Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für den Betrieb von rechnung595.ch und die Bearbeitung der Kontodaten der registrierten Betriebe ist:

Nirosh Kailasanathan, [Adresse], Schweiz
E-Mail: [kontakt@rechnung595.ch]

Für die Personendaten der Kundinnen und Kunden der Betriebe (also der Personen, für die ein Tarif-595-Beleg erstellt wird) gilt eine andere Rollenverteilung: Der jeweilige Betrieb (z. B. das Fitnesscenter) ist die verantwortliche Stelle im Sinne des revDSG; rechnung595.ch bearbeitet diese Daten in seinem Auftrag als Auftragsbearbeiter (vgl. Ziffer 6 und die Auftragsbearbeitungsvereinbarung).

2. Welche Daten wir bearbeiten

a) Kontodaten des Betriebs (bei Registrierung): Firmenname, Adresse, ZSR-Nummer, GLN, IBAN, Kanton, Kontakttelefon/-E-Mail, Login-E-Mail, Passwort (nur als Hash gespeichert, Argon2), optional ein Zwei-Faktor-Secret.

b) Kundendaten für die Abrechnung — vom Betrieb erfasst, um einen Tarif-595-Beleg zu erzeugen: Name, Adresse, Geburtsdatum, Geschlecht, AHV-Nummer, Versicherungsnummer, GLN der Krankenkasse, Rechnungsbetrag, Leistungsart und -zeitraum. Diese Daten gelten in Verbindung mit einer Gesundheitsförderungs-/Präventionsleistung als besonders schützenswerte Personendaten und werden entsprechend sorgfältig bearbeitet (verschlüsselte Übertragung und Speicherung, Zugriff nur für berechtigte Benutzer des jeweiligen Betriebs).

Hinweis: Hochgeladene Original-Dateien (z. B. gescannte Rechnungen) werden nach der automatischen Erkennung der Felder nicht dauerhaft gespeichert — nur die von Ihnen bestätigten, strukturierten Angaben.

c) Technische Daten: Session-Cookie (rein funktional, zur Anmeldung nötig, kein Tracking), Zeitstempel von Erstellung/Änderung eines Belegs.

3. Zweck der Bearbeitung

Die Daten werden ausschliesslich verwendet, um normkonforme Tarif-595-Belege (XML 5.0 gemäss generalInvoice-Standard des Forum Datenaustausch, PDF-Rückforderungsbeleg, Barcodeblatt) zu erzeugen, den Betrieben deren Verwaltung (Login, Benutzerverwaltung, ERP-Anbindung) zu ermöglichen und den Dienst technisch sicher zu betreiben.

4. Empfänger der Daten

Beim Verfahren Tiers Garant (Standardfall) übermittelt rechnung595.ch die Kundendaten nicht an Krankenkassen — die erzeugten Belege werden dem Betrieb zur Weitergabe an die betroffene Person bereitgestellt; diese reicht den Beleg selbst bei ihrer Krankenkasse ein. Ausserhalb dieses Standardfalls (z. B. künftige Portal-/Abholung-Varianten) erfolgt eine Übermittlung nur mit gesonderter vertraglicher Grundlage.

Für den technischen Betrieb setzen wir folgende Auftragsbearbeiter ein:

• Hetzner Online GmbH (Deutschland) — Hosting/Server-Infrastruktur. Daten werden dabei innerhalb der EU verarbeitet; wir haben mit Hetzner die nach revDSG erforderlichen Vereinbarungen für die Bearbeitung im Ausland getroffen (Übermittlung in ein Land mit angemessenem Datenschutzniveau gemäss EDÖB-Liste).
• [Storage-Box-Anbieter für Backups, falls abweichend]

5. Aufbewahrung und Löschung

Kundendaten werden so lange aufbewahrt, wie es für die Abrechnung und allfällige gesetzliche Aufbewahrungspflichten (u. a. handels- und steuerrechtliche Fristen, i. d. R. 10 Jahre) erforderlich ist. Kontodaten werden gelöscht, wenn ein Betrieb die Zusammenarbeit beendet und keine gesetzliche Aufbewahrungspflicht entgegensteht. Backups werden nach [Aufbewahrungsfrist gemäss docs/BACKUP-OFFSITE.md] automatisch gelöscht.

6. Auftragsbearbeitung für Betriebe

Betriebe, die Kundendaten über rechnung595.ch bearbeiten lassen, schliessen mit uns eine Auftragsbearbeitungsvereinbarung (ADV) gemäss Art. 9 revDSG ab. Diese regelt insbesondere Datensicherheit, Vertraulichkeit, Subunternehmer und die Rechte des Betriebs als verantwortliche Stelle. Die Vorlage stellen wir auf Anfrage zur Verfügung.

7. Datensicherheit

• Verschlüsselte Übertragung (TLS 1.3) für alle Verbindungen zur Website.
• Passwörter werden ausschliesslich als Argon2-Hash gespeichert.
• Optionale Zwei-Faktor-Authentifizierung (TOTP); für Administrator-Konten verpflichtend.
• Regelmässige, verschlüsselte Backups (lokal und ausserhalb des Servers).
• Zugriff auf Kundendaten ist auf die Benutzer des jeweiligen Betriebs beschränkt.

8. Ihre Rechte

Sie haben nach revDSG das Recht auf Auskunft über die von Ihnen bearbeiteten Personendaten sowie auf Berichtigung, Löschung oder Einschränkung der Bearbeitung, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Für Anfragen zu Kundendaten, die ein Betrieb über rechnung595.ch erfasst hat, wenden Sie sich bitte zunächst an den jeweiligen Betrieb; für Anfragen zu Ihren eigenen Kontodaten wenden Sie sich direkt an uns (Kontakt siehe Ziffer 1).

9. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Bearbeitung von Personendaten oder die Rechtslage ändert. Massgebend ist jeweils die aktuell auf dieser Seite publizierte Fassung.