Datenschutzerklärung
Mit dieser Erklärung informieren wir über die Bearbeitung von Personendaten im Zusammenhang mit CareGuard und careguard.ch. CareGuard ist ein Wellness- und Organisations-Werkzeug — kein Medizinprodukt: keine Diagnosen, keine medizinischen Alarme.
Version 1.0 · Stand 2026-06-29
Rechtsverbindlich ist die deutsche Fassung; Übersetzungen dienen dem Verständnis.
Ausdrückliche Einwilligung
Gesundheitsdaten bearbeiten wir nur mit Ihrer ausdrücklichen, jederzeit widerrufbaren Einwilligung.
Verschlüsselt
Übertragung und Speicherung verschlüsselt; Zugriff nur nach dem Need-to-know-Prinzip.
Hosting CH/EU
Anwendungsdaten in Zürich (CH); Auftragsbearbeiter vertraglich verpflichtet.
Sie behalten die Kontrolle
Verbindungen trennen, Freigaben widerrufen, Konto löschen — jederzeit.
Keine medizinische Auswertung
CareGuard zeigt Ihre verbundenen Daten an, organisiert und erinnert. Es findet kein Profiling für medizinische Entscheidungen und keine automatisierte Einzelentscheidung mit Rechtswirkung statt.
1. Kontaktadressen
Verantwortlich im datenschutzrechtlichen Sinn: Blendion Reka (Einzelfirma), Marktgasse 46, 4900 Langenthal, Schweiz. Website: careguard.ch · Datenschutz: datenschutz@careguard.ch
2. Begriffe und Rechtsgrundlagen
Wir bearbeiten Personendaten im Einklang mit dem schweizerischen Datenschutzgesetz (DSG, revDSG) und der Datenschutzverordnung (DSV). Gesundheitsdaten sind besonders schützenswert (Art. 5 lit. c revDSG) und werden nur auf Grundlage Ihrer ausdrücklichen Einwilligung bearbeitet.
3. Art, Umfang und Zweck
Wir bearbeiten Kontodaten (Name, E-Mail), von Ihnen verbundene Gerätedaten (z. B. Puls, Schlaf, Gewicht, Glukose), Erinnerungen/Termine, Freigaben sowie technische Protokolldaten. Die Registrierung erfolgt über Clerk; Bestellung und Abonnement über Stripe. Rechtsgrundlagen: Bereitstellung des Dienstes (Vertrag bzw. ausdrückliche Einwilligung für Gesundheitsdaten), Geräteverbindung per OAuth (ausdrückliche Einwilligung), Zahlung/Abrechnung (Vertrag, OR 957) sowie Sicherheit und Fehlerbehebung (berechtigtes Interesse).
4. Automatisierung und KI
CareGuard synchronisiert verbundene Gerätedaten, löst Erinnerungen aus und zeigt gespeicherte Werte an — ausschliesslich zur Organisation und Darstellung. Es findet kein Profiling für medizinische Entscheidungen und keine automatisierte Einzelentscheidung mit Rechtswirkung statt. CareGuard diagnostiziert nicht und gibt keine medizinischen Alarme aus.
5. Bekanntgabe von Personendaten
Daten werden nur an von Ihnen freigegebene Personen (Familie, Spitex) sowie an Auftragsbearbeiter weitergegeben (siehe Abschnitt 12). Den Umfang der Freigaben bestimmen Sie selbst.
6. Kommunikation
Wir bearbeiten Kontaktdaten, um mit Ihnen zu kommunizieren (Support, vertragsbezogene Mitteilungen). Dritte, die uns Daten über andere Personen übermitteln, sind für deren Datenschutz selbst verantwortlich.
7. Datensicherheit
TLS-Verschlüsselung, verschlüsselte Speicherung (Geräte-Token AES-256-GCM), Mandantentrennung pro Organisation (Row-Level-Security), gehashte IP-Adressen in Logs. Bei Datenschutzverletzungen mit hohem Risiko informieren wir den EDÖB gemäss Art. 24 revDSG.
8. Personendaten im Ausland
Anwendungsdaten werden in der Schweiz (Supabase, Zürich) gespeichert. Für Übermittlungen in die USA (Clerk, Vercel, Stripe) stellen wir ein angemessenes Schutzniveau sicher (Swiss-US Data Privacy Framework, Standardvertragsklauseln).
9. Rechte von betroffenen Personen
Sie haben Recht auf Auskunft, Berichtigung, Löschung, Datenherausgabe, Widerspruch und Widerruf der Einwilligung. Kontakt: datenschutz@careguard.ch. Beschwerderecht beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB). Auskunft/Datenherausgabe und Löschung können Sie zusätzlich jederzeit selbst in der App unter Konto → Ihre Daten & Rechte ausüben (Daten als JSON exportieren bzw. Konto und Organisationsdaten unwiderruflich löschen). Rechnungsbelege werden aus gesetzlichen Gründen (OR 958f) 10 Jahre aufbewahrt und von der Löschung ausgenommen. Übrige Personendaten speichern wir, solange Ihr Konto besteht bzw. bis Sie die Löschung veranlassen.
10. Nutzung der Website
Cookies: Nur technisch notwendige Cookies für Anmeldung und Sitzung (Clerk). Kein Google Analytics, Matomo oder vergleichbare Analyse-Tools. Keine Cookie-Banner-Tools von Drittanbietern. Kein Social Login — Registrierung über Clerk mit Ihren Kontodaten. Protokollierung: Technische Zugriffsdaten (z. B. Zeitpunkt, gehashte IP) für Betrieb und Sicherheit. Keine Zählpixel (Web-Beacons).
11. Benachrichtigungen und Mitteilungen
CareGuard versendet keinen Marketing-Newsletter und betreibt kein Werbe-CRM. Keine Tracking-Pixel in E-Mails. Wir versenden ausschliesslich transaktionsbezogene E-Mails (Registrierung, Abonnement, Passwort-Reset, von Ihnen ausgelöste Einladungen) über Resend.
12. Dienste von Dritten
Vercel — Hosting der Next.js-Webanwendung (USA/EU). Supabase — Datenbank und Speicher, Zürich (CH). Clerk — Registrierung und Anmeldung (USA); keine Gesundheitsdaten in Clerk. Stripe — Bestellung, Abonnement, Zahlungsabwicklung. Resend — nur transaktionsbezogene E-Mails. Sentry — Fehlerüberwachung (EU); PII-Scrubbing aktiv. Geräteanbieter (Fitbit/Google, Withings, Libre, Garmin, Apple, Polar): Verbindung per offiziellem OAuth — CareGuard erhält kein Passwort. Zusätzlich gelten deren Datenschutzbestimmungen.
13. Abschliessende Hinweise
Wir können diese Erklärung anpassen. Die aktuelle Fassung finden Sie unter careguard.ch/datenschutz. Verantwortlich: Blendion Reka (Einzelfirma).