Datenschutzerklärung

1. Verantwortlicher und Geltungsbereich

Verantwortlich für die Bearbeitung auf dieser Website ist der in den Betreiberangaben genannte Betreiber. Für Datenschutzanliegen und allgemeine Fragen erreichen Sie uns unter info@angehörigenherz.ch. Eine zustellfähige Postanschrift wird in dieser Fassung ausdrücklich nicht angegeben; AngehörigenHERZ ist der Markenname des Angebots und ersetzt keine vollständigen Anbieterangaben.

Diese Erklärung betrifft diese Website, den aktiven direkten Kontaktweg über FormSubmit und direkte E-Mail-Kontakte mit dem in den Betreiberangaben genannten Betreiber. Sie ist keine Datenschutzerklärung eines externen Pflegeanbieters. Das Angebot richtet sich auf die Schweiz; zusätzlich anwendbare ausländische Vorschriften bleiben vorbehalten.

2. Besuch der Website und technische Daten

Beim Abruf der Website fallen technisch unter anderem IP-Adresse, Zeitpunkt, aufgerufener Pfad, Browser-/Geräteinformationen und gegebenenfalls Fehler- und Sicherheitsinformationen an. Hosting- und Auslieferungsdienste können diese Angaben für Betrieb, Fehleranalyse, Missbrauchserkennung und Absicherung verarbeiten. Wir verwenden diese Angaben nicht zur automatisierten Entscheidung über einen Vergütungsanspruch.

Für den Missbrauchsschutz des Kontakt-Endpunkts wird aus der Netzwerkadresse ein Hash gebildet und in einem 15-Minuten-Fenster im Arbeitsspeicher verwendet. Abgelaufene Einträge werden beim nächsten Aufruf entfernt, spätestens beim Neustart. Hashing ist keine Zusicherung vollständiger Anonymität. Getrennte Hosting-Protokolle können andere Fristen haben; deren konkrete Aufbewahrungsfristen sind noch zu bestätigen.

3. Was der Demo-Check speichert

Der frühere Demo-API-Teil bleibt für bestehende Demoabläufe sanitisiert: Eingegebene Kontaktfelder werden durch fiktive Testwerte ersetzt. Er ist nicht der öffentlich aktive Kontaktweg und übermittelt keine Demoangaben an FormSubmit.

Die öffentliche Kontaktanfrage verwendet den in dieser Erklärung beschriebenen Liveweg, nicht den Demo-API-Teil. Diagnosen, medizinische Unterlagen und Namen der gepflegten Person werden weder abgefragt noch sind sie für das Formular vorgesehen.

4. Wenn Sie uns per E-Mail kontaktieren

Wenn Sie die Kontaktadresse info@angehörigenherz.ch nutzen, bearbeiten berechtigte Mitarbeitende von AngehörigenHERZ Ihre Absenderadresse, den Inhalt Ihrer Nachricht und die zur Beantwortung notwendigen Angaben. IONOS stellt das Empfängerpostfach bereit. Dies dient der Bearbeitung Ihres Anliegens und nicht automatisch der Anmeldung zu Werbung.

Beim aktiven Formularweg übermittelt der Server die beschriebenen Formularangaben direkt über FormSubmit als strukturierte E-Mail an info@angehörigenherz.ch; IONOS stellt das Empfängerpostfach bereit. Eine Annahme durch FormSubmit garantiert weder den Postfacheingang noch das Lesen. Nach FormSubmit-Dokumentation und Hilfe besteht ein 30-Tage-Archiv; dies ist keine Löschfrist für das Betreiberpostfach. Dessen Aufbewahrung wird organisatorisch noch festgelegt. Bitte senden Sie keine Diagnosen, medizinischen Dokumente, Versicherungsnummern oder Daten anderer Personen per E-Mail.

5. Interner Verwaltungszugang

Der geschützte Verwaltungsbereich ist nicht für Kundinnen und Kunden vorgesehen und kann bestehende Demo-Referenzen verwalten. Für den aktiven Formularweg gibt es keine Kontakt-Datenbank und keine Outbox; eine Live-Datenbank bleibt deaktiviert. Bei einer internen Anmeldung über Manus werden insbesondere Benutzerkennung, gegebenenfalls Name und E-Mail, Login-Methode und Anmeldezeitpunkte verarbeitet.

Es werden keine Zugriffsrollen über einen Login zur Bearbeitung von Live-Anfragen vergeben. Für Doppelabsendungen hält der Server Anfragekennung, Prüfhash der Angaben sowie Versandresultat oder Status in einem 15-Minuten-Fenster im Arbeitsspeicher. Abgelaufene Einträge werden beim nächsten Aufruf entfernt, spätestens beim Neustart; es gibt keine Kontakt-Datenbank.

6. Zwecke und datenschutzrechtlicher Rahmen

Die Bearbeitung dient der Auslieferung und Absicherung der Website, der Beantwortung Ihrer Nachrichten und der direkten Übermittlung eines von Ihnen ausdrücklich angeforderten Kontaktwunsches an das Betreiberpostfach. Der Server validiert und übermittelt ausschliesslich Name, Telefon, optionale E-Mail, Kanton, PLZ, grobe Situation, Sprache, Zeitfenster, Referenz, die serverseitige Consent-Version und das serverseitige Datum. Diagnosen, medizinische Freitexte, Dateien sowie IP- oder Browserdaten aus Client-Headern gehören nicht zu dieser E-Mail. Eine automatische Erstauslieferung an einen externen Anbieter findet nicht statt.

Die Pflicht-Checkbox gilt nur für den beschriebenen direkten E-Mailversand zum Kontaktzweck. Sie ist keine pauschale Einwilligung in Werbung, Newsletter, Tracking oder die Verarbeitung medizinischer Daten und erlaubt keine Partnerweitergabe. Der Server verwendet die Consent-Version live-angehoerigenherz-email-v3 und das Datum der Verarbeitung; der Nachweis befindet sich in der Betreiber-E-Mail und im Providerarchiv, nicht in einer Kontakt-Datenbank.

7. Empfänger und mögliche spätere Kontaktweitergabe

Berechtigte Mitarbeitende von AngehörigenHERZ bearbeiten Kontaktanliegen. Beauftragte technische Hosting- und Auslieferungsdienstleister können Daten im Rahmen ihrer jeweiligen Aufgaben bearbeiten. FormSubmit verarbeitet für unseren Betreiber die serverseitig freigegebenen Formularangaben – Name, Telefon, optionale E-Mail, Kanton, PLZ, grobe Situation, Sprache, Zeitfenster, Referenz sowie Consent-Version und -datum – zur direkten strukturierten E-Mail an info@angehörigenherz.ch; IONOS stellt das Empfängerpostfach bereit. Laut https://formsubmit.co/documentation und https://formsubmit.co/help dokumentiert FormSubmit dafür ein 30-Tage-Archiv. Gesetzliche Pflichten können eine Bekanntgabe an zuständige Stellen erfordern; eine allgemeine Verkaufserlaubnis wird nicht angenommen.

Der Server validiert die genannten Felder gegen eine Whitelist und übermittelt sie direkt an FormSubmit. Er führt für Live-Anfragen keine Kontakt-Datenbank und keine Outbox. Für Doppelabsendungen bleiben Anfragekennung, ein Prüfhash der Angaben sowie Resultat oder Status in einem 15-Minuten-Fenster im Arbeitsspeicher; abgelaufene Einträge werden beim nächsten Aufruf entfernt, spätestens beim Neustart. Die E-Mail enthält keine Diagnosen, medizinischen Freitexte, Dateien, IP- oder Browserdaten aus Client-Headern und keine fremden Reply-to-, CC- oder Autoresponder-Angaben.

Eine spätere Weitergabe an einen externen Anbieter erfolgt nur nach einer persönlichen Rückfrage und einer separaten konkreten Zustimmung. Vor einer Weitergabe werden Empfänger, Zweck, Datenumfang und sicherer Übermittlungsweg benannt. Es gibt keine automatische Weitergabe. Rollenverteilung, Weitergabevereinbarung und Zuständigkeit für Datenschutzanliegen sind vor einer solchen Weitergabe verbindlich zu klären.

8. Hosting, Dienstleister und Auslandbezug

Die technische Bereitstellung erfolgt über Manus / Butterfly Effect Pte. Ltd., Singapur. Die Plattform nennt in ihren öffentlichen Unterlagen Singapur und mögliche Verarbeitung in den USA; ihre veröffentlichte Unterauftragnehmerliste nennt unter anderem US-Netzwerk- und Cloud-Dienstleister. Das ist keine Zusage, dass alle Daten dieses Projekts ausschliesslich in der Schweiz gespeichert werden.

Für dieses Projekt sind die tatsächlich eingesetzten Dienstleister, Speicher- und Zugriffsländer, einschliesslich E-Mail-Dienst, sowie die wirksamen Verträge noch abschliessend zu prüfen und zu ergänzen. Die öffentlich angebotene Plattform-DPA enthält ein Schweizer Transferinstrument mit angepassten Standardvertragsklauseln. Dessen konkrete Anwendung und gegebenenfalls ergänzende Schutzmassnahmen sind vor der Verarbeitung echter Kontaktanfragen zu bestätigen.

Auslandübermittlungen setzen die Voraussetzungen von Art. 16 und 17 DSG voraus, etwa einen anerkannt angemessenen Schutz oder geeignete Garantien. Eine blosse allgemeine Zustimmung ersetzt keine sorgfältige Prüfung. Informationen über die im konkreten Betrieb verwendeten Garantien können beim Verantwortlichen angefragt werden.

9. Aufbewahrung und Löschung

Daten dürfen nicht länger aufbewahrt werden, als sie für die erkennbaren Zwecke erforderlich sind. Im Einzelfall können gesetzliche Aufbewahrungspflichten oder die begrenzte Sicherung beziehungsweise Abwehr von Rechtsansprüchen eine weitere Aufbewahrung erfordern. Anschliessend sind die Daten zu löschen oder tatsächlich zu anonymisieren.

FormSubmit beschreibt in seiner Dokumentation und Hilfe ein 30-Tage-Archiv für den E-Mail-Dienst. Dieses Archiv ist keine Löschfrist des Betreibers. Für das Betreiberpostfach sind Aufbewahrung, Löschung und organisatorische Zuständigkeit noch festzulegen. Für Doppelabsendungen gibt es für Anfragekennung, Prüfhash der Angaben sowie Resultat oder Status ein 15-Minuten-Fenster; abgelaufene Einträge werden beim nächsten Aufruf entfernt, spätestens beim Neustart. Es gibt keine Kontakt-Datenbank. Bestehende Demo-Daten und Hosting-Protokolle können getrennten Regeln unterliegen. Ein vollständiges Aufbewahrungs- und Löschkonzept ist noch offen.

10. Sicherheit und sparsame Datenverarbeitung

Die Anwendung trennt öffentliche Informationen vom geschützten Verwaltungsbereich, beschränkt den serverseitigen Zugriff, prüft Eingaben und begrenzt Anfragen. Der aktive Serverweg validiert die Whitelist von Name, Telefon, optionaler E-Mail, Kanton, PLZ, grober Situation, Sprache, Zeitfenster, Referenz, Consent-Version und Datum und übermittelt nur diese Angaben direkt über FormSubmit. Diese Massnahmen sind keine Garantie gegen jedes Sicherheitsrisiko.

Der Liveweg verwendet keine Kontakt-Datenbank, keine Outbox und keinen direkten SMTP-Versand vom Server. IONOS stellt das Empfängerpostfach bereit. Nicht versendet werden Diagnosen, medizinische Freitexte, Dateien, IP- oder Browserdaten aus Client-Headern sowie fremde Reply-to-, CC- oder Autoresponder-Angaben. Für Doppelabsendungen werden Anfragekennung, Prüfhash der Angaben sowie Versandresultat oder Status in einem 15-Minuten-Fenster im Arbeitsspeicher gehalten; abgelaufene Einträge werden beim nächsten Aufruf entfernt, spätestens beim Neustart.

11. Cookies, Statistik und Google Ads

In der derzeitigen Web-Anwendung sind keine Google-Ads-, Analytics-, Remarketing- oder vergleichbaren Werbeskripte eingebunden. Es werden keine Diagnosen, Kontaktinhalte oder Formularangaben an eine aktive Werbemessung übertragen. Technische Prozesse und gegebenenfalls Protokolle der Hostingplattform sind davon zu unterscheiden.

Soll später eine Werbe- oder Erfolgsmessung hinzukommen, werden Dienst, Zweck, Datenarten, Empfänger, Staaten, Speicherfristen und Auswahlmöglichkeiten vorher ergänzt. Eine einwilligungsbasierte Messung bleibt bis zur wirksamen Auswahl deaktiviert. Ablehnung darf den unverbindlichen Kontaktcheck nicht verhindern; Widerruf muss einfach möglich sein. Die Seite «Cookies & Tracking» beschreibt den aktuellen Stand näher.

12. Ihre Rechte und Kontakt

Sie können Auskunft über die Sie betreffenden Daten verlangen sowie nach den anwendbaren Voraussetzungen insbesondere Berichtigung, Löschung, Einschränkung beziehungsweise Unterlassung einer Bearbeitung und Datenherausgabe oder -übertragung verlangen. Soweit die Bearbeitung auf einer Einwilligung beruht, können Sie diese für die Zukunft widerrufen. Gesetzliche Ausnahmen und Aufbewahrungspflichten bleiben vorbehalten.

Für ein Anliegen schreiben Sie an info@angehörigenherz.ch. Bitte beschreiben Sie es mit möglichst wenigen Angaben. Zur Vermeidung einer unberechtigten Offenlegung kann eine verhältnismässige Identitätsprüfung erforderlich sein. Eine Auskunft wird grundsätzlich kostenlos innerhalb von 30 Tagen erteilt; lässt sich diese Frist nicht einhalten, wird über die Verzögerung und die weitere Frist informiert.

Sie können sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden oder Ihre Rechte vor den zuständigen Gerichten geltend machen. Diese Erklärung schränkt solche Rechte nicht ein.

13. Änderungen und noch offene Angaben

Der Stand dieser Erklärung ist oben angegeben. Bei einer Änderung des Datenflusses, insbesondere bei einer künftigen Weitergabe an einen Pflegeanbieter oder einer Werbemessung, wird sie aktualisiert. Der derzeit aktive Weg ist die direkte, vom Server validierte Übermittlung über FormSubmit an info@angehörigenherz.ch. Die Annahme durch FormSubmit beweist weder Zustellung noch Lesen und ersetzt keine erforderlichen neuen Einwilligungen.

Noch offen sind insbesondere die Betreiberanschrift und weitere gegebenenfalls erforderliche Anbieterangaben, konkrete FormSubmit-DPA-, Vertrags- und Länderangaben sowie tatsächlich wirksame Garantien und die organisatorische Aufbewahrung des Betreiberpostfachs. Die generische FormSubmit-Datenschutzerklärung von 2019 schliesst diese Lücken nicht. Diese Erklärung dokumentiert den Livebetrieb, ist wegen der offenen Anschrift- und Dienstleisterdetails jedoch keine Bestätigung vollständiger Rechtskonformität.