Datenschutzerklärung – Findbetter.ch

Diese Datenschutzerklärung erklärt, welche Personendaten wir bei der Nutzung von findbetter.ch bearbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage. Findbetter.ch ist eine SaaS-Plattformfür den Vergleich von Schweizer Krankenversicherungen; die eigentliche Vermittlung und Verarbeitung der Anträge & Kündigungen mit den Krankenkassen erfolgt durch unseren Partner Northlake Partners GmbH (FINMA-lizenziert). Die Erklärung richtet sich nach dem revidierten Schweizer Datenschutzgesetz (revDSG) sowie — soweit anwendbar — der EU-Datenschutz-Grundverordnung (DSGVO).

1. Verantwortlicher

Findbetter (Betreiberin der SaaS-Plattform findbetter.ch) — Adresse, Kontakt und Handelsregister-Daten siehe Impressum. Für die Vermittlungs- und Antragsverarbeitung ist Northlake Partners GmbH als gemeinsam Verantwortlicher gemäss Art. 5 lit. j revDSG zuständig.

2. Welche Personendaten wir bearbeiten

Profilangaben (vom Nutzer eingegeben): Vor- und Nachname, E-Mail, Telefon, Adresse, PLZ, Geburtsjahr, Geschlecht, Nationalität.
Versicherungs-Stammdaten: aktuelle Krankenkasse, gewähltes Modell, Franchise, Unfalldeckung, Zusatzversicherungen.
Gesundheits- und Lifestyle-Angaben: nur sofern für eine VVG-Antragstellung notwendig (Gesundheitsfragebogen). Diese gelten als besonders schützenswerte Personendaten gemäss Art. 5 lit. c revDSG.
Identifikations- und KYC-Daten: Bilder von amtlichen Ausweisen (ID, Pass) sowie biometrische Merkmale zur Echtheitsprüfung (z.B. Selfie-Vergleich, MRZ-Auslesung).
IBAN: für die Erstattung von Leistungsabrechnungen durch die Krankenkasse.
Technische Daten: IP-Adresse, User-Agent, Geräte-Typ, Cookie-IDs (siehe Abschnitt 7).
Kommunikationsdaten: E-Mail-Verlauf, Chat-Verlauf mit BIONIC, Beratungstermine.
Hochgeladene Dokumente: Rechnungen, Police, Schreiben der Krankenkasse.

3. Zweck der Bearbeitung

Bereitstellung der SaaS-Vergleichs- und Konto-Plattform findbetter.ch
Weitergabe an Northlake Partners GmbH zur Vermittlung und Bearbeitung von Antrags- und Kündigungs-Prozessen mit den Krankenkassen
Abschluss von Versicherungsverträgen und Ausstellung von Kündigungen der bestehenden Verträge
Identitätsprüfung gemäss Geldwäschereigesetz (GwG) und Versicherungsaufsichtsgesetz (VAG)
Weiterleitung von Leistungsabrechnungen an die zuständige Krankenkasse
Kommunikation mit dem Nutzer (Status-Updates, Beratungsanfragen, Notifikationen)
Optimierung und Sicherheit des Dienstes (Logs, Fehleranalyse)
Erfüllung gesetzlicher Aufbewahrungspflichten (FINMA: 10 Jahre)

4. Rechtsgrundlage

Wir bearbeiten Personendaten gestützt auf:

Art. 31 Abs. 1 revDSG — überwiegendes Interesse an der Vertragserfüllung;
Art. 31 Abs. 2 lit. a revDSG — Einwilligung des Nutzers (für nicht-vertraglich notwendige Daten wie Newsletter);
gesetzliche Pflichten (KVG, VVG, GwG, FINMA-Verordnungen).

5. Weitergabe an Dritte

Personendaten werden ausschliesslich mit Ihrer Zustimmung und nur soweit zwingend notwendig weitergegeben — und zwar an:

Northlake Partners GmbH (Partner / Vermittler) — übernimmt die FINMA-regulierte Antrags- und Kündigungsverarbeitung mit den Krankenkassen. Datenbearbeitungsvertrag nach Art. 9 revDSG vorhanden.
Krankenkassen — soweit dies zum Vertragsabschluss, zur Antragsprüfung oder zur Leistungsabrechnung erforderlich ist.
Auftragsbearbeiter — Schweizer Hosting-Provider (Hosttech AG, Winterthur) sowie E-Mail-Versender und KYC-Anbieter, jeweils unter Einhaltung von Art. 9 revDSG.
Behörden — sofern eine gesetzliche Pflicht besteht oder eine richterliche Anordnung vorliegt.

Wir verkaufen Ihre Daten nicht. Wir geben Ihre Personendaten nie ohne Ihre Zustimmung an Dritte weiter — insbesondere nicht zu Marketing-Zwecken. Findbetter.ch ist keine Lead-Plattform; als SaaS-Lösung finanzieren wir uns ausschliesslich über Lizenzeinnahmen.

6. Hosting & Datenübermittlung ins Ausland

Sämtliche Personendaten werden auf einem dedizierten vServer in der Schweiz bei der Hosttech AG (CH-Rechenzentrum) gespeichert und verarbeitet. Unser KI-Assistent BIONIC läuft ebenfalls auf Schweizer Servern — Daten gehen nicht ans Ausland (auch nicht an OpenAI, Anthropic oder DeepSeek). Sollten Daten ausnahmsweise in ein Drittland übermittelt werden, geschieht dies nur mit Ihrer ausdrücklichen Einwilligung und angemessenen Garantien (Standardvertragsklauseln nach Art. 16 revDSG).

7. Cookies und Tracking

Wir setzen folgende Cookies:

Notwendig (immer aktiv): Session-Cookie (fb_session) für die Anmeldung, Locale-Cookie (fb_locale) für die Sprachauswahl, Consent-Eintrag (fb_consent) in localStorage zur Speicherung Ihrer Cookie-Entscheidung.
Analytics (Opt-in): Google Analytics 4 (Mess-ID G-SBJQ19GKM6) — wird ausschliesslich nach Ihrer ausdrücklichen Einwilligung im Cookie-Banner aktiviert. Bis dahin läuft Google Analytics im Consent Mode v2 mit Default denied und sendet keine Personendaten. Erhoben werden dann anonymisierte Nutzungsdaten (IP-Adresse gekürzt, Geräte-Typ, besuchte Seiten, Verweildauer) zur Verbesserung der Plattform. Anbieter: Google Ireland Limited / Google LLC (USA). Datenübermittlung in die USA erfolgt auf Basis der EU-Standard vertragsklauseln. Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie im localStorage Ihres Browsers den Eintrag fb_consent auf declined setzen oder die Cookies Ihres Browsers löschen.
Werbung / Tracking-Pixel Dritter: Keine. Findbetter nutzt kein Facebook-Pixel, kein TikTok-Pixel, keine Google-Ads-Conversion-Tracking.

8. Aufbewahrungsdauer

Aktive Konten: solange das Konto besteht
Versicherungsverträge: 10 Jahre nach Vertragsende (FINMA-Pflicht)
KYC-Daten: 10 Jahre nach Vertragsende (GwG-Pflicht)
Chat-/Kommunikationsverläufe: 2 Jahre, dann Löschung
Technische Logs: 90 Tage

9. Ihre Rechte

Nach revDSG und (soweit anwendbar) DSGVO haben Sie folgende Rechte:

Auskunft über bearbeitete Personendaten (Art. 25 revDSG)
Berichtigung unrichtiger Daten (Art. 32 revDSG)
Löschung oder Einschränkung der Bearbeitung (Art. 32 revDSG)
Datenportabilität (Art. 28 revDSG)
Widerruf einer Einwilligung — jederzeit und mit Wirkung für die Zukunft
Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB): edoeb.admin.ch

Anfragen richten Sie an: datenschutz@findbetter.ch

10. Datensicherheit

TLS-Verschlüsselung (HTTPS) für alle Verbindungen
Passwörter werden ausschliesslich als bcrypt-Hash gespeichert
Zugriff auf Personendaten ist auf autorisierte Mitarbeitende beschränkt
Periodische Sicherheitsüberprüfungen und Backups

11. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung bei Bedarf anpassen. Die jeweils aktuelle Version ist auf dieser Seite abrufbar.