Datenschutzerklärung

Verantwortlich im datenschutzrechtlichen Sinn: Blendion Reka (Einzelfirma), Marktgasse 46, 4900 Langenthal, Schweiz. Website: careguard.ch · Datenschutz: datenschutz@careguard.ch

Wir bearbeiten Personendaten im Einklang mit dem schweizerischen Datenschutzgesetz (DSG, revDSG) und der Datenschutzverordnung (DSV). Gesundheitsdaten sind besonders schützenswert (Art. 5 lit. c revDSG) und werden nur auf Grundlage Ihrer ausdrücklichen Einwilligung bearbeitet.

Wir bearbeiten Kontodaten (Name, E-Mail), von Ihnen verbundene Gerätedaten (z. B. Puls, Schlaf, Gewicht, Glukose), Erinnerungen/Termine, Freigaben sowie technische Protokolldaten. Die Registrierung erfolgt über Clerk; Bestellung und Abonnement über Stripe. Rechtsgrundlagen: Bereitstellung des Dienstes (Vertrag bzw. ausdrückliche Einwilligung für Gesundheitsdaten), Geräteverbindung per OAuth (ausdrückliche Einwilligung), Zahlung/Abrechnung (Vertrag, OR 957) sowie Sicherheit und Fehlerbehebung (berechtigtes Interesse). Auf Android können Sie Gesundheitsdaten optional über Google Health Connect verbinden; CareGuard liest dann ausschliesslich die von Ihnen freigegebenen Werte (Schritte, Herzfrequenz, Gewicht, Blutdruck) nur zur Anzeige, bewertet sie nicht und gibt sie an niemanden weiter. Die Freigabe können Sie in Health Connect jederzeit widerrufen.

CareGuard synchronisiert verbundene Gerätedaten, löst Erinnerungen aus und zeigt gespeicherte Werte an — ausschliesslich zur Organisation und Darstellung. Es findet kein Profiling für medizinische Entscheidungen und keine automatisierte Einzelentscheidung mit Rechtswirkung statt. CareGuard diagnostiziert nicht und gibt keine medizinischen Alarme aus. Optionale Handy-Benachrichtigungen nutzen Firebase Cloud Messaging (Google), Geräte-Token und technische Zustelldaten erst nach aktivem Opt-in. Sie sind abschaltbar. Das Mikrofon wird nur nach Tippen auf Aufnahme und Systemfreigabe verwendet; kein Mithören im Hintergrund. Beim Senioren-Briefscan bleibt OCR lokal; das Briefbild wird privat zur Familienprüfung für höchstens 14 Tage gespeichert. Im Angehörigenbereich können mit Einwilligung Bild und OCR-Text an OpenAI direkt oder über Vercel AI Gateway für Terminvorschläge gehen. Ohne konfigurierten Anbieter wird lokaler OCR-Text verwendet. Jeder Vorschlag ist zu prüfen. store:false garantiert weder ausschliesslich Schweizer Verarbeitung noch fehlende Aufbewahrung beim Anbieter.

Daten werden nur an von Ihnen freigegebene Personen (Familie, Spitex) sowie an Auftragsbearbeiter weitergegeben (siehe Abschnitt 12). Den Umfang der Freigaben bestimmen Sie selbst.

Wir bearbeiten Kontaktdaten, um mit Ihnen zu kommunizieren (Support, vertragsbezogene Mitteilungen). Dritte, die uns Daten über andere Personen übermitteln, sind für deren Datenschutz selbst verantwortlich. KI-gestützte Antwortentwürfe im Support: Nach ausdrücklichem Aufruf durch den Gründer kann der Mailverlauf über Vercel AI Gateway an ein Modell zur Erstellung eines Entwurfs übermittelt werden. E-Mail-Adressen, Telefonnummern, IBAN und Kartennummern werden vorher maskiert; Gesundheitsdaten aus der CareGuard-Datenbank werden nicht mitgesendet. Es gelten Zero-Data-Retention- und Kein-Training-Vorgaben; gesetzliche Ausnahmen des Modellanbieters bleiben vorbehalten. Inhalte werden nicht in unseren Anwendungslogs gespeichert. Die KI hat keine Werkzeuge und versendet keine Nachricht. Ein Mensch prüft jeden Entwurf vor dem Versand.

Freiwillige Erzählungen werden von der betreuten Person selbst gestartet und mit Mitgliedern der eigenen Familie geteilt. Berechtigte Pflege-Mitglieder können sie anhören, erhalten aber keine E-Mail. Es gibt keine Auswertung, Transkription oder KI-Analyse. Die Aufnahme bleibt nur während des geöffneten Aufnahmefensters auf dem Gerät; in der Demo verlässt sie das Gerät nicht. Gesendete Dateien liegen im privaten Medienspeicher wie übrige Medien (EU/CH gemäss Speicherabschnitt). Sie bleiben bis zur Löschung der Aufnahme, der Person oder des Kontos gespeichert. Angehörige können Fragen ausblenden; Administratoren können Aufnahmen löschen. Kurzlebige Links, Auskunft und Kontolöschung gelten auch für Sprachaufnahmen.

Die betreute Person kann organisatorische Wünsche als Auswahl und freiwillige Sprachnotiz (höchstens 60 Sekunden) senden. Nur die eigene Familie und berechtigte, lesende Pflege-Mitglieder sehen diese in CareGuard. Angehörige (nicht Pflege-Mitglieder) erhalten E-Mails über Resend (EU); die E-Mail enthält keine Aufnahme und keinen öffentlichen Audio-Link. Aufnahme, Antwortnotiz und Vorname der übernehmenden Person dienen nur der gemeinsamen Organisation. Es erfolgt keine Auswertung oder Umwandlung in Text. Textauswahlen werden offline auf dem Gerät zwischengespeichert; Aufnahmen niemals. Offene Wünsche werden nach 14 Tagen zurückgezogen. Aufnahmen werden 30 Tage nach Abschluss gelöscht, abgeschlossene Wunschdaten nach 12 Monaten. Frühere Löschung und Datenexport sind möglich. Kein Notruf – im Notfall 144 anrufen.

TLS-Verschlüsselung, verschlüsselte Speicherung (Geräte-Token AES-256-GCM), Mandantentrennung pro Organisation (Row-Level-Security), gehashte IP-Adressen in Logs. Bei Datenschutzverletzungen mit hohem Risiko informieren wir den EDÖB gemäss Art. 24 revDSG.

Anwendungsdaten werden in der Schweiz (Supabase, Zürich) gespeichert. Für Übermittlungen in die USA (Clerk, Vercel, Stripe) stellen wir ein angemessenes Schutzniveau sicher (Swiss-US Data Privacy Framework, Standardvertragsklauseln).

Sie haben Recht auf Auskunft, Berichtigung, Löschung, Datenherausgabe, Widerspruch und Widerruf der Einwilligung. Kontakt: datenschutz@careguard.ch. Beschwerderecht beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB). Auskunft/Datenherausgabe und Löschung können Sie zusätzlich jederzeit selbst in der App unter Konto → Ihre Daten & Rechte ausüben (Daten als JSON exportieren bzw. Konto und Organisationsdaten unwiderruflich löschen). Rechnungsbelege werden aus gesetzlichen Gründen (OR 958f) 10 Jahre aufbewahrt und von der Löschung ausgenommen. Übrige Personendaten speichern wir, solange Ihr Konto besteht bzw. bis Sie die Löschung veranlassen.

Cookies: Nur technisch notwendige Cookies für Anmeldung und Sitzung (Clerk). Kein Google Analytics oder Matomo; zur Reichweitenmessung zählen wir Aufrufe der öffentlichen Seiten selbst – ohne Cookies bei Besucherinnen und Besuchern, ohne Speicherung der IP-Adresse, ohne Profile, ohne Weitergabe. Gespeichert werden Tagessummen (Seite, Herkunftsseite bzw. Kampagne, Land, Gerätetyp) und je Besuch: Zeitpunkt, Seite, Herkunft, ungefährer Ort (Land, Region, Stadt; von unserem Hosting-Anbieter aus der IP-Adresse abgeleitet), Gerätetyp, Betriebssystem und Browser. Einzelne Besuche löschen wir nach 30 Tagen automatisch. Auf Geräten unseres Teams setzt der Admin-Bereich ein technisches Cookie, damit eigene Besuche nicht mitgezählt werden. Keine Cookie-Banner-Tools von Drittanbietern. Kein Social Login — Registrierung über Clerk mit Ihren Kontodaten. Protokollierung: Technische Zugriffsdaten (z. B. Zeitpunkt, gehashte IP) für Betrieb und Sicherheit.

CareGuard versendet keinen Marketing-Newsletter und betreibt kein Werbe-CRM. Keine Tracking-Pixel in E-Mails. Wir versenden ausschliesslich transaktionsbezogene E-Mails (Registrierung, Abonnement, Passwort-Reset, von Ihnen ausgelöste Einladungen) über Resend.

Vercel — Webanwendung und Server-Funktionen, Frankfurt (Deutschland/EU, fra1); weltweites CDN; US-Unternehmen. Supabase — Datenbank und Speicher, Zürich (CH). Clerk — Anmeldung (USA); keine Gesundheitsdaten in Clerk. Stripe — Zahlungsabwicklung. Resend — transaktionsbezogene E-Mails. Sentry — Fehlerüberwachung (EU), PII-Scrubbing aktiv. Geräteverbindungen erfolgen über offizielle Anbieter-Anmeldungen; CareGuard erhält kein Anbieter-Passwort. Weitere Informationen und Übermittlungen stehen in der Datenschutzerklärung.

CareGuard öffnet externe Zeitungs-Websites unverändert. Dort gelten die Datenschutz- und Cookie-Bestimmungen des jeweiligen Verlags. CareGuard erhebt keine Lese-Daten: keine Zeitungsnamen, Artikel-URLs, Lesezeiten oder Leseverläufe. Die neutrale Kachel-Aktivität zählt nur das Öffnen der Zeitung-Kachel. Nur Sprache und Land werden auf dem Gerät gemerkt. Von der Familie konfigurierte Links sind Einstellungen, kein Leseverlauf. In der Android-Leseansicht bleiben Verlags-Cookies und Website-Daten getrennt vom CareGuard-Login auf dem Gerät und können in den Kiosk-Einstellungen gelöscht werden.

Wir können diese Erklärung anpassen. Die aktuelle Fassung finden Sie unter careguard.ch/datenschutz. Verantwortlich: Blendion Reka (Einzelfirma).