Datenschutzerklärung

Stand: 2. Oktober 2026 · Gemäss Schweizer Datenschutzgesetz (revDSG) · RoutineHeld, Dave Mondol, Burgerweg 3, 3235 Erlach

1. Verantwortlicher / Impressum

Verantwortlicher im Sinne des Schweizer Datenschutzgesetzes (DSG) ist:

Dave Mondol
Burgerweg 3
3235 Erlach
Schweiz
E-Mail: [email protected]

2. Welche Daten werden erhoben?

2.1 Registrierung und Account

• Name (von dir frei gewählt)
• E-Mail-Adresse (für Login und Kommunikation)
• Passwort (verschlüsselt gespeichert) oder Google-Konto-ID bei Google-Login
• Erstellungsdatum des Accounts
• Gewählter Tarif und Ablaufdatum der Testphase
• Eingelöste Codes: Löst du einen Zugangs-Code ein (z. B. von einer Fachstelle oder Beratungsstelle), merken wir uns am Konto, dass und wann ein Code eingelöst wurde. Die Stelle, die den Code ausgegeben hat, erfährt von uns nicht, wer ihn genutzt hat

2.2 Familiendaten (von dir erfasst)

Als Familiendaten speichert RoutineHeld nur, was du oder deine Familie eintragt:

• Namen der Familienmitglieder, Avatarfotos, Emojis und Farben sowie die Angabe, ob ein Kind schon lesen kann (wählt die Ansicht Tageskreis oder RoutineUhr)
• Routinen mit ihren Schritten und die Texte der Sprachansagen (die Sprachausgabe wird über Microsoft Azure im Rechenzentrum Zürich, Schweiz, erzeugt; übermittelt wird dabei ausschliesslich der Ansage-Text — das erzeugte Audio speichern wir dauerhaft auf unserem eigenen Server)
• Abgehakte Schritte pro Kind und Tag (für die Anzeige im Tageskreis bzw. auf der RoutineUhr und für Erfolgs-Serien)
• Das «Tagesgesicht»: ein Emoji pro Kind und Tag, das das Kind nach der Abendroutine freiwillig antippt («Wie war dein Tag?»); wird nach 90 Tagen automatisch gelöscht, es findet keine Auswertung statt. Die Frage ist standardmässig an und lässt sich unter Einstellungen → Kinder für alle oder pro Kind abschalten
• Termine mit Titel, Zeitpunkt und Erinnerungseinstellung — bei Geburtstagen auch das Geburtsjahr, falls ihr es eintragt (für die Altersangabe im Kalender)
• Hochgeladene Fotos (für Routinen, Schritte, Termine und Mitglieder)
• Einstellungen der Uhr (z. B. Nachtmodus-Zeiten, Design, Standort für die Wetter-Ansage — nur falls von dir hinterlegt)
• Familienplaner-Daten: Ämtli (inkl. Fotos), Essensplan, Termin-Checklisten, Aufgaben- und Einkaufslisten sowie hinterlegte Kalender-Abo-Adressen (iCal-Import)
• Abgehakte Erinnerungen und Tage, an denen eine Routine ausfällt («Heute ist es anders»), sowie daraus berechnete Serien pro Kind (Anzahl Tage in Folge)
• Rückmeldungen, die du freiwillig über das Feedback-Formular schickst (Antworten und, falls angegeben, deine Kontaktangabe — sie gehen zusätzlich per E-Mail an den Betreiber und werden nach 12 Monaten gelöscht)
• Deine Antwort auf die Frage, worauf RoutineHeld bei euch läuft (eigenes Tablet, noch keines, Handy) — um zu verstehen, ob ein fehlendes Gerät Familien am Start hindert
• Interesse am Komplett-Set: Meldest du Interesse an einem fertig eingerichteten Tablet (in der App oder im Ratgeber /wandtablet), speichern wir deine E-Mail-Adresse, die freiwillige Preis-Angabe und wo du dich gemeldet hast. Die Meldung geht zusätzlich per E-Mail an den Betreiber. Wir schreiben dir nur, falls es das Set gibt; die Angaben werden nach 12 Monaten gelöscht — auf Wunsch sofort (Mail genügt)
• Anfragen von Fachstellen: Fragt eine Fachstelle über /fachpersonen einen Praxis-Code an, erhalten wir Stelle, Ort, E-Mail und die geschätzte Zahl der Familien per E-Mail (Versand über Resend). Wir nutzen das nur, um den Code zu schicken und Rückfragen zu beantworten; die Mail bewahren wir höchstens 12 Monate auf.

2.3 Freiwillige Angaben zur Unterstützung eures Kindes

In den Einstellungen könnt ihr pro Kind zusätzlich festlegen:

• Zwei Zuhause: an welchen Tagen das Kind bei euch ist (z. B. jede zweite Woche) und eine kurze Ortsangabe wie «bei Papa»
• Hilfe-Stufe: ob die Stimme jeden Schritt, nur den Start oder nur eine Erinnerung ansagt
• Reize & Sprache: kein Klang vor Ansagen, kein Feuerwerk, immer gleiche Sätze, langsameres Sprechen

Diese Angaben sind freiwillig; ohne sie funktioniert alles wie gewohnt. Sie können Rückschlüsse auf die Familiensituation (z. B. getrennte Eltern) oder auf besondere Bedürfnisse eines Kindes zulassen. Darum gilt: Wir nutzen sie ausschliesslich, um Tageskreis, RoutineUhr und Familienplaner auf euren Geräten anzupassen. Wir als Betreiber werten sie nicht aus, bilden keine Profile und geben sie an niemanden weiter; die Sprachausgabe erhält sie nicht (sie bekommt nur den Ansage-Text). Die App selbst nutzt sie nur für euch: Aus der Hilfe-Stufe und den Häkchen eures Kindes kann sie euch im Personen-Editor und in der wöchentlichen Erfolgsmail vorschlagen, die Hilfe eine Stufe zurückzunehmen — ein Hinweis an euch, keine Bewertung des Kindes, und ihr entscheidet. Ihr könnt sie jederzeit ändern oder entfernen; mit der Konto-Löschung sind sie weg. Mit dem Eintragen willigt ihr in diese Verwendung ein.

2.4 Technische Daten

• IP-Adresse in Sicherheits-Logs (Anmeldungen, Passwort-Änderungen, Missbrauchsschutz), automatisch nach spätestens 12 Monaten gelöscht
• Session-Cookie (für die Anmeldung; läuft 30 Tage nach der letzten Nutzung ab, verbundene Tablets und Wandbildschirme nach 365 Tagen)
• Pseudonymisierte Besucher-Statistik (aufgerufene Seite, Zeitpunkt, Browser-Angabe, Herkunftsseite, Werbequelle): Statt der IP-Adresse speichern wir nur eine Kennung, die aus der IP und einem zufälligen, täglich wechselnden Schlüssel gebildet wird, den wir nirgends speichern — sie lässt sich nicht auf deine IP zurückführen und wechselt jeden Tag. Es wird kein Bezug zu einem Konto hergestellt. Nach 90 Tagen werden Kennung, Browser-Angabe und Herkunftsseite entfernt; übrig bleibt eine reine Zählung, die nach 12 Monaten gelöscht wird. Keine Tracking-Dienste Dritter.
• Nutzung am Konto: Wir merken uns am Konto (nicht pro Kind, nicht pro Gerät), an welchen Tagen eine Kinder-Ansicht (Tageskreis oder Uhr) geöffnet wurde — höchstens die letzten 30 Tage. Damit sehen wir zusammengefasst, ob Familien nach der Einrichtung überhaupt bei der Kinder-Ansicht ankommen; mit der Konto-Löschung ist es weg.
• Herkunft und Startseiten-Variante am Konto: Legst du ein Konto an, merken wir uns daran, über welche Werbequelle oder fremde Seite du gekommen bist (nur der Name, z. B. «Instagram» oder «google»), über welchen Knopf unserer Seiten du zur Anmeldung kamst (z. B. «preis») und welche Variante der Startseiten-Überschrift du gesehen hast — um zu verstehen, welche Wege und Texte Familien zu uns führen. Diese Angaben reisen nur in der Adresse der Seite mit (z. B. /register?cta=preis); dafür setzen wir keine Cookies und speichern nichts auf deinem Gerät. Ausgewertet wird das nur zusammengefasst; mit der Konto-Löschung ist es weg.

2.5 Android-App und Startbildschirm-Widget

Die Android-App ist eine Hülle um dieselbe Webseite und speichert keine zusätzlichen Daten. Das optionale Widget «Heute» zeigt die Heute-Ansicht (Routinen, Termine, Ämtli, Aufgaben inkl. Vornamen) auf dem Startbildschirm deines Handys — so sichtbar wie jede andere Anzeige dort. Du kannst es jederzeit entfernen.

2.6 Zahlungsdaten

Kreditkarten- und Zahlungsdaten werden nicht von RoutineHeld gespeichert. Die Verarbeitung (Karte, TWINT) erfolgt ausschliesslich durch Stripe (siehe Ziffer 5). RoutineHeld speichert lediglich eine pseudonyme Stripe-Kunden-ID zur Verwaltung deines Abonnements.

3. Zweck der Datenverarbeitung

• Vertragserfüllung: Bereitstellung des Dienstes, Verwaltung deines Kontos und Abonnements
• Kommunikation: Beantwortung von Supportanfragen, Benachrichtigungen über Abo-Änderungen
• Sicherheit: Schutz vor unbefugtem Zugriff, Erkennung von Missbrauch
• Betrieb: Technische Wartung und Fehlerbehebung
• Hinweise zur Nutzung: In den ersten Wochen nach der Registrierung und vereinzelt später (z. B. wenn eine Pause endet oder eine Woche lang nichts abgehakt wurde) schreiben wir dir wenige E-Mails, die sich danach richten, wie weit ihr seid (z. B. ob schon Schritte abgehakt wurden und welches Gerät ihr angegeben habt) — damit sie zu eurer Situation passen. Auch die Hinweise zur Hilfe-Stufe (Ziffer 2.3) gehören dazu. Abmelden geht mit einem Klick in jeder Mail
• Weiterentwicklung des Angebots: freiwillige Rückmeldungen (Pilot-Feedback) und die freiwillige Interessensfrage zum Komplett-Set (Ziffer 2.2) — nur, um zu entscheiden, ob und wie wir ein solches Angebot machen, und um dich dazu zu kontaktieren, wenn du das gewünscht hast

Es erfolgt keine Datenverarbeitung für Werbezwecke, kein Profiling und kein Verkauf von Daten an Dritte.

4. Grundsätze und Rechtfertigung

Wir bearbeiten Daten nur für die oben genannten Zwecke, nur so viel wie nötig und nicht länger als nötig (Art. 6 DSG). Soweit eine Bearbeitung eine Rechtfertigung braucht, stützt sie sich auf (Art. 31 Abs. 1 DSG):

• Vertrag: Daten, die zur Erbringung des Dienstes und zur Verwaltung deines Kontos und Abonnements nötig sind (vgl. Art. 31 Abs. 2 lit. a DSG) — dazu gehört auch das Tagesgesicht als Funktion der Kinder-Ansichten (standardmässig an, abschaltbar, siehe Ziffer 2.2)
• Überwiegende berechtigte Interessen: Sicherheit der Infrastruktur, Missbrauchsschutz, zusammengefasste Reichweiten-Messung
• Einwilligung: für freiwillige Angaben und Funktionen (Ziffer 2.3, Google-Login, Kalender-Abo, Wetter, Benachrichtigungen, Interesse am Komplett-Set nach Ziffer 2.2) — jederzeit widerrufbar, indem du die Angabe entfernst bzw. die Funktion ausschaltest; beim Komplett-Set genügt eine kurze Mail an uns

5. Drittanbieter und Datenübermittlung ins Ausland

RoutineHeld nutzt folgende Auftragsbearbeiter und externe Dienste. Einige davon können Daten in die USA übermitteln; die Übermittlung erfolgt dann auf Basis von Standardvertragsklauseln bzw. im Rahmen des Swiss-US Data Privacy Framework, soweit der Anbieter dort zertifiziert ist:

6. Datenspeicherung und -sicherheit

Alle Familiendaten werden auf einem gemieteten Server (Infomaniak VPS) in einem Rechenzentrum in der Schweiz gespeichert, den ausschliesslich der Verantwortliche verwaltet. Es werden keine US-Cloud-Dienste für die Datenspeicherung genutzt. Die täglichen Sicherungskopien liegen auf diesem Server und zusätzlich auf einem zugangsgeschützten Sicherungsgerät des Verantwortlichen in der Schweiz.

Technische Sicherheitsmassnahmen umfassen:

• HTTPS-Verschlüsselung für alle Verbindungen (via Cloudflare Tunnel)
• Signierte, httpOnly-Cookies für die Authentifizierung
• Passwortschutz für alle Bereiche der Anwendung
• Tägliche automatische Datensicherungen, rollierend überschrieben

Trotz sorgfältiger Sicherheitsmassnahmen kann keine absolute Sicherheit garantiert werden. Kommt es zu einer Datenpanne, melden wir sie gemäss revDSG dem EDÖB und informieren dich, wenn es zu deinem Schutz nötig ist.

7. Speicherdauer

• Aktive Accounts: Daten werden gespeichert, solange der Account besteht
• Tagesgesicht: 90 Tage; abgehakte Schritte pro Tag: 60 Tage; erledigte Ämtli mit Namen: 60 Tage. Danach bleibt pro Routine nur das Datum «erledigt» für die Serien-Anzeige — gehört eine Routine nur einem Kind, ist es damit diesem Kind zuzuordnen; es bleibt, solange die Routine besteht
• Nach Konto-Löschung: Alle personenbezogenen Daten (inkl. Fotos, Geräte-Kopplungen und Sicherheits-Logs der Familie) werden sofort gelöscht; in den rotierenden Datensicherungen sind sie spätestens nach 45 Tagen überschrieben. Zurück bleiben nur eine zufällige technische Konto-Kennung ohne Namen und E-Mail sowie ein Protokolleintrag «Konto gelöscht» (ohne IP-Adresse) als Nachweis der Löschung; der Protokolleintrag wird nach 12 Monaten entfernt. Einmal erzeugte Sprach-Audiodateien liegen in einem Aussprache-Speicher (nur Text und Stimme; Sätze mit Vornamen eurer Familie in einem eigenen Bereich pro Familie) und werden nach 6 Monaten ohne Abspielen automatisch gelöscht
• Server- und Sicherheits-Logs: werden automatisch nach spätestens 12 Monaten gelöscht (technische Fehler-Logs nach 30 Tagen)
• Feedback-Formular: 12 Monate
• Interesse am Komplett-Set: 12 Monate
• Anfragen von Fachstellen (Praxis-Code): 12 Monate
• Zahlungsdaten bei Stripe: Werden gemäss den gesetzlichen Aufbewahrungspflichten bei Stripe gespeichert (i.d.R. 10 Jahre für Buchhaltungsunterlagen)

8. Cookies

RoutineHeld verwendet ausschliesslich technisch notwendige bzw. eigene Cookies — keine Cookies von Drittanbietern:

• fb_auth: Session-Cookie für die Anmeldung (läuft 30 Tage nach der letzten Nutzung ab, verbundene Geräte nach 365 Tagen; httpOnly, Secure)
• fb_pin: Nur auf verbundenen Kinder-Tablets mit eingeschalteter Eltern-PIN — merkt sich 12 Stunden, dass die PIN eingegeben wurde, damit die Einstellungen nicht bei jedem Tipp erneut fragen (httpOnly, Secure). Die PIN ist eine Kindersicherung, kein Sicherheitsmerkmal
• fb_dev: Nur auf verbundenen Geräten — merkt sich, welche Ansicht das Gerät zeigt (z. B. den Tageskreis eines Kindes), damit die Eltern-Tür zurück zur richtigen Ansicht führt (365 Tage, httpOnly)
• g_oauth_state: Nur beim Anmelden mit Google — schützt den Anmeldevorgang vor Fälschung und trägt für diese 10 Minuten die oben genannte Herkunft mit, falls dabei ein Konto entsteht (läuft nach 10 Minuten ab, httpOnly)

Für Statistik und Werbe-Messung setzen wir keine Cookies und speichern nichts auf deinem Gerät — darum gibt es auch kein Cookie-Banner. Alle Cookies stammen von RoutineHeld selbst. Es werden keine Marketing-Cookies und keine Cookies von Drittanbietern gesetzt; ein Tracking über andere Websites findet nicht statt.

Die App selbst merkt sich auf dem Gerät einige Einstellungen und Zustände (z. B. Bildschirmtastatur, Design «nur dieses Gerät», ob die Begrüssung schon gesprochen wurde) und hält die Kinder-Ansichten für den Betrieb ohne Internet bereit. Diese Angaben verlassen dein Gerät nicht; du kannst sie über die Browser-Einstellungen löschen.

9. Deine Rechte

Gemäss Schweizer Datenschutzgesetz (DSG) hast du folgende Rechte:

Zur Ausübung deiner Rechte wende dich per E-Mail an: [email protected]. Anfragen werden innerhalb von 30 Tagen beantwortet. Dein Konto samt allen Daten kannst du jederzeit selbst löschen — die Schritt-für-Schritt-Anleitung steht unter routineheld.app/konto-loeschen.

Aufsichtsbehörde: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, 3003 Bern.

10. Daten von Kindern

RoutineHeld wird von Eltern bzw. Erziehungsberechtigten eingerichtet; nur sie legen ein Konto an. Daten über Kinder (Vorname, Fotos, Routinen, freiwillige Angaben nach Ziffer 2.3) erfassen ausschliesslich die Eltern. Sie sind dafür verantwortlich, dass sie diese Angaben machen dürfen — bei getrennt lebenden Eltern in Absprache mit dem anderen Elternteil, soweit es seine Belange betrifft. Kinder selbst geben in Tageskreis und RoutineUhr nur Häkchen und das freiwillige Tagesgesicht ein. Es gibt keine Werbung, keine Profile und keine Weitergabe von Kinderdaten. Wir als Betreiber werten keine einzelnen Kinder aus. Die App zeigt euch Eltern nur eure eigenen Häkchen (z. B. in der Wochenmail) und kann euch vorschlagen, eine Hilfe-Stufe zurückzunehmen.

11. Änderungen dieser Datenschutzerklärung

Der Verantwortliche behält sich vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die jeweils aktuelle Version ist unter routineheld.app/datenschutz abrufbar. Bei wesentlichen Änderungen werden registrierte Nutzerinnen und Nutzer per E-Mail informiert.

Kontakt Datenschutz

Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte:
Dave Mondol
Burgerweg 3, 3235 Erlach, Schweiz
[email protected]