1. Verantwortlicher

Verantwortlicher im Sinne des Schweizer Datenschutzgesetzes (DSG) ist:

Dave Mondol
Burgerweg 3
3235 Erlach
Schweiz
E-Mail: [email protected]

2. Welche Daten werden erhoben?

2.1 Registrierung und Account

• Name (von dir frei gewählt)
• E-Mail-Adresse (für Login und Kommunikation)
• Passwort (verschlüsselt gespeichert) oder Google-Konto-ID bei Google-Login
• Erstellungsdatum des Accounts
• Gewählter Tarif und Ablaufdatum der Trial-Periode

2.2 Familiendaten (von dir erfasst)

RoutineHeld speichert ausschliesslich Daten, die du aktiv eingibst:

• Namen der Familienmitglieder, Avatarfotos, Farben
• Einkaufs- und Aufgabenlisten, Routinen, Tagesplanung
• Kalendereinträge, Mahlzeiten, Ämtli-Einträge
• Stimmungs-Check-ins, Familienziele, Nachrichten
• Medikamenten-Logs, Anwesenheits-Pläne
• Hochgeladene Fotos

2.3 Technische Daten

• IP-Adresse (in Server-Logs, automatisch für max. 30 Tage; in Sicherheitsereignis-Logs bei sicherheitsrelevanten Vorgängen wie fehlgeschlagenen Logins bis zu 90 Tagen)
• Browser-Typ und -Version (im HTTP-Header, nicht gesondert gespeichert)
• Session-Cookie (für die Anmeldung, läuft nach 30 Tagen ab, httpOnly, Secure)
• Push-Subscription-Daten (Browser-Endpunkt-URL, Verschlüsselungsschlüssel), sofern du Web-Push-Benachrichtigungen aktivierst — gespeichert bis zur Deaktivierung
• Kalender-URLs (iCal), sofern du einen persönlichen Kalender-Feed verknüpfst — gespeichert in deinen Account-Einstellungen
• Sicherheitsereignis-Protokoll: Ereignistyp (z. B. Anmeldefehler), IP-Adresse und Zeitstempel bei sicherheitsrelevanten Aktionen, für bis zu 90 Tage

2.4 Zahlungsdaten

Kreditkarten- und Zahlungsdaten werden nicht von RoutineHeld gespeichert. Die Verarbeitung erfolgt ausschliesslich durch Stripe Inc. (siehe Ziffer 5). RoutineHeld speichert lediglich eine anonymisierte Stripe-Kunden-ID zur Verwaltung deines Abonnements.

3. Zweck der Datenverarbeitung

• Vertragserfüllung: Bereitstellung des Dienstes, Verwaltung deines Kontos und Abonnements
• Kommunikation: Beantwortung von Supportanfragen, Benachrichtigungen über Abo-Änderungen
• Sicherheit: Schutz vor unbefugtem Zugriff, Erkennung von Missbrauch
• Betrieb: Technische Wartung und Fehlerbehebung

Es erfolgt keine Datenverarbeitung für Werbezwecke, kein Profiling und kein Verkauf von Daten an Dritte.

4. Rechtsgrundlage

Die Verarbeitung deiner Daten stützt sich auf folgende Rechtsgrundlagen gemäss dem Schweizer Datenschutzgesetz (DSG):

• Vertragserfüllung: Daten, die für die Bereitstellung und Verwaltung des Dienstes notwendig sind (z. B. E-Mail, Passwort, Familiendaten)
• Berechtigte Interessen des Anbieters: Sicherheit der Infrastruktur, Schutz vor Missbrauch, Betrieb und Wartung des Dienstes
• Einwilligung: Für optionale Funktionen, die du aktiv aktivierst (Google-Login, Push-Benachrichtigungen, Kalenderintegration)
• Gesetzliche Verpflichtungen: Soweit die Aufbewahrung von Daten gesetzlich vorgeschrieben ist (z. B. buchhalterische Unterlagen)

Nutzerinnen und Nutzer aus dem Europäischen Wirtschaftsraum (EWR) können sich zusätzlich auf die Datenschutz-Grundverordnung (DSGVO) berufen. Entsprechende Rechte (insbesondere Art. 15–22 DSGVO) können über die unter Ziffer 9 genannte Kontaktadresse geltend gemacht werden.

5. Drittanbieter und Datenübermittlung ins Ausland

RoutineHeld nutzt folgende externe Dienste, die ggf. Daten in die USA übermitteln. Die USA bieten kein mit der Schweiz vergleichbares Datenschutzniveau; die Übermittlung erfolgt auf Basis von Standardvertragsklauseln (SCC) bzw. im Rahmen des EU-US Data Privacy Framework:

6. Datenspeicherung und -sicherheit

Alle Familiendaten werden auf Servern in der Schweiz gespeichert. Es werden keine Cloud-Dienste für die primäre Datenspeicherung genutzt.

Technische Sicherheitsmassnahmen umfassen:

• HTTPS-Verschlüsselung für alle Verbindungen (via Cloudflare Tunnel)
• Signierte, httpOnly-Cookies für die Authentifizierung
• Passwortschutz für alle Bereiche der Anwendung
• Regelmässige Datensicherungen

Trotz sorgfältiger Sicherheitsmassnahmen kann keine absolute Sicherheit garantiert werden. Im Falle einer Datenpanne wirst du gemäss den Anforderungen des DSG unverzüglich informiert.

7. Speicherdauer

• Aktive Accounts: Daten werden gespeichert, solange der Account besteht
• Nach Konto-Löschung: Alle personenbezogenen Daten werden innerhalb von 30 Tagen unwiderruflich gelöscht
• Server-Logs: Technische Logs werden automatisch nach 30 Tagen überschrieben
• Zahlungsdaten bei Stripe: Werden gemäss den gesetzlichen Aufbewahrungspflichten bei Stripe gespeichert (i.d.R. 10 Jahre für Buchhaltungsunterlagen)

8. Cookies

RoutineHeld verwendet ausschliesslich technisch notwendige Cookies:

• fb_auth: Session-Cookie für die Anmeldung (läuft nach 30 Tagen ab, httpOnly, Secure)

Es werden keine Tracking-Cookies, Marketing-Cookies oder Cookies von Drittanbietern zu Analysezwecken gesetzt. Ein Cookie-Banner ist daher nicht erforderlich.

9. Deine Rechte

Gemäss Schweizer Datenschutzgesetz (DSG) hast du folgende Rechte:

Zur Ausübung deiner Rechte wende dich per E-Mail an: [email protected]. Anfragen werden innerhalb von 30 Tagen beantwortet. Der Anbieter kann bei Bedarf einen Identitätsnachweis verlangen, um Missbrauch zu verhindern.

Schweizer Aufsichtsbehörde: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, 3003 Bern.

Nutzerinnen und Nutzer aus dem EWR können sich zusätzlich an die für sie zuständige nationale Datenschutzbehörde wenden.

10. Automatisierte Entscheidungsfindung

RoutineHeld trifft keine automatisierten Einzelentscheidungen (inkl. Profiling), die rechtliche oder vergleichbar erhebliche Auswirkungen auf Nutzerinnen und Nutzer haben. Alle relevanten Entscheidungen (z. B. Kontosperrung) werden vom Anbieter manuell getroffen.

11. Minderjährige

RoutineHeld richtet sich an Familien. Die Registrierung setzt ein Mindestalter von 18 Jahren voraus. Kinder und Jugendliche unter 18 Jahren dürfen den Dienst nur mit ausdrücklicher Zustimmung und unter Aufsicht ihrer Erziehungsberechtigten nutzen; die Registrierung ist durch die erziehungsberechtigte Person vorzunehmen.

Sollte der Anbieter Kenntnis erlangen, dass Daten einer Person unter 18 Jahren ohne Zustimmung der Erziehungsberechtigten verarbeitet wurden, werden diese Daten unverzüglich gelöscht.

12. Änderungen dieser Datenschutzerklärung

Der Verantwortliche behält sich vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die jeweils aktuelle Version ist unter routineheld.app/datenschutz abrufbar. Bei wesentlichen Änderungen werden registrierte Nutzerinnen und Nutzer per E-Mail informiert.

Kontakt Datenschutz

Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte:
Dave Mondol
Burgerweg 3, 3235 Erlach, Schweiz
[email protected]