Datenschutzerklärung

Verantwortliche Stelle

Verantwortlich für die Datenbearbeitung im Sinne des Datenschutzgesetzes ist:

Elwin Lovelace AG
Waffenplatzstrasse 54
8002 Zürich
Schweiz

E-Mail: jaron@getelwin.ch
Webseite: www.getelwin.ch

Welche Daten wir erheben und wie

Wir erhalten Personendaten direkt von Ihnen und durch Ihre Nutzung der App:

• Konto- und Profildaten: Angaben, die Sie bei Registrierung und Profilpflege eingeben, insbesondere Name, E-Mail-Adresse, Geburtsdatum, Telefonnummer und Adresse.
• Dokument- und Vertragsdaten: Von Ihnen ausgewählte oder gescannte Dateien, erkannter Volltext, daraus extrahierte Vertragsangaben sowie Dateiname und Erstellungszeitpunkt.
• Assistant-Daten: Ihre Fragen, der Chatverlauf, Antworten, Bewertungen von Antworten und die zur Antwort verwendeten Vertragsbezüge.
• Technische Daten: Für Betrieb, Sicherheit und Fehlerdiagnose bearbeiten wir unter anderem App-Version, Plattform, Anfragezeitpunkte und bereinigte Diagnosedaten. Sentry erhält keine von Elwin bewusst beigefügten Vertragsinhalte oder direkt identifizierenden Profildaten.

Datenhaltung in der Schweiz (Data Residency)

Wir legen hohen Wert auf Datensouveränität. Vertragsdaten und hochgeladene Dokumente werden auf Infrastruktur in der Schweiz gespeichert und bearbeitet.

• Hosting: Unsere Anwendungen laufen auf Schweizer Infrastruktur der Infomaniak Network SA. Datenbank, Authentifizierung und Dokumentenspeicher betreibt unser Auftragsbearbeiter Supabase in seiner Schweizer Region (Rechenzentrum in Zürich).
• Kein Auslandstransfer: Ihre Vertragsdaten und Personendaten werden ausschliesslich in der Schweiz gespeichert und bearbeitet. Einzig für die technische Fehlerüberwachung übermitteln wir bereinigte Diagnosedaten ohne nutzeridentifizierende Informationen an den in der EU gehosteten Dienst Sentry.
• Auftragsbearbeiter: Wir setzen folgende Dienstleister ein: Supabase (Datenbank, Authentifizierung, Dokumentenspeicher; Schweiz), Infomaniak Network SA (Server, KI-Modelle, Backups, E-Mail-Versand; Schweiz) und Sentry (Fehlerdiagnose; EU).

Einsatz von Künstlicher Intelligenz (Privacy-First Architecture)

Für die Vertragsanalyse und den Elwin Assistant nutzt Elwin KI-Dienste der Infomaniak Network SA, Rue Eugène-Marziano 25, 1227 Genf, Schweiz. Infomaniak bearbeitet die nachfolgend beschriebenen Daten als Auftragsbearbeiterin für Elwin.

Der technische Ablauf gestaltet sich wie folgt:

• OCR (Optical Character Recognition): Hochgeladene Dokumente (z.B. PDF-Scans) werden auf unserer Infrastruktur mittels Texterkennung maschinenlesbar gemacht.
• Klassifizierung (Classification): Der erkannte Vertragstext wird an Infomaniak AI Services übermittelt, um die Vertragsart (z.B. "Hausratversicherung") zu bestimmen und strukturierte Vertragsangaben zu extrahieren. Der Text kann insbesondere Namen, Adressen, Vertrags- oder Policennummern, Prämien, Versicherungsangaben und besonders schützenswerte Personendaten wie Gesundheitsangaben enthalten.
• Speicherung & Verarbeitung: Das Originaldokument und die extrahierten Vertragsdaten werden in der Schweiz gespeichert, bis sie gemäss Abschnitt «Aufbewahrung und Löschung» gelöscht werden.
• RAG & LLM (Retrieval Augmented Generation): Wenn Sie dem Assistant eine Frage stellen, werden die Frage, der relevante bisherige Chatverlauf, Ihr Vorname und Alter, die Bezeichnungen Ihrer vorhandenen Policen sowie relevante extrahierte Vertragsdaten und Textstellen aus zugehörigen allgemeinen Versicherungsbedingungen an Infomaniak AI Services übermittelt. Dies dient der Suchanfrage und der Erstellung der Antwort.

Schutz bei Infomaniak:

• Verarbeitung in der Schweiz: Die API-Anfragen werden von Infomaniak auf eigener Infrastruktur in der Schweiz mit Open-Source-KI-Modellen verarbeitet. Es erfolgt keine Weiterleitung an OpenAI, Google Gemini oder vergleichbare Anbieter.
• Keine dauerhafte Speicherung oder Modellschulung: Gemäss den Bedingungen von Infomaniak werden Inhalte von API-Anfragen nur vorübergehend für die Bearbeitung der Anfrage gehalten, nicht dauerhaft gespeichert und weder zum Training der Infomaniak-Modelle noch für andere Zwecke verwendet. Infomaniak speichert betriebliche Metadaten wie Kundenkennung, Anzahl, Bearbeitungszeit und Zeitstempel von Anfragen sowie Grössen- und Formatangaben.
• Gleichwertiger Schutz: Infomaniak ist vertraglich verpflichtet, Personendaten nur nach den Weisungen von Elwin und zur Erbringung der vereinbarten Dienste zu bearbeiten, die Vertraulichkeit zu wahren und angemessene technische und organisatorische Sicherheitsmassnahmen einzusetzen.

Zwecke und Personalisierung

Wir bearbeiten Ihre Daten nur für die in dieser Erklärung beschriebenen Funktionen und betrieblichen Zwecke.

• Vertragsverwaltung: Dokumente werden erkannt, klassifiziert und strukturiert, damit Sie Ihre Verträge in Elwin verwalten können.
• Personalisierte Antworten: Der Assistant verwendet die oben genannten Profil- und Vertragsangaben, um Antworten auf Ihre konkrete Anfrage zu beziehen. Elwin verkauft diese Daten nicht und nutzt sie derzeit nicht zum Training eigener oder fremder KI-Modelle.
• Chatverlauf: Ihre Fragen und die Antworten des Assistant werden in Ihrem Elwin-Konto gespeichert, damit ein zusammenhängendes Gespräch und der spätere Zugriff auf den Verlauf möglich sind.

Bearbeitung besonders schützenswerter Personendaten

Im Rahmen der Nutzung der App laden Sie Dokumente hoch (z.B. Versicherungspolicen), die potenziell besonders schützenswerte Personendaten enthalten können (bspw. Gesundheitsdaten in Krankenversicherungsunterlagen).

• Einwilligung: Bevor erstmals Daten für einen Dokument-Upload oder den Assistant an Infomaniak AI Services übermittelt werden, zeigt die App einen gesonderten Hinweis. Erst mit «Zustimmen und fortfahren» erteilen Sie die ausdrückliche, gemeinsame Einwilligung für beide KI-Funktionen.
• Widerruf: Sie können die Einwilligung jederzeit unter «Profil > KI & Datenschutz» widerrufen. Ab diesem Zeitpunkt werden keine weiteren Daten für Dokument-Uploads oder Assistant-Anfragen an Infomaniak AI Services übermittelt.
• Ablehnung: Wenn Sie nicht zustimmen, können Sie die übrigen Bereiche Ihres Kontos weiterhin nutzen; Dokument-Uploads und der Elwin Assistant bleiben jedoch deaktiviert.

Weitergabe an Dritte (No-Selling-Klausel)

• Kein Datenverkauf: Die Elwin Lovelace AG verkauft keine Nutzerdaten an Dritte (keine Adresshändler).
• Partner: In der aktuellen Beta-Phase erfolgt keine Weitergabe von Daten an Versicherungspartner oder Broker. Sollte dies später für konkrete Angebote (Recommender) möglich sein, erfolgt eine Weitergabe nur nach einem expliziten, gesonderten «Opt-In» durch Sie im Einzelfall.

Aufbewahrung, Löschung und Anfragen

Kontodaten werden bis zur Löschung des Kontos aufbewahrt. Dokumente und extrahierte Vertragsdaten bleiben gespeichert, bis Sie das betreffende Dokument oder Ihr Konto löschen. Chatverläufe bleiben bis zur Kontolöschung oder bis zu einer begründeten Löschanfrage gespeichert. Gesetzliche Aufbewahrungspflichten und zeitlich begrenzte Sicherungskopien bleiben vorbehalten.

Sie können Dokumente und Ihr Konto in der App löschen. Für Auskunfts-, Berichtigungs- oder weitergehende Löschanfragen erreichen Sie uns unter hello@getelwin.ch.