Datenschutzerklärung
Version 2026-07-17 · zuletzt geändert am 2026-08-13
1. Verantwortliche Stelle
Cuira Partners GmbH, Schweiz. Kontakt: kathir@cuirapartners.ch. Erfasst ein Partner-Berater Ihre Daten für seine Beratung, ist er für diese Bearbeitung verantwortlich; Cuira Partners GmbH betreibt die Plattform in seinem Auftrag.
Datenschutz-Kontaktstelle: Alle Anliegen zum Datenschutz (Auskunft, Berichtigung, Löschung, Widerruf, Beschwerden) richten Sie an die Datenschutz-Kontaktstelle der Cuira Partners GmbH, kathir@cuirapartners.ch. Diese Adresse ist die einzige Anlaufstelle für sämtliche Datenschutzanliegen.
2. Bearbeitete Daten
- Stamm- und Kontaktdaten: Name, Geburtsdatum, Adresse, Zivilstand, Kinder, E-Mail, Telefon.
- Finanz- und Vorsorgedaten: Einkommen, Ausgaben, Vermögen, Immobilien und Hypotheken, AHV-, Pensionskassen- und Säule-3a/3b-Angaben, Firmen- und Nachlassangaben. Dazu gehören auch Name und Adresse Ihrer Vorsorgeeinrichtung sowie — wenn Sie die Begünstigung Ihrer Säule 3a regeln möchten — Name und Zuordnung der von Ihnen begünstigten Personen.
- Dokumente: von Ihnen oder Ihrem Berater hochgeladene Unterlagen wie Vorsorgeausweis, Steuererklärung, IK-Auszug oder Lohnausweis.
- Digitaler Tresor (freiwillig, nur wenn Sie ihn nutzen): Ihre Angaben dazu, wo Unterlagen liegen — je Eintrag der Bereich, die Bezeichnung, der Ablageort in Worten, bei digitalen Konten Ihr Wunsch, was damit geschehen soll (löschen, in den Gedenkzustand versetzen, übertragen, kündigen), und ein freiwilliger Hinweis — sowie bis zu zwei von Ihnen benannte Vertrauenspersonen (Name, Beziehung, freiwillig Telefon und ein Hinweis). Wir fragen keine Zugangsdaten ab und bieten kein Feld für Passwörter, PIN, Konto- oder Schliessfachnummern an. Was Sie in die Freitextfelder schreiben, bestimmen Sie selbst.
- Angaben zu einem Todesfall (nur wenn uns ein solcher gemeldet wird): Todesdatum, eine kurze Notiz dazu, wer sich gemeldet hat, sowie die Bestätigung der beratenden Person, einen Todesnachweis gesehen zu haben. Der Nachweis selbst wird nicht gespeichert. Die Notiz kann den Namen einer angehörigen Person enthalten, die selbst nicht Vertragspartei ist; sie dient der Nachvollziehbarkeit der Meldung, ist nur den mit Ihrer Akte betrauten Stellen zugänglich und geht weder an die Vertrauensperson noch in eine E-Mail. Dazu kommen technische Angaben zu einem erteilten Lese-Zugang: wann er ausgestellt wurde und abläuft, ob er offen ist und wie oft er benutzt wurde.
- Besonders schützenswerte Personendaten: Religionszugehörigkeit (für die Berechnung der Kirchensteuer) und freiwillige Gesundheitsangaben. Diese bearbeiten wir nur mit Ihrer ausdrücklichen Einwilligung, die Sie bei der Erfassung erteilen und jederzeit widerrufen können.
- Server-Logs: IP-Adresse, Browser-Typ, Zugriffszeitpunkt (Sicherheit, max. 30 Tage).
Die anonyme Vorab-Planung ohne Konto bleibt ausschliesslich im Browser-Speicher Ihres Geräts und wird nicht an uns übermittelt. Ausgenommen sind rein technische Fehlerdaten (ohne Planungsinhalte), die im Fehlerfall an unser Fehler-Monitoring gehen (siehe Abschnitt 5).
Erfassen Sie Angaben zu weiteren Personen (Ehe- oder Konkubinatspartner, Kinder), so bestätigen Sie, dass Sie diese Personen über die Bearbeitung durch Cuira Partners GmbH informiert haben und, soweit besonders schützenswerte Daten (z. B. Religion) betroffen sind, deren Einwilligung eingeholt haben. Für minderjährige Kinder handeln Sie als gesetzlicher Vertreter. Jede mitbetroffene Person kann die ihr zustehenden Rechte (Auskunft, Berichtigung, Löschung, Widerruf) über die Datenschutz-Kontaktstelle geltend machen.
3. Zwecke der Bearbeitung
- Erstellung und Besprechung Ihrer Pensionsplanung
- Führung Ihrer Akte und Bereitstellung des Kundenportals
- Kommunikation (Termin-, Status- und Zugangs-E-Mails)
- Führung Ihres persönlichen Verzeichnisses «wo liegt was» (Digitaler Tresor), damit Ihre Angehörigen im Ernstfall die Unterlagen finden
- Im Todesfall: Zugänglichmachen dieses Verzeichnisses an die von Ihnen benannte Vertrauensperson — ausschliesslich mit Ihrer zu Lebzeiten erteilten Zustimmung und erst, nachdem eine beratende Person bestätigt hat, einen Todesnachweis gesehen zu haben, und Cuira Partners GmbH den Zugang freigegeben hat
- Rechnungsstellung (die Zahlung erfolgt ausserhalb der Plattform per Rechnung/Überweisung — kein Online-Zahlungsdienstleister eingebunden)
Keine Weitergabe oder Nutzung Ihrer Daten zu Werbezwecken Dritter.
4. Rechtsgrundlagen
Vertrag bzw. Vertragsanbahnung (Planungsauftrag), Ihre Einwilligung — bei besonders schützenswerten Personendaten Ihre ausdrückliche Einwilligung (Art. 6 Abs. 7 DSG) — sowie gesetzliche Aufbewahrungspflichten.
Die Bekanntgabe Ihres Digitalen Tresors an Ihre benannte Vertrauensperson im Todesfall stützt sich allein auf Ihre Einwilligung (Art. 31 Abs. 1 i.V.m. Art. 6 Abs. 6 DSG). Sie erteilen sie im Tresor selbst und können sie dort jederzeit widerrufen; wirksam wird der Widerruf, sobald Sie die Änderung speichern, und er entwertet auch einen bereits ausgestellten Zugang. Ohne Ihre Einwilligung bleibt das Verzeichnis über diesen Weg gesperrt — auch dann, wenn sich Angehörige melden. Nach Ihrem Tod lässt sich die Einwilligung nicht mehr nachholen.
5. Speicherort, Empfänger und Empfängerstaaten
- Planungsdaten und Dokumente: Google Cloud (Firestore und Cloud Storage), Speicherregion Zürich, Schweiz. Betreiberin ist Google LLC bzw. Google Cloud EMEA, Teil eines US-Konzerns. Die Daten werden in der Schweiz gespeichert und verarbeitet; aufgrund der Konzernzugehörigkeit lässt sich ein behördlich angeordneter Zugriff nach US-Recht (Cloud Act) rechtlich nicht vollständig ausschliessen. Es besteht ein Auftragsbearbeitungsvertrag mit Verschlüsselung und Zugriffsbeschränkung.
- Hosting: Netlify, Inc. (USA; zertifiziert unter dem Swiss-U.S. Data Privacy Framework).
- Login (Berater und Kundenportal): Google Firebase Authentication — Zugangsdaten (E-Mail, Passwort-Hash) werden in den USA verarbeitet (Google LLC, zertifiziert unter dem Swiss-U.S. Data Privacy Framework).
- E-Mail-Versand: Resend (USA; Standardvertragsklauseln). Unsere E-Mails enthalten keine Planungsdaten und keine Dokumente — nur Namen, Status-Hinweise und Zugangs-Links.
- Fehler-Monitoring: Sentry (Functional Software, Inc.). Zur technischen Stabilität erfassen wir Fehlerdaten (Stacktrace, betroffenes Modul, Zeitpunkt, Browser-Typ) sowie technisch bedingt Ihre IP-Adresse auf Transportebene. Es werden keine Planungs- oder Finanzdaten übermittelt (diese werden vor dem Versand serverseitig entfernt). Die Fehlerdaten werden in der EU-Region (Frankfurt) gehalten; der Anbieter ist ein US-Unternehmen (zertifiziert unter dem Swiss-U.S. Data Privacy Framework).
- KI-gestützte Dokumentauswertung (freiwilliges Opt-in, nur sofern Sie bzw. Ihr Berater es aktiv freigeben): Infomaniak Network SA, ein Schweizer Unternehmen mit Rechenzentren in der Schweiz. Die Auswertung erfolgt vertraglich zugesichert ausschliesslich auf Schweizer Infrastruktur, ohne Konzernbindung an einen Drittstaat und ohne Nutzung Ihrer Daten zum Training des KI-Modells (Auftragsbearbeitungsvertrag nach Art. 9 DSG). Der jeweils verwendete Anbieter wird protokolliert.
- KI-gestützte Massnahmen-Vorschläge (nur sofern Sie bzw. Ihr Berater diese Funktion aktiv nutzen): Übermittelt werden ausschliesslich entpersonalisierte Eckwerte (Alter, Wohnkanton, Beträge — keine Namen, Adressen oder AHV-Nummern) an Infomaniak Network SA, Schweiz. Keine Nutzung Ihrer Daten zum Training; der verwendete Anbieter wird protokolliert.
Mit allen Dienstleistern bestehen Auftragsbearbeitungsverträge (Art. 9 DSG). Übermittlungen in die USA stützen sich auf den Angemessenheitsbeschluss des Bundesrats für Swiss-U.S.-DPF- zertifizierte Anbieter bzw. auf Standardvertragsklauseln (Art. 16 DSG).
Empfänger, der kein Dienstleister ist: Führen Sie einen Digitalen Tresor und haben Sie die Freigabe im Todesfall erteilt, kann Cuira Partners GmbH der von Ihnen benannten Vertrauensperson Einsicht in dieses Verzeichnis geben, nachdem eine beratende Person bestätigt hat, einen Todesnachweis gesehen zu haben. Sie erhält über einen zeitlich befristeten Link ohne Konto eine reine Leseansicht: die Ablageorte samt Ihren freiwilligen Hinweisen dazu sowie beide benannten Personen mit Beziehung, Telefon und dem Hinweis, den Sie über sie notiert haben — keine Vermögenswerte, keine Beträge, keine Planungsdaten und keine Nachlassdokumente. Ändern kann sie nichts. Der Inhalt des Verzeichnisses liegt in der Schweiz; für die Anzeige wird er wie die übrige Anwendung über unseren Hosting-Dienstleister ausgeliefert (siehe oben, Rechenzentrum Frankfurt, EU; Anbieter USA). Den Link erzeugt Cuira Partners GmbH und gibt ihn Ihrer beratenden Person, die ihn ausserhalb dieser Plattform übergibt — wir versenden ihn nicht. Wo sich die Vertrauensperson aufhält, bestimmen Sie mit ihrer Benennung; der Link ist von überall einlösbar. Jeder Aufruf, bei dem das Verzeichnis angezeigt wird, wird protokolliert. Mit dieser Person besteht kein Auftragsbearbeitungsvertrag — sie ist Empfängerin, nicht Auftragsbearbeiterin.
5a. KI-Einsatz und automatisierte Entscheide
Die KI-gestützten Funktionen (Dokumentauswertung, Massnahmen-Vorschläge) dienen ausschliesslich als Entscheidhilfe. Sie beschleunigen die Erfassung bzw. liefern Vorschläge, die ein menschlicher Berater prüft, gewichtet und verantwortet. Es findet keine automatisierte Einzelentscheidung im Sinne von Art. 21 DSG statt: Keine Empfehlung und kein Planungsergebnis entsteht allein durch automatisierte Verarbeitung, und keines entfaltet ohne Prüfung durch Ihren Berater Rechtswirkung. Ein Profiling mit hohem Risiko führen wir nicht durch. Sie können jederzeit den Standpunkt Ihres Beraters einholen und die KI-gestützten Vorschläge hinterfragen.
Zur laufenden Aktualität Ihrer Planung berechnen wir gespeicherte Planstände automatisiert neu, wenn sich gesetzliche oder rechnerische Parameter ändern, und weisen Ihren Berater auf wesentliche Änderungen hin. Diese Neuberechnung ist rein rechnerisch (kein KI-Einsatz), trifft keine Entscheidung über Sie und dient allein der Aktualität; sie wird von Ihrem Berater beurteilt.
6. Aufbewahrungsdauer
Planungs- und Aktendaten: für die Dauer des Mandats, danach gemäss handels- und steuerrechtlicher Aufbewahrungspflicht (10 Jahre). Server-Logs: 30 Tage. Lokale Browser-Daten: bis Sie sie löschen. Digitaler Tresor: wie die übrige Akte — mit der Löschung der Akte wird er mitgelöscht. Ein im Todesfall erteilter Lese-Zugang läuft spätestens nach 90 Tagen ab und kann jederzeit vorher entzogen werden. Daten aus einer Selbsterfassung per Link (inklusive hochgeladener Belege), die Sie nicht abschicken: der Link ist 14 Tage gültig, die Daten werden spätestens 30 Tage nach Erstellung des Links automatisch gelöscht. Schicken Sie die Erfassung ab, gelten sie als Teil der Akte.
7. Ihre Rechte
Sie haben das Recht auf Auskunft und Datenherausgabe (Art. 25 und 28 DSG) sowie auf Berichtigung, Löschung und Einschränkung (Art. 32 DSG) und das Recht, erteilte Einwilligungen jederzeit zu widerrufen. Den Widerruf der freiwilligen Zustimmungen (besonders schützenswerte Daten, KI-Auswertung) können Sie direkt im Kundenportal unter «Meine Einwilligungen» mit einem Klick vornehmen, ohne Angabe von Gründen und ohne Nachteil für die weitere Bearbeitung im Rahmen des Vertrags. Der Widerruf wirkt ab Eingang; bereits erfolgte Bearbeitungen bleiben rechtmässig. Die Zustimmung zur Bekanntgabe Ihres Digitalen Tresors im Todesfall widerrufen Sie nicht dort, sondern im Tresor selbst — mit demselben Schalter, mit dem Sie sie erteilt haben. Für alle übrigen Anliegen (Auskunft, Löschung, Datenherausgabe) wenden Sie sich an die in Abschnitt 1 genannte Datenschutz-Kontaktstelle. Beschwerden können Sie beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) einreichen.
8. Cookies / Tracking
Die App nutzt nur technisch notwendige LocalStorage-Einträge und ein Login-Cookie. Wir selbst setzen keine Tracking- oder Werbe-Cookies, und es ist kein Dialog eines Drittanbieters eingebettet, der eigene Cookies setzen könnte.