Datenschutzerklärung
Kurzfassung: Deine Familiendaten gehören dir. Sie werden ausschliesslich auf einem Server in der Schweiz gespeichert, nicht verkauft und nicht für Werbung genutzt. Die Sprachansagen der Uhr entstehen in einem Microsoft-Rechenzentrum in Zürich (nur der Ansage-Text wird übermittelt). Zahlungen verarbeitet Stripe (USA), E-Mails versendet Resend (USA), Google-Login läuft über Google (USA) — jeweils nur, wenn du diese Funktionen aktiv nutzt.
1. Verantwortlicher / Impressum
Verantwortlicher im Sinne des Schweizer Datenschutzgesetzes (DSG) ist:
Dave Mondol
Burgerweg 3
3235 Erlach
Schweiz
E-Mail: [email protected]
2. Welche Daten werden erhoben?
2.1 Registrierung und Account
- Name (von dir frei gewählt)
- E-Mail-Adresse (für Login und Kommunikation)
- Passwort (verschlüsselt gespeichert) oder Google-Konto-ID bei Google-Login
- Erstellungsdatum des Accounts
- Gewählter Tarif und Ablaufdatum der Trial-Periode
2.2 Familiendaten (von dir erfasst)
RoutineHeld speichert ausschliesslich Daten, die du aktiv eingibst:
- Namen der Familienmitglieder, Avatarfotos, Emojis und Farben
- Routinen mit ihren Schritten und die Texte der Sprachansagen (die Sprachausgabe wird über Microsoft Azure im Rechenzentrum Zürich, Schweiz, erzeugt; übermittelt wird dabei ausschliesslich der Ansage-Text — das erzeugte Audio speichern wir dauerhaft auf unserem eigenen Server)
- Abgehakte Schritte pro Kind und Tag (für die Anzeige auf der Uhr und Erfolgs-Serien)
- Termine mit Titel, Zeitpunkt und Erinnerungseinstellung
- Hochgeladene Fotos (für Routinen, Schritte, Termine und Mitglieder)
- Einstellungen der Uhr (z. B. Nachtmodus-Zeiten, Design, Standort für die Wetter-Ansage — nur falls von dir hinterlegt)
- Daten aus früheren Funktionsmodulen (z. B. Listen oder Kalendereinträge), sofern du diese in der Vergangenheit erfasst hast — sie bleiben gespeichert, bis du sie oder dein Konto löschst
2.3 Technische Daten
- IP-Adresse (in Server-Logs, automatisch für max. 30 Tage)
- Browser-Typ und -Version (im HTTP-Header, nicht gesondert gespeichert)
- Session-Cookie (für die Anmeldung, läuft nach 30 Tagen ab)
- Besuchsstatistik der öffentlichen Seiten (aufgerufene Seite, IP-Adresse, Herkunftsseite, Werbequelle) — zur Reichweiten-Messung, ohne Tracking-Dienste Dritter
2.4 Zahlungsdaten
Kreditkarten- und Zahlungsdaten werden nicht von RoutineHeld gespeichert. Die Verarbeitung erfolgt ausschliesslich durch Stripe Inc. (siehe Ziffer 5). RoutineHeld speichert lediglich eine anonymisierte Stripe-Kunden-ID zur Verwaltung deines Abonnements.
3. Zweck der Datenverarbeitung
- Vertragserfüllung: Bereitstellung des Dienstes, Verwaltung deines Kontos und Abonnements
- Kommunikation: Beantwortung von Supportanfragen, Benachrichtigungen über Abo-Änderungen
- Sicherheit: Schutz vor unbefugtem Zugriff, Erkennung von Missbrauch
- Betrieb: Technische Wartung und Fehlerbehebung
Es erfolgt keine Datenverarbeitung für Werbezwecke, kein Profiling und kein Verkauf von Daten an Dritte.
4. Rechtsgrundlage
Die Verarbeitung deiner Daten stützt sich auf:
- Vertragserfüllung (Art. 31 Abs. 2 lit. a DSG): Daten, die zur Erbringung des Dienstes erforderlich sind
- Berechtigte Interessen (Art. 31 Abs. 1 DSG): Sicherheit der Infrastruktur, Missbrauchsschutz
- Einwilligung (Art. 31 Abs. 2 lit. b DSG): Für optionale Funktionen wie Google-Login
5. Drittanbieter und Datenübermittlung ins Ausland
RoutineHeld nutzt folgende externe Dienste, die ggf. Daten in die USA übermitteln. Die USA bieten kein mit der Schweiz vergleichbares Datenschutzniveau; die Übermittlung erfolgt auf Basis von Standardvertragsklauseln (SCC) bzw. im Rahmen des EU-US Data Privacy Framework:
Wird nur genutzt, wenn du ein bezahltes Abonnement abschliesst. Stripe erhält deine E-Mail-Adresse und deinen Namen zur Rechnungsstellung. Stripe speichert Zahlungsdaten nach eigenen Datenschutzrichtlinien. Datenschutz: stripe.com/ch/privacy
Wird nur genutzt, wenn du «Mit Google anmelden» verwendest. RoutineHeld erhält dabei deinen Namen und deine E-Mail-Adresse von Google. Google verarbeitet diese Daten gemäss eigener Datenschutzrichtlinie. Datenschutz: policies.google.com/privacy
Der Datenverkehr zu RoutineHeld wird über Cloudflare weitergeleitet (Cloudflare Tunnel). Cloudflare kann dabei technische Verbindungsdaten (IP-Adressen) kurzfristig verarbeiten. Datenschutz: cloudflare.com/privacypolicy
Transaktions-E-Mails (z. B. E-Mail-Bestätigung, Abo-Hinweise, Erinnerungen) werden über Resend versendet. Dabei werden deine E-Mail-Adresse, dein Name und der Inhalt der jeweiligen Nachricht verarbeitet. Datenschutz: resend.com/legal/privacy-policy
Die Sprachansagen der Uhr werden über Microsoft Azure Speech in der Region «Switzerland North» (Zürich) erzeugt. Übermittelt wird dabei ausschliesslich der jeweilige Ansage-Text (z. B. «Zeit für die Morgenroutine» inkl. des von dir gewählten Vornamens); das erzeugte Audio wird dauerhaft auf unserem eigenen Server gespeichert, sodass jeder Text nur einmal übermittelt wird. Datenschutz: privacy.microsoft.com
Aktivierst du Benachrichtigungen, wird eine technische Push-Adresse deines Browsers gespeichert; die Zustellung erfolgt über den Push-Dienst deines Browser-Anbieters (z. B. Google, Apple oder Mozilla). Inhalte der Benachrichtigungen werden verschlüsselt übertragen.
6. Datenspeicherung und -sicherheit
Alle Familiendaten werden auf einem dedizierten Server (Infomaniak VPS) in einem Rechenzentrum in der Schweiz gespeichert. Der Server gehört dem Verantwortlichen und wird ausschliesslich von ihm verwaltet. Es werden keine US-Cloud-Dienste für die primäre Datenspeicherung genutzt.
Technische Sicherheitsmassnahmen umfassen:
- HTTPS-Verschlüsselung für alle Verbindungen (via Cloudflare Tunnel)
- Signierte, httpOnly-Cookies für die Authentifizierung
- Passwortschutz für alle Bereiche der Anwendung
- Tägliche automatische Datensicherungen
Trotz sorgfältiger Sicherheitsmassnahmen kann keine absolute Sicherheit garantiert werden. Im Falle einer Datenpanne wirst du gemäss den Anforderungen des revDSG unverzüglich informiert.
7. Speicherdauer
- Aktive Accounts: Daten werden gespeichert, solange der Account besteht
- Nach Konto-Löschung: Alle personenbezogenen Daten werden innerhalb von 30 Tagen unwiderruflich gelöscht
- Server-Logs: Technische Logs werden automatisch nach 30 Tagen überschrieben
- Zahlungsdaten bei Stripe: Werden gemäss den gesetzlichen Aufbewahrungspflichten bei Stripe gespeichert (i.d.R. 10 Jahre für Buchhaltungsunterlagen)
8. Cookies
RoutineHeld verwendet ausschliesslich technisch notwendige bzw. eigene Cookies — keine Cookies von Drittanbietern:
- fb_auth: Session-Cookie für die Anmeldung (läuft nach 30 Tagen ab, httpOnly, Secure)
- rh_src: Merkt sich beim ersten Besuch die Werbequelle (z. B. «Instagram»), damit wir wissen, über welchen Weg neue Familien zu uns finden (läuft nach 30 Tagen ab, httpOnly; kein Tracking über andere Websites)
Es werden keine Tracking-Cookies, Marketing-Cookies oder Cookies von Drittanbietern zu Analysezwecken gesetzt.
9. Deine Rechte
Gemäss Schweizer Datenschutzgesetz (DSG) hast du folgende Rechte:
Zur Ausübung deiner Rechte wende dich per E-Mail an: [email protected]. Anfragen werden innerhalb von 30 Tagen beantwortet.
Aufsichtsbehörde: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, 3003 Bern.
10. Minderjährige
RoutineHeld richtet sich an Familien. Kinder unter 16 Jahren dürfen den Dienst nur mit Zustimmung und Aufsicht ihrer Erziehungsberechtigten nutzen. Die Registrierung hat durch einen Erziehungsberechtigten zu erfolgen.
11. Änderungen dieser Datenschutzerklärung
Der Verantwortliche behält sich vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die jeweils aktuelle Version ist unter routineheld.app/datenschutz abrufbar. Bei wesentlichen Änderungen werden registrierte Nutzerinnen und Nutzer per E-Mail informiert.
Kontakt Datenschutz
Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte:
Dave Mondol
Burgerweg 3, 3235 Erlach, Schweiz
[email protected]