Datenschutzerklärung

1. Verantwortliche Stelle

CoParent.ch, Raphaël Zürcher, Rue de l’Auberge 3A, 1142 Pampigny, Schweiz — Kontakt: privacy@coparent.ch.

2. Bearbeitete Daten

• Konto: Vorname, E-Mail-Adresse, Passwort (gehasht), Sprache, Benachrichtigungseinstellungen; falls aktiviert, das Geheimnis der Zwei-Faktor-Authentifizierung.
• Freiwillige Kontaktdaten: Telefonnummer (SMS), Postadresse und IBAN (QR-Rechnung). Die IBAN wird in unserer Datenbank verschlüsselt.
• Kinder: Vorname und, falls angegeben, Geburtsdatum und Geschlecht; Kanton und Schulferienkalender.
• Inhalte des Haushalts: Betreuungsplan, Änderungsanfragen, Termine, Bemerkungen, Nachrichten zwischen den Eltern, Ausgaben und Belege, Dokumente.
• Besonders schützenswerte Daten: je nachdem, was Sie hochladen, Gesundheitsdaten (Impfausweis, Zeugnisse, Rezepte), Informationen über ein Gerichts- oder Verwaltungsverfahren (Vereinbarung, Urteil, KESB-Entscheid) oder über Massnahmen der Sozialhilfe. Sie geniessen einen erhöhten Schutz (Art. 5 Bst. c DSG, Art. 9 DSGVO).
• Daten Dritter: Dokumente und Einträge können andere Personen betreffen (neue Partnerin, Lehrpersonen, Ärzte…). Laden Sie sie nur hoch, wenn es nötig und rechtmässig ist (Nutzungsbedingungen, Artikel 14).
• Technische und Sicherheitsdaten: IP-Adresse, Browser, Anmeldeverlauf, Audit-Protokoll der Aktionen im Haushalt (der Datenexport des Haushalts übergibt dieses Protokoll dem Eigentümer, mit der für jedes Ereignis erfassten IP-Adresse und dem Browser, auch derjenigen der übrigen Mitglieder), Nachweis der Annahme der Nutzungsbedingungen (Version, Datum, IP, Browser).
• Support: Ihre Anfragen (Nachrichten und Anhänge) und deren Metadaten.
• Bewertung des Dienstes: die Note (1 bis 5 Sterne) und der freiwillige Kommentar, den Sie zu CoParent.ch abgeben, mit Datum; bei einer Note von 2 Sternen oder weniger wird in Ihrem Namen eine Support-Anfrage eröffnet. CoParent.ch übermittelt weder Ihre Note noch Ihren Kommentar an Google: Wenn Sie eine Bewertung veröffentlichen möchten, wird Ihr Kommentar in die Zwischenablage kopiert und Sie fügen ihn selbst auf der Google-Bewertungsseite ein, die sich in Ihrem Browser öffnet; Google verarbeitet diese Bewertung dann in eigener Verantwortung.
• Zahlung: abgewickelt durch Stripe; wir erhalten den Status des Abonnements, nie Ihre Kartendaten.
• Werbemessung (nur öffentliche Website, mit Ihrer Einwilligung): Google-Ads-Cookies, besuchte Seiten, IP-Adresse und Gerätedaten — siehe Cookie-Richtlinie.

3. Zwecke

Erbringung des Dienstes (Planung, Anfragen, Nachrichten, Ausgaben, Dokumente, Berichte, Benachrichtigungen, QR-Rechnung); Analyse eines Belegs oder einer Vereinbarung auf Ihre Anfrage (Abschnitt 6); Verwaltung von Abonnement und Rechnungsstellung; Sicherheit (Protokolle, Missbrauchsverhinderung); Support; Einholen Ihrer Meinung zum Dienst und Bearbeitung gemeldeter Unzufriedenheit; aggregierte Statistiken; mit Ihrer Einwilligung Messung der Wirksamkeit unserer Google-Ads-Anzeigen.

4. Rechtsgrundlagen

Vertragserfüllung (Nutzungsbedingungen); berechtigtes Interesse (Sicherheit, Missbrauchsverhinderung, aggregierte Statistiken, Verbesserung des Dienstes anhand der Bewertungen, die Sie freiwillig abgeben); Einwilligung (nicht notwendige Cookies, Werbemessung, SMS, Zugriff einer Fachperson auf das Dossier); rechtliche Pflicht (Aufbewahrung der Geschäftsbücher). Besonders schützenswerte Daten werden bearbeitet, weil Sie sie hochladen, um sie mit dem anderen Elternteil zu teilen; wo die DSGVO gilt, beruht diese Bearbeitung auf Ihrer ausdrücklichen Einwilligung, die Sie widerrufen können, indem Sie uns darum bitten.

5. Wer Zugriff auf Ihre Daten hat

• Haushaltsmitglieder: Die Inhalte sind für die Mitglieder gemäss ihrer Rolle sichtbar und, in einer Patchworkfamilie, gemäss den Kindern, denen sie jeweils zugeordnet sind. Lesegäste sehen ein, ohne zu ändern.
• Begleitende Fachperson: nur mit der Einwilligung jedes Elternteils (Abschnitt 13).
• CoParent-Team: Berechtigte Teammitglieder greifen auf Konto- und Abonnementsdaten (Name des Haushalts, Vornamen, E-Mails, Status, Anmeldeverlauf) zu, um den Dienst zu betreiben, sowie auf den Inhalt von Supportanfragen. Auf die Inhalte eines Haushalts greifen sie nur zu, wenn es für die Bearbeitung einer Anfrage von Ihnen, eines Sicherheitsvorfalls oder einer rechtlichen Pflicht nötig ist. Unsere Server bearbeiten die Daten im Klartext: Der Dienst ist nicht Ende-zu-Ende-verschlüsselt.
• Kalenderlinks (iCal): Wenn Sie einen Link zum Abonnieren des Kalenders erstellen, kann jede Person mit diesem Link ohne Anmeldung den Betreuungsplan (Vorname des Elternteils für jeden Tag) und die enthaltenen Termine lesen. Sie können den Link jederzeit in der Agenda widerrufen.
• SMS: Wenn Sie SMS aktivieren, werden Ihre Nummer und der Nachrichtentext an ASPSMS (Schweiz) übermittelt.
• Push-Benachrichtigungen: Wenn Sie sie aktivieren, laufen sie verschlüsselt über den Benachrichtigungsdienst Ihres Browsers (zum Beispiel Google, Apple oder Mozilla), der sich ausserhalb der Schweiz befinden kann.
• Adresssuche: Die für die QR-Rechnung eingegebene Adresse wird über den Geodatendienst des Bundes (geo.admin.ch) gesucht.
• Auftragsbearbeiter: Hosting, E-Mail, KI, Zahlung, SMS und Fehlerüberwachung — siehe die Liste der Auftragsbearbeiter.
• Behörden: nur wenn uns das Gesetz dazu verpflichtet.

6. Funktionen mit künstlicher Intelligenz

Zwei freiwillige Funktionen nutzen Infomaniak AI Tools (Infomaniak Network SA) in der Schweiz mit Open-Source-Modellen. Sie laufen nur, wenn Sie sie auslösen; die manuelle Eingabe übermittelt dem Anbieter keine Daten.

• Analyse eines Ausgabenbelegs: übermittelt die Datei (Bild oder PDF), die Vornamen der Kinder und die Namen der Ausgabenkategorien des Haushalts; liefert einen Vorschlag für Betrag, Datum, Kind, Kategorie und Bezeichnung.
• Auslesen einer Vereinbarung oder eines Urteils: übermittelt das PDF (allenfalls in Seitenbilder umgewandelt) oder den von Ihnen eingegebenen Text sowie die Vornamen der Haushaltsmitglieder; liefert einen Vorschlag für Betreuungsregeln. CoParent bewahrt die importierte Datei nicht auf.
• Anonymisierte Korrekturen des Assistenten: Wenn Sie einen KI-Vorschlag übernehmen, können wir ohne jede Verbindung zu Ihrem Haushalt oder Ihrem Konto den Text der gelesenen Regeln, den Vorschlag und die von Ihnen übernommene Konfiguration aufbewahren, um die Qualität des Assistenten zu messen und zu verbessern. Vornamen (Ihre, die des anderen Elternteils und die der Kinder) werden durch neutrale Platzhalter ersetzt („Elternteil A“, „Kind 1“), das Startdatum wird auf Monat und Jahr reduziert, und es werden weder Dokument noch Nachname, Adresse, Geburtsdatum oder Kennung aufbewahrt. Diese Daten sind verschlüsselt, werden von einer Plattformadministration geprüft, in der Schweiz gehostet, höchstens 24 Monate aufbewahrt und nie an einen Anbieter übermittelt. Anonymisiert sind sie keine Personendaten mehr: Diese Information erfordert keine Einwilligung, doch mangels Verbindung zu Ihrem Haushalt kann eine einzelne Korrektur weder exportiert noch auf Anfrage zurückgezogen werden.
• Menschliche Kontrolle: Jedes Ergebnis ist ein Vorschlag, der zur Prüfung angezeigt wird und vor dem Speichern oder Übernehmen änderbar ist. Es gibt keine automatisierte Einzelentscheidung (Art. 21 DSG, Art. 22 DSGVO).
• Fehlerrisiko: Das Modell kann ein Dokument falsch lesen oder einen falschen Wert vorschlagen; prüfen Sie das Ergebnis immer.
• Verwendung der Daten: Der Anbieter bearbeitet diese Daten in unserem Auftrag, um die Anfrage zu beantworten. CoParent verwendet Ihre Dokumente nicht zum Training von Modellen.

7. Auftragsbearbeiter

Ausführliche Liste und Garantien: Liste der Auftragsbearbeiter.

8. Übermittlungen ausserhalb der Schweiz

Hosting, Sicherungen, E-Mail, KI, SMS und Adresssuche werden in der Schweiz erbracht. In folgenden Fällen werden Daten ausserhalb der Schweiz übermittelt: Stripe (Irland, und für bestimmte Vorgänge USA) erhält die für die Zahlung nötigen Daten, darunter den Namen des Haushalts, die E-Mail-Adresse des Zahlers und den Rechnungsverlauf — Standardvertragsklauseln und Data Privacy Framework; Google Ireland Ltd. / Google LLC (Irland, USA) erhält Daten der Werbemessung auf der öffentlichen Website, nur mit Ihrer Einwilligung — Standardvertragsklauseln und Data Privacy Framework; Sentry (EU-Datenregion, Deutschland) erhält technische Fehlerberichte, ohne Haushaltsdaten; Push-Benachrichtigungen laufen über den Dienst Ihres Browsers (Abschnitt 5). Unsere E-Mails an Sie laufen über den E-Mail-Anbieter, den Sie verwenden.

9. Aufbewahrungsfristen

• Aktiver Haushalt: solange der Haushalt besteht.
• Löschung des Haushalts beantragt: endgültige Löschung 30 Tage nach dem Antrag.
• Testphase ohne Abonnement beendet: endgültige Löschung 90 Tage nach Ende der Testphase.
• Abonnement gekündigt: endgültige Löschung 90 Tage nach Ende des Abonnements, ausser bei einem neuen Abonnement.
• Einzelnes Konto auf Antrag gelöscht: Kontodaten innert 30 Tagen gelöscht oder anonymisiert; geteilte Inhalte bleiben im Haushalt (Nutzungsbedingungen, Artikel 8).
• Anmeldeverlauf: 90 Tage. Audit-Protokoll: 12 Monate.
• Supportverläufe: 24 Monate nach Abschluss der Anfrage.
• Anonymisierte Korrekturen des Assistenten: höchstens 24 Monate ab dem Monat der Erfassung, ohne Verbindung zum Haushalt (sie folgen daher weder dessen Löschung noch dessen Export).
• Bewertung des Dienstes: solange das Konto besteht.
• Nachweis der Annahme der Nutzungsbedingungen: solange das Konto besteht.
• Geschäftsbücher und Belege: 10 Jahre (Art. 958f OR).
• Sicherungskopien: tägliche Sicherung der Datenbank, verschlüsselt und in der Schweiz gespeichert (Swiss Backup von Infomaniak), höchstens 30 Tage aufbewahrt; gelöschte Daten können dort bis zu 30 Tage verbleiben.

10. Ihre Rechte

Sie können Auskunft über Ihre Daten, deren Berichtigung oder Löschung, die Einschränkung der Bearbeitung verlangen oder ihr widersprechen, Ihre Einwilligung widerrufen und Ihre Daten in einem gängigen Format erhalten. Ein Eigentümer lädt den vollständigen Export des Haushalts (ZIP) unter Einstellungen › Datenschutz herunter; die übrigen Mitglieder erhalten ihn auf Anfrage. Dieser Export enthält das Audit-Protokoll des Haushalts: Der Eigentümer erhält darin somit die IP-Adresse und den Browser der übrigen Mitglieder, die bei deren Aktionen erfasst wurden; die Anwendung selbst zeigt sie im Protokoll nicht an. Schreiben Sie an privacy@coparent.ch; wir antworten innert 30 Tagen. Sie können sich auch an den EDÖB wenden oder, wo die DSGVO gilt, an die Datenschutzbehörde Ihres Landes.

11. Sicherheit

Verbindungen während der Übertragung verschlüsselt (HTTPS/TLS, HSTS); gehashte Passwörter (bcrypt); Zwei-Faktor-Authentifizierung verfügbar (TOTP-App); IBAN in der Datenbank verschlüsselt; Trennung der Haushalte; Audit-Protokoll; eingeschränkte Administrationszugänge; tägliche verschlüsselte Sicherungen, in der Schweiz gespeichert (Swiss Backup von Infomaniak). Die übrigen Daten werden in der Schweiz gehostet, aber von der Anwendung nicht verschlüsselt, und der Dienst ist nicht Ende-zu-Ende-verschlüsselt.

12. Verletzungen der Datensicherheit

Führt eine Verletzung der Datensicherheit voraussichtlich zu einem hohen Risiko für Ihre Rechte, melden wir sie so rasch als möglich dem EDÖB und informieren Sie, wenn das Gesetz es verlangt oder es zu Ihrem Schutz nötig ist (Art. 24 DSG; Art. 33 und 34 DSGVO).

13. Teilen mit einer begleitenden Fachperson

Wenn eine Praxis (Familienmediation, Anwaltskanzlei, KESB-Beistandschaft, Sozialdienst) Ihren Haushalt für Sie eröffnet, verbindet ein Mandat diese Praxis mit Ihrem Haushalt. Die Praxis sieht jederzeit die Angaben, die sie selbst erfasst hat, und den Stand der Begleitung (Eltern eingeladen oder aktiv, Testphase, Abonnement); auf den Inhalt Ihres Dossiers greift sie nur mit Ihrer Einwilligung zu.

• Was geteilt wird: jederzeit die Identität der Praxis und der Stand des Mandats. Mit Ihrer Einwilligung: Planung, Tauschanfragen, Berichte, Dokumente und Ausgaben — nie Ihre Nachrichten.
• Wer entscheidet: Jeder Elternteil erteilt oder verweigert seine Einwilligung bei der Annahme der Einladung. Die Ablehnung eines einzigen Elternteils schliesst den Zugriff, und die Zustimmung des anderen öffnet ihn nicht wieder.
• Widerruf: Jeder Elternteil kann den Zugriff jederzeit allein über sein Konto widerrufen.
• Nachvollziehbarkeit: Die Erstellung des Haushalts durch die Praxis, jede Einwilligung, jede Ablehnung und jede Einsichtnahme werden in Ihrem Audit-Protokoll festgehalten, das Sie exportieren können.
• Rechtsgrundlage: Vertragserfüllung für den Stand des Mandats, Ihre Einwilligung für den Zugriff auf das Dossier.
• Aufbewahrung: Das Mandat wird mit Ihrem Haushalt gelöscht; es überdauert ihn nie.

14. Kinder

Der Dienst ist volljährigen Personen vorbehalten. Kinder sind keine Nutzer: Ihre Daten werden von ihren Eltern erfasst, die darauf achten, nur zu teilen, was für ihre Organisation nützlich ist. Diese Daten werden zu keinem anderen Zweck als zur Erbringung des Dienstes verwendet.

15. Cookies

Siehe die Cookie-Richtlinie.

16. Änderungen

Jede wesentliche Änderung wird Ihnen ab ihrer Veröffentlichung bei Ihrer nächsten Anmeldung vorgelegt, mit einer ausdrücklichen Wahl, sie zu akzeptieren oder abzulehnen, gemäss den Modalitäten und Folgen, die in Artikel 21 der Nutzungsbedingungen beschrieben sind. Frühere Versionen werden archiviert und auf Anfrage zugestellt.