Datenschutzerklärung

Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie unsere Website und unsere Anwendung nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen entnehmen Sie den nachfolgenden Abschnitten.

Wer ist verantwortlich für die Datenbearbeitung?

Die Datenbearbeitung auf dieser Website und in der Anwendung FINMA Reporter erfolgt durch die VeriSwiss GmbH (nachfolgend «wir»). Die Kontaktdaten finden Sie im Abschnitt «Verantwortliche Stelle» sowie im Impressum.

Wie erfassen wir Ihre Daten?

Zum einen werden Daten erhoben, die Sie uns aktiv mitteilen — zum Beispiel Angaben im Kontaktformular, bei der Registrierung oder beim Hochladen von Dokumenten. Zum anderen werden beim Besuch der Website automatisch technische Daten erfasst (z. B. Browsertyp, Betriebssystem, Uhrzeit des Zugriffs).

Wofür nutzen wir Ihre Daten?

Ein Teil der Daten dient dem fehlerfreien und sicheren Betrieb der Website und der Anwendung. Andere Daten verwenden wir, um die Nutzung anonym auszuwerten — jedoch nur, wenn Sie dem zugestimmt haben (siehe «Cookies und Einwilligung»).

Welche Rechte haben Sie?

Sie haben jederzeit das Recht auf unentgeltliche Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten sowie ein Recht auf Berichtigung, Einschränkung, Löschung und Datenübertragbarkeit. Erteilte Einwilligungen können Sie jederzeit widerrufen.

Verantwortliche Stelle

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Bearbeitung von personenbezogenen Daten entscheidet. Für Anliegen zum Datenschutz erreichen Sie uns unter info@veriswiss.ch.

Rechtsgrundlagen

Wir bearbeiten Personendaten im Einklang mit dem schweizerischen Datenschutzgesetz (DSG) sowie, soweit anwendbar, mit der Datenschutz-Grundverordnung der EU (DSGVO). Je nach Situation stützen wir uns insbesondere auf:

• Vertragserfüllung – Bearbeitung, die zur Bereitstellung der bestellten Leistung nötig ist (Bereitstellung der Anwendung, Abwicklung von Aufträgen, Support).
• Einwilligung – für optionale Analyse und Werbemessung sowie für die Kontaktaufnahme über das Formular. Eine erteilte Einwilligung kann jederzeit widerrufen werden.
• Berechtigtes Interesse – für den sicheren, stabilen und missbrauchsfreien Betrieb unserer Website und Anwendung.
• Gesetzliche Pflichten – insbesondere handels- und steuerrechtliche Aufbewahrungspflichten.

Datenresidenz und Server-Logfiles

Die Datenresidenz ist für uns zentral: Die Speicherung und Aufbewahrung Ihrer personenbezogenen Daten — insbesondere Konto- und Vertragsdaten, hochgeladene Provisionsabrechnungen sowie die daraus erzeugten FINMA-Berichte — erfolgt ausschliesslich in der Schweiz (Rechenzentrum Zürich).

Die Auslieferung der Website erfolgt über ein Content-Delivery-Netzwerk. Dabei werden ausschliesslich die für die Auslieferung erforderlichen technischen Verbindungsdaten bearbeitet. Eine dauerhafte Speicherung Ihrer personenbezogenen Daten findet dabei nicht statt.

Der Provider erhebt und speichert automatisch Informationen in Server-Logfiles, die Ihr Browser automatisch übermittelt:

• Browsertyp und Browserversion
• verwendetes Betriebssystem
• Referrer-URL
• Hostname des zugreifenden Rechners
• Uhrzeit der Serveranfrage
• IP-Adresse

Eine Zusammenführung dieser Daten mit anderen Datenquellen findet nicht statt. Die Bearbeitung erfolgt zur Sicherstellung eines störungsfreien Betriebs und der Sicherheit unserer Systeme (berechtigtes Interesse).

Cookies und Einwilligung

Unsere Website verwendet Cookies und vergleichbare Technologien. Cookies sind kleine Textdateien, die in Ihrem Browser gespeichert werden. Wir unterscheiden zwei Kategorien:

• Notwendige Cookies und Speicherwerte – erforderlich für den Betrieb der Website und der Anwendung, insbesondere für Login und Sitzung, Spracheinstellung, den Bezahlvorgang sowie den Schutz vor automatisierten Angriffen. Diese werden auf Grundlage unseres berechtigten Interesses eingesetzt und funktionieren unabhängig von Ihrer Wahl im Consent-Banner.
• Optionale Cookies für Analyse und Werbemessung – diese werden ausschliesslich nach Ihrer ausdrücklichen Einwilligung gesetzt. Solange Sie nicht zugestimmt haben, werden keine entsprechenden Cookies gesetzt und keine Messdaten an Dritte übermittelt.

Beim ersten Besuch unserer Website erscheint ein Banner, in dem Sie optionale Analyse und Werbemessung akzeptieren oder ablehnen können. Ihre Wahl wird gespeichert und auf die weiteren Seiten und Schritte der Anwendung übertragen. Sie können Ihre Wahl jederzeit ändern:

→ Cookie-Einstellungen öffnen

Die Nutzung der Website und der Anwendung ist in jedem Fall möglich — die Ablehnung optionaler Cookies hat keine Auswirkung auf Funktionen wie Registrierung, Checkout oder Berichtserstellung.

Sie können Cookies zusätzlich über die Einstellungen Ihres Browsers einschränken oder löschen. Bei deaktivierten Cookies kann die Funktionalität der Website eingeschränkt sein.

Kontaktformular

Wenn Sie uns über das Kontaktformular eine Anfrage zusenden, werden Ihre Angaben aus dem Formular inklusive der von Ihnen angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Bearbeitung erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) bzw. zur Erfüllung vorvertraglicher Massnahmen (Art. 6 Abs. 1 lit. b DSGVO). Sie können Ihre Einwilligung jederzeit widerrufen — dazu genügt eine formlose Mitteilung an info@veriswiss.ch. Die Rechtmässigkeit der bis zum Widerruf erfolgten Bearbeitung bleibt davon unberührt.

Ihre Angaben verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung widerrufen oder der Zweck der Speicherung entfällt. Zwingende gesetzliche Aufbewahrungsfristen bleiben unberührt.

Kunden-, Vertrags- und Nutzungsdaten

Für die Nutzung von FINMA Reporter ist ein Konto erforderlich. Wir bearbeiten dabei insbesondere:

• Konto- und Vertragsdaten – Firma, Name, E-Mail-Adresse, gegebenenfalls Adresse, bestellte Module und Nutzungsumfang sowie Rechnungsangaben.
• Inhaltsdaten – die von Ihnen hochgeladenen Provisionsabrechnungen und Belege Ihrer Versicherer sowie die daraus erzeugten FINMA-Berichte und Tabellen.
• Nutzungsdaten – technische Protokolle zur Sicherstellung des Betriebs, zur Fehleranalyse und zur Abrechnung.

Die Dokumente und Daten jedes Kunden werden getrennt voneinander gespeichert und bearbeitet; Inhalte verschiedener Kunden werden nicht vermischt. Die Bearbeitung erfolgt zur Erfüllung des Vertrags sowie zur Bereitstellung und Abrechnung der vereinbarten Leistung (Art. 6 Abs. 1 lit. b DSGVO). Eine Weitergabe an Dritte zu Werbezwecken findet nicht statt.

Wir empfehlen Ihnen, in hochgeladenen Dokumenten nur die für die Berichterstattung erforderlichen Personendaten Ihrer Kundinnen und Kunden zu übermitteln. Sie bleiben als Broker für die Rechtmässigkeit der von Ihnen übermittelten Daten verantwortlich.

Zahlungsabwicklung

Für die Bezahlung nutzen wir den Zahlungsdienstleister Stripe (Stripe Payments Europe, Ltd. bzw. Stripe, Inc.). Die Zahlungsabwicklung erfolgt direkt über Stripe; wir erhalten von Stripe die Information, ob eine Zahlung erfolgreich war, sowie die für die Rechnungsstellung erforderlichen Angaben (z. B. Zahlungsbetrag, Referenz).

Vollständige Kartendaten werden nicht von uns gespeichert oder bearbeitet; sie werden direkt an Stripe übermittelt. Die Bearbeitung erfolgt zur Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) sowie zur Erfüllung gesetzlicher Aufbewahrungspflichten.

Google Analytics 4

Soweit Sie eingewilligt haben, nutzen wir Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterunternehmen: Google LLC, USA). Google Analytics verwendet Cookies und ähnliche Technologien, um die Nutzung unserer Website auszuwerten (aufgerufene Seiten, Verweildauer, ungefähre Herkunft, verwendete Geräte).

Wir haben die IP-Anonymisierung aktiviert; Ihre IP-Adresse wird von Google innerhalb der EU bzw. der Schweiz vor einer allfälligen Übermittlung in die USA gekürzt. Die im Rahmen von Google Analytics übermittelte IP-Adresse wird nicht mit anderen Daten von Google zusammengeführt.

Die Bearbeitung erfolgt ausschliesslich auf Grundlage Ihrer Einwilligung. Ohne Ihre Zustimmung wird Google Analytics nicht geladen bzw. nicht zur Auswertung verwendet. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Zusätzlich können Sie die Erfassung durch Google über das Browser-Add-on zur Deaktivierung von Google Analytics verhindern. Weitere Angaben: Datenschutzerklärung von Google.

Werbemessung mit dem OpenAI-Pixel

Soweit Sie eingewilligt haben, verwenden wir das Mess-Pixel von OpenAI (OpenAI, L.L.C., 1455 3rd Street, San Francisco, CA 94158, USA), um die Wirksamkeit unserer Werbekampagnen zu messen. Das Pixel erfasst, wenn Sie über eine Anzeige auf unsere Website gelangen, und welche der definierten Conversion-Schritte (z. B. Besuch der Landeseite, Beginn des Checkouts, abgeschlossene Bestellung) erreicht werden.

Dabei werden eine Kennung des Werbeklicks sowie technische Angaben zu Ihrem Besuch an OpenAI übermittelt. Wir übermitteln dabei keine Namen, E-Mail-Adressen, hochgeladene Dokumente, Versicherungsdaten oder Zahlungsdaten. Das Pixel wird ohne Ihre Zustimmung nicht geladen und nicht aktiviert; Ihre Wahl können Sie jederzeit über die Cookie-Einstellungen ändern.

Bot-Schutz (Cloudflare Turnstile)

Zum Schutz unserer Formulare vor automatisierten Zugriffen und Spam nutzen wir Cloudflare Turnstile der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Turnstile prüft technische Merkmale Ihres Browsers, um zu unterscheiden, ob die Eingabe durch eine Person erfolgt. Turnstile setzt dabei keine Cookies für Werbezwecke ein. Die Bearbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Abwehr von Missbrauch.

E-Mail-Versand

E-Mails, die wir im Rahmen des Betriebs versenden (z. B. Rechnungen, Zugangsdaten, Statusmeldungen), werden über Amazon SES (Amazon Web Services EMEA SARL) versendet. Dabei werden die E-Mail-Adresse, der Inhalt sowie technische Versanddaten bearbeitet. Die Bearbeitung erfolgt zur Erfüllung des Vertrags bzw. aufgrund unseres berechtigten Interesses an einem zuverlässigen Versand.

Bekanntgabe von Daten und Auslandtransfers

Wir geben personenbezogene Daten nur bekannt, wenn dies zur Vertragserfüllung, zur Erbringung unserer Leistungen oder aufgrund gesetzlicher Pflichten erforderlich ist. Empfänger sind insbesondere die in dieser Erklärung genannten Dienstleister (Hosting, Bezahlung, Analyse, Werbemessung, Bot-Schutz, E-Mail-Versand) sowie unsere Steuer- und Revisionsstellen.

Einzelne Dienstleister haben ihren Sitz in den USA. Eine Übermittlung dorthin erfolgt nur, soweit dies für den jeweiligen Zweck erforderlich und rechtlich zulässig ist (insbesondere auf Grundlage Ihrer Einwilligung, von Standardvertragsklauseln bzw. des Swiss-U.S. Data Privacy Framework). Wir treffen angemessene Massnahmen, um ein angemessenes Schutzniveau sicherzustellen.

Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen. Nach Ablauf dieser Fristen werden die Daten gelöscht oder anonymisiert.

Konto- und Vertragsdaten werden nach Beendigung der Geschäftsbeziehung gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Hochgeladene Dokumente und daraus erzeugte Berichte bleiben so lange gespeichert, wie Ihr Konto aktiv ist; Sie können die Löschung jederzeit verlangen.

Ihre Rechte

Sie haben im Rahmen der anwendbaren gesetzlichen Bestimmungen jederzeit Anspruch auf:

• Auskunft über die von uns bearbeiteten personenbezogenen Daten, deren Herkunft und Empfänger sowie den Zweck der Bearbeitung;
• Berichtigung unrichtiger oder unvollständiger Daten;
• Löschung bzw. Sperrung Ihrer Daten, soweit keine gesetzlichen Pflichten entgegenstehen;
• Einschränkung der Bearbeitung;
• Datenübertragbarkeit – Herausgabe der Daten, die Sie uns übermittelt oder die wir automatisiert bearbeitet haben, in einem gängigen, maschinenlesbaren Format;
• Widerspruch gegen Bearbeitungen, die auf einem berechtigten Interesse beruhen;
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (z. B. über die Cookie-Einstellungen).

Für alle Anfragen genügt eine Nachricht an info@veriswiss.ch.

Beschwerderecht bei der Aufsichtsbehörde

Bei datenschutzrechtlichen Fragen oder Beschwerden können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden (www.edoeb.admin.ch).

Soweit die DSGVO anwendbar ist, steht Ihnen zudem ein Beschwerderecht bei der Datenschutzaufsichtsbehörde Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmasslichen Verstosses zu.

Widerspruch gegen Werbe-Mails

Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Wir behalten uns rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.

Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, um sie an geänderte Rechtslagen, Dienstleistungen oder Datenbearbeitungen anzupassen. Es gilt jeweils die auf dieser Seite veröffentlichte, aktuelle Fassung.

Stand: 10. Oktober 2026