Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Bearbeitung der Personendaten ist:

Frühchen & Neokinder Schweiz
Hinterer Schermen 29
3063 Ittigen
Schweiz
info@fruehchenschweiz.ch

2. Welche Daten wir bearbeiten

• Konto- und Kontaktdaten wie Name, E-Mail-Adresse, Sprache und Region;
• freiwillige Angaben zur Schwangerschaft, zum Kind, zum Spital und zur Nachsorge;
• Tagebuch-, Termin-, Medikamenten-, Familien- und Kommunikationsinhalte;
• Rollen-, Einladungs- und Berechtigungsdaten;
• bei Spenden und Gönnerschaften die für Zahlung, Rechnung und Bescheinigung erforderlichen Daten;
• bei aktivierten Push-Benachrichtigungen die technischen Geräte-Tokens deines Geräts;
• beim Babyphone die Audio-/Videoverbindung zwischen deinen Geräten (siehe Abschnitt 6);
• technische Protokolldaten, die für Sicherheit, Fehleranalyse und Betrieb erforderlich sind.

Gesundheitsbezogene Angaben können besonders schützenswerte Personendaten sein. Erfasse nur Angaben, die für die Nutzung tatsächlich erforderlich sind.

3. Zwecke

Wir bearbeiten Daten, um Konten und rollenabhängige Inhalte bereitzustellen, Familien zu begleiten, Peer-Support zu koordinieren, Veranstaltungen und Informationsmaterial anzubieten, Spenden und Gönnerschaften zu verwalten, Benachrichtigungen zuzustellen, die Plattform abzusichern und gesetzliche Pflichten zu erfüllen.

4. Auftragsbearbeiter und Empfänger

Für Entwicklung, Betrieb und technischen Support der Plattform arbeitet Frühchen & Neokinder Schweiz mit airtime AG (Marke Nordspot) als Auftragsbearbeiterin — geregelt in einer Auftragsdatenbearbeitungsvereinbarung nach Schweizer Datenschutzrecht.

Die gesamte Plattform (Webseite, Anwendung, Datenbank, Dateien, Backups und der E-Mail-Versand) wird bei der Infomaniak Network SA in Genf betrieben. Alle produktiven Personendaten werden ausschliesslich in der Schweiz bearbeitet und gespeichert.

Für zwei KI-Funktionen setzen wir ausländische Anbieter ein (Details zu Datenflüssen in Abschnitt 6): Der Mitglieder-Chat „Offene Fragen stellen“ sowie KI-gestützte Textentwürfe laufen über Anthropic (USA); der Kernteam-Assistent „Tinti“ für die Website-Pflege läuft über z.ai (Singapur). Beide Anbieter erhalten nur die jeweils eingegebenen Inhalte zur Antworterzeugung — keine Nutzerprofile, Tagebücher oder andere gespeicherte Plattformdaten.

Für Push-Benachrichtigungen nutzen wir den Web-Push-Standard: Je nach Gerät und Browser werden die Mitteilungen über den Push-Dienst des jeweiligen Herstellers zugestellt (z. B. Google, Mozilla oder Apple). Übermittelt werden nur das technische Geräte-Token sowie Titel und Kurztext der Benachrichtigung — und nur, wenn du Benachrichtigungen aktiv eingeschaltet hast.

Alle genannten Anbieter dürfen Daten nur im vereinbarten Umfang für den jeweiligen Zweck bearbeiten. Eine Bekanntgabe zu Werbezwecken oder ein Verkauf von Personendaten findet nicht statt.

5. Speicherort und Auslandbekanntgabe

Alle produktiven Personendaten der Plattform (inklusive Datenbank, hochgeladene Dateien und sämtliche Sicherungskopien) liegen in der Schweiz bei der Infomaniak Network SA in Genf.

Eine Auslandbekanntgabe findet ausschliesslich bei den in Abschnitt 4 genannten KI- und Push-Diensten statt und ist auf das jeweils Notwendige beschränkt: An Anthropic (USA) werden nur die Inhalte übermittelt, die du aktiv in den KI-Chat eingibst; an z.ai (Singapur) nur Website-Inhalte und Anweisungen des Kernteams; an die Push-Dienste der Gerätehersteller nur technische Tokens und der Benachrichtigungstext. Für diese Übermittlungen werden die vom Schweizer Datenschutzrecht vorgesehenen Garantien eingehalten (vertragliche Auftragsbearbeitung bzw. anerkannte Standardvertragsklauseln).

6. KI-Funktionen und Babyphone

„Offene Fragen stellen“ (KI-Chat für Mitglieder): Deine Fragen werden zur Antworterzeugung an Anthropic übermittelt und dort nicht zum Training von Modellen verwendet (vertraglich zugesichert). Der Chatverlauf wird auf unseren Servern nicht gespeichert — nach dem Schliessen der Seite ist er weg. Der Chat dient der allgemeinen Orientierung und ersetzt keine medizinische Beratung, Diagnose oder Behandlung. Gib dort keine Namen, Adressen oder andere direkt identifizierende Angaben ein. Bei dringenden medizinischen Fragen wende dich an eine medizinische Fachperson oder den Notruf.

„Tinti“ (KI-Assistent für das Kernteam): Dient der Pflege der Website-Inhalte. Übermittelt an z.ai werden die öffentlichen Website-Inhalte und die Anweisungen des Kernteams; z.ai verarbeitet diese Daten gemäss Datenbearbeitungsvereinbarung (Data Processing Addendum) in Echtzeit und speichert sie nicht. Die Chat-Verläufe des Kernteams werden auf unserem Server in der Schweiz gespeichert und können jederzeit einzeln gelöscht werden. Auch hier gilt: keine Personendaten eingeben.

Babyphone: Die Audio-/Videoübertragung läuft verschlüsselt direkt zwischen deinen Geräten (Peer-to-Peer). Nur wenn eine direkte Verbindung technisch nicht möglich ist, wird der verschlüsselte Datenstrom über unseren eigenen Vermittlungsserver (TURN) bei Infomaniak in der Schweiz weitergeleitet. Es findet keine Aufzeichnung und keine Speicherung der Übertragung statt.

7. Aufbewahrung und Löschung

Personendaten werden nur so lange aufbewahrt, wie sie für den jeweiligen Zweck, die Kontoführung oder gesetzliche Nachweis- und Aufbewahrungspflichten benötigt werden. Tagebucheinträge werden automatisch nach 2 Jahren gelöscht; du kannst dein Tagebuch zudem jederzeit selbst als PDF exportieren und einzelne Einträge löschen. Bei einer Kontolöschung werden produktive Daten nach Prüfung zwingender Aufbewahrungspflichten gelöscht oder anonymisiert.

Sicherungskopien werden täglich erstellt und nach dem dokumentierten Löschzyklus überschrieben (maximal 15 Generationen); bei einer Löschung werden Daten aus den Backups mit diesem technischen Nachlauf ebenfalls entfernt.

8. Sicherheit

Wir schützen deine Daten mit einem serverseitig durchgesetzten Rollen- und Berechtigungskonzept (jede Anfrage wird authentifiziert und autorisiert), verschlüsselter Übertragung (TLS), Passwort-Hashing, Protokollierung sicherheitsrelevanter Aktionen (u. a. Versionsgeschichte aller Website-Inhalte und Versandprotokoll der Benachrichtigungen) sowie täglichen Datensicherungen in der Schweiz. Zugriffe sind auf Personen beschränkt, die sie für ihre Aufgabe benötigen. Trotz angemessener Massnahmen kann keine Online-Übertragung absolut risikofrei sein.

9. Rechte betroffener Personen

Du kannst im Rahmen des anwendbaren Rechts Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung und die Herausgabe oder Übertragung deiner Daten verlangen. Richte dein Begehren an info@fruehchenschweiz.ch. Zur Verhinderung missbräuchlicher Anfragen kann ein Identitätsnachweis verlangt werden.

10. App für iPhone und iPad

Die App zeigt dieselbe Plattform wie der Browser. Für alles, was du dort tust, gilt unverändert, was in den Abschnitten 1 bis 9 beschrieben ist — dieselben Daten, dieselben Zwecke, dieselben Server in der Schweiz.

Die App selbst erhebt keine zusätzlichen Daten. Sie enthält keine Analyse- oder Werbebausteine, verwendet keine Werbe-ID und verfolgt dich nicht über andere Apps oder Websites hinweg. Auf dem Gerät gespeichert wird nur, was für die Anmeldung und deine Einstellungen nötig ist; beim Abmelden oder Löschen der App verschwindet es mit.

Auf Kamera und Fotos greift die App nur zu, wenn du selbst ein Bild für dein Tagebuch aufnimmst oder auswählst. iOS fragt dich davor um Erlaubnis, und du kannst sie jederzeit in den Geräteeinstellungen widerrufen.

Die Verteilung läuft über Apple. Während der Testphase über TestFlight bearbeitet Apple deine Teilnahme (E-Mail-Adresse der Apple-ID, installierte Version) sowie allfällige Absturzberichte als eigenverantwortliche Stelle nach Apples Datenschutzbestimmungen. Darauf haben wir keinen Einfluss; wir sehen nur, welche Version installiert wurde, nicht deine Nutzung.

Die App misst nichts, stellt keine Diagnosen und gibt keine medizinischen Empfehlungen. Sie ist kein Medizinprodukt.

11. Änderungen

Diese Erklärung wird angepasst, wenn sich Funktionen, Anbieter oder Rechtslage ändern. Wesentliche Änderungen werden in der Plattform mitgeteilt.