Datenschutzerklärung

Pillarum Sàrl (Société à responsabilité limitée)
Sitz: Route de Saint-Cergue 303, 1260 Nyon, Suisse
Geschäftsadresse: Route de Saint-Julien 7-9, 1227 Carouge, Suisse
UID: CHE-453.876.406
E-Mail: support@pillarum.ch

Für die vollständige BVG-Guthabensuche erheben wir ausschliesslich die notwendigen Daten:

• Identität: Vorname, Name, Geburtsdatum, Staatsangehörigkeit (per OCR aus Ihrem Ausweis extrahiert).
• 13-stellige AHV-Nummer: unerlässlich, um Schweizer Vorsorgeeinrichtungen anzufragen.
• Ausweisdokument (Vorder- und Rückseite): Foto oder Scan, zur Unterzeichnung der Vollmacht aufbewahrt.
• Kontaktdaten: E-Mail und Telefon, um Sie auf dem Laufenden zu halten.
• Karrierekontext: Wohnsitzland, Zeit in der Schweiz, Kantone, Arbeitgeber (Chat-Antworten).
• Elektronische Unterschrift: Erfassung Ihres Unterschriftenzugs für die Vollmacht.
• Technische Daten: IP-Adresse, Browsertyp, Zeitstempel (Sicherheit und eIDAS-Nachvollziehbarkeit).
• Attributionsdaten (UTM, Empfehlungscode), falls anwendbar, zur Abrechnung zwischen Partnern.

Ihre Daten werden ausschliesslich verwendet, um: (a) die vollständige BVG-Suche bei Schweizer Vorsorgeeinrichtungen durchzuführen; (b) Sie über den Fortschritt zu informieren; (c) Schweizer gesetzliche Pflichten zu erfüllen (GwG, revDSG); (d) unsere Dienste auf aggregierter, anonymisierter Basis zu verbessern.

Gemäss revDSG (Schweiz) und DSGVO (EU) sind die Rechtsgrundlagen:

• Vertragserfüllung: BVG-Suche, die Sie ausdrücklich per elektronischer Vollmacht beauftragt haben.
• Gesetzliche Pflicht: Aufbewahrung der Vollmacht und Nachvollziehbarkeit der Handlungen.
• Einwilligung: für sekundäre Zwecke (Newsletter, Produktmitteilungen).

Vollmachten und Unterschriften: 10 Jahre (Schweizer gesetzliche Aufbewahrungspflicht). Dossierdaten nach Zusendung der Zusammenfassung: 3 Jahre, danach verschlüsselte Archivierung. Marketingdaten: bis zum Widerruf der Einwilligung. Sie können jederzeit die Löschung verlangen, vorbehaltlich gesetzlicher Aufbewahrungspflichten.

Die Daten werden in der Europäischen Union gehostet. Unsere Hauptauftragsverarbeiter sind:

• Supabase (Frankfurt, DE): Datenbank, Speicher, Edge Functions. DSGVO/SCC-konform.
• Anthropic (US, CCPA + DPA): OCR der Ausweise (Claude Vision). Keine Wiederverwendung der Daten zum Training.
• Vercel (US/EU): Frontend-Hosting. SCC-konform.
• Make.com (EU): Automatisierung der Benachrichtigungen.

Es werden in keinem Fall Daten an kommerzielle Dritte verkauft.

TLS-1.3-Verschlüsselung bei der Übertragung, AES-256 im Ruhezustand. Zugriff auf autorisiertes Personal mit starker Authentifizierung beschränkt. Regelmässige Audits, ISO-27001-Initiative in Bearbeitung. Meldung von Vorfällen innerhalb von 72 Stunden.

Sie haben jederzeit folgende Rechte:

• Auskunft über Ihre Daten.
• Berichtigung unrichtiger Daten.
• Löschung (vorbehaltlich gesetzlicher Pflichten).
• Einschränkung der Verarbeitung.
• Datenübertragbarkeit in einem strukturierten Format.
• Widerspruch gegen Direktmarketing.
• Widerruf der Einwilligung jederzeit.

Zur Ausübung dieser Rechte: support@pillarum.ch. Antwort innerhalb von 30 Tagen. Sie können sich auch beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, Schweiz) oder Ihrer europäischen Datenschutzbehörde beschweren.

Diese Erklärung kann aktualisiert werden. Massgeblich ist die auf dieser Seite veröffentlichte Version. Bei wesentlichen Änderungen werden Sie per E-Mail informiert.

Für Fragen zu dieser Erklärung: support@pillarum.ch