Datenschutzerklärung

Zum Vergleichen braucht es keine Personendaten, und nichts wird verschickt. Der Postversand hingegen braucht die Angaben Ihres Briefs: Hier steht, was wir damit tun, mit wem und wie lange.

Verantwortlicher

Sébastien Trosset
Case postale 584
1918 La Tzoumaz
E-Mail: service@premimatch.ch

Diese Erklärung folgt dem Bundesgesetz über den Datenschutz (DSG). Sie wurde zuletzt am 2. Oktober 2026 aktualisiert.

Kurz gesagt

• Der Vergleich funktioniert ohne Konto, ohne Name, ohne E-Mail. Ihre Antworten bleiben in Ihrem Browser und werden an keinen Server geschickt.
• Der Postversand (freiwillig, kostenpflichtig) bearbeitet die Angaben Ihres Briefs verschlüsselt, solange es dauert, ihn zu drucken und Ihnen die Bestätigung zu schicken, und löscht sie dann.
• Die Zahlung läuft über Stripe; Ihre Karten- oder TWINT-Daten gehen nie über PremiMatch.
• Besuchsstatistiken (Google Analytics) werden nur gemessen, wenn Sie zustimmen.
• Keine personalisierte Werbung, kein Datenverkauf, kein Profiling.

Was Ihr Browser speichert

Damit Sie Ihre Ergebnisse und Einstellungen wiederfinden, speichert die Website im lokalen Speicher Ihres Browsers (keine Cookies, und nichts wird verschickt): Ihre Sprache, die Darstellung, die Textgrösse, Ihre Antworten auf die Fragen (Postleitzahl, Altersgruppe, Unfalldeckung, Gesundheit oder Arztkosten, bisherige Kasse und bisheriges Modell, akzeptierte Modelle), Ihre letzten Ergebnisse, die für den Brief eingegebenen Angaben, die Referenz Ihrer letzten Bestellung und Ihre Wahl zu den Statistiken. Sie löschen alles, indem Sie die Websitedaten in Ihrem Browser löschen.

Was der Server sieht

Wie jede Website erhält PremiMatch bei jedem Seitenaufruf die technischen Daten der Anfrage: IP-Adresse, Browsertyp, aufgerufene Seite, Uhrzeit. Sie dienen dazu, die Seiten auszuliefern und die Website vor Missbrauch zu schützen. Cloudflare, das die Website hostet, behält sie nach seinen eigenen Bedingungen für kurze Zeit in seinen Protokollen; PremiMatch liest daraus nur aggregierte Statistiken (Anzahl Anfragen pro Land und pro Seite) und identifiziert niemanden.

Der Postversand

Bearbeitete Daten: Name, Adresse, Geburtsdatum, Versichertennummer, bisherige Kasse, Sprache des Briefs, gegebenenfalls Name, Geburtsdatum und Versichertennummer weiterer Familienmitglieder, die auf dem Bildschirm gezeichnete Unterschrift oder Unterschriften, Ihre E-Mail-Adresse, die gewählte Versandart und, nach der Zahlung, das Zahlungsmittel (TWINT, Karte, Apple Pay, Google Pay), die Quittungsnummer von Stripe und die Uhrzeit.

Zweck: Ihren Brief herstellen und verschicken, die Zahlung einziehen, Ihnen die Bestellung bestätigen und Sie über die Zustellung informieren, eine Reklamation oder Rückerstattung bearbeiten, die Buchhaltung führen. Grundlage: die Ausführung Ihrer Bestellung (AGB) und unsere gesetzlichen Pflichten.

Empfänger:

• Stripe (Stripe Payments Europe, Limited, Dublin, Irland, mit Bearbeitung durch Stripe, Inc., USA): der Betrag, die Bestellreferenz und Ihre E-Mail-Adresse, für die Zahlung und die Quittung. Stripe bewahrt die Zahlungsdaten nach seinen gesetzlichen Pflichten auf. Beim Bezahlen setzt das Formular von Stripe seine Cookies zur Betrugsprävention (__stripe_mid, __stripe_sid) auf unserer Domain.
• Pingen (Pingen GmbH, Zürich): der Brief als PDF mit allem, was er enthält, sowie die Adresse des Absenders und des Empfängers, für den Druck und die Übergabe an die Post. Pingen bewahrt den Brief nach seinen eigenen Bedingungen auf.
• Die Schweizerische Post: die Adresse der Kasse und Ihre, für die Zustellung und die Sendungsverfolgung.
• Resend (Plus Five Five, Inc., USA): Ihre E-Mail-Adresse und die drei Bestell-E-Mails. Die Bestätigung enthält eine Kopie des Briefs als PDF, also dieselben Daten, die Pingen erhält. Resend bewahrt die Nachrichten 30 Tage in seinen Protokollen auf.
• Cloudflare (Cloudflare, Inc., USA): Der Service läuft auf dessen Netz und Datenbank, in der Region Westeuropa. Die Angaben des Briefs warten dort verschlüsselt (AES-GCM) mit einem Schlüssel, den nur der Service besitzt; wer die Datenbank liest, sieht nichts Lesbares.

Dauer: Die Angaben des Briefs werden gelöscht, sobald die Druckerei den Brief erhalten hat und die Bestätigungs-E-Mail verschickt ist, spätestens drei Tage nach der Bestellung. Eine nicht bezahlte Bestellung wird spätestens nach 24 Stunden gelöscht. Konnte ein bezahlter Brief nicht verschickt werden, bleiben seine Angaben 14 Tage für einen neuen Versuch gespeichert und werden dann gelöscht. Ihre E-Mail-Adresse speichert PremiMatch nicht: Sie wird bei jedem Versand einer Nachricht bei Stripe nachgelesen. Übrig bleibt, ohne Name und Adresse, das Bestelldossier: Referenz, Versandart, Schritte und Uhrzeiten, Sendungsnummer, Zahlungsreferenz, Zahlungsmittel und Quittungsnummer, aufbewahrt zehn Jahre als Buchungsbeleg (Art. 958f OR).

Die Seite zur Sendungsverfolgung eines Briefs zeigt weder Name noch Adresse noch Inhalt: nur den Stand des Versands.

Besuchsstatistiken

Wenn Sie zustimmen, im Banner oder unter «Statistik-Einstellungen» am Seitenende, lädt die Website Google Analytics (Google Ireland Limited, Dublin, mit Bearbeitung durch Google LLC, USA) und misst: Seitenaufrufe, Schritte der Fragen, Klicks zum Partner, Bestellung des Postversands (nie dessen Inhalt). Google-Cookies werden erst nach Ihrer Zustimmung gesetzt; das Mess-Cookie läuft nach 13 Monaten ab, die Daten werden 14 Monate aufbewahrt. Nie gemessen: Ihre Postleitzahl, Ihr Alter, Ihre Antworten zu Gesundheit und Arztkosten, der Inhalt Ihres Briefs. Sie können Ihre Zustimmung jederzeit am selben Ort widerrufen; wenn Sie ablehnen, funktioniert die Website genau gleich.

Übermittlung ins Ausland

Stripe, Resend, Cloudflare und Google sind amerikanische Unternehmen oder gehören zu solchen. Für diese Übermittlungen stützt sich PremiMatch auf die Garantien des DSG: die Zertifizierung nach dem Swiss-U.S. Data Privacy Framework oder die vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) anerkannten Standardvertragsklauseln.

Sicherheit

Die Website wird nur über HTTPS ausgeliefert. Die Angaben des Briefs werden verschlüsselt gespeichert und sind nur für den Service lesbar, wenn er den Brief druckt und die Bestätigung verschickt. Technische Warnungen und Protokolle enthalten weder Name noch Adresse noch Inhalt des Briefs.

Ihre Rechte

Sie können Auskunft über Ihre Daten, deren Berichtigung oder Löschung verlangen und einer Bearbeitung widersprechen (Art. 25 ff. DSG), indem Sie an service@premimatch.ch schreiben. Die Angaben eines Briefs sind nach dem Versand bereits gelöscht; ein Brief, der der Post übergeben wurde, kann nicht mehr zurückgerufen werden. Sie können sich auch an den EDÖB wenden.

Kinder

Der Service richtet sich an volljährige Personen. Die Daten eines Kindes erscheinen nur dann in einem Brief, wenn ein Elternteil sie dort einträgt.

Änderungen

Diese Erklärung kann sich mit der Website weiterentwickeln. Das Versionsdatum steht am Seitenende.