# Datenschutzerklärung – innoVorsorge AG

> Welche Daten die innoVorsorge AG erhebt, wozu, wie lange und mit welchen Dienstleistern. Stand September 2026.

Adresse: https://www.innovorsorge.ch/datenschutz

Diese Fassung wird beim Bau aus dem Inhalt der Seite erzeugt.

---

# Datenschutzbestimmungen

### Datenschutzbestimmungen der innoVorsorge AG

**Stand: September 2026**

#### 1. Verantwortliche Stelle
**innoVorsorge AG**
Joweid Zentrum 1
8630 Rüti ZH
Schweiz
E-Mail: kontakt@innovorsorge.ch
Web: www.innovorsorge.ch/datenschutz

Die innoVorsorge AG ist nach dem **Schweizer Datenschutzgesetz (DSG)** für die Bearbeitung Ihrer Personendaten verantwortlich. Wir behandeln alle Kundeninformationen streng vertraulich, nach dem Standard des Schweizer Bankgeheimnisses.

#### 2. Erhobene Personendaten
Wir bearbeiten Personendaten, die Sie uns selbst geben oder die bei der Nutzung unserer Dienstleistungen entstehen, zum Beispiel:

- Wenn Sie einen Beratungstermin buchen (Pensionsplanung, Vorsorgedialog, Vorsorgeanalyse)
- Wenn Sie uns über die Website, per E-Mail oder per Telefon kontaktieren
- Wenn Sie uns Unterlagen für eine Analyse einreichen

Typische Daten sind:

- Name und Vorname
- Adresse, E-Mail-Adresse und Telefonnummer
- Geburtsdatum und Zivilstand
- Finanz- und Vorsorgedaten (z. B. Einkommen, Vermögen, PK-Ausweis, AHV-IK-Auszug)

#### 3. Zweck der Datenbearbeitung
Wir verwenden Ihre Personendaten nur für folgende Zwecke:

- Erbringung der vertraglich vereinbarten Dienstleistungen
- Erstellung von Analysen, Checklisten und persönlichen Factsheets
- Kommunikation mit Ihnen im Rahmen der Beratung
- Qualitätssicherung und interne Weiterentwicklung
- Erfüllung gesetzlicher Aufbewahrungspflichten

Wir geben Daten nur an Dritte weiter, wenn es für die Vertragserfüllung nötig ist (z. B. Hosting-Partner), wenn das Gesetz es verlangt oder wenn Sie eingewilligt haben.

#### 4. Rechtsgrundlagen
Wir bearbeiten Daten auf folgenden Grundlagen:

- Ihre Einwilligung
- Erfüllung eines Vertrags oder vorvertragliche Massnahmen
- Gesetzliche Pflichten
- Unser berechtigtes Interesse (z. B. Verbesserung der Beratung, Schutz vor Missbrauch)

#### 5. Datensicherheit
Wir schützen Ihre Daten mit angemessenen technischen und organisatorischen Massnahmen. Dazu gehören verschlüsselte Übertragung, Zugriffsbeschränkungen und regelmässige Sicherheitsüberprüfungen.

#### 6. Aufbewahrungsdauer
Wir bewahren Personendaten nur so lange auf, wie es für die jeweiligen Zwecke nötig ist oder wie es das Gesetz verlangt (z. B. die 10-jährige Aufbewahrungspflicht nach OR).

#### 7. Ihre Rechte
Sie haben das Recht, Auskunft über Ihre Daten zu verlangen und deren Berichtigung, Löschung oder die Einschränkung der Bearbeitung zu fordern. Sie können der Datenbearbeitung jederzeit widersprechen oder Ihre Einwilligung widerrufen.

Schreiben Sie uns dafür an **kontakt@innovorsorge.ch**.

#### 8. Website und Cookies

#### 8.1 Einsatz von Cookies und Tracking-Technologien
Unsere Website verwendet Cookies und vergleichbare Technologien. Sie stellen die Funktion der Website sicher, zeigen uns, wie die Website genutzt wird, und helfen uns, unser Angebot zu verbessern.

Cookies sind kleine Textdateien, die beim Besuch unserer Website automatisch auf Ihrem Gerät gespeichert werden. Einige Cookies sind für grundlegende Funktionen technisch notwendig («Session-Cookies»). Andere analysieren das Nutzungsverhalten oder personalisieren Inhalte («persistente Cookies»).

Sie können Cookies jederzeit in den Einstellungen Ihres Browsers steuern, einschränken oder ganz deaktivieren und bereits gespeicherte Cookies dort löschen. Wenn Sie Cookies deaktivieren, funktionieren einzelne Funktionen unserer Website möglicherweise nicht vollständig.

Ihre Auswahl im Cookie-Hinweis speichern wir in Ihrem Browser; über den Verweis "Cookie-Einstellungen" im Fuss jeder Seite können Sie sie jederzeit ändern. Solange Sie nichts ausgewählt haben, gilt je nach Region eine Voreinstellung: Besuche aus der Schweiz werten wir aus (Ziffern 8.2 bis 8.5), personalisierte Werbung (Remarketing) bleibt ausgeschaltet. Besuche aus der EU, dem EWR und dem Vereinigten Königreich werten wir erst nach Ihrer Einwilligung aus. Die Region leiten wir aus der Zeitzone Ihres Browsers ab. Mit "Nur notwendige" schalten Sie Analyse und Werbung ab, mit "Alle akzeptieren" willigen Sie in beides ein, einschliesslich Remarketing.

Die Google-Dienste (Ziffern 8.2 und 8.3) werden auch ohne Einwilligung geladen. Sie setzen dann keine Cookies und senden nur Angaben ohne Cookie-Kennung (etwa, dass eine Seite aufgerufen wurde), aus denen Google Besuchszahlen schätzt. Die Website funktioniert in jedem Fall vollständig.

#### 8.2 Einsatz von Google Analytics
Wir verwenden **Google Analytics 4** für Statistiken und zur Verbesserung unserer Website. Das ist ein Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Google Analytics verwendet Cookies, um zu erfassen, wie Besucherinnen und Besucher unsere Website nutzen, zum Beispiel besuchte Seiten, Verweildauer, Gerätetyp und ungefährer Standort. Google Analytics 4 speichert keine IP-Adressen. Es nutzt sie nur kurz, um den ungefähren Standort zu bestimmen, und löscht sie danach.

Die erfassten Daten können an Server von Google in den USA übertragen werden. Google ist nach dem EU-U.S. und dem Swiss-U.S. Data Privacy Framework zertifiziert. Mehr zum Datenschutz bei Google finden Sie unter: https://policies.google.com/privacy

#### 8.3 Google Ads (Conversion-Messung)
Wir schalten Anzeigen bei Google und messen mit Google Ads, ob ein Besuch, der über eine Anzeige zustande kam, zu einer Buchung oder Kontaktanfrage führt. Anbieterin ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dafür setzt Google Cookies und erhält Angaben zu Ihrem Besuch (aufgerufene Seiten, Zeitpunkt, Gerät, ungefährer Standort). Die Daten können an Server von Google in den USA übertragen werden; Google ist nach dem Swiss-U.S. Data Privacy Framework zertifiziert. Wir sehen nur zusammengefasste Zahlen, keine einzelnen Personen.

Wenn Sie über unser Kontaktformular eine Anfrage senden, geben wir Google Ihre E-Mail-Adresse als Hashwert (SHA-256), damit Google die Anfrage einer Anzeige zuordnen kann ("erweiterte Conversions"). Der Hashwert wird in Ihrem Browser berechnet; Ihre E-Mail-Adresse selbst geht nicht an Google. Das geschieht in der Schweiz, solange Sie Werbung nicht abgelehnt haben, und in der EU, dem EWR und dem Vereinigten Königreich nur mit Ihrer Einwilligung. Remarketing, also Anzeigen für Personen, die unsere Website besucht haben, nutzen wir nur mit Ihrer Einwilligung.

#### 8.4 Microsoft Clarity (Nutzungsanalyse)
Mit Microsoft Clarity zeichnen wir auf, wie Besucherinnen und Besucher die Website bedienen: Mausbewegungen, Klicks, Scrollen und die Abfolge der aufgerufenen Seiten. Daraus entstehen anonymisierte Wiedergaben und Heatmaps, mit denen wir die Seiten verständlicher machen. Anbieterin ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Eingabefelder, das Kontaktformular und die Rechner sind in den Aufzeichnungen maskiert; was Sie dort eintippen, wird nicht aufgezeichnet. Die Daten können an Microsoft in den USA übertragen werden; Microsoft ist nach dem Swiss-U.S. Data Privacy Framework zertifiziert. Clarity richtet sich nach Ihrer Auswahl im Cookie-Hinweis (Ziffer 8.1). Mehr dazu: https://privacy.microsoft.com/privacystatement

#### 8.5 Meta-Pixel und OpenAI-Pixel
Das Meta-Pixel (Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irland) ist auf dieser Website eingebaut, aber standardmässig abgeschaltet. Wir schalten es nur ein, solange wir Anzeigen bei Facebook oder Instagram schalten, und auch dann lädt es nur mit Ihrer Einwilligung in Werbung. Ist es aktiv, erhält Meta Angaben zu Ihrem Besuch und zu Aktionen wie einer Buchung, um die Wirkung der Anzeigen zu messen und Anzeigen an Personen mit ähnlichen Interessen auszuspielen. Die Daten können an Meta in den USA übertragen werden; Meta ist nach dem Swiss-U.S. Data Privacy Framework zertifiziert.

Wir schalten zudem Anzeigen in ChatGPT und messen mit dem Pixel der OpenAI Ireland Limited (1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, Irland), ob ein Besuch zu einer gebuchten Beratung führt. Dafür erhält OpenAI Angaben zu Ihrem Besuch (aufgerufene Seite, Zeitpunkt, Browser, IP-Adresse) und die Meldung, dass ein Termin gebucht wurde; Inhalte der Buchung oder hochgeladene Unterlagen übermitteln wir nicht. Das Pixel lädt nur, wenn Werbung zugelassen ist: in der Schweiz, solange Sie nicht widersprochen haben, in der EU, dem EWR und dem Vereinigten Königreich nach Ihrer Einwilligung. Die Daten können an OpenAI in den USA übertragen werden. Mehr dazu: https://openai.com/policies/privacy-policy

#### 8.6 Hosting und Auslieferung (Netlify)
Die Website wird von Netlify, Inc., 512 2nd Street, Suite 200, San Francisco, CA 94107, USA, ausgeliefert. Bei jedem Aufruf verarbeitet Netlify die technisch notwendigen Angaben: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser und Betriebssystem. Diese Protokolle dienen der Auslieferung, der Abwehr von Angriffen und der Fehlersuche und werden nach 30 Tagen gelöscht. Netlify liefert die Seiten über ein weltweites Netz von Servern aus, auch aus Europa; Netlify ist nach dem Swiss-U.S. Data Privacy Framework zertifiziert.

#### 8.7 Kontaktformular und Wartelisten
Was Sie über das Kontaktformular oder eine Warteliste absenden (Name, E-Mail-Adresse, Telefon, Thema, Nachricht), wird von Netlify entgegengenommen, dort gespeichert und uns per E-Mail zugestellt. Netlify prüft Eingaben mit dem Spamfilter Akismet (Automattic Inc., USA). Wir verwenden die Angaben nur, um Ihre Anfrage zu beantworten, und löschen sie bei Netlify, sobald sie beantwortet ist, spätestens nach zwölf Monaten.

#### 8.8 Rechner und Selbsttests
Die Rechner auf dieser Website laufen in Ihrem Browser. Der Budget-Rechner und der Zinseszins-Rechner übermitteln nichts; der Budget-Rechner behält Ihre Eingaben im lokalen Speicher Ihres Browsers, damit sie beim nächsten Besuch wieder da sind. Der Vorsorge-Selbsttest und der Pensionskassen-Test zeigen die vollständige Auswertung, nachdem Sie eine E-Mail-Adresse angegeben haben. Dabei übermitteln wir an eine Tabelle bei Google (Google Sheets über Google Apps Script, Google Ireland Limited; Speicherung möglicherweise in den USA): beim Selbsttest Ihre E-Mail-Adresse, die ermittelte Vorsorgephase und ob Sie den Newsletter wünschen; beim Pensionskassen-Test Vorname, Nachname, E-Mail-Adresse, wahlweise Telefonnummer und die Newsletter-Angabe. Ihre einzelnen Antworten übermitteln wir nicht. Die Umfrage übermittelt Ihre Antworten ohne Namen. Wir nutzen die Angaben, um Ihnen die Auswertung zu senden und, nur wenn Sie es angewählt haben, für den Newsletter.

#### 8.9 Eingebettete Inhalte Dritter
Auf einzelnen Seiten binden wir Inhalte anderer Anbieter ein. Beim Laden dieser Inhalte erhält der jeweilige Anbieter Ihre IP-Adresse und technische Angaben zu Ihrem Browser: der Terminkalender von Acuity Scheduling (siehe Ziffer 9), der Podcast-Player von Spotify (Spotify AB, Schweden) auf der Podcast-Seite, ein Erklärvideo von VEED (Veed Limited, Vereinigtes Königreich) auf der Seite des Pensionskassen-Tests, die Liste der Podcast-Folgen aus der iTunes-Schnittstelle von Apple (Apple Inc., USA) sowie die Vorlesefassungen der Blogbeiträge, die wir als Audiodateien von einem von uns betriebenen Server ausliefern.

#### 8.10 Lokaler Speicher im Browser
Neben Cookies nutzt die Website den lokalen Speicher Ihres Browsers (localStorage): für Ihre Auswahl im Cookie-Hinweis, für die Eingaben im Budget-Rechner und, falls eine Übermittlung aus einem Rechner fehlschlägt, für die zwischengespeicherte Eingabe bis zum nächsten Versuch. Diese Daten verlassen Ihren Browser nicht, ausser im beschriebenen Nachreichen. Sie können sie in den Einstellungen Ihres Browsers löschen.

#### 8.11 Newsletter
Wenn Sie in einem Rechner den Newsletter anwählen, speichern wir Ihre E-Mail-Adresse für den Versand. Sie können sich in jeder E-Mail über den Abmeldelink oder per Nachricht an uns abmelden; wir löschen die Adresse dann aus dem Verteiler.

#### 9. Dokumenten-Upload über Acuity Scheduling
Wenn Sie über unsere Website einen Beratungstermin buchen, nutzen wir «Acuity Scheduling», einen Dienst der Squarespace, Inc., USA. Bei der Buchung können Sie relevante Unterlagen vorab sicher hochladen (z. B. PK-Ausweise, AHV-Auszüge, Steuerunterlagen).

Squarespace handelt als Auftragsbearbeiterin nach Art. 9 DSG (bzw. Art. 28 DSGVO). Squarespace ist nach dem **EU-U.S. Data Privacy Framework**, dem **Swiss-U.S. Data Privacy Framework** und der **UK Extension to the EU-U.S. DPF** zertifiziert und hält sich an die einschlägigen Datenschutzstandards.

Der Upload ist verschlüsselt. Wir verwenden die Daten, die Sie uns geben, nur für die gebuchte Beratung. Ohne Ihre ausdrückliche Einwilligung geben wir sie nicht an Dritte weiter, ausser wenn gesetzliche Pflichten oder technische Gründe es verlangen (z. B. Hosting).

Mit dem Upload willigen Sie ausdrücklich ein, dass Ihre Personendaten wie oben beschrieben bearbeitet werden.

#### 10. Gesicherter Dokumenten-Upload über das Beraterportal (Infomaniak)
Statt beim Buchen können Sie uns Unterlagen auch über unser Beraterportal senden. Das Portal läuft auf der Infrastruktur der Infomaniak Network SA, Genf, Schweiz.

- Ihre Daten werden ausschliesslich in Rechenzentren in der Schweiz gespeichert und bearbeitet.
- Der Upload läuft über ein gesichertes Briefkastensystem. Sie können Dateien hochladen, sehen aber keine anderen Dateien. Nur die innoVorsorge AG hat Zugriff auf Ihre hochgeladenen Unterlagen.
- Die Übertragung ist verschlüsselt.
- Ihre Daten werden weder in die USA noch an Dienstleister mit Sitz in den USA übermittelt.

Infomaniak handelt als Auftragsbearbeiterin nach Art. 9 DSG. Wir verwenden die hochgeladenen Unterlagen nur für die Beratung, die Sie angefragt haben.

#### 11. Änderungen dieser Datenschutzerklärung
Die innoVorsorge AG kann diese Datenschutzerklärung jederzeit anpassen. Es gilt die jeweils auf der Website veröffentlichte Version. Bei wesentlichen Änderungen informieren wir Sie in geeigneter Form.
