Mental Health Programm
Sign in

Privacy policy

This legal notice is currently available in German only. / Dieser Text liegt derzeit nur auf Deutsch vor.

Diese Datenschutzerklärung informiert dich darüber, welche Personendaten ich in der App «Mental Health Programm» unter www.mentalhealthprogram.ch bearbeite. Sie ist auf den tatsächlichen Datenbestand dieser App zugeschnitten.

Massgeblich ist das schweizerische Datenschutzrecht, insbesondere das revidierte Datenschutzgesetz (DSG, oft als revDSG bezeichnet) und die zugehörige Verordnung. Wenn du dich in der Europäischen Union oder im Europäischen Wirtschaftsraum befindest, gelten zusätzlich die Vorgaben der Datenschutz-Grundverordnung (DSGVO), soweit sie anwendbar sind.

1. Verantwortliche Person

Verantwortlich für die Bearbeitung der Personendaten in dieser App ist:

Caroline Winkler

Psychosoziale Beratung

Rainstrasse 7

5022 Rombach

Schweiz

E-Mail: caroline.winkler83@gmail.com

Für den Kaufvertrag, die Zahlung und die Rechnungsstellung ist die Digistore24 GmbH als Wiederverkäuferin eigenständig verantwortlich. Ihre Datenschutzerklärung findest du unter www.digistore24.com/page/privacy.

2. Welche Daten ich bearbeite

Ich bearbeite nur Daten, die für den Betrieb der App, die Erfüllung des Programms oder gesetzliche Pflichten nötig sind:

  • Konto und Anmeldung: deine E-Mail-Adresse (gleichzeitig dein Anmeldename), optional ein Anzeigename, das Datum der Registrierung und deine Rolle in der App (zum Beispiel Mitglied oder Verwaltung). Die Anmeldung erfolgt typischerweise per Magic Link: ich schicke dir einen einmal gültigen Anmeldelink per E-Mail. Du kannst zusätzlich ein Passwort festlegen; gespeichert wird ausschliesslich ein nicht umkehrbarer Hash, niemals das Passwort selbst.
  • Anmeldetokens und Sitzungen: kurzlebige technische Token für den Anmeldelink sowie die Sitzungsdaten, mit denen du angemeldet bleibst.
  • Änderung der E-Mail-Adresse: wenn du eine neue Adresse angibst, speichere ich die gewünschte neue Adresse zusammen mit einem gehashten Bestätigungstoken. Diese Angaben werden nach 24 Stunden oder nach der Bestätigung gelöscht. Eine falsch eingegebene Adresse kann einer anderen Person gehören; deshalb ist die Frist bewusst kurz.
  • Programmfortschritt: welche Lektionen oder Einheiten du abgeschlossen hast, und wann.
  • Eingaben zu Aufgaben: Texte, die du in der App abgibst, sowie allfällige Rückmeldungen der Betreuung dazu.
  • Feedback zur Woche: am Ende der Wochen eine Bewertung (1 bis 5) und optionale Freitextantworten.
  • Kaufdaten von Digistore24: über automatische Zahlungsbenachrichtigungen (IPN) erhalte ich insbesondere E-Mail-Adresse, Vor- und Nachname, Betrag, Währung, Bestellnummer und Status sowie die Zuordnung zu deinem Konto, sobald sie möglich ist. Ausserdem speichere ich den Hinweis, ob Digistore24 die Käuferin oder den Käufer einem Land mit DSGVO-Bezug zugeordnet hat.
  • Rohe Zahlungsbenachrichtigungen: die vollständige technische Nachricht von Digistore24 (einschliesslich der darin enthaltenen Käuferdaten) wird für die Diagnose abgelehnter oder fehlerhafter Meldungen gespeichert und nach 60 Tagen automatisch gelöscht, sofern der zugehörige Bereinigungsauftrag in der App läuft.
  • Freischaltungen und allfällige Buchungsbewegungen: welcher Zugang oder welches Angebot dir zugeordnet ist, und falls interne Guthaben oder Buchungen vorkommen, auch diese Bewegungen. Freie Notizen der Verwaltung zu einem Konto gelten ebenfalls als Personendaten.
  • KI-Assistenz «Lia»: die App enthält eine eingebaute Assistenz. Wenn du sie nutzt, werden deine Nachrichten und die Antworten in der Datenbank unter deinem Konto gespeichert. Für die Antwort werden der Gesprächsverlauf (ohne Namen, Adresse, Käufe oder Kontostand) an den jeweils konfigurierten KI-Anbieter übermittelt. Derzeit ist kein konkreter Anbieter fest hinterlegt. Sobald ein Anbieter angebunden ist, muss diese Erklärung um dessen Namen ergänzt werden. Beim Löschen deines Kontos werden die Chatverläufe mitgelöscht.
  • Hochgeladene Dateien: falls du Bilder oder PDF-Dateien in der App hochlädst, speichere ich diese Dateien im Medienspeicher.
  • IP-Adressen bei fehlgeschlagenen Anmeldungen: um Missbrauch (zum Beispiel Passwort-Ratesversuche) zu begrenzen, werden Herkunftsadressen fehlgeschlagener Anmeldungen und ähnlicher Anfragen für fünfzehn Minuten ausschliesslich im Arbeitsspeicher gezählt. Sie werden nicht in der Datenbank gespeichert und nicht für andere Zwecke verwendet. Auch eine Bearbeitung ohne dauerhafte Speicherung ist eine Bearbeitung von Personendaten.
  • Technische Fehlerauszüge: die App hält kurzzeitig einen redigierten Auszug eigener technischer Fehlermeldungen im Arbeitsspeicher, um Störungen zu erkennen. Bekannte Kennungen (zum Beispiel E-Mail-Adressen oder Token) werden zuvor entfernt. Der Auszug wird nicht in der Datenbank gespeichert und entfällt beim Neustart des Dienstes.

Eine Anmeldung über ein externes Konto (etwa Google) ist derzeit nicht eingerichtet.

3. Zwecke und Rechtsgrundlagen

Ich bearbeite deine Daten, um die App bereitzustellen, dich anzumelden, das Programm durchzuführen, Käufe zuzuordnen, Störungen zu beheben und gesetzliche Pflichten zu erfüllen.

Nach schweizerischem Datenschutzrecht bearbeite ich Personendaten, wenn ein gesetzlicher Rechtfertigungsgrund vorliegt, insbesondere wenn die Bearbeitung zur Erfüllung eines Vertrags mit dir oder vorvertraglicher Massnahmen nötig ist, auf deiner Einwilligung beruht oder in meinen überwiegenden berechtigten Interessen liegt (zum Beispiel die Sicherheit der Anmeldung).

Soweit die DSGVO anwendbar ist, stützt sich die Bearbeitung insbesondere auf:

  • Art. 6 Abs. 1 lit. b DSGVO (Vertrag und vorvertragliche Schritte: Konto, Programmzugang, Fortschritt, Feedback, Zuordnung eines Kaufs)
  • Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, namentlich die Aufbewahrung von Geschäftsunterlagen)
  • Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen: Sicherheit der Anmeldung, Diagnose technischer Fehler, Abwehr von Missbrauch)

4. Auftragsbearbeiterinnen und weitere Empfänger

Ich setze Dienstleisterinnen und Dienstleister ein, die Daten in meinem Auftrag bearbeiten oder — im Fall von Digistore24 — für Teile der Bearbeitung eigenständig verantwortlich sind:

  • Railway (Railway Corporation, USA): Hosting der App, der Datenbank und des Medienspeichers (Objektspeicher (S3-kompatibler Bucket)). Die eingesetzten Dienste und der Datenspeicher sind in der Region Amsterdam (Niederlande, EU) eingerichtet. Weil das Unternehmen in den USA sitzt, kann ein Zugriff aus den USA nicht ausgeschlossen werden. Ein solcher Drittstaatentransfer setzt geeignete Garantien voraus, typischerweise Standardvertragsklauseln. Bitte prüfe den aktuellen Vertrag und die Region vor dem öffentlichen Betrieb.
  • Brevo (Sendinblue SAS, Frankreich): Versand transaktionaler E-Mails, insbesondere Anmeldelinks, Bestätigungen und Hinweise zum Konto. An Brevo gehen die Empfängeradresse und der Inhalt der jeweiligen Nachricht.
  • Digistore24 GmbH, St.-Godehard-Strasse 32, 31139 Hildesheim, Deutschland: Verkauf, Zahlung und Rechnung als Wiederverkäuferin. Digistore24 ist für diese Zwecke eigenständige Verantwortliche und hat eine eigene Datenschutzerklärung. Ich erhalte von Digistore24 die oben genannten Kaufdaten, damit ich dir den Zugang zum Programm freischalten kann.
  • KI-Anbieter: nur wenn du die Assistenz Lia nutzt und ein Anbieter angebunden ist. Übermittelt werden der Gesprächsverlauf, nicht jedoch Name, Adresse, Käufe oder Kontostand.

Mit den Auftragsbearbeiterinnen und Auftragsbearbeitern schliesse ich, soweit gesetzlich nötig, einen Vertrag zur Auftragsbearbeitung ab.

Es werden keine Personendaten zu Werbezwecken an Dritte verkauft. Es gibt in dieser App keine Community-Funktion, über die andere Kundinnen und Kunden dein Profil sehen würden.

5. Cookies und vergleichbare Techniken

Diese App setzt keine Analyse-, Tracking- oder Werbe-Cookies und keine Tracking-Pixel ein. Ein Cookie-Banner ist deshalb nicht erforderlich.

Verwendet werden nur technisch notwendige Cookies beziehungsweise von dir selbst gesetzte Präferenzen:

  • Sitzungscookies der Anmeldung (einschliesslich Sicherheits-Token), damit du angemeldet bleibst
  • NEXT_LOCALE: merkt sich deine Sprachwahl für ein Jahr

Die Darstellung (hell oder dunkel) wird nicht in einem Cookie, sondern im lokalen Speicher deines Browsers gehalten.

6. Speicherdauer

Ich speichere Personendaten nur so lange, wie es für den jeweiligen Zweck oder gesetzlich nötig ist.

  • Konto, Fortschritt, Aufgabeneingaben, Feedback, Chatverläufe und hochgeladene Dateien: solange dein Konto besteht; beim Löschen des Kontos werden sie entfernt (siehe unten).
  • Anmeldelinks und unbestätigte E-Mail-Änderungen: bis zur Verwendung oder bis zum Ablauf (E-Mail-Änderung nach 24 Stunden).
  • Rohe Zahlungsbenachrichtigungen von Digistore24: 60 Tage, danach automatische Löschung, sofern der Bereinigungsauftrag läuft.
  • Bestellungen, Rechnungen und damit verbundene Buchungsbelege: bleiben auch nach der Kontolöschung erhalten, weil sie Geschäftsunterlagen sind. In der Schweiz gilt für Geschäftsbücher und Buchungsbelege in der Regel eine Aufbewahrungspflicht von 10 Jahren (Art. 958f des Obligationenrechts). Soweit zusätzlich ausländische Aufbewahrungspflichten greifen, bleiben die Belege für die jeweilige Dauer erhalten. Nach Ablauf der Frist müssen sie gelöscht oder anonymisiert werden; die App löscht Bestellungen derzeit nicht automatisch — das ist nach Ablauf der Frist nachzuführen.
  • IP-Zähler und Fehlerauszüge: nur im Arbeitsspeicher und nur kurzzeitig (IP-Zähler 15 Minuten; Fehlerauszüge bis zum Neustart, begrenzt auf einen kurzen jüngsten Ausschnitt).

7. Deine Rechte

Du hast insbesondere das Recht auf Auskunft, Berichtigung und Löschung sowie auf Herausgabe deiner Daten in einem gängigen elektronischen Format (Datenübertragbarkeit), soweit die gesetzlichen Voraussetzungen erfüllt sind. Soweit die DSGVO anwendbar ist, stehen dir zudem die Rechte auf Einschränkung der Bearbeitung, Widerspruch gegen Bearbeitungen auf Grundlage berechtigter Interessen und — soweit die Bearbeitung auf einer Einwilligung beruht — auf Widerruf der Einwilligung mit Wirkung für die Zukunft zu.

In der App kannst du unter Konto eine Kopie deiner gespeicherten Daten als JSON-Datei herunterladen. Nicht enthalten sind dein Passwort (es lässt sich nicht zurücklesen) und die rohen Digistore24-Nachrichten, weil darin Angaben zu anderen Personen stehen können.

Du kannst dein Konto dort auch selbst löschen. Gelöscht werden insbesondere Konto und Zugang, Chatverläufe, Freischaltungen, eine noch offene Adressänderung und Einwilligungen. Bestellungen und Rechnungen bleiben als Buchungsbelege bestehen. Das Löschen des Kontos kündigt ein allfälliges Abo bei Digistore24 nicht; eine Kündigung des Kaufs oder Abos musst du bei Digistore24 vornehmen.

Der Löschanspruch gilt nicht, soweit ich die Daten zur Erfüllung einer gesetzlichen Pflicht weiterhin benötige.

Wenn du deine Rechte ausüben oder Fragen zum Datenschutz hast, erreichst du mich unter der oben genannten E-Mail-Adresse.

Dir steht ausserdem ein Beschwerderecht bei einer Aufsichtsbehörde zu. In der Schweiz ist das der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), www.edoeb.admin.ch. Befindest du dich in der EU oder im EWR, kannst du dich auch an die Aufsichtsbehörde deines Wohnsitz-, Arbeits- oder Vorfallorts wenden.

8. Datensicherheit

Ich treffe angemessene technische und organisatorische Massnahmen, um deine Daten zu schützen (unter anderem Zugangskontrollen, verschlüsselte Verbindungen, Passwort-Hashes und begrenzte Aufbewahrung besonders sensitiver Diagnose-Daten). Eine absolute Sicherheit bei der Übertragung über das Internet kann ich nicht gewährleisten.

9. Änderungen

Ich kann diese Datenschutzerklärung anpassen, wenn sich die Bearbeitung oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: November 2026