Datenschutzerklärung

Diese Erklärung beschreibt, welche personenbezogenen Daten Retr'aide bei der Nutzung der Mobile-App, der Website und des Administrationsbereichs erhebt, zu welchen Zwecken diese Daten verarbeitet werden, mit wem sie geteilt werden können und welche Rechte Sie dazu haben.

Retr'aide ist ein Schweizer Dienst. Die Verarbeitung unterliegt dem revidierten Schweizer Bundesgesetz über den Datenschutz (revDSG, SR 235.1). Befindet sich die Nutzer:in im Europäischen Wirtschaftsraum, gelten zusätzlich die Bestimmungen der DSGVO (EU 2016/679).

1. Verantwortliche Stelle

Verantwortliche Stelle im Sinne von Art. 5 Bst. j revDSG ist:

Retr'aide
[Adresse zu ergänzen]
Schweiz
E-Mail: privacy@retraide.ch

2. Erhobene Daten

Wir beschränken die Erhebung auf die für den Betrieb des Dienstes notwendigen Daten. Je nach Nutzung können verarbeitet werden:

2.1 Kontodaten

• E-Mail-Adresse — als Anmelde-Kennung, für die Verifizierung Ihres Kontos und für ausserhalb der App versandte Benachrichtigungen.
• Passwort — als bcrypt-Hash gespeichert, nie im Klartext.

2.2 Profil und Präferenzen

• Vorname, Name, bevorzugte Sprache (fr / de / it / en).
• Geburtsjahr und allgemeine Verfügbarkeiten.
• Profilbild (optional).
• Globale Rolle (pflegende Angehörige oder pflegebedürftige Person).

2.3 Daten des Pflegekreises

• Name des Kreises, Einladungscode, Liste der Mitglieder und ihre Rollen (Koordinator:in, Pflegende:r, pflegebedürftige Person).
• Informationen zur pflegebedürftigen Person (Vorname, Name, PLZ, Geburtsjahr, Verwandtschaftsverhältnis, angegebene Bedürfnisse). Diese Daten können Hinweise zur Gesundheit enthalten: siehe Abschnitt Sensible Daten.
• Erstellte Aufgaben, ihre Kategorie, ihre Vorkommen, ihr Status (anstehend / akzeptiert / in Bearbeitung / erledigt / abgelehnt) und beigefügte Fotos.
• Nachrichten, die zwischen den Mitgliedern des Kreises ausgetauscht werden.

2.4 Technische Daten

• Push-Tokens (Expo / FCM / APNs) — um Ihnen Aufgaben-Erinnerungen und Kreis-Nachrichten zu senden.
• Technische Logs — IP-Adresse, User-Agent, Zeitstempel, aufgerufener Endpunkt. Aus Sicherheitsgründen aufbewahrt (Missbrauchserkennung, Debugging). Authentifizierungstokens, Passwörter und Verifizierungscodes werden vor dem Schreiben automatisch maskiert.
• Audit-Log — Verlauf administrativer Aktionen (Kreis-Bearbeitung, Mitgliedslöschung usw.) zur Nachvollziehbarkeit.

2.5 Sensible Daten (Gesundheit)

Die Natur des Dienstes bringt mit sich, dass Sie potenziell gesundheitsbezogene Informationen über einen Angehörigen eingeben (Hilfsbedarf, Medikamente, Arzttermine). Diese Daten sind besonders schützenswerte Personendaten im Sinne von Art. 5 Bst. c revDSG und Art. 9 DSGVO. Sie werden ausschliesslich innerhalb des Kreises verarbeitet, den Sie erstellt oder dem Sie beigetreten sind, und nur mit Ihrer ausdrücklichen Einwilligung (durch deren Eingabe).

2.6 Nutzungsmessung

Um zu wissen, ob Retr'aide tatsächlich etwas bewirkt — und dies unseren öffentlichen Partnern belegen zu können — erfassen wir{' '} die Tatsache, dass eine Handlung stattgefunden hat: Kontoerstellung, Kreiserstellung, gesendete oder angenommene Einladung, erstellte oder abgeschlossene Aufgabe, gesendete Nachricht, gelesenes Merkblatt, Frage an den Assistenten, angesehener Anbieter.

Jeder Eintrag enthält ausschliesslich die Art der Handlung, einen Zeitstempel, Ihre Kennung, diejenige des betroffenen Kreises und gegebenenfalls den Kanal, über den Sie uns kennengelernt haben.{' '} Es wird kein Inhalt erfasst: weder der Titel einer Aufgabe noch der Text einer Nachricht noch Ihre Frage an den Assistenten. Die Messung erfolgt auf unserem eigenen Server in der Schweiz — es wird kein Analyse-Tool von Dritten eingesetzt und nichts wird weitergegeben.

Diese Einträge werden 24 Monate aufbewahrt und danach automatisch gelöscht. Wenn Sie Ihr Konto löschen, werden sie sofort von jeder Kennung befreit: es bleibt nur eine Handlungsart und ein Datum, die niemanden mehr bezeichnen.

2.7 Fragen am Ende der Registrierung

Am Ende der Registrierung stellen wir drei freiwillige Fragen zu der Zeit, die Sie heute für die Informationssuche und die Koordination aufwenden, sowie eine Frage dazu, wie Sie uns kennengelernt haben. Ihre Antworten dienen dazu zu messen, was Retr'aide verändert. Sie werden mit Ihrem Konto gelöscht, und jeder Schritt kann übersprungen werden.

Wir fragen Sie ausserdem, ob Sie während der Beta für ein Gespräch kontaktiert werden möchten. Dieses Kästchen ist{' '} standardmässig nicht angekreuzt und Ihre Wahl ist jederzeit in den Einstellungen der App änderbar.

2.8 Meldungen und Blockierungen

Wenn Sie eine Nachricht oder eine Person melden, erfassen wir Ihre Kennung, diejenige des Ziels, den gewählten Grund, Ihre allfälligen Präzisierungen und eine Kopie der gemeldeten Nachricht — ohne sie wird eine Meldung unbrauchbar, sobald die Nachricht verschwindet. Diese Angaben werden ausschliesslich von unserem Moderationsteam eingesehen und innerhalb von 24 Arbeitsstunden geprüft.

Wenn Sie eine Person blockieren, erfassen wir diese Verknüpfung, um Ihnen ihre Nachrichten nicht mehr anzuzeigen.{' '} Die blockierte Person wird nicht informiert. Sie können eine Blockierung jederzeit in den Einstellungen aufheben.

2.9 Kontaktformular für Fachpersonen

Wenn Sie das Formular für Fachpersonen und Partner (Seite „Pflegende") ausfüllen, speichern wir Ihren Namen, Vornamen, Ihre E-Mail-Adresse, die angegebene Interessenart sowie Ihre allfälligen Bemerkungen, um Sie erneut kontaktieren zu können. Diese Daten werden 12 Monate aufbewahrt und danach automatisch gelöscht. Sie werden weder zu Werbezwecken verwendet noch an Dritte weitergegeben.

2.7 Informationsassistent

Ihre Fragen an den Assistenten und dessen Antworten werden gespeichert und Ihrem Konto zugeordnet; sie werden zusammen mit diesem gelöscht. Der Assistent{' '} beruht auf keinerlei generativer künstlicher Intelligenz: Er sucht per Stichwort in Merkblättern, die von unserem Team verfasst und geprüft wurden, und übermittelt Ihre Fragen an keinen Drittanbieter — weder in der Schweiz noch im Ausland. Wir empfehlen Ihnen,{' '} keine medizinischen oder sensiblen Informationen{' '} einzugeben.

3. Zwecke und Rechtsgrundlage

4. Empfänger und Auftragsbearbeiter

Wir verkaufen Ihre Daten nie. Wir teilen sie ausschliesslich mit den für den Betrieb des Dienstes notwendigen technischen Dienstleistern (Auftragsbearbeiter im Sinne von Art. 9 revDSG), auf Grundlage eines Auftragsbearbeitungsvertrags:

• Hosting — Infomaniak Network SA (Genf, Schweiz): Anwendungsserver, PostgreSQL-Datenbank, Redis-Cache, verschlüsselte Backups.
• Push-Benachrichtigungen — Expo (USA), danach Google (FCM) oder Apple (APNs): Übertragung der Benachrichtigung bis zu Ihrem Gerät. Übertragen wird ein von uns festgelegter allgemeiner Satz («Ihnen wurde eine neue Aufgabe zugewiesen») zusammen mit technischen Kennungen. Der Titel einer Aufgabe oder der Text einer Nachricht verlassen unsere Server nie: die App holt sie selbst, wenn Sie die Benachrichtigung öffnen.
• E-Mail-Versand (Kontoverifizierung, Benachrichtigungen) — Infomaniak Network SA (Schweiz).
• Reichweitenmessung — kein Auftragsbearbeiter. Weder Google Analytics noch andere Tracking-Tools: die unter §2.6 beschriebene Messung erfolgt auf unserem eigenen Server in der Schweiz.
• Fehler-Monitoring — kein Auftragsbearbeiter. Technische Fehlerberichte werden von einer GlitchTip-Instanz erfasst, die wir selbst auf demselben Schweizer Server betreiben.
• Redaktions-CMS — Sanity.io (öffentliche Artikel und FAQ, keine Nutzerdaten).

Mitglieder Ihres Kreises sehen die Daten, die Sie dort teilen (Ihren Namen, Ihre Aufgaben, Ihre Nachrichten). Das ist die Natur des Dienstes selbst.

5. Übermittlung ausserhalb der Schweiz / EU

Bestimmte Auftragsbearbeiter (Google, Apple) können Daten in den Vereinigten Staaten verarbeiten. Diese Übermittlungen stützen sich auf den Data Privacy Framework (Angemessenheitsbeschluss EU-USA) oder, mangels diesem, auf die Standardvertragsklauseln der Europäischen Kommission, ergänzt durch zusätzliche technische Massnahmen (Verschlüsselung während der Übertragung und im Ruhezustand).

6. Aufbewahrungsdauer

• Aktives Konto: solange Sie den Dienst nutzen.
• E-Mail-Verifizierungscodes: 5 Minuten im Redis-Cache, nie persistiert.
• Technische Logs: 90 Tage.
• Administratives Audit-Log: 2 Jahre.
• Kontaktformular für Fachpersonen: 12 Monate ab Absenden, danach automatische Löschung.
• Nutzungsmessung: 24 Monate, danach automatische Löschung. Von jeder Kennung befreit, sobald Sie Ihr Konto löschen.
• Meldungen: werden mit dem Konto der meldenden Person gelöscht. Eine noch offene Meldung überdauert ohne ihren Inhalt und ohne die Präzisierungen der meldenden Person, damit die Moderation sie abschliessen kann.
• Kontolöschung: aus den Einstellungen der App heraus, oder siehe dedizierte Seite. Folgt eine Frist von 30 Tagen, in der das Konto deaktiviert, aber wiederherstellbar ist, danach automatische endgültige Löschung durch einen täglichen geplanten Auftrag. Ein Kreis, der ohne Mitglied zurückbleibt, wird mitgelöscht, ebenso das Profil der betreuten Person darin. Das Audit-Log bewahrt den Nachweis, dass die Löschung stattgefunden hat, ohne Kopie des Gelöschten.

7. Ihre Rechte

Sie können jederzeit, kostenlos und ohne Begründung:

• auf Ihre Daten zugreifen und eine Kopie davon erhalten;
• ungenaue Daten berichtigen;
• Ihr Konto und Ihre Daten löschen (vorbehaltlich gesetzlicher Pflichten);
• einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen;
• Ihre Einwilligung jederzeit für die darauf gestützten Verarbeitungen widerrufen;
• die Übertragbarkeit Ihrer Daten in einem strukturierten Format erhalten (DSGVO);
• Beschwerde einreichen beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, edoeb.admin.ch) oder, in der EU, bei Ihrer nationalen Aufsichtsbehörde.

Um diese Rechte auszuüben, kontaktieren Sie uns unter privacy@retraide.ch mit einem angemessenen Identitätsnachweis (zur Vermeidung von Missbrauch). Wir antworten innerhalb von 30 Tagen.

8. Sicherheit

• Der gesamte Verkehr ist während der Übertragung verschlüsselt (TLS 1.2+).
• Die Datenbank und die Backups sind im Ruhezustand verschlüsselt.
• Passwörter werden mit bcrypt gehasht; E-Mail-Verifizierungscodes sind einmalig und verfallen in 5 Minuten.
• JWT-Zugriffstokens haben kurze Laufzeiten und werden durch widerrufbare Refresh-Tokens ergänzt.
• Administrator-Zugriffe werden in einem Audit-Log nachverfolgt.
• Bei einem Datenschutzvorfall, der Ihre Rechte erheblich beeinträchtigt, informieren wir Sie und benachrichtigen den EDÖB (oder die zuständige europäische Behörde) innerhalb der gesetzlichen Fristen.

9. Cookies und ähnliche Technologien

Die Website verwendet eine begrenzte Anzahl von Cookies:

• Strikt notwendige Cookies — Sprachpräferenz, Sitzungsstatus. Erfordern keine Einwilligung.
• Keine Reichweitenmessungs-Cookies — die Website verwendet keine Tracking-Cookies und keine Analytics-Tools von Drittanbietern.

Die Mobile-App setzt keine Cookies, verwendet aber sicheren lokalen Speicher (Expo SecureStore) für die Aufbewahrung der Authentifizierungstokens.

10. Minderjährige

Der Dienst richtet sich nicht an Personen unter 16 Jahren. Sollten Sie Kenntnis von einem Konto eines/einer Minderjährigen ohne erforderliche elterliche Einwilligung haben, melden Sie uns dies bitte; wir löschen die betreffenden Daten.

11. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, um rechtliche oder technische Entwicklungen widerzuspiegeln. Wesentliche Änderungen werden in der App (Banner oder Benachrichtigung) mindestens 30 Tage vor Inkrafttreten angekündigt. Das Datum der letzten Aktualisierung steht oben auf dieser Seite.

12. Kontakt

Für alle Fragen zum Schutz Ihrer Daten:

Retr'aide — Datenschutzbeauftragte:r
privacy@retraide.ch