Datenschutzerklärung
Zen595 dient der Abrechnung von Leistungen der Gesundheitsförderung. Diese Rechnungen enthalten Personendaten Ihrer Teilnehmenden: Wir behandeln sie mit der nötigen Sorgfalt, in der Schweiz, gemäss dem Bundesgesetz über den Datenschutz (DSG).
Diese Übersetzung dient der Information. Bei Abweichungen gilt die französische Fassung.
1. Verantwortliche Stelle
Zen595 (zen595.ch) wird betrieben von Farid Rehila, Einzelunternehmen, Chemin Falconnier 20, 1260 Nyon, Schweiz. Für alle Fragen zu Ihren Daten: contact@zen595.ch.
Zen595 hat je nach Daten zwei verschiedene Rollen:
- Verantwortlicher für die Daten der Fachpersonen und Studios, die ein Konto eröffnen (unsere Kundinnen und Kunden), und der Personen, die die Website besuchen.
- Auftragsbearbeiter für die Daten der Teilnehmenden, die unsere Kundinnen und Kunden zur Rechnungsstellung erfassen. Für diese Daten ist die Kundin oder der Kunde verantwortlich; Zen595 bearbeitet sie ausschliesslich nach deren Weisungen gemäss den Nutzungsbedingungen (Artikel 9 DSG).
2. Welche Daten
Ihr Konto (Fachperson, Studio)
- Name, E-Mail-Adresse, Passwort (nur irreversibel verschlüsselt gespeichert), Sprache.
- Vom Tarif 595 verlangte Abrechnungsdaten: Name der Tätigkeit, Adresse, GLN, ZSR-Nummer, IBAN oder QR-IBAN, Qualitätslabel, Kanton, allenfalls MWST-Nummer.
- Ihr Abonnement und dessen Zahlungsverlauf. Kartendaten werden von Stripe erfasst und gespeichert, nie von Zen595.
Die Teilnehmenden, denen Sie Rechnungen stellen
- Name, Vorname, Geschlecht, Geburtsdatum, Adresse, freiwillig E-Mail und Telefon.
- Krankenkasse, Versichertennummer und freiwillig die AHV-Nummer.
- Abgerechnete Leistungen (Tarifposition, Daten, Beträge).
Eine Rechnung der Gesundheitsförderung kann offenlegen, dass eine Person einen von ihrer Zusatzversicherung rückerstatteten Kurs besucht. Wir behandeln diese Daten deshalb als besonders schützenswert: Versichertennummer, AHV-Nummer und ausgestellte Rechnungen werden vor dem Speichern verschlüsselt (AES-256), mit einem Schlüssel, der ausserhalb der Datenbank aufbewahrt wird.
Besuche der Website
- Für Betrieb und Sicherheit nötige technische Daten (IP-Adresse, Browser, aufgerufene Seiten), bearbeitet von unserem Hosting-Anbieter.
- Anonyme Reichweitenmessung ohne Cookies (siehe Punkt 5).
- Wenn Sie den Hilfe-Chat öffnen: Ihre Nachrichten und die Angaben, die Sie dort machen.
- Der kostenlose Rechnungsgenerator läuft vollständig in Ihrem Browser: Die erfassten Daten werden uns nicht übermittelt. Auf Wunsch werden Ihre eigenen Angaben (nicht jene der Teilnehmenden) auf Ihrem Gerät gespeichert.
3. Wozu
- Den Dienst erbringen: Rechnungen erstellen (PDF, XML 5.0, QR-Rechnung), aufbewahren und für Sie auffindbar machen.
- Ihr Konto verwalten: Anmeldung, Passwort-Wiederherstellung, Service-E-Mails (kein Newsletter ohne Ihre Zustimmung).
- Sicherheit und Funktionieren des Dienstes gewährleisten, Fehler beheben.
- In aggregierter Form verstehen, wie Website und Anwendung genutzt werden, um sie zu verbessern.
- Unsere gesetzlichen Pflichten erfüllen (Buchhaltung, Aufbewahrung von Belegen).
Wir verkaufen keine Daten, betreiben keine gezielte Werbung damit und geben Daten der Teilnehmenden nie an Dritte für deren eigene Zwecke weiter.
4. Wo und bei wem
Die Datenbank von Zen595 wird in der Schweiz gehostet. Wir arbeiten mit folgenden Dienstleistern:
| Dienstleister | Aufgabe | Ort |
|---|---|---|
| Infomaniak Network SA | Server und Datenbank (alle Daten des Dienstes) | Schweiz |
| Cloudflare, Inc. | Hosting der Anwendung, Netzwerk, Schutz vor Angriffen. Die Daten passieren Cloudflare während der Übertragung verschlüsselt; Versicherten- und AHV-Nummern sind dabei bereits verschlüsselt. | Weltweites Netz (US-Gesellschaft, zertifiziert nach dem Swiss-U.S. Data Privacy Framework) |
| Sendinblue SAS (Brevo) | Versand der E-Mails: Bestätigung der Adresse und Passwort, sowie Rechnungen an Teilnehmende (PDF im Anhang), wenn Sie den E-Mail-Versand nutzen | Europäische Union |
| Stripe Payments Europe, Ltd. | Zahlung der Abonnemente Solo und Studio (Ihre Rechnungs- und Zahlungsangaben, keine Daten von Teilnehmenden) | Irland (Europäische Union) |
| Crisp IM SAS | Hilfe-Chat, nur wenn Sie ihn öffnen: Ihre Nachrichten und bei angemeldeten Kundinnen und Kunden E-Mail, Name und Angebot des Kontos | Europäische Union (Frankreich) |
| PostHog Inc. | Reichweitenmessung ohne Cookies, auf einem europäischen Server | Europäische Union (Frankfurt) |
Die Europäische Union bietet einen vom Bundesrat als angemessen anerkannten Datenschutz. Für Übermittlungen in andere Länder stützen wir uns auf die Zertifizierung der Gesellschaft nach dem Swiss-U.S. Data Privacy Framework oder auf die vom EDÖB anerkannten Standardvertragsklauseln.
5. Cookies und Reichweitenmessung
Zen595 verwendet nur die für die Anmeldung an Ihrem Konto unerlässlichen Cookies sowie jene des Hilfe-Chats Crisp, wenn Sie ihn öffnen. Die Reichweitenmessung funktioniert ohne Cookies und ohne auf Ihrem Gerät gespeicherte Kennung: Sie zählt Besuche und erreichte Schritte (Registrierung, erste Rechnung…), ohne Sie von einem Besuch zum nächsten wiederzuerkennen. Einzelheiten auf der Seite Cookies.
6. Wie lange
- Konto und Rechnungen: solange das Konto besteht. Sie können Ihre Rechnungen jederzeit exportieren.
- Nach Schliessung eines Kontos: Die Daten werden innert 30 Tagen gelöscht, ausser was wir für unsere eigene Buchhaltung aufbewahren müssen (Abonnementsrechnungen: 10 Jahre). Die 10-jährige Aufbewahrung Ihrer Rechnungen an Ihre Teilnehmenden (Art. 958f OR) bleibt in Ihrer Verantwortung: Exportieren Sie sie vor der Schliessung des Kontos.
- Technische Protokolle: höchstens einige Wochen.
7. Sicherheit
- Verschlüsselte Verbindungen (HTTPS) überall, gehashte Passwörter, geschützte Sitzungen.
- Versichertennummer, AHV-Nummer und Rechnungen in der Datenbank verschlüsselt; Prüfsumme jeder Rechnung, um jede Änderung zu erkennen.
- Zugriff auf die Server nur für den Betreiber; kein Zugriff auf Daten von Teilnehmenden ohne Notwendigkeit (von Ihnen angefragter Support, Sicherheit).
8. Ihre Rechte
Sie können Auskunft über Ihre Daten verlangen, sie berichtigen oder löschen lassen, eine Kopie in einem gängigen Format erhalten oder einer Bearbeitung widersprechen. Schreiben Sie an contact@zen595.ch; wir antworten innert 30 Tagen.
Teilnehmende: Ihre Daten wurden von Ihrer Lehrperson oder Ihrem Studio erfasst, die bzw. das für deren Bearbeitung verantwortlich ist. Wenden Sie sich zuerst dorthin; Anfragen, die Sie direkt an uns richten, leiten wir weiter.
Sie können sich auch an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden, www.edoeb.admin.ch.
9. Änderungen
Wir können diese Erklärung anpassen, zum Beispiel wenn ein Dienstleister hinzukommt. Das Datum oben auf der Seite zeigt die letzte Fassung; bei wesentlichen Änderungen informieren wir Sie per E-Mail.