Der Schutz Ihrer Personendaten ist uns ein wichtiges Anliegen. Diese Erklärung beschreibt, welche Daten wir bei der Nutzung unserer Website, unseren Formularen, unserer Software und im Kontakt mit uns bearbeiten, zu welchem Zweck, wie lange und mit wem wir sie allenfalls teilen. Sie gilt für alle Angebote der Alterskompass GmbH unter alterskompass.ch.
Stand: September 2026
Verantwortlich für die Bearbeitung von Personendaten, die wir in dieser Erklärung beschreiben, ist:
Alterskompass GmbH
Ziegelhüttenstrasse 3c
6060 Sarnen
E-Mail: info@alterskompass.ch
Bei Fragen oder Anliegen zum Datenschutz können Sie sich jederzeit an diese Adresse wenden.
Diese Erklärung orientiert sich am revidierten Schweizer Datenschutzgesetz (DSG). Wir richten unser Angebot ausschliesslich an Personen mit Wohnsitz in der Schweiz; unsere Software setzt auf hiesige Vorsorgesysteme wie AHV, Pensionskasse und Säule 3a auf, und wir betreiben kein gezieltes Marketing für die EU oder andere Länder. Auf die Anforderungen der EU-Datenschutz-Grundverordnung (DSGVO) gehen wir deshalb bewusst nicht gesondert ein.
Beim Aufruf unserer Website erhebt unser Hosting technische Zugriffsdaten in Server-Logfiles: IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser/Betriebssystem. Diese Daten dienen dem sicheren und stabilen Betrieb sowie der Fehlersuche und werden nach spätestens 30 Tagen automatisch gelöscht. Schriften und weitere gestalterische Elemente unserer Website liefern wir von unserem eigenen Server aus; dafür werden keine Daten an Drittanbieter übermittelt.
Zusätzlich werten wir Besuche unserer Website statistisch aus (aufgerufene Seite, Herkunft/Verweisquelle, Land, Gerätetyp/Browser, Verweildauer, Klicks auf zentrale Schaltflächen). Dafür setzen wir keine Cookies und speichern keine dauerhafte, personenbezogene Kennung: Zur Wiedererkennung innerhalb eines Besuchs verwenden wir einen täglich neu berechneten, mit einem geheimen Wert verschlüsselten Kennwert aus Ihrer IP-Adresse und Ihrem Browsertyp, der sich am nächsten Tag automatisch ändert und keinen Rückschluss über mehrere Tage hinweg erlaubt. Für die Länderzuordnung übermitteln wir Ihre IP-Adresse an einen spezialisierten Dienstleister. Diese Auswertungsdaten löschen wir spätestens nach 24 Monaten.
Wenn Sie sich über unser Formular für eine Benachrichtigung zum Marktstart eintragen, erheben wir Anrede, Vorname, Name, Ihre E-Mail-Adresse und Ihr Geburtsjahr sowie technische Nachweisdaten wie Ihre IP-Adresse und Informationen zum verwendeten Browser – zum Nachweis Ihrer Einwilligung und zum Schutz vor Missbrauch. Das Geburtsjahr fragen wir nur ab, um unser Angebot auf die richtige Altersgruppe auszurichten. Postadresse, PLZ, Ort und Land fragen wir an dieser Stelle bewusst nicht ab; die brauchen wir erst bei einer tatsächlichen Bestellung (siehe Ziffer 4).
Rechtsgrundlage ist Ihre Einwilligung, die wir über ein Double-Opt-in-Verfahren (Bestätigung per Link in einer E-Mail) nachweisen. Sie können sich jederzeit über den Abmeldelink in jeder E-Mail wieder austragen. Ihr Eintrag bleibt danach als „abgemeldet" gespeichert, damit wir keine erneute Werbe-E-Mail an Sie senden (Sperrlisten-Zweck); wir löschen abgemeldete Einträge spätestens nach 3 Jahren.
Bestätigte Kontakte übertragen wir automatisiert in unser Kundenverwaltungssystem (siehe Ziffer 6 und 7). Der Versand unserer E-Mails erfolgt über unseren E-Mail-Anbieter selfHOST.de (Deutschland, siehe Ziffer 7).
Wenn Sie Alterskompass bestellen, erheben wir Anrede, Vorname, Name, Adresse, PLZ, Ort, Land, Geburtsjahr und E-Mail-Adresse sowie Produkt, Betrag, Bestellnummer, Zeitpunkt, IP-Adresse der Bestellung und ein Ereignisprotokoll zum Bestellverlauf. Diese Angaben brauchen wir für Rechnung, Lieferung und Lizenzierung – anders als bei der blossen Vormerkung in Ziffer 3. Rechtsgrundlage ist die Erfüllung unseres Vertrags mit Ihnen. Buchungsrelevante Angaben zu Ihrer Bestellung bewahren wir im Umfang der gesetzlichen Aufbewahrungspflichten auf; diese beträgt für Geschäftsunterlagen grundsätzlich zehn Jahre (Art. 958f Obligationenrecht). Nicht abgeschlossene oder verfallene Bestellungen (z. B. eine nicht innert 30 Minuten bestätigte Gratis-Reservierung im Rahmen eines Startangebots) löschen wir spätestens nach 12 Monaten.
Die Zahlung wickeln wir über unseren Zahlungsdienstleister Payrexx ab (Einzelheiten zum Auslandbezug siehe Ziffer 7). Payrexx verarbeitet Ihre Zahlungsangaben auf einer eigenen, gesicherten Seite; wir selbst erhalten nur das Ergebnis (Transaktionskennung, Betrag, Status) und zu keinem Zeitpunkt Ihre Kartendaten.
Aus einer Bestellung entsteht eine Lizenz. Dazu speichern wir Ihren Namen, Ihre E-Mail-Adresse, den Lizenzschlüssel sowie – bei jeder Aktivierung auf einem Gerät – eine Gerätekennung, den Gerätenamen, die App-Version und die IP-Adresse. Diese Angaben dienen der Vertragserfüllung (Lizenzverwaltung) und dem Schutz vor missbräuchlicher Mehrfachnutzung. Wir bewahren sie für die Dauer der Lizenznutzung und danach in der Regel bis zu 5 weitere Jahre auf (Support- und Nachweiszwecke). Ihre Lizenz-E-Mail versenden wir über selfHOST.de (siehe Ziffer 7).
Wer im Rahmen unseres Testerprogramms Zugang zu Testversionen erhält, wird bei uns mit Name, E-Mail-Adresse (als Login) und einem nur als Hash gespeicherten Passwort geführt. Wir protokollieren An- und Abmeldezeiten sowie jeden Download einer Testversion mit IP-Adresse und Informationen zum verwendeten Browser, ausserdem die Freigabe-Historie inklusive der dabei versendeten Mailtexte. Grundlage ist die Vereinbarung über Ihre Teilnahme an unserem Testprogramm. Download-Protokolle bewahren wir 24 Monate auf.
Bestätigte Vormerkungen sowie Kundinnen und Kunden nach einer erfüllten Bestellung führen wir in unserer Kontaktverwaltung und übertragen sie automatisiert in unser Kundenverwaltungssystem Bexio (siehe Ziffer 7). Kundinnen und Kunden erhalten keine weiteren Marketing-E-Mails zum Marktstart; eine allfällige spätere Information über Neuigkeiten erfolgt nur mit Ihrer gesonderten Einwilligung oder im engen Rahmen einer bestehenden Kundenbeziehung, wie es das Gesetz gegen den unlauteren Wettbewerb zulässt, und stets mit einer einfachen Widerspruchsmöglichkeit.
Wenn Sie auf eine unserer E-Mails antworten oder uns sonst direkt kontaktieren, bearbeiten wir Ihre Nachricht und die darin enthaltenen Angaben zur Beantwortung Ihres Anliegens und für allfällige Rückfragen.
Wir setzen Dienstleister ein, die Personendaten in unserem Auftrag bearbeiten und vertraglich zur Einhaltung des Datenschutzes verpflichtet sind. Je nach Dienstleistung können einzelne Anbieter Personendaten auch als eigene Verantwortliche bearbeiten, insbesondere soweit dies zur Erfüllung eigener gesetzlicher Pflichten oder zur Erbringung regulierter Dienstleistungen (z. B. im Zahlungsverkehr) nötig ist. Im Einzelnen:
Wo Personendaten damit ins Ausland gelangen, achten wir auf ein angemessenes Datenschutzniveau oder vertraglich vereinbarte Garantien der jeweiligen Anbieter.
Wir bewahren Personendaten grundsätzlich nur so lange auf, wie es der jeweilige Zweck oder eine gesetzliche Aufbewahrungspflicht verlangt. Die wichtigsten Fristen haben wir in den vorstehenden Ziffern genannt (u. a. Server-Logfiles 30 Tage, abgemeldete Vormerkungen 3 Jahre, Geschäftsunterlagen zu Bestellungen grundsätzlich 10 Jahre, Lizenzdaten bis zu 5 Jahre nach Ende der Nutzung, Download-Protokolle der Testversionen 24 Monate). Wo keine feste Frist genannt ist, löschen oder anonymisieren wir Daten, sobald der Zweck entfällt. Website-Statistik-Daten löschen wir spätestens nach 24 Monaten.
Wir trennen unsere Live-Umgebung strikt von unseren Entwicklungs- und Testsystemen und verwenden dort grundsätzlich ausschliesslich anonymisierte Datenabzüge; auch beim internen Einsatz von Werkzeugen der künstlichen Intelligenz in der Softwareentwicklung fliessen grundsätzlich keine Personendaten unserer Nutzerinnen und Nutzer an diese Werkzeuge. Der interne Zugriff unserer Mitarbeitenden wird über einen sicheren Anmeldedienst verwaltet und protokolliert.
Wir schützen Ihre Daten zudem mit angemessenen technischen und organisatorischen Massnahmen, etwa verschlüsselten Verbindungen (HTTPS), sicher gespeicherten Passwörtern, Schutz vor Missbrauch automatisierter Zugriffe und einer Trennung der Zugänge zwischen Betrieb und Wartung. Unsere Server und Datenbanken sichern wir zusätzlich regelmässig automatisiert auf unserer eigenen Infrastruktur; der Zugriff auf diese Sicherungskopien ist auf den technischen Betrieb beschränkt. Soweit keine gesetzlichen Aufbewahrungspflichten oder andere überwiegende Gründe entgegenstehen, setzen wir Löschbegehren in den produktiven Systemen möglichst zeitnah um; in Sicherungskopien wirkt sich eine Löschung erst mit der nächsten turnusgemässen Überschreibung aus. Trotz sorgfältiger Massnahmen kann die Datenübertragung über das Internet Sicherheitslücken aufweisen; ein absoluter Schutz ist nicht möglich.
Sie haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft über die von uns bearbeiteten Personendaten sowie auf deren Berichtigung, Löschung oder Einschränkung der Bearbeitung, ferner das Recht, einer Bearbeitung zu widersprechen und eine erteilte Einwilligung jederzeit zu widerrufen. Auskunftsbegehren beantworten wir grundsätzlich innert 30 Tagen über die in Ziffer 1 genannte Adresse. Zudem steht Ihnen das Recht zu, eine Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) einzureichen.
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte rechtliche Vorgaben oder Änderungen unseres Angebots anzugleichen. Es gilt jeweils die auf dieser Website veröffentlichte aktuelle Fassung.