Datenschutzerklärung

1. Worum es in dieser Datenschutzerklärung geht

Diese Datenschutzerklärung informiert darüber, wie Insurana Personendaten bearbeitet, wenn du unsere Website, Web-App, mobile App oder damit verbundene Dienste nutzt. Insurana ist eine digitale Plattform zur Verwaltung, Strukturierung und Analyse von Versicherungsunterlagen. Die App kann hochgeladene Dokumente automatisiert und KI-gestützt auswerten, Policendaten extrahieren, Fristen berechnen, mögliche Lücken oder Überschneidungen anzeigen und Erinnerungen bereitstellen. Die Analyseergebnisse dienen als technische Informationshilfe und ersetzen keine Versicherungs-, Rechts- oder Finanzberatung.

2. Verantwortlicher

Verantwortlich für die Bearbeitung von Personendaten ist Danial Shiekho, Handelsname Insurana, Alvierstrasse 15, 9475 Sevelen, Schweiz. Kontakt für Datenschutzanfragen: datenschutz@insurana.ch. Falls Insurana später durch eine Gesellschaft betrieben wird, werden diese Angaben entsprechend aktualisiert.

3. Welche Daten wir bearbeiten

• Account-Daten: E-Mail-Adresse, Passwort-Hash, Verifikationsstatus, Login-Daten, Spracheinstellungen, Plan- und Kontostatus.
• Profil- und Versicherungsdaten: Angaben zu Personen, Fahrzeugen, Wohnungen, Gebäuden, Hausrat, Haftpflicht, Krankenversicherung, Unfallversicherung, Rechtsschutz, Lebensversicherung, Geschäft oder weiteren versicherten Objekten.
• Dokumentdaten: Hochgeladene Policen, Offerten, Rechnungen, Versicherungsbedingungen, Nachträge, Schadenunterlagen, Fotos oder weitere versicherungsbezogene Dokumente.
• Extrahierte Daten: Von Insurana erkannte Informationen wie Versicherer, Policennummer, Laufzeit, Prämie, Kündigungsfrist, Deckungssummen, Selbstbehalte, Ausschlüsse, Vertragsbestandteile und Quellenstellen.
• KI- und Analyseergebnisse: Zusammenfassungen, erkannte Fristen, mögliche Überschneidungen oder Lücken, Risikohinweise, Confidence-Werte, Review-Aufgaben und Nutzerkorrekturen.
• Kommunikationsdaten: Supportanfragen, Feedback, Fehlermeldungen und E-Mail-Kommunikation.
• Zahlungs- und Abo-Daten: Gewählter Plan, Zahlungsstatus, Rechnungsstatus, Stripe-Kundennummer und Transaktionsstatus. Vollständige Kreditkartendaten speichern wir nicht.
• Technische Daten: IP-Adresse, Gerätetyp, Browser, Betriebssystem, Session-Informationen, Login-Zeitpunkte, Fehlerdaten, Sicherheitsereignisse und betriebsnotwendige Nutzungslogs.

4. Besonders schützenswerte Personendaten

Versicherungsdokumente können besonders schützenswerte Personendaten enthalten, insbesondere Gesundheitsdaten, Angaben zu Unfällen, rechtlichen Streitigkeiten, Familienverhältnissen oder finanziellen Umständen. Solche Daten behandeln wir mit besonderer Sorgfalt. Vor dem Upload von Dokumenten musst du bestätigen, dass du zum Upload berechtigt bist und mit der automatisierten sowie KI-gestützten Verarbeitung zum Zweck der Dokumentenanalyse einverstanden bist. Ohne diese Zustimmung ist ein Upload nicht möglich.

5. Zwecke der Datenbearbeitung

• Erstellung und Verwaltung von Nutzerkonten
• Bereitstellung der Website, Web-App und mobilen App
• Authentifizierung, Login, E-Mail-Verifikation und Passwort-Reset
• Verwaltung von Versicherungsprofilen, Policen und Dokumenten
• Upload, Speicherung und Analyse von Versicherungsdokumenten
• KI-gestützte Extraktion und Strukturierung von Policendaten
• Anzeige von Quellen, Confidence-Werten und Review-Aufgaben
• Berechnung und Verwaltung von Fristen und Erinnerungen
• Erkennung möglicher Lücken oder Überschneidungen
• Versand von E-Mails, Systemnachrichten und Benachrichtigungen
• Abwicklung von Abos und Zahlungen
• Kundensupport, Missbrauchsverhinderung, Sicherheit, Fehlerdiagnose sowie Produktverbesserung
• Erfüllung gesetzlicher Pflichten

6. Rechtsgrundlagen

• Für Nutzerinnen und Nutzer in der Schweiz bearbeiten wir Personendaten nach dem Schweizer Datenschutzgesetz.
• Soweit die DSGVO anwendbar ist, stützen wir uns insbesondere auf Vertragserfüllung oder vorvertragliche Massnahmen.
• Für Upload und KI-gestützte Analyse besonders sensibler Dokumentinhalte stützen wir uns auf deine Einwilligung.
• Für Sicherheit, Fehlerbehebung, Betrugsprävention und Produktverbesserung stützen wir uns auf berechtigte Interessen.
• Für Zahlungs-, Steuer- oder Aufbewahrungspflichten stützen wir uns auf gesetzliche Pflichten.
• Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden; dadurch können einzelne Funktionen nicht mehr nutzbar sein.

7. KI-gestützte Verarbeitung

Insurana verwendet KI-gestützte Verfahren, um Versicherungsdokumente zu analysieren und Informationen daraus zu extrahieren. Dazu können Dokumentinhalte oder Auszüge daraus an einen KI-Dienstleister übermittelt werden. Wenn du die optionalen KI-Funktionen (z. B. KI-Assistent, Jahrescheck, Prämien-Einordnung, Schaden-Assistent) nutzt, werden zusätzlich von dir erfasste Profilangaben übermittelt, insbesondere Name, ungefähre Region (PLZ/Ort, Land), Alter, Haushaltsangaben, Erwerbsstatus und Einkommensklasse. Nicht übermittelt werden deine E-Mail-Adresse und deine exakte Strassenadresse. Der KI-Dienstleister nutzt die Inhalte nicht zum Training eigener Modelle. Die KI erstellt Vorschläge und strukturierte Informationen. Diese Ergebnisse können unvollständig, veraltet oder fehlerhaft sein. Deshalb zeigen wir, soweit technisch verfügbar, Confidence-Werte, Quellenstellen und Review-Hinweise an. Wichtige Entscheidungen wie Kündigungen, Vertragswechsel, Schadenmeldungen oder finanzielle Entscheidungen sollen nie allein auf Basis der KI-Ergebnisse getroffen werden. Maßgebend sind immer die Originaldokumente, die Vertragsbedingungen und die Angaben des jeweiligen Versicherers.

8. Upload von Dokumenten

• Du darfst nur Dokumente hochladen, zu deren Bearbeitung du berechtigt bist.
• Das betrifft insbesondere eigene Versicherungsunterlagen oder Unterlagen von Personen, für die du eine entsprechende Berechtigung oder Einwilligung besitzt.
• Beim Upload bestätigst du, dass du zum Upload berechtigt bist und dass die Dokumente automatisiert und KI-gestützt verarbeitet werden dürfen.
• Du bestätigst ausserdem, dass Insurana keine verbindliche Versicherungs-, Rechts- oder Finanzberatung erbringt und dass Ergebnisse anhand der Originaldokumente geprüft werden müssen.
• Die Upload-Zustimmung wird versioniert gespeichert, damit nachvollziehbar bleibt, welcher Erklärung du zugestimmt hast.

9. Dienstleister und Auftragsbearbeiter

Insurana setzt sorgfältig ausgewählte Auftragsbearbeiter ein, die Personendaten nur nach unseren Weisungen und auf Grundlage eines Auftragsverarbeitungsvertrags (AVV/DPA) bearbeiten. Aktuell aktiv sind:

• Hosting und Infrastruktur: Hetzner Online GmbH (Deutschland/Finnland). Betrieb von Servern, Datenbank sowie Datei- und Objektspeicher; Verarbeitung innerhalb der EU.
• KI-Dokumentenanalyse: Anthropic (Claude API, USA). Analyse von Dokumentinhalten und Erstellung strukturierter Ergebnisse. Grundlage sind Standardvertragsklauseln mit Schweiz-Zusatz; die Inhalte werden nicht zum Training verwendet.
• Zahlungsabwicklung: Stripe (EU/USA). Abwicklung von Abos, Zahlungen, Rechnungen und Zahlungsstatus auf Grundlage von Standardvertragsklauseln.
• E-Mail-Versand: Resend (Plus Five Five, Inc.) mit Amazon SES. Versand von Verifikations-, Passwort-Reset- und Erinnerungsmails sowie Systemnachrichten; Verarbeitung primär in den USA auf Grundlage von Standardvertragsklauseln und des EU-US Data Privacy Framework.
• Insurana verkauft keine Personendaten an Dritte.
• Nur bei aktivierter Funktion oder künftigem Einsatz kommen weitere Auftragsbearbeiter hinzu — etwa Fehler-Monitoring (z. B. Sentry), Push-Benachrichtigungen oder Login über externe Identitätsanbieter (z. B. Google, Apple). Diese Liste wird bei solchen Änderungen aktualisiert.

10. Datenübermittlung ins Ausland

Personendaten können an Dienstleister im Ausland übermittelt werden, insbesondere wenn diese für Hosting, Zahlungsabwicklung, KI-Verarbeitung, Monitoring oder Kommunikation eingesetzt werden. Befinden sich Empfänger in Ländern ohne angemessenes Datenschutzniveau, treffen wir geeignete Schutzmassnahmen, soweit gesetzlich erforderlich, etwa Standardvertragsklauseln, zusätzliche technische Massnahmen oder — soweit nötig — deine Einwilligung.

11. Zahlungsabwicklung

Zahlungen und Abos werden über einen externen Zahlungsdienstleister abgewickelt. Wir speichern keine vollständigen Kreditkarteninformationen. Der Zahlungsdienstleister kann eigene Datenbearbeitungen durchführen, insbesondere zur Zahlungsabwicklung, Betrugsprävention, Rechnungsstellung und Erfüllung gesetzlicher Pflichten. Für diese Bearbeitungen gelten ergänzend die Datenschutzbestimmungen des jeweiligen Zahlungsdienstleisters.

12. E-Mails, Erinnerungen und Benachrichtigungen

• E-Mail-Verifikation und Passwort-Reset
• wichtige Konto- und Sicherheitsmeldungen
• Analyse- und Review-Hinweise
• Erinnerungen an Versicherungsfristen
• Zahlungs- und Abo-Hinweise
• Support-Kommunikation

13. Cookies und ähnliche Technologien

Insurana verwendet technisch notwendige Cookies und vergleichbare Technologien, insbesondere für Login, Session-Verwaltung und Sicherheit. Soweit keine Tracking-, Marketing- oder nicht notwendigen Analyse-Cookies eingesetzt werden, ist dafür keine separate Cookie-Einwilligung erforderlich. Sollten künftig zusätzliche Analyse- oder Marketing-Technologien eingesetzt werden, informieren wir dich vorab und holen, soweit erforderlich, eine Einwilligung ein.

14. Logs, Monitoring und Sicherheit

Zur Gewährleistung von Sicherheit, Stabilität und Fehlerbehebung speichern wir technische Protokolle. Diese können insbesondere Zeitpunkte, technische Fehler, IP-Adressen, Gerätedaten, Request-IDs und sicherheitsrelevante Ereignisse enthalten. Wir achten darauf, keine unnötigen sensiblen Inhalte wie vollständige Versicherungsdokumente, Policentexte, Gesundheitsdaten oder vollständige Zahlungsdaten in Logs zu speichern.

15. Speicherdauer

• Account-Daten werden gespeichert, solange dein Konto besteht.
• Versicherungsprofile, Policen und Dokumente werden gespeichert, solange du diese nicht löschst oder das Konto gelöscht wird.
• Zahlungs- und Rechnungsdaten werden entsprechend gesetzlichen und buchhalterischen Pflichten aufbewahrt.
• Sicherheits- und technische Logs werden nur für begrenzte Zeit gespeichert, soweit sie nicht für Sicherheits- oder Rechtsfälle länger benötigt werden.
• Backup-Daten können aus technischen Gründen für eine begrenzte Zeit weiterbestehen und werden im Rahmen des Backup-Zyklus gelöscht oder überschrieben.

16. Datenexport und Kontolöschung

Du kannst deine gespeicherten Daten exportieren, soweit dies technisch verfügbar und gesetzlich vorgesehen ist. Du kannst ausserdem die Löschung deines Kontos verlangen oder, soweit im System vorgesehen, selbst auslösen. Bei einer Kontolöschung werden personenbezogene Konto-, Profil-, Policen- und Dokumentdaten gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. Danach ist der Zugriff auf das Konto nicht mehr möglich.

17. Rechte der Nutzer

• Auskunft über bearbeitete Personendaten
• Berichtigung unrichtiger Daten
• Löschung von Daten
• Einschränkung oder Widerspruch gegen bestimmte Bearbeitungen
• Herausgabe oder Übertragung bestimmter Daten
• Widerruf erteilter Einwilligungen
• Beschwerde bei einer zuständigen Datenschutzbehörde

18. Datensicherheit

• verschlüsselte Übertragung
• Passwort-Hashing
• Zugriffsbeschränkungen und rollenbasierte Berechtigungen
• Protokollierung sicherheitsrelevanter Ereignisse
• getrennte Entwicklungs- und Produktionsumgebungen
• regelmässige Backups und technische Schutzmassnahmen

19. Nutzung durch Minderjährige

Insurana richtet sich grundsätzlich an volljährige Personen. Minderjährige dürfen die App nur mit Zustimmung ihrer gesetzlichen Vertreter nutzen.

20. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich die App, die Datenbearbeitung, eingesetzte Dienstleister oder rechtliche Anforderungen ändern. Wesentliche Änderungen kommunizieren wir in geeigneter Form, zum Beispiel per E-Mail oder in der App. Die aktuelle Fassung ist jederzeit auf der Website abrufbar.

21. Kontakt

Für Datenschutzanfragen: Danial Shiekho, Handelsname Insurana, Alvierstrasse 15, 9475 Sevelen, Schweiz, E-Mail: datenschutz@insurana.ch. Du kannst dich ausserdem an die zuständige Datenschutzbehörde wenden. Für die Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).