Datenschutzerklärung

Das Wichtigste in Kürze

Wenn Sie die Vorsorge-Analyse ausfüllen, sagen Sie uns eine Menge über Ihre finanzielle Lage. Das ist kein Nebeneffekt, sondern der Zweck: Ohne Lohn, Familiensituation und Vorsorgeguthaben lässt sich eine Vorsorgelücke nicht berechnen. Entsprechend sorgfältig gehen wir damit um.

• Keine Auswertung Ihres Verhaltens. Diese Website bindet keine Analyse-, Tracking- oder Werbedienste ein — kein Google Analytics, keine Zählpixel, keine sozialen Netzwerke.
• Kein Cookie für Besucher. Deshalb sehen Sie hier auch kein Zustimmungsfenster. Das einzige Cookie im System betrifft die Anmeldung unserer eigenen Mitarbeitenden.
• Keine Schriften von fremden Servern. Die Schriftarten werden beim Erstellen der Website mitgeliefert. Ihr Browser fragt dafür niemanden ausser uns.
• Ihre IP-Adresse speichern wir nicht. Wir speichern nur einen gesalzenen Hashwert davon, aus dem sich die Adresse nicht zurückrechnen lässt.
• Wir fragen nicht nach Ihrer Gesundheit. Die Analyse rechnet mit Lohn, Familie und Vorsorgeguthaben — nicht mit Diagnosen.
• Sie können jederzeit alles löschen lassen. Eine E-Mail genügt, eine Begründung brauchen Sie nicht.

Verantwortliche Stelle

Verantwortlich für die Bearbeitung Ihrer Personendaten im Sinne des revDSG ist:

Verantwortlicher

XFinanzen GmbH
Baselstrasse 96
4153 Reinach BL
Schweiz

E-Mail für Datenschutz

info@xfinanzen.ch

Telefon

Telefonnummer wird ergänzt

Weitere Angaben zum Unternehmen stehen im Impressum. Eine Datenschutzberatung nach Art. 10 revDSG ist für uns nicht vorgeschrieben; Anliegen richten Sie an die oben genannte Adresse.

Welche Daten wir bearbeiten

Angaben, die Sie uns selbst geben

Die Vorsorge-Analyse führt durch mehrere Schritte. Der erste fragt nach Ihren Kontaktdaten, die weiteren nach den Angaben, die für die Berechnung nötig sind.

• Kontakt: Vor- und Nachname, E-Mail-Adresse, auf Wunsch Telefonnummer.
• Person und Familie: Jahrgang, Geschlecht, Zivilstand, bei Verheirateten die Ehedauer, Jahrgang und Geschlecht der Partnerin oder des Partners, Anzahl und Jahrgänge der Kinder.
• Erwerb und Einkommen: Erwerbsstatus, Beschäftigungsgrad, Bruttojahreslohn, Lohn der Partnerin oder des Partners, Dienstjahre, Arbeitskanton, Angaben zur Krankentaggeldversicherung.
• Vorsorge: Guthaben und versicherter Lohn der Pensionskasse, ausgewiesene Ehegatten- und Invalidenrenten, ein allfälliger Wohneigentums-Vorbezug, Säule 3a mit Beitrag und Kapital, bereits bestehendes Todesfallkapital oder eine bestehende Erwerbsunfähigkeitsrente, Wunschalter für die Pensionierung.
• Wohnen und laufende Kosten: Wohneigentum mit Kaufpreis, Belehnungswert und Hypotheken, Krankenkassenprämien und Franchise, Betreuungskosten für Kinder.
• Ergebnis: die aus diesen Angaben berechneten Werte — Lücken bei Tod, Invalidität und Pensionierung, je getrennt für Krankheit und Unfall, sowie die Tragbarkeit einer Liegenschaft.

Angaben, die nicht auf Ihre Situation zutreffen, werden nicht erhoben. Wer keine Kinder hat, wird nicht nach Betreuungskosten gefragt; wer kein Wohneigentum hat, nicht nach einer Hypothek.

Angaben, die technisch anfallen

• Hashwert Ihrer IP-Adresse. Beim Absenden bilden wir aus Ihrer IP-Adresse und einem geheimen Zusatzwert einen SHA-256-Hashwert und speichern nur diesen. Die Adresse selbst wird nicht gespeichert. Der Hashwert dient allein dazu, missbräuchliche Mehrfacheinsendungen zu erkennen — er lässt sich ohne Kenntnis des Zusatzwerts nicht in eine Adresse zurückrechnen.
• Browserkennung (User-Agent). Die Angabe, mit welchem Browser und Betriebssystem gesendet wurde. Sie hilft bei der Fehlersuche, wenn eine Einsendung unvollständig ankommt.
• Nachweis der Einwilligung. Zeitpunkt, Wortlaut und Fassungsnummer des Textes, dem Sie zugestimmt haben. Wir bewahren den Wortlaut auf, damit später nachvollziehbar bleibt, wozu Sie zugestimmt haben — und nicht nur, dass Sie irgendwo ein Häkchen gesetzt haben.

Beim Betrieb der Website fallen bei unserem Hoster zusätzlich technische Protokolle an (Serverlogs). Sie dienen dem Betrieb und der Sicherheit und werden nicht mit den Angaben aus der Analyse zusammengeführt.

Wozu wir sie bearbeiten

Wir bearbeiten Ihre Angaben für drei Dinge, und für nichts anderes:

1. um Ihre persönliche Vorsorge-Analyse zu berechnen und Ihnen zuzustellen,
2. um Sie zu dieser Analyse zu kontaktieren und die Ergebnisse mit Ihnen zu besprechen, falls Sie das möchten,
3. um die Website zu betreiben und gegen Missbrauch zu schützen.

Wir verkaufen Ihre Daten nicht. Wir verwenden sie nicht für Werbung Dritter und nicht für automatisierte Einzelentscheide mit rechtlicher Wirkung im Sinne von Art. 21 revDSG. Die Berechnung selbst ist automatisiert — sie bewertet Sie nicht, sie rechnet Ihre Angaben mit den gesetzlichen Ansätzen durch, und die Entscheidung darüber, was Sie damit tun, bleibt bei Ihnen.

Ihre Einwilligung

Bevor Ihre Kontaktdaten unseren Server erreichen, setzen Sie ein Häkchen. Dies ist der Wortlaut, dem Sie damit zustimmen — Fassung 2026-02:

Ich bin damit einverstanden, dass die XFinanzen GmbH meine Angaben bearbeitet, um meine persönliche Vorsorge-Analyse zu erstellen, mir zuzustellen und mich dazu zu kontaktieren. Die Bearbeitung richtet sich nach dem revidierten Schweizer Datenschutzgesetz (revDSG). Ich kann diese Einwilligung jederzeit widerrufen.

Wir bewahren diesen Wortlaut zusammen mit Ihrer Einsendung auf. Ändern wir ihn, erhält er eine neue Fassungsnummer, und bei Ihrer Einsendung bleibt die Fassung stehen, der Sie tatsächlich zugestimmt haben.

Sie können die Einwilligung jederzeit widerrufen — ohne Begründung und ohne Nachteil. Eine Nachricht an die oben genannte Adresse genügt. Der Widerruf gilt ab dem Zeitpunkt, an dem er bei uns eintrifft; er macht eine bis dahin rechtmässige Bearbeitung nicht rückwirkend unrechtmässig.

Wo die Daten liegen

Website und Datenbank werden bei Dienstleistern betrieben, die für uns als Auftragsbearbeiter im Sinne von Art. 9 revDSG tätig sind. Beide betreiben die für uns genutzten Systeme in Rechenzentren in Deutschland.

Betrieb der Website

Vercel Inc., Betriebsstandort Frankfurt am Main, Deutschland

Datenbank

Supabase — Rechenzentrum Frankfurt am Main (Region eu-central-1), Deutschland

Übermittlung

Verschlüsselt (TLS). Die Verbindung zur Datenbank wird gegen ein hinterlegtes Zertifikat geprüft.

Damit werden Ihre Daten ausserhalb der Schweiz, aber innerhalb des Europäischen Wirtschaftsraums bearbeitet. Deutschland verfügt aus schweizerischer Sicht über einen angemessenen Datenschutz; eine Bekanntgabe dorthin ist nach Art. 16 Abs. 1 revDSG ohne zusätzliche Garantien zulässig. Beide Anbieter sind Unternehmen mit Sitz in den Vereinigten Staaten. Für den Fall eines Zugriffs aus dem Mutterhaus stützt sich die Bekanntgabe auf die Vertragsklauseln des jeweiligen Anbieters zur Auftragsbearbeitung.

Die Auftragsbearbeitungsverträge und die Grundlage für den Zugriff aus den USA werden vor dem Start geprüft und hier genau bezeichnet.

Bekanntgabe an Dritte

Innerhalb der XFinanzen GmbH sehen Ihre Angaben nur die Personen, die für die Beratung zuständig sind. Der Zugang zur internen Übersicht ist mit persönlichem Konto und Passwort geschützt.

An Versicherungsgesellschaften oder Vorsorgeeinrichtungen geben wir Ihre Daten nicht weiter, solange Sie uns dazu nicht ausdrücklich beauftragen. Erteilen Sie später einen Auftrag — etwa um eine Offerte einzuholen — geschieht das auf Ihre Anweisung und beschränkt auf die dafür nötigen Angaben.

Über die oben genannten Auftragsbearbeiter hinaus geben wir Daten nur bekannt, wenn wir dazu gesetzlich verpflichtet sind oder eine Behörde einen begründeten Anspruch geltend macht.

Wie lange wir sie aufbewahren

Wir bewahren Ihre Angaben so lange auf, wie es für den Zweck nötig ist — also für die Erstellung der Analyse, das Gespräch darüber und eine allfällige anschliessende Betreuung. Danach werden sie gelöscht, soweit keine gesetzliche Aufbewahrungspflicht besteht. Für geschäftliche Unterlagen gilt in der Schweiz eine Aufbewahrungsfrist von zehn Jahren (Art. 958f OR).

Die genauen Fristen für Einsendungen, aus denen kein Mandat entsteht, werden festgelegt und hier eingesetzt.

Unabhängig davon löschen wir Ihre Daten auf Ihr Verlangen — siehe Ihre Rechte.

Speicher in Ihrem Browser

Damit Sie die Analyse nicht von vorn beginnen müssen, wenn Sie die Seite neu laden oder zwischendurch etwas anderes tun, hält Ihr Browser den Stand der Eingaben lokal fest:

• Zwischenstand der Analyse im lokalen Speicher (localStorage) — Ihre bisherigen Antworten und der erreichte Schritt.
• Ergebnis für die Anzeige im Sitzungsspeicher (sessionStorage) — es wird beim Schliessen des Tabs verworfen.

Diese Angaben bleiben auf Ihrem Gerät. Sie werden nicht automatisch übermittelt und nicht wie ein Cookie bei jedem Aufruf mitgeschickt. Zu uns gelangen sie erst, wenn Sie absenden. Sie können sie jederzeit selbst entfernen, indem Sie die Websitedaten in Ihrem Browser löschen.

Sicherheit

Wir treffen angemessene technische und organisatorische Massnahmen nach Art. 8 revDSG. Konkret heisst das hier unter anderem:

• Übertragung ausschliesslich verschlüsselt über HTTPS.
• Verbindung zur Datenbank verschlüsselt und gegen ein hinterlegtes Zertifikat geprüft, damit sich niemand dazwischenschalten kann.
• Passwörter unserer Mitarbeitenden nur als Hashwert mit einem rechenintensiven Verfahren (scrypt), nie im Klartext.
• Zugriff auf die interne Übersicht nur mit persönlichem Konto; Termine im abonnierbaren Kalender bewusst ohne Frankenbeträge.
• Ihre IP-Adresse nur als gesalzener Hashwert.

Eine Übermittlung über das Internet kann nie mit absoluter Sicherheit vor dem Zugriff Dritter geschützt werden. Das ist keine Floskel, sondern der Grund, warum wir nur erheben, was die Berechnung wirklich braucht.

Ihre Rechte

Nach dem revDSG stehen Ihnen gegenüber uns die folgenden Rechte zu. Eine Nachricht an die oben genannte Adresse genügt; wir antworten in der Regel innerhalb von 30 Tagen.

• Auskunft (Art. 25 revDSG). Sie können erfahren, ob und welche Daten wir über Sie bearbeiten, zu welchem Zweck und wem wir sie bekannt geben. Die Auskunft ist grundsätzlich kostenlos.
• Berichtigung (Art. 32 Abs. 1 revDSG). Sind Angaben unrichtig, berichtigen wir sie.
• Löschung oder Vernichtung (Art. 32 Abs. 2 revDSG). Sie können verlangen, dass wir Ihre Daten löschen, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.
• Widerruf der Einwilligung. Jederzeit und ohne Begründung.
• Widerspruch gegen die Bearbeitung (Art. 30 Abs. 2 lit. b revDSG). Sie können der Bearbeitung widersprechen.
• Datenherausgabe und -übertragung (Art. 28 revDSG). Sie können die Daten, die Sie uns bekannt gegeben haben, in einem gängigen elektronischen Format herausverlangen.
• Bestreitensvermerk (Art. 32 Abs. 3 revDSG). Lässt sich weder beweisen, dass eine Angabe richtig ist, noch dass sie unrichtig ist, können Sie verlangen, dass wir dies bei den Daten vermerken.

Damit wir Ihnen keine Daten an die falsche Person herausgeben, müssen wir Sie zuvor identifizieren. Sind Sie mit unserer Antwort nicht einverstanden, können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten wenden:

Aufsichtsbehörde

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1
3003 Bern

Änderungen

Wir können diese Erklärung anpassen, wenn sich die Website, die Rechtsgrundlagen oder die eingesetzten Dienstleister ändern. Es gilt jeweils die hier veröffentlichte Fassung; das Datum steht am Anfang der Seite. Ändert sich der Einwilligungstext, erhält er eine neue Fassungsnummer, und für bereits erfasste Einsendungen bleibt die zugestimmte Fassung bestehen.