Datenschutzerklärung
Gemäss dem neuen Schweizer Datenschutzgesetz (nDSG, in Kraft seit 1. September 2023) und der Verordnung über den Datenschutz (DSV).
1.Verantwortliche Stelle
Verantwortlich für die Datenbearbeitung im Sinne des nDSG ist:
Poncura GmbHHerzogstrasse 22
3014 Bern
Schweiz
- datenschutz@poncura.ch
- UID-Nummer
- CHE-226.282.551
2.Umfang und Zweck der Datenbearbeitung
Wir bearbeiten personenbezogene Daten ausschliesslich im Rahmen der gesetzlichen Bestimmungen und nur soweit dies für die Erbringung unserer Dienstleistungen erforderlich ist. Die Bearbeitung dient folgenden Zwecken:
- Anstellung und Verwaltung pflegender Angehöriger als Pflegepersonen
- Erfassung und Dokumentation von Pflegeleistungen (Pflegeberichte)
- Abrechnung mit Krankenkassen gemäss KVG Art. 25a
- Kommunikation mit Nutzern, Patienten und Angehörigen
- Gewährleistung der Qualitätssicherung (Vier-Augen-Prinzip)
- Einhaltung gesetzlicher Aufbewahrungspflichten
3.Besonders schützenswerte Personendaten (Gesundheitsdaten)
Wichtiger Hinweis
Im Rahmen unserer Tätigkeit bearbeiten wir Gesundheitsdaten, die gemäss nDSG Art. 5 lit. c als besonders schützenswerte Personendaten gelten. Dies umfasst:
- Pflegeberichte (Art, Dauer und Beschreibung der Pflegeleistungen)
- Pflegestufe und Bedarfsbewertung
- Gesundheitszustand und Diagnosen (soweit für die Pflege relevant)
- Versicherungsnummern (ZSR-Nummer, Versichertenkarte)
- Medikamentenverabreichung
Wir bearbeiten diese Daten nur mit Ihrer ausdrücklichen Einwilligung (nDSG Art. 6 Abs. 7). Für die vertraglich vereinbarten Pflegeleistungen ist diese Bearbeitung erforderlich.
4.Rechtsgrundlagen
Die Bearbeitung Ihrer Daten stützt sich auf folgende Rechtsgrundlagen:
| Rechtsgrundlage | Anwendung |
|---|---|
| nDSG Art. 6 Abs. 6 | Vertragserfüllung (Arbeitsvertrag, Pflegeleistungen) |
| nDSG Art. 6 Abs. 7 | Ausdrückliche Einwilligung (Gesundheitsdaten) |
| nDSG Art. 6 Abs. 3 | Gesetzliche Verpflichtungen (Sozialversicherungen, KVG) |
| KVG Art. 25a | Abrechnung von Pflegeleistungen mit der Krankenkasse |
| OR Art. 328b | Arbeitnehmerdatenschutz |
5.Datenspeicherung und Sicherheit
Die primäre Speicherung personenbezogener Daten erfolgt in der Schweiz:
- Cloud-Anbieter
- Amazon Web Services (AWS)
- Region
- eu-central-2 (Zürich, Schweiz)
- Verschlüsselung
- AES-256 (Speicherung), TLS 1.3 (Übertragung)
- Authentifizierung
- AWS Cognito (E-Mail/Passwort mit MFA-Option)
Darüber hinaus werden folgende Auftragsbearbeiter eingesetzt:
| Auftragsbearbeiter | Zweck | Daten |
|---|---|---|
| Skribble | Elektronische Signatur | Name, E-Mail, zu signierendes Dokument |
| Infomaniak | E-Mail-Versand (SMTP) | Empfängeradresse, Inhalt der Benachrichtigung |
| Resend | E-Mail-Versand (Einladungen, transaktionale Mitteilungen) | Empfängeradresse, Name |
| Amazon SES (AWS) | E-Mail-Versand bei Anfragen über die Website | Kontaktdaten aus dem Formular |
| Stripe | Zahlungsabwicklung für Abonnements | Rechnungs- und Zahlungsdaten |
| Google Analytics | Webanalyse — nur mit Einwilligung | Nutzungsdaten, gekürzte IP-Adresse |
Für den Betrieb einzelner Dienste (z.B. Webanalyse mit Einwilligung) kann es zu Datenübermittlungen in weitere Staaten kommen. Solche Übermittlungen erfolgen nur auf Grundlage geltender Datenschutzvorgaben und geeigneter Schutzmassnahmen.
6.Empfänger und Weitergabe von Daten
Personenbezogene Daten werden nur an folgende Empfänger weitergegeben, soweit dies für die Leistungserbringung oder gesetzlich erforderlich ist:
- Krankenkassen – zur Abrechnung von Pflegeleistungen gemäss KVG
- AHV/IV-Ausgleichskassen – für die Sozialversicherungsanmeldung
- Kantonale Gesundheitsdirektionen – im Rahmen der Aufsichtspflicht
- Qualifizierte Pflegefachpersonen – für die Validierung von Berichten (Vier-Augen-Prinzip)
- Technische Auftragsbearbeiter (z.B. Hosting, E-Mail, Analytics mit Einwilligung)
Es erfolgt keine Weitergabe an Dritte zu Werbe- oder Marketingzwecken.
7.Aufbewahrungsfristen
| Datenkategorie | Frist | Grundlage |
|---|---|---|
| Pflegeberichte | 10 Jahre | OR Art. 958f (Geschäftsunterlagen) |
| Abrechnungsdaten | 10 Jahre | OR Art. 958f, KVG |
| Arbeitsverträge | 10 Jahre | OR Art. 958f |
| Sozialversicherungsdaten | 10 Jahre | AHVG Art. 41 |
| Kontaktdaten (Account) | Bis Löschung | Einwilligung / Vertrag |
| Logdaten (Server) | 90 Tage | Berechtigtes Interesse |
8.Ihre Rechte gemäss nDSG
Das Schweizer Datenschutzgesetz gewährt Ihnen folgende Rechte:
Auskunftsrecht
Art. 25 nDSG
Sie können jederzeit Auskunft über Ihre gespeicherten Daten verlangen.
Recht auf Berichtigung
Art. 6 Abs. 5 nDSG
Sie können die Berichtigung unrichtiger Daten verlangen.
Recht auf Löschung
Art. 6 Abs. 4 nDSG
Sie können die Löschung Ihrer Daten verlangen, soweit keine Aufbewahrungspflicht besteht.
Datenportabilität
Art. 28 nDSG
Sie können die Herausgabe Ihrer Daten in einem gängigen Format verlangen.
Widerspruchsrecht
Art. 30 Abs. 2 lit. b nDSG
Sie können der Bearbeitung Ihrer Daten jederzeit widersprechen.
Beschwerderecht
Art. 49 nDSG
Sie können Beschwerde beim EDÖB einreichen.
Zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter: datenschutz@poncura.ch
9.Cookies
Diese Website verwendet technisch notwendige Cookies. Zusätzlich werden Analyse-Cookies (Google Analytics) nur gesetzt, wenn Sie im Consent-Banner ausdrücklich zustimmen.
| Cookie | Zweck | Dauer |
|---|---|---|
| CognitoIdentityServiceProvider.* | Authentifizierung (AWS Cognito) | 1 Stunde |
| __next_* | Session-Management (Next.js) | Session |
| _ga, _ga_* | Webanalyse (Google Analytics) nur mit Einwilligung | bis zu 13 Monate |
10.Zuständige Aufsichtsbehörde
Die zuständige Datenschutz-Aufsichtsbehörde in der Schweiz ist:
EDÖB – Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter
Feldeggweg 1, 3003 Bern
Weitere relevante Behörden
- ↗Zentrale Ausgleichsstelle (ZAS)
Zuständig für AHV/IV-Abrechnung und Sozialversicherungskoordination
- ↗BAG – Bundesamt für Gesundheit
Regulierung der obligatorischen Krankenpflegeversicherung (KVG)
11.Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung bei rechtlichen oder betrieblichen Änderungen anpassen. Es gilt jeweils die aktuelle Fassung auf dieser Seite. Bei wesentlichen Änderungen informieren wir registrierte Nutzer per E-Mail.
12.Kontakt für Datenschutzfragen
Bei Fragen, Auskunftsersuchen oder Beschwerden zum Datenschutz wenden Sie sich bitte an:
Poncura GmbH – DatenschutzHerzogstrasse 22
3014 Bern
datenschutz@poncura.ch
Letzte Aktualisierung: Februar 2026