Datenschutzerklärung

Stand: 25.09.2026

1. Verantwortliche

Verantwortlich für die Bearbeitung von Personendaten nach dem Bundesgesetz über den Datenschutz (DSG) ist:

Accspert Software GmbH i.Gr.
Breisacherstrasse 83
4057 Basel
Schweiz
E-Mail: datenschutz@caredesk24.ch

2. Überblick

CareDesk24 besteht aus zwei Angeboten:

einer kostenlosen Vermittlungsplattform («Spitex & Betreuung anfragen»), über die Angehörige und betroffene Personen Anfragen an Spitex- und Betreuungsanbieter in ihrer Region richten, und
einer kostenpflichtigen Branchensoftware für Spitex- und Betreuungsorganisationen.

Wir bearbeiten Personendaten nur, soweit dies für diese Angebote nötig ist oder Sie eingewilligt haben. Die Daten werden in einem Rechenzentrum in Frankfurt am Main (Deutschland) gespeichert (siehe Abschnitt 3).

3. Hosting, Speicherort und Datensicherheit

Server und Datenbank befinden sich in einem Rechenzentrum in Frankfurt am Main (Deutschland). Hosting-Dienstleister: Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaka, Zypern . Sicherungskopien: Rechenzentren des Hosters in der EU . Mit allen Auftragsbearbeitern bestehen Verträge nach Art. 9 DSG.

Die Speicherung in Deutschland bzw. der EU ist eine Bekanntgabe ins Ausland. Der Bundesrat hat für Deutschland und die übrigen EU-Staaten einen angemessenen Datenschutz festgestellt (Art. 16 Abs. 1 DSG, Anhang 1 DSV); weitere Garantien sind daher nicht nötig.

Zum Schutz der Daten treffen wir unter anderem folgende Massnahmen (Art. 8 DSG, Art. 1 bis 6 DSV):

verschlüsselte Übertragung (TLS) und verschlüsselte Speicherung von Gesundheits- und Versicherungsangaben,
Zwei-Faktor-Anmeldung für alle Mitarbeitenden mit Zugriff auf Gesundheitsdaten,
strikte Trennung der Daten jeder Organisation und Rollen mit abgestuften Berechtigungen,
Protokollierung von Zugriffen und Änderungen an besonders schützenswerten Personendaten,
Zugriff des Plattform-Supports nur nach befristeter Freigabe durch die jeweilige Organisation.

Beim Aufruf der Website werden technisch bedingt IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browsertyp und Betriebssystem bearbeitet, um die Website auszuliefern und Angriffe abzuwehren. Diese Server-Protokolle werden nach 14 Tagen gelöscht, sofern sie nicht zur Aufklärung eines konkreten Sicherheitsvorfalls benötigt werden.

4. Cookies

Wir verwenden ausschliesslich technisch notwendige Cookies:

ein Sitzungs-Cookie, damit Ihre Eingaben und Ihre Anmeldung erhalten bleiben,
ein XSRF-TOKEN zum Schutz von Formularen vor Missbrauch,
bei angemeldeten Personen gegebenenfalls ein «Angemeldet bleiben»-Cookie.

Wir verwenden keine Analyse-, Tracking- oder Werbe-Cookies und laden keine Inhalte von Drittanbietern (auch Schriftarten werden von unserem eigenen Server ausgeliefert). Sie können Cookies in Ihrem Browser jederzeit löschen oder sperren (Art. 45c des Fernmeldegesetzes); die Plattform funktioniert dann allerdings nicht mehr vollständig.

5. Anfrage über die Vermittlungsplattform

5.1 Welche Daten wir bearbeiten

Angaben zum Unterstützungsbedarf: gewünschte Leistung (z. B. Pflege zu Hause, Betreuung, Entlastung), Finanzierung (z. B. ärztliche Verordnung vorhanden), Dringlichkeit, Wohnsituation und freiwillige Bemerkungen,
Einsatzort: Postleitzahl, Ort, Kanton und optional Strasse,
Kontaktdaten der anfragenden Person: Name, Beziehung zur betroffenen Person, E-Mail-Adresse und Telefonnummer,
Kommunikation: Nachrichten mit Anbietern und deren Offerten.

Angaben zum Unterstützungsbedarf lassen Rückschlüsse auf die Gesundheit zu und sind besonders schützenswerte Personendaten (Art. 5 lit. c DSG). Bitte geben Sie in den Bemerkungen keine Diagnosen und nicht den Namen der betroffenen Person an. Bemerkungen und Nachrichten speichern wir verschlüsselt.

5.2 Zweck und Einwilligung

Wir bearbeiten die Daten, um Ihre Anfrage an passende Anbieter weiterzuleiten und Ihnen die Kommunikation mit ihnen zu ermöglichen. Die Weitergabe von Angaben zur Gesundheit an Anbieter erfolgt nur mit Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 7 DSG), die Sie vor dem Absenden erteilen. Wir speichern Zeitpunkt und Fassung der Einwilligung. Machen Sie Angaben über eine andere Person, stellen Sie bitte sicher, dass Sie dazu berechtigt sind, etwa weil die Person zugestimmt hat oder Sie als Beistand oder vorsorgebeauftragte Person handeln.

Sie können die Einwilligung jederzeit per E-Mail an datenschutz@caredesk24.ch widerrufen. Danach wird die Anfrage geschlossen und nicht mehr weitergegeben.

5.3 Weitergabe an Anbieter

Stufe 1: ohne Namen und Kontaktdaten. Registrierte Anbieter, die in Ihrem Kanton für die gewünschte Leistung tätig sind, erhalten per E-Mail nur Ort und Leistungsart. Die weiteren Angaben (Finanzierung, Dringlichkeit, Wohnsituation, Bemerkungen) sehen sie auf einer geschützten Seite. Name, E-Mail-Adresse, Telefonnummer und Strasse werden nicht weitergegeben.
Stufe 2: nach Ihrer Zusage. Erst wenn Sie eine Offerte annehmen, erhält nur dieser Anbieter Ihre Kontaktdaten und die Einsatzadresse.

Die Anbieter bearbeiten die Daten danach in eigener Verantwortung und unterliegen als Gesundheitsfachpersonen dem Berufsgeheimnis (Art. 321 StGB).

5.4 Konto für Angehörige

Mit dem Absenden legen wir ein Konto unter Ihrer E-Mail-Adresse an. Sie erhalten einen persönlichen Link zu Ihrer Anfrage; ein Passwort können Sie bei Bedarf über «Passwort vergessen» selbst festlegen. Wir verschicken nie Passwörter per E-Mail.

5.5 Aufbewahrung

Abgeschlossene oder zurückgezogene Anfragen löschen wir automatisch 12 Monate nach dem Abschluss. Auf Wunsch löschen wir Ihre Anfrage und Ihr Konto jederzeit früher.

6. Registrierung und Nutzung der Software

Für Konten von Spitex- und Betreuungsorganisationen bearbeiten wir die Angaben aus der Registrierung (Name, E-Mail-Adresse, Name und Adresse der Organisation, Passwort als Hash) sowie Nutzungsdaten wie Anmeldezeitpunkte, Tarif und Einstellungen, um den Vertrag zu erfüllen.

Daten, die Organisationen in der Software über Klientinnen, Klienten und Mitarbeitende erfassen (z. B. Versicherungsangaben, Anordnungen, Bedarfsabklärungen, Leistungen, Pflegedokumentation, Rechnungen), bearbeiten wir ausschliesslich im Auftrag und nach Weisung der jeweiligen Organisation (Art. 9 DSG). Verantwortlich für diese Daten ist die Organisation. Betroffene Personen wenden sich mit Anfragen bitte direkt an ihre Spitex bzw. ihren Anbieter.

Vertragsdaten und Rechnungen bewahren wir während der gesetzlichen Frist von 10 Jahren auf (Art. 958f OR). Zugriffsprotokolle bewahren wir 2 Jahre auf.

7. Zahlungsabwicklung der Abonnemente

Kostenpflichtige Abonnemente der Software rechnen wir über den Zahlungsdienstleister Stripe ab (Stripe Payments Europe Ltd., Dublin (Irland); Konzerngesellschaften in den USA sind nach dem Swiss-U.S. Data Privacy Framework zertifiziert). Dabei werden Name, E-Mail-Adresse, Rechnungsadresse und Zahlungsdaten der Organisation direkt an Stripe übermittelt. Gesundheitsdaten werden nie an Stripe übermittelt. Irland verfügt über ein angemessenes Datenschutzniveau (Anhang 1 DSV); für die USA erfolgt die Bekanntgabe gestützt auf die Zertifizierung nach dem Swiss-U.S. Data Privacy Framework (Art. 16 Abs. 1 DSG). Weitere Informationen: stripe.com/ch-de/privacy.

8. E-Mail-Versand

Systemnachrichten versenden wir über Hostinger International Ltd. (E-Mail-Versand über Server in der EU) . E-Mails enthalten keine Angaben zur Gesundheit, sondern nur einen Hinweis und einen Link auf die geschützte Seite. Anbieter können Benachrichtigungen über neue Anfragen jederzeit über den Abmeldelink in jeder E-Mail abbestellen.

9. Kontaktaufnahme

Wenn Sie uns kontaktieren, bearbeiten wir Ihre Angaben zur Beantwortung. Wir löschen sie, sobald die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht.

10. Ihre Rechte

Sie haben insbesondere folgende Rechte:

Auskunft darüber, ob und welche Personendaten wir über Sie bearbeiten (Art. 25 DSG),
Herausgabe oder Übertragung Ihrer Daten in einem gängigen elektronischen Format (Art. 28 DSG),
Berichtigung unrichtiger Daten (Art. 32 DSG),
Löschung, Einschränkung oder Widerspruch gegen die Bearbeitung (Art. 30 und 32 DSG),
Widerruf einer erteilten Einwilligung.

Eine E-Mail an datenschutz@caredesk24.ch genügt. Wir beantworten Anfragen in der Regel innert 30 Tagen. Sie können sich zudem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren: www.edoeb.admin.ch.

11. Keine automatisierten Einzelentscheidungen

Welche Anbieter eine Anfrage erhalten, richtet sich nach Kanton und Leistungsart. Eine automatisierte Einzelentscheidung im Sinne von Art. 21 DSG findet nicht statt: Welchen Anbieter Sie beauftragen, entscheiden allein Sie.

12. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenbearbeitung oder die Rechtslage ändert. Es gilt die auf dieser Seite veröffentlichte Fassung.

Anbieterangaben: Impressum