Datenschutzerklärung

1. Wer verantwortlich ist

Verantwortlich für die Bearbeitung deiner Personendaten ist die solvana AG, Blegistrasse 15, 6340 Baar, Schweiz. Sie betreibt die Website clax.ch und die App unter app.clax.ch (zusammen «Clax» oder «wir»).

Für alle Fragen zum Datenschutz und für jedes der unten genannten Rechte genügt eine E-Mail an [email protected], am besten mit dem Betreff «Datenschutz».

2. Wofür diese Erklärung gilt

Sie gilt für die Website clax.ch, für die App unter app.clax.ch, auch wenn du sie auf dem Startbildschirm deines Telefons installiert hast, und für den Kontakt mit uns per E-Mail.

Massgebend ist das schweizerische Datenschutzgesetz (DSG). Clax richtet sich an Personen mit Wohnsitz in der Schweiz. Soweit im Einzelfall die Datenschutz-Grundverordnung der EU (DSGVO) anwendbar ist, gilt sie ergänzend; die Rechtsgrundlagen dafür stehen in Ziffer 15.

Nicht erfasst sind fremde Websites, auf die wir verweisen, und die Bearbeitung durch Versicherungsgesellschaften, sobald sie deine Daten erhalten haben. Dafür gelten deren eigene Datenschutzerklärungen.

3. Die Website

clax.ch setzt keine Cookies, verwendet keine Analyse-Werkzeuge und bindet keine Werbenetzwerke ein. Schriften, Bilder und Filme kommen vom selben Server wie die Seite.

Ausgeliefert wird die Website über das Servernetz eines Hosting-Dienstleisters. Dabei fallen technische Verbindungsdaten an: IP-Adresse, Datum und Uhrzeit, die abgerufene Adresse, die übertragene Datenmenge sowie Angaben zu Browser und Betriebssystem. Sie dienen dem Betrieb, der Sicherheit und der Fehlersuche, werden nicht mit anderen Daten zusammengeführt und nur so lange aufbewahrt, wie es dafür nötig ist.

Die Vorlesefunktion nutzt die Sprachausgabe deines Geräts. Clax bevorzugt eine lokal installierte Stimme; bietet dein Browser nur eine Stimme an, die im Netz arbeitet, geht der vorgelesene Text an deren Anbieter. Das geschieht nie von selbst, sondern nur, wenn du den Knopf drückst.

Den Kündigungsbrief unter «Vertrag kündigen» erstellt dein Browser selbst, auch das PDF. Was du dort eintippst oder unterschreibst, geht weder an Clax noch an Dritte und wird nicht gespeichert; schliesst du die Seite, ist es weg. Einzig die Liste der Postleitzahlen lädt die Seite nach, vom selben Server wie die Seite und ohne deine Eingabe.

Zwei Werte legt die Website im Speicher deines Browsers ab: unter «clax-theme», ob du das helle oder das dunkle Erscheinungsbild gewählt hast, und unter «clax-tempo», wie schnell dir vorgelesen werden soll. Beide verlassen dein Gerät nicht.

Ein Kontaktformular gibt es nicht. Schreibst du uns eine E-Mail, bearbeiten wir deine Angaben, um sie zu beantworten.

4. Welche Daten die App bearbeitet

Konto und Anmeldung: deine E-Mail-Adresse und die Angaben zu deiner Anmeldung mit Passkey. Fingerabdruck, Gesichtserkennung oder die PIN deines Geräts bleiben auf dem Gerät; wir erhalten nur den öffentlichen Schlüssel, der zu deinem Passkey gehört.

Profil: Anrede, Vor- und Nachname, Geburtsdatum, Mobil- und Telefonnummer, Sprache und, wenn du sie angibst, deine IBAN.

Haushalt: die Personen deines Haushalts, auch Kinder, mit Namen, Geburtsdatum, Geschlecht, Beziehung zu dir, Nationalität, Aufenthaltsbewilligung und, falls erfasst, AHV-Nummer; dazu Fahrzeuge mit Kontrollschild, Liegenschaften mit Adresse, Haustiere, Anschaffungen mit Belegen, Lebensereignisse und deine Antworten auf Fragen zur Lebenssituation.

Versicherungen: Policen, Offerten und Bedingungen mit Versicherer, Deckungen, Prämien, Selbstbehalten, Laufzeiten, Policen- und Versichertennummern sowie die Dokumente selbst.

Steuern: Steuerjahr, Kanton und Gemeinde, Angaben zu Arbeit, Einkommen, Arbeitsweg und Kirchenzugehörigkeit und deine Belege, etwa Lohnausweise, Bank- und Wertschriftenauszüge, Gesundheitskosten und Spenden.

Vorsorge und Vermögen: Pensionskassenausweise, AHV-Angaben, Säule 3a, Vermögenswerte, Hypotheken und Fixkosten.

Kommunikation: deine Anfragen und Nachrichten an das Clax-Team und deine Fragen im Chat samt Antworten.

Einwilligungen: welche du wann und in welcher Fassung erteilt hast.

Technische Daten: Zeitpunkte, Geräte- und Browserangaben, IP-Adressen in Protokollen und die Anmeldung deines Geräts für Mitteilungen.

Erfasst du Angaben über andere Personen, etwa deine Kinder oder deine Partnerin, sorgst du dafür, dass du das darfst, und machst sie auf diese Erklärung aufmerksam.

5. Besonders schützenswerte Personendaten

Einige dieser Angaben sind nach dem Gesetz besonders schützenswert: Angaben zur Gesundheit, etwa aus Krankenversicherungen, Gesundheitskosten, zu Arbeitsunfähigkeit, Schwangerschaft oder Familienplanung, und Angaben zur Religion, nämlich die Kirchenzugehörigkeit für die Kirchensteuer. Ebenso sorgfältig behandeln wir die AHV-Nummer, Einkommen, Vermögen und deine Bankverbindung.

Wir bearbeiten solche Daten nur, wenn du sie selbst erfasst oder hochlädst, nur für die Funktion, die du dafür nutzt, und mit deiner ausdrücklichen Einwilligung, wo das Gesetz sie verlangt.

6. Wozu wir die Daten bearbeiten

Um dir Clax bereitzustellen: Unterlagen ablegen und auslesen, Versicherungen, Steuern und Vorsorge übersichtlich darstellen, Lücken und Doppelspurigkeiten erkennen, an Fristen erinnern, Schätzungen berechnen, Offerten prüfen und vergleichen und deine Fragen im Chat beantworten.

Um Versicherungen zu vermitteln und dich zu beraten, wenn du das verlangst: eine Offerte, eine Beratung, einen Wechsel oder den Wechselservice für die Grundversicherung.

Um Aufträge zu erfüllen, die du ausdrücklich erteilst, etwa das Ausfüllen deiner Steuererklärung durch das Clax-Team, und um sie abzurechnen.

Um mit dir zu kommunizieren: Antworten, Hinweise, Einladungen in deinen Haushalt und Mitteilungen auf dein Gerät.

Um Clax sicher zu betreiben: Missbrauch verhindern, Fehler finden und Änderungen nachvollziehbar protokollieren.

Um Clax zu verbessern: Das Clax-Team wertet intern aus, welche Versicherungen, Lücken und Bedürfnisse häufig sind. Diese Auswertungen verlassen Clax nicht.

Um gesetzliche Pflichten zu erfüllen, etwa Aufbewahrungspflichten und die Pflichten einer Versicherungsvermittlerin.

Clax verkauft keine Daten, gibt keine Adressen weiter, zeigt keine Werbung Dritter und verfolgt dich nicht über andere Websites.

7. Künstliche Intelligenz

Clax setzt künstliche Intelligenz (KI) ein, und zwar erst, wenn du eingewilligt hast. Die App fragt dich danach, bevor du zum ersten Mal ein Dokument hochlädst oder im Chat eine Frage stellst.

Auslesen von Dokumenten: Lädst du eine Police, eine Offerte, einen Steuerbeleg, einen Vorsorgeausweis oder einen anderen Beleg hoch, übermitteln wir das Dokument an einen KI-Dienstleister. Die KI liest die Angaben heraus, etwa Versicherer, Deckung, Prämie, Beträge und Namen, und wir legen das Ergebnis in deinem Konto ab. Der Dienstleister bearbeitet das Dokument in unserem Auftrag, darf es nicht zum Trainieren seiner Modelle verwenden, und wir löschen es bei ihm nach dem Auslesen.

Chat: Stellst du eine Frage, übermitteln wir sie an den KI-Dienstleister, zusammen mit dem bisherigen Gespräch, passenden Auszügen aus unserer Wissensdatenbank und einer Zusammenfassung dessen, was Clax über deinen Haushalt weiss: Vornamen, Alter und Rolle der Personen, Lebensereignisse, deine Versicherungen mit Versicherer, Prämie und Deckung, offene Lücken sowie Kennzahlen zu Steuern und Vorsorge. Nicht übermittelt werden Nachnamen, Geburtsdaten, Adressen, IBAN, AHV- und Policennummern. Um passende Auszüge zu finden, geht deine Frage ausserdem an einen Suchdienst für unsere Wissensdatenbank.

Die KI prüft zudem, ob eine Beratung durch das Clax-Team sinnvoll wäre, und bietet dir dann den Kontakt an. Antworten aus dem Chat liegen höchstens 24 Stunden auf unserem Server, damit du sie auch nach einem Seitenwechsel noch erhältst; den Gesprächsverlauf speichern wir nicht.

KI kann sich irren. Was sie ausliest, siehst du in der App und kannst es berichtigen. Ihre Antworten und unsere Hinweise sind keine verbindliche Auskunft über deine Deckung.

Du kannst die Einwilligung jederzeit widerrufen (Ziffer 20). Danach kannst du keine Dokumente mehr hochladen und den Chat nicht mehr nutzen; was bereits ausgelesen ist, bleibt in deinem Konto, bis du es löschst.

8. Automatisierte Auswertung

Clax wertet deine Angaben automatisiert aus, um Lücken, Doppelspurigkeiten, Sparmöglichkeiten und Fristen zu erkennen und Steuern und Vorsorge zu schätzen. Das ist ein Profiling im Sinne des Gesetzes. Die Ergebnisse sind Hinweise und Schätzungen.

Eine Entscheidung, die für dich eine rechtliche Folge hat oder dich erheblich beeinträchtigt, trifft Clax nicht automatisiert. Ein Abschluss, ein Wechsel oder eine Kündigung geschieht nur, wenn du ihn auslöst.

9. Vergleiche, Offerten und Vermittlung

Prämienvergleich: Für einen Vergleich geben wir die dafür nötigen Angaben in die öffentlichen Online-Prämienrechner von Versicherungsgesellschaften ein, etwa Postleitzahl, Geburtsdatum, Geschlecht, Nationalität, Aufenthaltsbewilligung und Angaben zu Haushalt, Fahrzeug und gewünschter Deckung. Das erledigt ein automatisierter Browser-Dienst eines Dienstleisters in unserem Auftrag; er zeichnet die Sitzung zur Fehlersuche auf. Die Gesellschaften erhalten die eingegebenen Angaben so, wie wenn du ihren Rechner selbst benutzt hättest.

Vermittlung: Verlangst du eine Offerte oder eine Beratung oder nimmst du eine Offerte an, geben wir die Angaben, die der Antrag braucht, an die betreffende Versicherungsgesellschaft weiter, bei Krankenversicherungen auch Gesundheitsangaben. Ab dort bearbeitet die Gesellschaft die Daten in eigener Verantwortung.

Für eine Vermittlung erhalten wir von der Gesellschaft eine Entschädigung. Sie ändert nichts daran, welche Daten wir weitergeben: nur die, die der Antrag braucht.

10. Das Clax-Team und dein Haushalt

Mitarbeitende der solvana AG sehen deine Angaben und Dokumente, soweit sie sie für ihre Aufgabe brauchen: um deine Anfragen zu beantworten, dich zu beraten, Offerten zu erstellen, falsch ausgelesene Beträge zu berichtigen und Störungen zu beheben.

Für die Unterstützung kann eine berechtigte Person vorübergehend in deinem Konto handeln. Jede solche Sitzung und jede Änderung darin wird mit ihrem Namen protokolliert.

Übergibst du dem Clax-Team ein Steuerjahr, erhält es mit deiner Zustimmung für genau diese Übergabe deine Steuerbelege und Haushaltsangaben, um die Steuererklärung auszufüllen und den Auftrag abzurechnen.

Lädst du jemanden in deinen Haushalt ein, erhält die Person eine E-Mail mit deinem Namen. Nimmt sie an, sieht sie die Angaben des gemeinsamen Haushalts.

11. Dienstleister

Für den Betrieb setzen wir sorgfältig ausgewählte Dienstleister ein. Sie bearbeiten Daten nur in unserem Auftrag und nach unseren Weisungen und sind vertraglich zu Datenschutz und Datensicherheit verpflichtet. Wir nennen sie nach ihrer Aufgabe und nach dem Land, in dem sie die Daten bearbeiten oder von dem aus sie darauf zugreifen können:

Rechenzentrum, Datenbank und Dateiablage der App: Server in Frankfurt am Main, Deutschland; der Anbieter hat seinen Sitz in den USA.

Auslieferung der Website: ein Servernetz in mehreren Ländern; der Anbieter hat seinen Sitz in den USA.

Anmeldung mit Passkey: Europäische Union.

Künstliche Intelligenz zum Auslesen von Dokumenten und für den Chat sowie die Suche in unserer Wissensdatenbank: USA.

Automatisierter Browser-Dienst für Prämienvergleiche: USA.

Versand von E-Mails, derzeit der Einladungen in einen Haushalt: USA.

Betriebsüberwachung und Fehleranalyse: USA. Die technischen Protokolle, die dafür übermittelt werden, können Kennungen und E-Mail-Adressen enthalten.

Adressvorschläge beim Erfassen einer Liegenschaft: USA. Diesen Kartendienst lädt dein Browser erst, wenn du im Adressfeld zu tippen beginnst; der Dienst erhält dabei das Getippte, deine IP-Adresse und Angaben zu deinem Browser.

Zahlungsabwicklung, falls du künftig online bezahlst: USA. Kartendaten gibst du direkt beim Zahlungsdienstleister ein; wir sehen sie nicht.

Mitteilungen auf dein Gerät laufen über den Push-Dienst des Herstellers deines Browsers oder Betriebssystems (Ziffer 13).

12. Weitere Empfänger

Versicherungsgesellschaften erhalten Daten, wenn du vergleichst oder eine Vermittlung verlangst (Ziffer 9). Personen in deinem Haushalt sehen die gemeinsamen Angaben (Ziffer 10).

Behörden und Gerichten geben wir Daten nur bekannt, wenn wir gesetzlich dazu verpflichtet sind oder sie es rechtmässig verlangen. Beraterinnen und Berater wie Revisionsstelle oder Rechtsanwälte erhalten Daten nur, soweit sie für ihren Auftrag nötig sind, und unterstehen der Schweigepflicht.

Clax verkauft weder Daten noch Adressen und gibt sie nicht für Werbung Dritter weiter.

13. Mitteilungen auf dein Gerät

Schaltest du Mitteilungen ein, speichern wir für dein Gerät eine Adresse beim Push-Dienst des Herstellers deines Browsers oder Betriebssystems. Über diesen Dienst schicken wir kurze Hinweise wie «Deine Antwort ist da» oder «Deine Police ist eingelesen». Der Inhalt ist verschlüsselt und nennt nie eine Frage, einen Betrag oder einen Dateinamen.

Mitteilungen schaltest du im Profil für jedes Gerät und für jede Art einzeln aus. Die Anmeldung eines Geräts löschen wir 60 Tage nach seiner letzten Nutzung.

14. Bekanntgabe ins Ausland

Die Daten der App liegen in einem Rechenzentrum in Deutschland. Deutschland und die übrigen Staaten der Europäischen Union haben nach der Beurteilung des Bundesrats ein angemessenes Datenschutzniveau.

Einige Dienstleister sitzen in den USA oder können von dort aus auf Daten zugreifen (Ziffer 11). Wir geben Daten dorthin nur bekannt, wenn der Empfänger nach dem Swiss-U.S. Data Privacy Framework zertifiziert ist, das der Bundesrat als angemessen anerkannt hat, oder wenn wir mit ihm die Standardvertragsklauseln der Europäischen Kommission vereinbart haben, die der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) anerkennt, ergänzt um die für die Schweiz nötigen Anpassungen. Eine Kopie dieser Garantien erhältst du auf Anfrage.

Die Versicherungsgesellschaften, an die wir vermitteln, haben ihren Sitz in der Regel in der Schweiz.

15. Rechtsgrundlagen nach DSGVO

Soweit die DSGVO gilt, stützen wir uns auf die Erfüllung des Vertrags mit dir (Art. 6 Abs. 1 lit. b), auf deine Einwilligung, namentlich für die KI und für Gesundheitsangaben (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a), auf rechtliche Pflichten (Art. 6 Abs. 1 lit. c) und auf unser berechtigtes Interesse an einem sicheren und verbesserten Betrieb (Art. 6 Abs. 1 lit. f).

16. Cookies und Speicher im Browser

Die App setzt ein technisch nötiges Cookie für deine Anmeldung. Im Speicher deines Browsers legt sie ab: den Zustand deiner Anmeldung, das gewählte Erscheinungsbild, ob du den Hinweis zum Installieren weggeklickt hast, die Anmeldung deines Geräts für Mitteilungen und ein Merkzeichen für das Neuladen nach einem Update.

Ein Hintergrundprogramm des Browsers (Service Worker) dient nur dazu, Mitteilungen anzuzeigen. Cookies für Analyse oder Werbung gibt es weder in der App noch auf der Website, deshalb auch keinen Cookie-Hinweis.

17. Wie lange wir Daten aufbewahren

Wir bewahren Daten so lange auf, wie es der Zweck verlangt, für den wir sie erhoben haben, oder wie das Gesetz es vorschreibt.

Konto, Haushalt, Unterlagen und die daraus gewonnenen Angaben: solange dein Konto besteht. Dokumente kannst du jederzeit selbst löschen.

Antworten aus dem Chat: höchstens 24 Stunden. Einladungen in einen Haushalt: 7 Tage. Links zum Hochladen und Herunterladen: wenige Minuten. Anmeldungen für Mitteilungen: 60 Tage nach der letzten Nutzung.

Nach der Löschung deines Kontos behalten wir, was wir behalten müssen: Unterlagen zu einer Vermittlung und Geschäftsbelege, in der Regel zehn Jahre, wie es das Obligationenrecht verlangt. Protokolle über Zugriffe und Änderungen bewahren wir auf, solange sie für die Sicherheit und die Nachvollziehbarkeit nötig sind.

18. Konto löschen

Du kannst die Löschung deines Kontos jederzeit in der App verlangen, im Profil unter «Konto», oder per E-Mail an [email protected]. Wir bestätigen dir den Eingang und löschen dein Konto samt Unterlagen innert 30 Tagen, ausser dem, was wir nach Ziffer 17 aufbewahren müssen.

Versicherungsverträge, die über Clax zustande gekommen sind, laufen weiter; sie bestehen zwischen dir und der Versicherungsgesellschaft.

19. Sicherheit

Wir schützen Daten mit technischen und organisatorischen Massnahmen: verschlüsselte Übertragung und verschlüsselte Ablage, Anmeldung mit Passkeys statt Passwörtern, Zugriffsrechte nach Rolle, kurzlebige Links für Dokumente, protokollierte Zugriffe und Änderungen und regelmässig aktualisierte Systeme.

Einen absoluten Schutz gibt es nicht. Kommt es zu einer Verletzung der Datensicherheit, die für dich ein hohes Risiko bedeutet, melden wir sie dem EDÖB und informieren dich.

20. Deine Rechte

Du kannst Auskunft darüber verlangen, ob und welche Daten wir über dich bearbeiten, an wen wir sie bekanntgeben und woher wir sie haben. Du kannst falsche Daten berichtigen und Daten löschen lassen und einer Bearbeitung widersprechen, etwa unseren internen Auswertungen.

Du kannst verlangen, dass wir dir die Daten, die du uns gegeben hast, in einem gängigen elektronischen Format herausgeben oder an eine andere Stelle übertragen.

Eine erteilte Einwilligung, etwa für die KI, kannst du jederzeit widerrufen. Der Widerruf gilt ab dem Zeitpunkt, an dem er bei uns eintrifft.

Eine E-Mail an [email protected] genügt. Wir antworten innert 30 Tagen und in der Regel kostenlos; vorher dürfen wir prüfen, ob du es bist, damit niemand anders deine Daten erhält.

Bist du mit unserer Antwort nicht einverstanden, kannst du dich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten in Bern wenden und, wenn die DSGVO für dich gilt, an die Aufsichtsbehörde deines Wohnsitzstaates.

21. Änderungen und Stand

Wir passen diese Erklärung an, wenn sich ändert, was wir bearbeiten. Über wesentliche Änderungen informieren wir dich in der App. Massgebend ist die hier veröffentlichte Fassung.

Stand: 28. September 2026.