Datenschutzerklärung

Connect PD GmbH («Connect PD», «wir») nimmt den Schutz Ihrer persönlichen Daten sehr ernst. Diese Datenschutzerklärung informiert Sie darüber, wie wir personenbezogene Daten im Rahmen unseres Online-Angebots (App und Website) bearbeiten. Unsere Datenschutzprozesse sind an den Anforderungen des Schweizer Datenschutzgesetzes (DSG) sowie – soweit anwendbar – der EU-Datenschutz-Grundverordnung (DSGVO) ausgerichtet. Unser Angebot richtet sich an Nutzer in der Schweiz; Personen ausserhalb der Schweiz sollten beachten, dass Schweizer Datenschutzrecht massgeblich ist. Soweit die DSGVO im Einzelfall anwendbar ist, bleiben ihre Anforderungen unberührt.

Verantwortliche Stelle und Kontakt

Verantwortlich für die Datenbearbeitung ist die Connect PD GmbH, Huzlenstrasse 22, 8604 Volketswil, Schweiz. Bei Fragen zum Datenschutz können Sie uns jederzeit per E-Mail an datenschutz@connectpd.ch kontaktieren. Datenschutzanfragen und Gesuche zur Ausübung von Betroffenenrechten (siehe unten) richten Sie bitte ebenfalls an diese E-Mail-Adresse.

Umfang, Zweck und Rechtsgrundlagen der Datenbearbeitung

Wir bearbeiten personenbezogene Daten unserer Nutzer nur in dem Umfang, wie es für die Bereitstellung einer zentralen Datenmanagement-Plattform erforderlich ist. Connect PD ermöglicht Privatpersonen, ihre persönlichen Kontaktdaten (z.B. Name, Adresse, E-Mail, Telefonnummer) zentral zu verwalten und mit einem Klick an ausgewählte Unternehmen (z.B. Versicherungen, Telekommunikationsanbieter, Finanzdienstleister) zu übermitteln. Die Nutzung für Privatpersonen ist kostenlos, während Unternehmen pro übermittelter Datenaktualisierung eine Transaktionsgebühr bezahlen.

Nutzungs- und Registrierungsdaten

Wenn Sie sich auf unserer Plattform registrieren oder ein Konto erstellen (per E-Mail, Google oder Apple), erheben wir personenbezogene Daten wie Name, Adresse, E-Mail-Adresse und ggf. Telefonnummer. Diese Daten sind erforderlich, um Ihr Benutzerkonto einzurichten, Sie als Nutzer zu authentifizieren und unsere Dienstleistungen bereitzustellen (Vertragserfüllung bzw. berechtigtes Interesse an der Sicherstellung des Plattformbetriebs).

Profildaten und von Ihnen eingegebene Informationen

In Ihrem Profil können Sie bestimmte personenbezogene Daten hinterlegen oder aktualisieren (z.B. neue Wohnadresse, neue E-Mail-Adresse, Telefonnummer). Diese Angaben werden von uns gespeichert, um sie für die gewünschte Weiterleitung an Unternehmen bereitzuhalten. Der Zweck besteht darin, Ihnen den zentralen Versand von Datenänderungen zu ermöglichen, ohne dass Sie jede Firma einzeln informieren müssen. Die Rechtsgrundlage für diese Bearbeitung ist Ihre Einwilligung bzw. – sofern ein Vertrag zwischen Ihnen und uns zustande kommt – die Vertragserfüllung (Art. 6 Abs. 1 lit. a oder lit. b DSGVO).

Weiterleitung an von Ihnen ausgewählte Unternehmen

Der Kern unserer Dienstleistung ist es, auf Ihre Anweisung hin Änderungen Ihrer personenbezogenen Daten an bestimmte Unternehmen weiterzugeben, bei denen Sie Kunde sind. Das bedeutet: Wenn Sie über unser System eine Datenänderung initiieren (z.B. Ihre Adresse ändern und diese Änderung an Ihre Versicherung und Ihre Bank senden), verarbeiten wir diese Informationen und leiten sie an die jeweiligen ausgewählten Unternehmen weiter.

Wichtig: Die Weitergabe erfolgt nur mit Ihrer vorherigen Auswahl/Bestätigung und basiert auf Ihrer Einwilligung. Nach der Übermittlung unterliegen die erhaltenen Daten der Datenschutzregelung des jeweiligen Unternehmens. Connect PD hat nach der erfolgreichen Übermittlung keine Kontrolle über die weitere Verarbeitung bei diesen Empfängern.

Automatisch erfasste Daten beim Besuch der Website/App

Beim rein informatorischen Besuch unserer Website oder Nutzung der App (ohne Registrierung) erheben unsere Server aus technischen Gründen Zugriffsdaten, die Ihr Browser/App automatisch übermittelt. Dazu gehören z.B. IP-Adresse, Datum/Uhrzeit der Anfrage, aufgerufene Seite, verwendeter Browser, Gerätetyp oder Betriebssystem. Diese Nutzungsdaten werden in Logfiles gespeichert, um die Sicherheit und Stabilität des Betriebs sicherzustellen und ggf. zur Fehlerdiagnose. Eine Zuordnung dieser Daten zu einer bestimmten Person erfolgt nicht, und wir führen diese technischen Daten nicht mit anderen personenbezogenen Daten zusammen.

Kommunikationsdaten

Wenn Sie mit uns in Kontakt treten (z.B. per E-Mail an unsere Kontaktadresse), verarbeiten wir die von Ihnen gemachten Angaben (Name, E-Mail-Adresse, Inhalt der Nachricht) zur Bearbeitung Ihrer Anfrage und für eventuelle Anschlussfragen.

Nutzungsanalyse und Tracking

Zur Verbesserung unseres Angebots setzen wir auf unserer Website Google Analytics 4 (GA4, Anbieter Google Ireland Ltd.) ein — jedoch ausschliesslich mit Ihrer vorherigen Einwilligung über unser Cookie-Banner. Ohne Ihre Zustimmung werden keine Analyse-Skripte geladen und keine Analyse-Cookies gesetzt. Die Messung erfolgt IP-anonymisiert und in aggregierter Form zur Reichweiten- und Nutzungsanalyse. Sie können Ihre Einwilligung jederzeit über die Cookie-Einstellungen widerrufen. Weitere Tracking-Technologien wie Werbe-Pixel oder Session-Recording setzen wir nicht ein.

Einsatz von Cookies und ähnlichen Technologien

Unsere Plattform verwendet Cookies und vergleichbare Technologien, um die Benutzererfahrung zu verbessern und bestimmte Funktionen bereitzustellen. Cookies sind kleine Textdateien, die auf Ihrem Endgerät gespeichert werden.

Notwendige (funktionale) Cookies

Diese Cookies sind erforderlich, damit die Plattform ordnungsgemäß funktioniert. Beispielsweise setzen wir ein Session-Cookie, um Ihren Login-Status zu verwalten. Ohne diese Cookies könnten Sie die Kernfunktionen nicht nutzen. Notwendige Cookies enthalten in der Regel keine oder nur pseudonymisierte personenbezogene Daten. Ihre Einwilligung ist für notwendige Cookies nicht erforderlich.

Präferenz- und Komfort-Cookies

Diese Cookies können genutzt werden, um Einstellungen zu speichern (z.B. bevorzugte Sprache) und so die Nutzung angenehmer zu machen.

Analytische Cookies

Für die Reichweitenmessung mit Google Analytics 4 setzen wir Analyse-Cookies — jedoch nur, wenn Sie im Cookie-Banner ausdrücklich zustimmen. Sie können diese Einwilligung jederzeit über die Cookie-Einstellungen oder Ihren Browser widerrufen.

Externe Dienste und Auftragsbearbeiter

Zur Bereitstellung unseres Services setzen wir auf einige Drittdienstleister und externe APIs. Mit allen Dienstleistern, die in unserem Auftrag Personendaten verarbeiten, haben wir – sofern gesetzlich vorgeschrieben – Auftragsverarbeitungsvereinbarungen abgeschlossen.

Vercel

Unsere Website und das Web-Portal werden über Vercel Inc. (USA) ausgeliefert (Frontend-Hosting über ein globales Edge-Netzwerk). Vercel liefert dabei den Anwendungscode aus; Ihre in der Plattform gespeicherten personenbezogenen Daten liegen in der Schweiz (siehe Supabase) und werden nicht bei Vercel gespeichert. Mit Vercel haben wir EU-Standardvertragsklauseln vereinbart.

Supabase

Wir verwenden Supabase als unsere Haupt-Datenbank und Backend-Infrastruktur. Alle von Ihnen in der Plattform eingegebenen Daten werden in der Supabase-Datenbank gespeichert. Diese Datenbearbeitung erfolgt in unserem Auftrag – Supabase hat keinen eigenen Nutzungszweck für Ihre Daten. Wir haben einen Auftragsverarbeitungsvertrag mit dem Anbieter geschlossen. Datenstandort: Rechenzentrum eu-central-2 (Zürich, Schweiz) — Ihre in der Plattform gespeicherten Daten werden ausschliesslich in der Schweiz gehalten. Betreiberin ist die Supabase Inc. (USA); für allfällige Support- oder Infrastrukturzugriffe haben wir EU-Standardvertragsklauseln vereinbart.

Resend.com

Für den Versand von E-Mails (z.B. Bestätigungsnachrichten, Benachrichtigungen an Unternehmen) nutzen wir den Dienst Resend (resend.com). Resend wird von der Plus Five Five, Inc. (USA) betrieben. Das bedeutet, Ihre Daten können an Server in den Vereinigten Staaten übermittelt werden. Wir haben mit Resend eine vertragliche Vereinbarung getroffen, welche die EU-Standardvertragsklauseln einschliesslich der Anpassungen für Übermittlungen aus der Schweiz beinhaltet.

Connect PD Verify (Identitätsprüfung, didit.me)

Für die Verifizierung Ihrer Identität bei sensiblen Änderungen setzen wir Connect PD Verify ein — unsere mehrstufige Identitätsprüfung mit amtlichem Ausweis, KI-gestützter Echtheitsprüfung und optional NFC-Chip-Lesung. Technischer Dienstleister für die Ausweisprüfung ist die didit.me (Didit, Inc.); dabei werden das Ausweisbild und die daraus extrahierten Angaben ausschliesslich zum Zweck der Prüfung verarbeitet. Die Integration von SwissID als zusätzliche Login- und Verifizierungsmethode ist in Vorbereitung.

Zefix API

Zefix steht für das Zentralregister der Firmen in der Schweiz (betrieben vom Bundesamt für Justiz). Wir nutzen die Zefix-API, um aktuelle Firmendaten abzurufen. Bei diesen Abfragen werden in der Regel keine personenbezogenen Daten von Ihnen an Zefix übermittelt.

Stripe (Zahlungsabwicklung)

Für die Abrechnung von Unternehmenskunden nutzen wir Stripe (Stripe Payments Europe Ltd. bzw. Stripe, Inc., USA). Bei kostenpflichtigen Leistungen werden die für die Zahlungsabwicklung nötigen Angaben (z.B. Firmenname, Rechnungsdaten, Zahlungsmittel) an Stripe übermittelt. Vollständige Kartendaten verarbeitet ausschliesslich Stripe; wir speichern sie nicht. Mit Stripe bestehen EU-Standardvertragsklauseln. Für Privatpersonen fallen keine Zahlungen und damit keine Zahlungsdaten an.

Datenweitergabe an Unternehmen

Ein Hauptzweck unserer Plattform ist die gezielte Weitergabe Ihrer aktualisierten persönlichen Daten an von Ihnen ausgewählte Firmenkunden. Diese Empfänger erhalten nur dann Daten, wenn Sie den Transfer auslösen. Connect PD agiert hierbei technisch als Vermittler. Die betreffenden Unternehmen sind eigenständige Verantwortliche für die erhaltenen Daten.

Datenverarbeitung in der Connect PD iOS App

Die Connect PD iOS App nutzt verschiedene Apple-Dienste sowie ausgewählte Drittanbieter, um Ihnen ein sicheres und komfortables Erlebnis zu bieten. Folgende Verarbeitungen finden statt:

Sign in with Apple

Wenn Sie sich mit Ihrer Apple-ID anmelden, übermitteln wir lediglich die von Ihnen freigegebene E-Mail-Adresse (oder Apples private Relay-Adresse) sowie ggf. Ihren anonymisierten Benutzeridentifikator. Apple teilt uns keine weiteren personenbezogenen Daten mit. Bei Konto-Löschung widerrufen wir den Apple-Authentifizierungs-Token gemäß Apples Vorgaben (Apple Technical Note TN3194).

Push-Benachrichtigungen (Apple Push Notification Service / APNs)

Mit Ihrer Erlaubnis senden wir Push-Benachrichtigungen über Apples APNs-Dienst. Dazu wird Ihrem Gerät ein anonymer Push-Token zugewiesen, den wir auf unseren Servern in der Schweiz speichern. Inhalte der Benachrichtigungen (z.B. „Ihre Adressänderung wurde von der CSS bestätigt") werden über APNs übermittelt; Apple sieht den Inhalt nicht. Sie können Push-Benachrichtigungen jederzeit in den iOS-Einstellungen oder in der App unter Einstellungen → Benachrichtigungen deaktivieren.

Face ID, Touch ID und Passkeys (Apple)

Biometrische Daten (Face ID, Touch ID) werden ausschließlich auf Ihrem Gerät in Apples sicherem Secure Enclave gespeichert. Connect PD erhält niemals Zugriff auf Ihre biometrischen Merkmale — wir bekommen nur die Antwort „Authentifiziert" oder „Abgebrochen". Passkeys (WebAuthn) folgen demselben Prinzip; der private Schlüssel bleibt auf Ihrem Gerät, nur der öffentliche Teil wird auf unseren Servern gespeichert.

Live Activities und Widgets

Live Activities (Lock-Screen-Anzeige laufender Anträge) und Widgets nutzen einen gemeinsamen Datenspeicher (App Group group.ch.connectpd.user) auf Ihrem Gerät. Diese Daten verlassen Ihr Gerät nicht. Apple erhält keine Inhalte.

Spotlight-Suche und Siri-Befehle (App Intents)

Die Spotlight-Indizierung Ihrer Dokumente und Anträge erfolgt ausschließlich auf Ihrem Gerät. Apple erhält weder die indizierten Inhalte noch Ihre Suchanfragen. Siri-Sprachbefehle werden von Apple verarbeitet (gemäß Apples Datenschutzerklärung); Connect PD empfängt nur den finalen, in Text umgewandelten Befehl.

KI-Assistent (Google Gemini) — nur mit ausdrücklicher Einwilligung

Wichtig: Der Connect PD KI-Assistent verwendet Google Gemini (gemini-2.5-flash) zur Verarbeitung Ihrer Fragen. Diese Funktion ist standardmäßig deaktiviert und wird nur aktiviert, wenn Sie ausdrücklich in der App zustimmen (Apple Guideline 5.1.2(i)). Sie können die Einwilligung jederzeit unter Einstellungen → Datenschutz → KI-Assistent widerrufen.

Was übermittelt wird: Nur der Text Ihrer Frage sowie allgemeiner Kontext (Sprache, App-Funktionen). Was NICHT übermittelt wird: Ihr Name, Ihre Adresse, Ihre gespeicherten Dokumente, Ihre Login-Daten oder Ihre persönlichen Datenbankdaten. Google verarbeitet die Anfragen gemäß ihrer Google-Datenschutzerklärung. Server-seitig prüfen wir bei jeder Anfrage Ihre Einwilligung — ohne Einwilligung wird die Anfrage nicht an Google weitergeleitet.

iCloud Drive Dokumenten-Spiegel (optional)

Wenn Sie unter Einstellungen → iCloud → „Dokumente in iCloud Drive sichern" aktivieren, spiegelt die App Ihre lokal gespeicherten Dokumente in den iCloud-Container iCloud.ch.connectpd.user. Diese Sicherung erfolgt direkt zwischen Ihrem Gerät und Ihrem persönlichen iCloud-Konto — Connect PD hat keinen Zugriff auf die gespiegelten Dateien. Die Sicherung kann jederzeit wieder deaktiviert werden.

Konto-Löschung in der App (Apple Guideline 5.1.1(v))

Sie können Ihr Konto direkt in der App unter Einstellungen → Konto → „Konto löschen" in höchstens drei Schritten löschen. Bei Bestätigung wird Ihr Konto sofort gesperrt (Sie können sich nicht mehr anmelden) und nach einer 30-tägigen Karenzzeit endgültig inklusive aller Daten gelöscht. Innerhalb dieser 30 Tage können Sie die Löschung über den Link in unserer Bestätigungs-E-Mail rückgängig machen. Nach den 30 Tagen werden alle personenbezogenen Daten unwiderruflich entfernt.

App-Clip (Schnell-Zugang via QR-Code)

Wenn Sie einen Connect-PD-QR-Code scannen, kann ein App-Clip gestartet werden — eine kompakte Version der App, ohne Installation. Der App-Clip verarbeitet die in der QR-URL übermittelten Parameter (z.B. Partner-Identifikator) und legt nur die für die Adressänderung notwendigen Daten an. Eine vollständige Installation der App kann jederzeit aus dem App-Clip heraus erfolgen.

Test-Konten für die Apple-Prüfung (App-Review)

Konten mit E-Mail-Adressen im Format apple-review-*@connectpd.ch werden automatisch als verifiziert markiert, damit der Apple-App-Reviewer alle Funktionen der App ohne Schweizer Ausweisdokument testen kann. Diese Konten enthalten nur Test-Daten und sind nicht für reguläre Nutzung vorgesehen.

Datenübermittlung ins Ausland

Wir bemühen uns, Ihre Daten möglichst in der Schweiz oder zumindest im EU/EWR-Raum zu speichern und zu verarbeiten. Einige der genannten Dienstleister haben jedoch Unternehmenssitze oder Server ausserhalb der Schweiz (insbesondere in den USA). In solchen Fällen stellen wir durch vertragliche Garantien (etwa Standarddatenschutzklauseln gemäß Art. 46 DSGVO) und technische Maßnahmen sicher, dass ein dem Schweizer Recht vergleichbares Datenschutzniveau gewährleistet ist.

Aufbewahrungsdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Zwecke, für die sie erhoben wurden, notwendig ist oder wie es gesetzliche Pflichten erfordern:

• Kontodaten und Profildaten: Solange Ihr Nutzerkonto aktiv ist.
• Transaktionsdaten: Dauer der Vertragsbeziehung plus gesetzliche Aufbewahrungsfristen (i.d.R. 10 Jahre).
• Kommunikationsdaten: Nach Erledigung und Ablauf etwaiger Gewährleistungsfristen.
• Logfiles: Nicht länger als 6 Monate.

Datensicherheit

Connect PD GmbH trifft angemessene technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor Verlust, Missbrauch, unbefugtem Zugriff, Weitergabe oder Veränderung zu schützen. Dazu gehören zum Beispiel die Verschlüsselung der Datenübertragung (TLS/SSL), Zugriffsbeschränkungen nach dem Need-to-know-Prinzip, regelmäßige Sicherheitsupdates und die Verschlüsselung sensibler Daten im Ruhezustand.

Ihre Rechte als betroffene Person

Als Nutzer unserer Plattform haben Sie – vorbehaltlich der Einschränkungen nach geltendem Recht – verschiedene Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft: Sie können Auskunft darüber verlangen, welche personenbezogenen Daten wir über Sie gespeichert haben.
• Recht auf Berichtigung: Sie haben das Recht, die Berichtigung unrichtiger oder unvollständiger Daten zu verlangen.
• Recht auf Löschung: Sie können grundsätzlich die Löschung Ihrer personenbezogenen Daten verlangen.
• Recht auf Einschränkung: Unter bestimmten Umständen können Sie verlangen, dass wir die Verarbeitung nur eingeschränkt weiterführen.
• Recht auf Datenübertragbarkeit: Sie haben das Recht, Ihre Daten in einem strukturierten, gängigen Format zu erhalten.
• Recht auf Widerruf: Sie können erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft widerrufen.
• Widerspruchsrecht: Sie können jederzeit Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen einlegen.
• Recht auf Beschwerde: Sie können sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren.

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter datenschutz@connectpd.ch.

Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren, etwa bei Einführung neuer Funktionen, beim Einsatz zusätzlicher Dienste oder aufgrund geänderter Rechtslagen. Wesentliche Änderungen werden wir Ihnen in geeigneter Weise mitteilen. Oben an der Erklärung finden Sie das Datum der letzten Aktualisierung.