Datenschutzerklärung

Letzte Aktualisierung: 23. September 2026

1. Wer für Ihre Daten verantwortlich ist

CareCode wird von CareCode Sàrl in der Schweiz betrieben. Bei Fragen zu Ihren Daten schreiben Sie an info@carecode.ch.

Die Bearbeitung untersteht dem revidierten schweizerischen Datenschutzgesetz (revDSG) und, sofern Sie in der Europäischen Union wohnhaft sind, der DSGVO.

2. Welche Daten wir bearbeiten

Konto: E-Mail-Adresse, Passwort (ausschliesslich als bcrypt-Hash gespeichert, nie im Klartext), Sprache, Erstellungsdatum.

Identität: Name, Vorname, Geburtsdatum, Geschlecht, Postadresse, Postleitzahl, Ort, Land, Profilfoto, Patientennummer.

Gesundheitsdaten (besonders schützenswerte Personendaten im Sinne des revDSG): Blutgruppe, Grösse, Gewicht, Krankheiten, Behandlungen und deren Dosierung, Allergien, sexuell übertragbare Infektionen, Resistenzen gegen Antibiotika und Entzündungshemmer, Impfungen und Foto des Impfausweises, Patientenverfügung (Organspende, Reanimation), besondere Anweisungen sowie Arztberichte im PDF-Format, die Sie hochladen.

Kontakte: im Notfall zu benachrichtigende Personen (Name, Beziehung, Telefon, E-Mail) und behandelnder Arzt.

Versicherung: Krankenkasse, Policennummer, AHV-Nummer, Deckung.

Bestellungen: Lieferadresse, Beträge, Zahlungsart und Transaktionsreferenzen.

Technische Daten: IP-Adresse, Browser, Anmeldezeitpunkte, fehlgeschlagene Anmeldeversuche, Verlauf der Änderungen an Ihrem Profil und — falls Sie die mobile App nutzen — eine Kennung für Push-Benachrichtigungen.

Sie füllen nur aus, was Sie möchten: Mit Ausnahme der E-Mail-Adresse und des Passworts sind alle diese Felder freiwillig.

3. Wozu diese Daten dienen

• Ihr Notfallblatt erstellen sowie Ihren QR-Code und Ihre Karte erzeugen.
• Sie identifizieren und Ihr Konto schützen.
• Ihre Bestellungen, Ihre Zahlungen und Ihr Abonnement abwickeln.
• Ihnen die zum Dienst gehörenden E-Mails zusenden (Verifizierung, Zurücksetzen des Passworts, Bestellbestätigung, Versand, Erinnerung an den Ablauf).
• Missbrauch erkennen (Begrenzung der Anmeldeversuche) und ein Protokoll der Änderungen an Ihrem Profil führen, das Sie einsehen können.

Wir betreiben weder Werbung noch Profiling noch den Weiterverkauf von Daten. Ihre Gesundheitsdaten werden nie zu anderen als den oben genannten Zwecken verwendet.

4. Wesentlicher Punkt: Wer Ihr Notfallblatt lesen kann

Das ist der Daseinszweck des Dienstes, und es ist wichtig, dass Sie dies genau verstehen: Jede Person, die Ihren QR-Code scannt oder Ihre NFC-Karte an ein Telefon hält, erhält Zugriff auf Ihr Notfallblatt, ohne Passwort. Genau das ermöglicht es einer Rettungskraft zu handeln, wenn Sie nicht sprechen können.

Daraus folgt:

• Tragen Sie in Ihr Notfallblatt nur ein, was Sie auch von einer Drittperson gelesen wissen möchten, die Ihre Karte in Händen hält.
• Behandeln Sie Ihre Karte wie ein sensibles Dokument.
• Bei Verlust oder Diebstahl deaktivieren Sie sie sofort über Ihr Konto: Der QR-Code funktioniert augenblicklich nicht mehr.
• Eine per Post erhaltene Karte bleibt inaktiv, solange Sie den Aktivierungscode nicht eingegeben haben: Eine vor der Zustellung abgefangene Karte zeigt nichts an.

Die Notfallseiten sind von der Indexierung durch Suchmaschinen ausgeschlossen (noindex): Sie lassen sich nicht über Google finden.

5. Wer sonst noch Zugriff auf Ihre Daten hat

Wir geben Ihre Daten nur an die zwingend erforderlichen Dienstleister weiter:

• Infomaniak (Schweiz) — Hosting der Website und der Datenbank. Ihre Gesundheitsdaten werden in der Schweiz gespeichert.
• Stripe — ausschliesslich Zahlungsabwicklung. Stripe erhält Ihre E-Mail-Adresse und Ihre Zahlungsinformationen; es erhält keinerlei Gesundheitsdaten. Ihre Bankdaten laufen zu keinem Zeitpunkt über unsere Server.
• Den Push-Benachrichtigungsdienst Ihres Betriebssystems, sofern Sie die mobile App nutzen und Benachrichtigungen zulassen.

Wir geben Ihre Daten an keine Behörde weiter, ausser bei einer zwingenden gesetzlichen Verpflichtung.

6. Wie lange wir sie aufbewahren

Ihre Daten werden so lange aufbewahrt, wie Ihr Konto besteht. Wenn Sie es löschen, werden sie endgültig und unverzüglich gelöscht: Profil, medizinische Daten, PDF-Berichte, Fotos, QR-Code, Freigabelinks und die Profile der Angehörigen, die Sie verwalten.

Einzig Ihre Rechnungen werden zehn Jahre lang aufbewahrt, wie es das schweizerische Rechnungslegungsrecht vorschreibt (Art. 958f OR); Ihr Name und Ihre Adresse werden darin gelöscht. Sie enthalten keine Gesundheitsdaten.

7. Wie wir sie schützen

• Die gesamte Website wird über HTTPS ausgeliefert.
• Die Passwörter werden mit bcrypt gehasht und nie im Klartext gespeichert.
• In der mobilen App ist die Offline-Kopie Ihrer Gesundheitsdaten auf dem Gerät verschlüsselt (SQLCipher), mit einem Schlüssel, der im sicheren Speicher des Telefons abgelegt ist.
• Die Anmeldeversuche und die Anfragen zum Zurücksetzen des Passworts sind in ihrer Anzahl begrenzt.
• Die Löschung des Kontos erfordert die erneute Eingabe Ihres Passworts.
• Die hochgeladenen medizinischen Dokumente werden ausserhalb des Web-Stammverzeichnisses gespeichert und sind nur über eine Zugriffskontrolle erreichbar.

Kein System ist unfehlbar: Wir können keine absolute Sicherheit garantieren.

8. Ihre Rechte

Sie können jederzeit:

• Ihre Daten über Ihr Profil einsehen und berichtigen.
• Ihr gesamtes Dossier als PDF exportieren.
• Ihr Konto löschen, über die App (Reiter Profil) oder auf carecode.ch/delete-account.php.
• Den Verlauf der Änderungen an Ihrem Profil einsehen.
• Einer Bearbeitung widersprechen oder eine Einschränkung verlangen, indem Sie uns schreiben.

Sie können eine Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) einreichen oder, wenn Sie in der Europäischen Union wohnhaft sind, bei der Aufsichtsbehörde Ihres Landes.

9. Kinder und Angehörige

Sie können Notfallblätter für Ihre Angehörigen anlegen, einschliesslich Ihrer minderjährigen Kinder. Damit erklären Sie, dazu berechtigt zu sein. Diese Notfallblätter werden zusammen mit Ihrem Konto gelöscht.

10. Cookies

Wir verwenden lediglich ein technisches Session-Cookie, das unerlässlich ist, um Sie angemeldet zu halten, sowie die Speicherung Ihrer Sprachwahl. Keine Werbe-Cookies, keine Tracker von Dritten, keine Reichweitenmessung.

11. Änderungen

Jede wesentliche Änderung dieser Erklärung wird Ihnen per E-Mail oder bei Ihrer nächsten Anmeldung mitgeteilt. Das Datum am Seitenanfang gibt die letzte Überarbeitung an.

12. Kontakt

Für alle Fragen oder zur Ausübung Ihrer Rechte: info@carecode.ch.