Datenschutzerklärung
vicura hilft pflegenden Angehörigen, Zulagen und Entschädigungen zu finden. Dafür beantworten Sie im Check Fragen zu einer Person, die Sie pflegen — also zu jemand anderem. Diese Fragen bleiben aber auf Ihrem Gerät: Unser Server sieht sie nicht. Was wir stattdessen von Ihnen wissen, ist eine kurze, klar abgegrenzte Liste — sie steht hier, zusammen mit allem anderen, was für den Datenschutz wichtig ist. Wir haben versucht, es so zu schreiben, dass man es ohne Jurist versteht.
Verantwortliche Stelle
Verantwortlich für die Bearbeitung der Daten auf vicura.ch ist der im Impressum genannte Betreiber. Für alle Fragen zum Datenschutz genügt eine E-Mail an die dort angegebene Adresse.
Welche Daten wir bearbeiten
Auf unserem Server bearbeiten wir nur wenige Angaben zu Ihnen: Ihre E-Mail-Adresse, sobald Sie ein Konto haben — zum Anmelden per Link und für Benachrichtigungen. Das Datum, an dem Ihr Konto entstanden ist. Ihre Zahlungsdaten: Betrag, Datum und Abo-Status. Kreditkarten- oder TWINT-Daten sehen wir nie — die verarbeitet ausschliesslich unser Zahlungsdienstleister Stripe. Wenn Sie das Begleit-Abo abonnieren: die Kantone, für die Sie Benachrichtigungen erhalten möchten, sowie die Sprache dieser E-Mails. Das ist alles. Ihre Antworten aus dem Check, das ausgewertete Ergebnis und die Personalien der gepflegten Person laufen bei uns serverseitig nicht auf — dazu mehr im nächsten Abschnitt. Die Übertragung zwischen Ihrem Gerät und unserem Server erfolgt durchgehend über HTTPS.
Ihre Antworten bleiben auf Ihrem Gerät
Das ist der wichtigste Unterschied zu vielen anderen Diensten, deshalb ein eigener Abschnitt: Ihre Antworten aus dem Check, das ausgewertete Ergebnis und die Personalien, die Sie für die Ausfüllhilfe erfassen, werden ausschliesslich lokal in Ihrem Browser gespeichert. Sie erreichen unseren Server nicht — auch dann nicht, wenn Sie den Report kaufen oder das Begleit-Abo abschliessen. Wir wissen nicht, was Sie eingegeben haben, und können es folglich auch nicht verlieren, durchsuchen oder weitergeben. Auch der Report und der Massnahmenplan als PDF werden in Ihrem Browser erzeugt, nicht auf unserem Server. Das hat eine Kehrseite, die Sie kennen sollten: Löschen Sie Ihre Browserdaten oder wechseln Sie das Gerät oder den Browser, sind Ihre Angaben weg — auch für uns unwiederbringlich, weil wir keine Kopie besitzen. Nutzen Sie deshalb die Exportfunktion in Ihrem Konto («Daten als Datei exportieren»): Sie lädt Ihre Angaben als Datei herunter, die Sie sicher aufbewahren und bei Bedarf auf einem anderen Gerät wieder importieren können.
Angaben zur gepflegten Person — bleiben bei Ihnen
Im Check beantworten Sie Fragen zum Pflegebedarf, zur Hilflosigkeit und zur finanziellen Situation der Person, die Sie pflegen. Nach Art. 5 lit. c des Datenschutzgesetzes zählen Angaben zu Gesundheit und Hilflosigkeit zu den besonders schützenswerten Personendaten — und es sind, das ist hier der Punkt, meist nicht Ihre eigenen Daten, sondern die einer dritten Person. Weil diese Angaben ausschliesslich lokal auf Ihrem Gerät verarbeitet werden (siehe oben), erhalten, sehen oder bearbeiten wir sie serverseitig nicht. Für diese Verarbeitung sind wir nicht die verantwortliche Stelle — Sie behalten die volle Kontrolle auf Ihrem eigenen Gerät. Das entbindet Sie nicht von der Verantwortung gegenüber der betroffenen Person: Bevor Sie Angaben zu ihr eingeben — und sei es nur in Ihren eigenen Browser —, sollten Sie sicherstellen, dass Sie dazu berechtigt sind, etwa weil sie einverstanden ist oder Sie sie rechtlich vertreten. Sprechen Sie im Zweifel vorher mit ihr.
Kantons-Benachrichtigungen (Begleit-Abo)
Mit dem Begleit-Abo können Sie sich für einen oder mehrere Kantone eintragen. Ändert sich dort später etwas an den möglichen Leistungen, schicken wir eine E-Mail — pro Kanton dieselbe generische Nachricht an alle Abonnentinnen und Abonnenten dieses Kantons. Wir speichern dafür nur den Kantons-Code zu Ihrem Konto, nicht, welche Leistungen für Ihre persönliche Situation infrage kommen: Ihren persönlichen Vergleich berechnet Ihr Browser erst, wenn Sie sich nach Erhalt der Mail anmelden. Diese Benachrichtigung ist ausdrücklich freiwillig und faktisch zweifach bestätigt, auch ohne separate Bestätigungs-E-Mail: Sie steht nur zahlenden Abonnentinnen und Abonnenten offen (erster Schritt: Kauf), und Sie wählen die gewünschten Kantone sowie die Sprache der Mails aktiv in Ihrem Konto aus (zweiter Schritt: Auswahl) — nichts geschieht automatisch. Weil die Anmeldung an Ihrem Konto ausschliesslich über einen Link an Ihre E-Mail-Adresse funktioniert, ist diese ausserdem von Anfang an bestätigt. Sie können die Auswahl jederzeit in Ihrem Konto ändern oder auf keinen Kanton reduzieren — dann erhalten Sie keine Benachrichtigungen mehr.
Zahlungen (Stripe)
Für Zahlungen nutzen wir Stripe. Stripe bearbeitet in unserem Auftrag Ihre E-Mail-Adresse, den Betrag und die Zahlungsmittel-Daten. Die Karten- oder TWINT-Daten geben Sie direkt bei Stripe ein; sie erreichen uns nie. Stripe ist ein Unternehmen mit Sitz in den USA und Niederlassungen in der EU (Irland). Mit der Zahlung werden Daten deshalb auch ins Ausland bekanntgegeben. Stripe ist vertraglich zur Einhaltung angemessener Datenschutzstandards verpflichtet. Wenn Sie ein Abo abschliessen, verwalten Sie es über das Kundenportal von Stripe.
Wie lange wir Daten aufbewahren
Ihre Konto-Angaben — E-Mail-Adresse, Erstellungsdatum, abonnierte Kantone und Mailsprache — bewahren wir auf, bis Sie Ihr Konto löschen. Ihre Kaufhistorie und Ihr Abo-Status bleiben ebenfalls bis zur Kontolöschung gespeichert. Zahlungsbelege bleiben zehn Jahre bei unserem Zahlungsdienstleister gespeichert. Dazu verpflichtet uns das Gesetz: Buchungsbelege sind zehn Jahre aufzubewahren (Art. 958f Obligationenrecht). Diese Belege enthalten Ihre E-Mail-Adresse und den bezahlten Betrag. Sie bleiben auch dann bestehen, wenn Sie Ihr Konto bei uns löschen — das können wir nicht ändern, und wir sagen es Ihnen lieber deutlich. Ihre Check-Antworten und die Personalien der gepflegten Person bewahren wir gar nicht erst auf: Sie erreichen unseren Server, wie oben beschrieben, nicht.
Löschung Ihres Kontos
Sie können Ihr Konto jederzeit selbst löschen — angemeldet unter «Konto» und dort «Konto löschen». Zur Bestätigung tippen Sie Ihre E-Mail-Adresse ab. Die Löschung wirkt sofort und ist unwiderruflich. Es gibt keine Wartefrist und keinen Papierkorb. Entfernt werden: Ihre Konto-Angaben, Ihre Kaufhistorie, Ihr Abo, die von Ihnen abonnierten Kantone, Ihre Anmelde-Sitzungen und alle offenen Anmeldelinks. Läuft ein Abo, wird es im selben Schritt bei Stripe gekündigt. Es werden Ihnen danach keine weiteren Beträge belastet. Zusätzlich löschen wir Ihr Kundenprofil beim Zahlungsdienstleister. Sollte die Kündigung beim Zahlungsdienstleister technisch scheitern, brechen wir den ganzen Vorgang ab und löschen nichts — damit Sie nie in der Lage sind, kein Konto mehr zu haben, aber weiter belastet zu werden. Sie sehen dann eine Fehlermeldung und können es später erneut versuchen. Was bleibt, sind die oben genannten Zahlungsbelege beim Zahlungsdienstleister. Ihre lokal gespeicherten Antworten löscht die Kontolöschung nicht mit — sie liegen ausschliesslich auf Ihrem Gerät und bleiben dort, bis Sie sie selbst über Ihren Browser oder die Websitedaten löschen.
Auskunft und Datenherausgabe
Sie haben das Recht zu erfahren, welche Daten wir über Sie bearbeiten (Art. 25 Datenschutzgesetz). Dafür brauchen Sie uns nicht zu schreiben: Angemeldet finden Sie unter «Konto» die Schaltfläche «Meine Daten herunterladen». Sie erhalten sofort eine JSON-Datei mit allem, was wir zu Ihnen halten — Ihrer Konto-Adresse, dem Erstellungsdatum Ihres Kontos, Ihrer Mailsprache, Ihrer Kaufhistorie, Ihrem Abo-Status und den von Ihnen abonnierten Kantonen. Nicht enthalten sind interne technische Kennungen und Sicherheitsmerkmale wie Sitzungs-Prüfsummen. Sie haben keinen Auskunftswert, und in einer herunterladbaren Datei hätten sie nichts verloren. Ihre Check-Antworten, das ausgewertete Ergebnis und die Personalien der gepflegten Person sind nicht Teil dieser Datei, weil wir sie gar nicht besitzen — sie liegen ausschliesslich in Ihrem Browser. Möchten Sie davon eine Kopie, nutzen Sie den Datei-Export in Ihrem Konto (siehe oben). Selbstverständlich können Sie die Auskunft auch per E-Mail verlangen.
Keine Werbe-Tracker, keine Analyse-Cookies
vicura nutzt PostHog, einen in der EU (nicht in den USA) gehosteten Analysedienst, für anonyme, cookielose Nutzungsstatistik: welche Seiten aufgerufen werden, damit wir vicura verbessern können. PostHog ist bei uns bewusst datensparsam konfiguriert — keine Cookies, keine geräteübergreifenden Profile, keine Werbenetzwerke, keine Sitzungsaufzeichnung. Die Statistik ist anonym und lässt sich keiner Person zuordnen. Rechtsgrundlage ist unser berechtigtes Interesse an anonymer Reichweitenmessung. Darüber hinaus binden wir keine Werbedienste und keine Social-Media-Pixel ein. Wir setzen genau ein Cookie: Ihre Anmelde-Sitzung. Es ist technisch notwendig, damit Sie angemeldet bleiben, enthält keine persönlichen Angaben und wird beim Abmelden oder Löschen des Kontos entwertet. Weil unsere Statistik cookielos ist, sehen Sie trotzdem kein Cookie-Banner. Unser Server führt technische Betriebsprotokolle, wie sie jeder Webserver führt.
Ihre Rechte
Sie können Auskunft über Ihre Daten verlangen, deren Berichtigung oder Löschung fordern und einer Bearbeitung widersprechen. Auskunft und Löschung erledigen Sie am schnellsten selbst über Ihr Konto (siehe oben); für alles Weitere genügt eine E-Mail an die im Impressum genannte Adresse. Wenn Sie mit unserem Umgang mit Ihren Daten nicht einverstanden sind, können Sie sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.