock GmbH, die damit misst, ob die Anzeige zu einer Anfrage geführt hat (Import in Google Ads).
• Ablehnen: Wir speichern nichts. Rechner und Resultate funktionieren gleich.

Ein Google-Skript im Browser laden wir nur, wenn die Betreiberin es eingeschaltet hat und du eingewilligt hast, und nie auf Rechner-, Resultat-, Anfrage- oder Kontoseiten. Empfängerin ist dann Google Ireland Limited (Irland) bzw. Google LLC (USA). Deine Wahl kannst du jederzeit über «Einstellungen» im Footer ansehen und widerrufen.

Suche

Die Suche berechnet Textvergleiche auf eigenen Servern (selbst betriebenes Embedding-Modell), ohne Drittanbieter.

Empfänger und Auftragsbearbeiter

Auftragsbearbeiter bearbeiten Daten nur nach unseren Weisungen und mit Vertrag (Art. 9 DSG). Wir verkaufen keine Daten und geben keine Kontaktdaten an Versicherer weiter.

Bekanntgabe ins Ausland

Grundsätzlich bearbeiten wir Daten in der Schweiz. Staaten der EU und des EWR bieten einen angemessenen Schutz (Anhang 1 DSV). Eine Bekanntgabe in die USA gibt es nur bei der Anzeigen-Messung mit deiner Einwilligung, an Unternehmen unter dem Swiss-U.S. Data Privacy Framework oder mit Standardvertragsklauseln (Art. 16 DSG).

Aufbewahrung

Cookies und Speicher im Browser

Andere Cookies setzen wir nicht. Werbe-Pixel sozialer Netzwerke und Aufzeichnungen deiner Maus- oder Tippbewegungen gibt es hier nicht.

Sicherheit

Die Verbindung ist verschlüsselt (HTTPS). Anfragen speichern wir verschlüsselt. Zugriffe sind auf wenige Personen beschränkt. Eine Verletzung der Datensicherheit mit hohem Risiko melden wir dem EDÖB (Art. 24 DSG).

Deine Rechte

Du kannst jederzeit Auskunft verlangen (Art. 25 DSG), falsche Daten berichtigen und Daten löschen lassen, der Bearbeitung widersprechen, eine Einwilligung widerrufen und deine Daten in einem gängigen Format erhalten (Art. 28 DSG). Schreib dafür an info@financerock.ch. Du kannst dich ausserdem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren: edoeb.admin.ch.

Hinweis für Personen in der EU

Sprechen wir dich in der EU an, zum Beispiel als Grenzgängerin oder Grenzgänger, gilt zusätzlich die DSGVO. Rechtsgrundlagen sind dann dein Vertrag bzw. deine Anfrage (Art. 6 Abs. 1 lit. b), deine Einwilligung (lit. a, zum Beispiel für die Anzeigen-Kennung) und unser berechtigtes Interesse an einem sicheren Betrieb (lit. f). Du kannst dich bei der Aufsichtsbehörde deines Wohnsitzstaats beschweren. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU.

Änderungen

Wir passen diese Erklärung an, wenn sich Dienste oder Recht ändern. Es gilt die Fassung auf dieser Seite; das Datum steht oben rechts.