(gemäss Schweizer Datenschutzgesetz revDSG)
CuraSui™ verpflichtet sich zum Schutz personenbezogener Daten & behandelt diese mit höchster Sorgfalt. Dieses Datenschutzkonzept beschreibt Art, Umfang & Zweck der Datenbearbeitung im Rahmen der Nutzung der Dienstleistungen.
I. VERANTWORTLICHE STELLE
CuraSui™ ¦ 8050 Zürich ¦ Schweiz
E-Mail: info@curasui.ch
Verantwortlich: CuraSui™ ¦ by Sala
II. RECHTSGRUNDLAGEN DER DATENBEARBEITUNG
Die Bearbeitung personenbezogener Daten erfolgt gestützt auf folgende Rechtsgrundlagen:
1. Vertragserfüllung
Daten werden verarbeitet, soweit sie für die Erbringung der Dienstleistungen erforderlich sind (z. B. Benutzerkonto, Nutzung & Modulen, Support).
2. Einwilligung
Daten werden verarbeitet, wenn Nutzer ausdrücklich zustimmen (z. B. freiwillige Beratung, zusätzliche Services, optionale Datenfreigaben).
3. Berechtigtes Interesse
Daten können verarbeitet werden zur:
° Gewährleistung der Systemsicherheit
° Missbrauchs- & Betrugsprävention
° technischen Stabilität & Verbesserung der Dienste
III. GRUNDPRINZIPIEN
1. Vertraulichkeit:
Daten werden streng vertraulich behandelt
2. Datensparsamkeit:
Es werden nur notwendige Daten erhoben
3. Transparenz:
Nutzer werden klar informiert
4. Selbstbestimmung:
Nutzer kontrollieren ihre Daten
5. Sicherheit:
Schutz vor unbefugtem Zugriff durch technische & organisatorische Massnahmen
IV. ART DER ERHOBENEN DATEN
1. Personenbezogene Daten
Name, Vorname
Adresse
E-Mail-Adresse
Telefonnummer
Geburtsdatum (falls erforderlich)
2. Nutzungs- und Kommunikationsdaten
Login- & Nutzungsdaten
Support-Anfragen & E-Mail-Korrespondenz
Datum, Zeit & Umfang der Nutzung
3. Sensible freiwillige Angaben
Falls Nutzer freiwillig zusätzliche Inhalte speichern:
° persönliche Dokumente
° Vorsorgeinformationen
° individuelle Angaben im Rahmen der Nutzung
Diese werden besonders geschützt behandelt.
V. ZWECK DER DATENBEARBEITUNG
Daten werden ausschliesslich verarbeitet für:
° Bereitstellung der CuraSui™ Plattform
° Verwaltung von Benutzerkonten
° technische Funktionalität
° Kundenservice und Support
° Sicherheits- & Missbrauchsschutz
° gesetzliche Verpflichtungen
VI. DATENERHEBUNG
1. Direkt durch Nutzer
Alle Hauptdaten werden direkt durch den Nutzer eingegeben.
2. Technisch automatisch
Beim Zugriff auf die Website können technische Daten erfasst werden (z. B. IP-Adresse, Browsertyp, Zeitstempel).
3. Kommunikation
Daten können durch Support, E-Mail oder freiwillige Gespräche entstehen.
VII. HOSTING UND AUFTRAGSBEARBEITER
Die Daten werden bei zertifizierten Hosting-Anbietern gespeichert, insbesondere bei Infomaniak (Schweiz).
Diese gelten als Auftragsbearbeiter gemäss revDSG & verarbeiten personenbezogene Daten ausschliesslich nach Weisung von CuraSui™.
IIX. SPEICHERDAUER / AUFBEWAHRUNG
Personenbezogene Daten werden nur so lange gespeichert, wie dies erforderlich ist:
1. Vertragsbezogene Daten:
solange die Geschäftsbeziehung besteht
2. Geschäftliche Daten:
bis zu 10 Jahre (gesetzliche Aufbewahrungspflicht)
3. Support- und Kommunikationsdaten:
ca. 6–12 Monate
4. Technische Logdaten:
ca. 30–90 Tage
Nach Ablauf dieser Fristen werden Daten gelöscht oder anonymisiert.
IX. DATENSICHERHEIT
CuraSui™ setzt angemessene technische & organisatorische Massnahmen ein:
° SSL/TLS-Verschlüsselung
° Zugriffsbeschränkungen
° Rollen- & Rechteverwaltung
° regelmässige Backups
° Schutz vor unbefugtem Zugriff
° Protokollierung sicherheitsrelevanter Vorgänge
° regelmässige Systemupdates
X. WEITERGABE VON DATEN AN DRITTE
Eine Weitergabe erfolgt grundsätzlich nicht.
Ausnahmen:
° ausdrückliche Einwilligung des Nutzers
° gesetzliche Verpflichtungen
° technische Dienstleister (Auftragsbearbeiter)
° DSG-konforme externe Anbieter
Keine Daten werden verkauft oder zu Marketingzwecken weitergegeben.
XI. RECHTE DER NUTZER
Nutzer haben gemäss revDSG folgende Rechte:
1. Auskunftsrecht
Einsicht in gespeicherte personenbezogene Daten
2. Berichtigungsrecht
Korrektur unrichtiger Daten
3. Löschungsrecht
Löschung personenbezogener Daten, sofern keine gesetzliche Pflicht besteht
4. Datenherausgabe
Erhalt der eigenen Daten in elektronischer Form
5. Widerrufsrecht
Widerruf von Einwilligungen jederzeit möglich
6. Beschwerderecht
Beschwerde bei der zuständigen Datenschutzbehörde
XII. COOKIES UND TECHNISCHE DATEN
Die Website kann Cookies verwenden zur:
° technischen Funktionalität
° Sicherheit
° Benutzerfreundlichkeit
° statistischen Auswertung (falls aktiviert)
Nutzer können Cookies im Browser deaktivieren.
XIIV. EXTERNE DIENSTE
Falls externe Dienste verwendet werden, erfolgt dies ausschliesslich DSG-konform & unter Auftragsbearbeitung.
Externe Anbieter erhalten nur die Daten, die zur Leistungserbringung erforderlich sind.
XIV. ÄNDERUNGEN
CuraSui™ kann dieses Datenschutzkonzept jederzeit anpassen. Die aktuelle Version ist auf der Website veröffentlicht.
XV. GÜLTIGKEIT
Dieses Datenschutzkonzept gilt ab Veröffentlichung & ersetzt alle vorherigen Versionen.
CuraSui™ ersetzt keine rechtliche oder medizinische Beratung. Es begleitet veränderliche Lebensrealitäten strukturiert & bewusst — ohne zu vereinfachen, was menschlich komplex ist.