SLDatenschutzerklärung
1. Verantwortliche Stelle
ERUNNA SA, P.O. Box, 6648 Minusio, Svizzera, info@erunna.com. Wir bearbeiten Personendaten gemäss dem Bundesgesetz über den Datenschutz (DSG) und, soweit anwendbar, der Verordnung (EU) 2016/679 (DSGVO).
2. Welche Daten wir bearbeiten und wozu
- Nutzung ohne Konto: keine Personendaten, abgesehen von den unten beschriebenen technischen Daten.
- Kostenloses Konto: E-Mail (per Link bestätigt), Passwort (nur als Hash mit Salt gespeichert), optional Name und Organisation, bei der Registrierung angegebene Kategorie (Apotheke, Arztpraxis, Unternehmen, Privatperson), Sprache, Benachrichtigungseinstellungen, Beobachtungsliste (Packungscodes), allfälliger API-Schlüssel, Datum der letzten Anmeldung. Zweck: Bereitstellung der gewünschten persönlichen Funktionen (E-Mail-Alarme, Monatsübersicht, Export, API). Rechtsgrundlage: Erbringung des vom Nutzer verlangten Dienstes (Art. 31 Abs. 2 Bst. a DSG).
- Service-E-Mails: Kontobestätigung, Passwort-Zurücksetzung sowie vom Nutzer aktivierte Alarme und Übersichten. Jeder Alarm enthält einen Link zur sofortigen Abmeldung; keine Werbe-E-Mails.
- Technische Daten: Die Anwendung zählt Seitenaufrufe nur zusammengefasst (Tag, Bereich der Website, Sprache, verweisende Website, Art des Programms wie Suchmaschine), ohne IP-Adresse, Cookies oder andere Angaben, die einen Rückschluss auf eine Person erlauben; der HTTPS-Proxy kann IP-Adresse, Datum und Uhrzeit, aufgerufene Seite und Browser vorübergehend für Sicherheit (Zugriffsbegrenzung, Missbrauchsschutz) und Fehlerdiagnose protokollieren; diese Logs werden nicht für andere Zwecke ausgewertet und regelmässig gelöscht. Grundlage: berechtigtes Interesse an der Sicherheit des Dienstes.
Die im Portal gezeigten Arzneimitteldaten sind öffentliche Daten des BAG, von Swissmedic, Firmen und Grossisten und enthalten keine Personendaten.
2a. Cookies und Speicherung im Browser
Das Portal verwendet ausschliesslich technisch notwendige Cookies, für die das schweizerische Recht (Art. 45c FMG) eine Information, nicht aber eine Einwilligung verlangt:
- session — identifiziert den angemeldeten Nutzer; nur bei Konto; 30 Tage; HttpOnly, SameSite.
- lang — speichert die gewählte Sprache; 12 Monate.
Die installierbare App (PWA) legt im Browser eine Kopie der Grafikdateien der Website für die Offline-Nutzung ab (Cache), ohne Personendaten. Wir verwenden keine Tracking-, Profiling-, Werbe- oder Analyse-Tools Dritter; keine Schriften, Skripte oder Bilder werden von fremden Servern geladen. Cookies können jederzeit in den Browsereinstellungen gelöscht werden; ohne Session-Cookie stehen die Kontofunktionen nicht zur Verfügung.
3. Empfänger und Bekanntgabe ins Ausland
In unserem Auftrag und auf Basis von Auftragsbearbeitungsverträgen (Art. 9 DSG) bearbeiten Daten:
- Hetzner Online GmbH (Germania, UE) — Server und Datenbank des Portals; Deutschland bietet gemäss Bundesrat ein angemessenes Schutzniveau.
- Hostpoint AG (Svizzera) — Versand der Service-E-Mails.
- Tägliche Sicherungskopien der Datenbank auf demselben Server (14 Tage aufbewahrt) und gegebenenfalls bei einem schweizerischen oder europäischen Speicheranbieter mit angemessenem Schutzniveau.
Die automatischen Zusammenfassungen der Seite «Vorschriften» werden mit der API von Anthropic PBC (USA) aus öffentlichen amtlichen Texten erstellt; an Anthropic werden keine Personendaten der Nutzer übermittelt.
Es werden keine Daten an Google, Cloudflare oder andere Anbieter von Analyse-, Schrift- oder Skriptdiensten übermittelt: die Website lädt keine externen Ressourcen. Wir verkaufen keine Daten und geben sie nicht zu eigenen Zwecken Dritter weiter. Behörden erhalten Daten nur in den gesetzlich vorgesehenen Fällen.
4. Aufbewahrung
Konto: solange es besteht; der Nutzer kann es auf der Seite «Beobachtungsliste» selbst löschen oder die Löschung an info@erunna.com verlangen; die Daten werden innert 30 Tagen gelöscht, vorbehältlich gesetzlicher Aufbewahrungspflichten. Kontaktanfragen und nicht bestätigte Registrierungen: 12 Monate, danach automatische Löschung. Technische Logs: 30 Tage. Sicherungskopien: 14 Tage.
5. Ihre Rechte
Sie haben im Rahmen des Gesetzes das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenherausgabe und Widerspruch sowie auf Widerruf einer erteilten Einwilligung. Schreiben Sie an info@erunna.com; wir antworten innert 30 Tagen. Sie können sich zudem an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.
6. Sicherheit
Verschlüsselte Verbindung (HTTPS), gehashte Passwörter, eingeschränkter Serverzugang, regelmässige Backups. Kein System ist vollständig sicher; bitte wählen Sie ein starkes Passwort und geben Sie es nicht weiter.
7. Änderungen
Wir können diese Erklärung anpassen; massgebend ist die hier publizierte Fassung mit Aktualisierungsdatum.