Datenschutzerklärung

01

Rechtsgrundlagen

Die Bearbeitung richtet sich nach DSGVO und Schweizer DSG. Rechtsgrundlagen können die Erfüllung eines Vertrags, Ihre ausdrückliche Einwilligung, soweit erforderlich, und berechtigte Interessen an Sicherheit, Missbrauchsprävention und zuverlässigem Betrieb umfassen. Gesundheitsdaten werden rechtmässig, transparent und sicher bearbeitet.

02

Welche Daten wir bearbeiten

Kontodaten wie Name, E-Mail-Adresse und Abonnement- oder Zahlungsangaben; Gesundheitsangaben, die Sie selbst eingeben, darunter Vitalwerte wie Blutdruck, Gewicht und Herzfrequenz, Gesundheitsaktivitäten, Angaben zu Erkrankungen, Nahrungsergänzungsmitteln und Medikamenten; Laborresultate und medizinische Dokumente, die Sie hochladen; Familienprofile, sofern Sie dazu berechtigt sind.

Wir erheben begrenzte First-Party-Nutzungs- und Betriebsereignisse, um zu verstehen, ob der Dienst funktioniert und genutzt wird. Diese Einträge verwenden eine pseudonyme Kennung und begrenzte technische Angaben wie Funktion, Erfolg oder Fehler, Zeitpunkt und Bereitschaftszahlen. Sie enthalten keine Namen, E-Mail-Adressen, Familienkennungen, Dateinamen oder -inhalte, medizinischen Werte, Diagnosen, Medikamente, Freitext oder sonstige Gesundheitsinhalte.

03

Wie wir Daten verwenden

Wir stellen strukturierte Gesundheitsunterlagen und Kontinuitätswerkzeuge bereit, erstellen Gesprächszusammenfassungen, senden Erinnerungen an Termine und Medikamente, sofern aktiviert, sichern Zuverlässigkeit und Sicherheit der Plattform und messen Nutzung sowie Betriebsleistung mit datenschutzfreundlichen First-Party-Analysen.

04

Schutz und Speicherort

Als Schweizer Unternehmen richten wir unsere Datenbearbeitung an DSGVO und Schweizer DSG aus. Gesundheitsangaben werden mit branchenüblichen Sicherheitsmassnahmen geschützt.

Produktive Nutzerdaten werden innerhalb der Europäischen Union gespeichert und bearbeitet. Die veröffentlichte Infrastruktur nennt Neon PostgreSQL in AWS eu-central-1 (Frankfurt) sowie AWS S3 für Dateiablagen und verschlüsselte Sicherungen in derselben Region. Es werden keine produktiven Nutzerdaten ausserhalb der Europäischen Union gespeichert. Die veröffentlichten Massnahmen umfassen Verschlüsselung bei der Übertragung mit TLS, Verschlüsselung gespeicherter Daten mit AES-256, Zugriffskontrollen sowie regelmässige Sicherheitsprüfungen und Aktualisierungen.

05

Ihre Rechte

Sie können eine Kopie Ihrer Personendaten verlangen, Gesundheitsdaten in gängigen Formaten (CSV, PDF) exportieren, unrichtige oder unvollständige Angaben berichtigen lassen, die Löschung Ihres Kontos und der zugehörigen Daten verlangen, eine Einwilligung zur Datenbearbeitung widerrufen, automatisierten Entscheidungen oder Profiling widersprechen und die Einschränkung der Bearbeitung verlangen.

06

Weitergabe und Familienzugriff

Sie können bestimmte Gesundheitsdaten mit Gesundheitsfachpersonen teilen. Dafür ist Ihre ausdrückliche Einwilligung nötig; Sie können sie jederzeit widerrufen.

Familienmitglieder erhalten nur Zugriff auf Daten, den Sie ausdrücklich erlauben. Kinderkonten sind schreibgeschützt und werden von Eltern oder Erziehungsberechtigten kontrolliert.

07

Dritte

Wir verkaufen Ihre Gesundheitsdaten nie. Wir geben Daten nur an Dienstleister für Hosting und Sicherheit unter strengen Auftragsbearbeitungsverträgen sowie an Behörden weiter, wenn dies gesetzlich vorgeschrieben ist.

08

Aufbewahrung

Archivdaten bleiben während der aktiven Kontonutzung gespeichert. Gelöschte Konten werden innerhalb von 30 Tagen entfernt, ausser eine Aufbewahrung ist aus rechtlichen oder Sicherheitsgründen erforderlich.

09

Kinder und Vertretung

Kinder unter 16 Jahren können PRIVAWELL nur unter elterlicher Aufsicht nutzen. Eltern kontrollieren Datenfreigaben und Einwilligungsentscheidungen für Kinderkonten. Wer Unterlagen einer anderen Person verwaltet, muss dazu berechtigt sein.

10

Kontakt und Aufsicht

Für Datenschutzfragen, Datenanfragen und die Ausübung Ihrer Rechte erreichen Sie uns unter privacy@privawell.net. Zuständige Aufsichtsbehörde in der Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB).

11

Aktualisierungen

Wir können diese Erklärung bei Änderungen der Gesetzgebung oder unserer Praxis aktualisieren. Über wesentliche Änderungen informieren wir per E-Mail oder Plattformbenachrichtigung.