Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Bearbeitung von Personendaten im Zusammenhang mit dieser Website (human-os.ch) ist:

Nicolas Kocher
3302 Moosseedorf
Schweiz
E-Mail: info.hos@proton.me

Diese Erklärung richtet sich nach dem Schweizer Bundesgesetz über den Datenschutz (DSG) in der seit dem 1. September 2023 geltenden Fassung.

2. Welche Personendaten wir bearbeiten

a) Angaben aus dem System Scan

Wenn du den System Scan durchführst, bearbeiten wir deine Antworten zu Schlaf, Ernährung, Training, Bewegung, Mindset, Stress, Erholung, Lifestyle und deinen persönlichen Zielen. Diese Angaben können Rückschlüsse auf deinen Gesundheitszustand zulassen und gelten damit nach Art. 5 Bst. c DSG als besonders schützenswerte Personendaten. Wir behandeln sie entsprechend zurückhaltend und mit erhöhten Sicherheitsvorkehrungen (siehe Ziffer 10).

b) E-Mail-Adresse

Die Angabe deiner E-Mail-Adresse ist freiwillig. Sie dient ausschliesslich dazu, deinen Fortschritt geräteübergreifend zu sichern und dir einen passwortlosen Anmeldecode zuzusenden. Ohne E-Mail-Adresse bleibt dein Zugang lokal an dein aktuelles Gerät bzw. deinen Browser gebunden.

c) Profilangaben

Im Bereich „Profil“ kannst du freiwillig weitere Angaben hinterlegen: Vorname, Nachname, Geburtsdatum, Telefonnummer und ein Profilbild. Diese Angaben dienen ausschliesslich dazu, dich bei Bedarf persönlich kontaktieren zu können, und sind für die Grundnutzung von HUMAN OS nicht erforderlich. Ein Profilbild wird in einem privaten Speicherbereich abgelegt, auf den nur du und wir zugreifen können (siehe Ziffer 10).

d) Academy-Fortschritt

Wenn du in der Academy Learnings als „gelernt“ markierst, Prüfungen ablegst oder Zertifikate erhältst, speichern wir, welche Inhalte du bestätigt hast, deine Prüfungsergebnisse und ausgestellten Zertifikate, sowie welche Learnings du als „umgesetzt“ markierst. Diese Angaben dienen ausschliesslich der Anzeige deines eigenen Fortschritts.

e) Reflection-Einträge

Der Reflection-Check-in speichert die von dir gewählte Stimmungsangabe (z.B. „ausgeglichen“, „angespannt“) mit Zeitstempel. Auch dies können Rückschlüsse auf dein Befinden zulassen und wird entsprechend wie besonders schützenswerte Personendaten behandelt.

f) Concierge-Anfragen

Stellst du über Concierge eine Frage, speichern wir deine Frage, deine Kontakt-E-Mail-Adresse und, sobald vorhanden, die persönliche Antwort darauf, damit du den Gesprächsverlauf einsehen kannst.

g) Technische Daten

Beim Besuch der Website werden durch unsere Hosting-Infrastruktur (Vercel) technisch notwendige Daten wie IP-Adresse, Zeitpunkt des Zugriffs und aufgerufene Seite temporär in Server-Logs verarbeitet. Ausserdem wird bei Nutzung des System Scans eine anonyme, zufällige Nutzer-ID erzeugt, um deine Antworten deinem Gerät bzw. Konto zuordnen zu können.

3. Zweck der Bearbeitung

• Um dir auf Basis deiner Angaben ein persönliches Ergebnis („Dein Zustand“) und einen konkreten nächsten Schritt anzuzeigen.
• Um deinen Fortschritt (Scan, Academy, Reflection, Focus) zu speichern und dir bei wiederholten Besuchen wieder anzuzeigen.
• Um dir, sofern du eine E-Mail-Adresse hinterlegst, den Zugriff auf deinen Fortschritt von einem neuen Gerät aus zu ermöglichen.
• Um deine Concierge-Anfragen persönlich zu beantworten und dich, sofern hinterlegt, über Profilangaben zu kontaktieren.
• Um den Betrieb der Website technisch sicherzustellen.

Wir verwenden deine Daten nicht für Werbezwecke, verkaufen sie nicht an Dritte und erstellen kein Werbeprofil.

4. Rechtsgrundlage

Die Bearbeitung deiner Angaben aus dem System Scan, der Academy, Reflection, Concierge sowie deiner Profilangaben erfolgt jeweils gestützt auf deine Einwilligung, die du durch aktives Ausfüllen und Absenden erteilst. Sämtliche dieser Angaben sind freiwillig. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (siehe Ziffer 9).

5. Speicherdauer

Deine Daten werden gespeichert, solange du HUMAN OS nutzt bzw. dein Konto besteht. Ohne hinterlegte E-Mail-Adresse ist dein Zugang technisch an dein Gerät gebunden und kann bei längerer Inaktivität automatisch von unserem Infrastrukturanbieter bereinigt werden. Möchtest du deine Daten vorzeitig löschen lassen, kannst du dies jederzeit per E-Mail an uns beantragen (siehe Ziffer 9).

6. Wer hat Zugriff auf deine Daten

Wir setzen für den Betrieb der Website folgende Auftragsbearbeiter ein, die deine Daten in unserem Auftrag und nach unseren Anweisungen verarbeiten:

• Supabase (Datenbank, Authentifizierung, Dateispeicher für Profilbilder). Speicherung der Datenbank- und Dateiinhalte in einem Rechenzentrum in Frankfurt am Main, Deutschland (EU). Anbieterin ist Supabase, Inc., mit Sitz in den USA.
• Resend (Versand der passwortlosen Anmeldecodes per E-Mail). Resend verarbeitet dabei deine E-Mail-Adresse und den Inhalt der Anmelde-E-Mail. Anbieterin ist Resend, Inc., mit Sitz in den USA.
• Vercel (Hosting, Auslieferung der Website). Vercel Inc., mit Sitz in den USA, betreibt ein globales Server-Netzwerk.

Alle Anbieter wurden sorgfältig ausgewählt und sind vertraglich zur Einhaltung angemessener Datenschutzstandards verpflichtet. Es findet keine weitere Weitergabe an Dritte statt, ausser wenn wir gesetzlich dazu verpflichtet sind. Concierge-Antworten werden von Nicolas Kocher persönlich verfasst, nicht durch ein Sprachmodell oder einen Drittanbieter.

7. Bearbeitung im Ausland

Die Datenbank und Dateispeicher werden innerhalb der EU (Frankfurt) betrieben. Da die von uns eingesetzten Anbieter (Supabase, Inc., Resend, Inc. und Vercel Inc.) ihren Hauptsitz in den USA haben, ist eine Bearbeitung bzw. ein Zugriff auf Daten aus den USA nicht vollständig auszuschliessen, etwa im Rahmen von Support oder technischem Betrieb. Die USA gelten aus Sicht des Schweizer Datenschutzrechts grundsätzlich als Staat ohne durchgehend angemessenes Datenschutzniveau. Wir stützen die Datenübermittlung in diesem Fall auf die vertraglichen Zusicherungen unserer Anbieter (u.a. Standardvertragsklauseln) sowie auf deine Einwilligung.

8. Cookies und lokale Speicherung

HUMAN OS verwendet keine Werbe- oder Tracking-Cookies und keine Analyse-Tools von Drittanbietern. Zur Aufrechterhaltung deiner Anmeldung wird ein technisch notwendiges Sitzungs-Token im lokalen Speicher (localStorage) deines Browsers abgelegt. Dieses verlässt dein Gerät nur, um dich gegenüber unserer Datenbank zu authentifizieren.

9. Deine Rechte

Nach Art. 25 ff. DSG hast du insbesondere folgende Rechte:

• Auskunft darüber, welche Daten wir über dich bearbeiten
• Berichtigung unrichtiger Daten
• Löschung deiner Daten
• Einschränkung der Bearbeitung
• Herausgabe deiner Daten in einem gängigen Format (Datenportabilität)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Eine Selbstbedienungsfunktion zum eigenständigen Löschen deines Kontos ist aktuell noch nicht eingebaut. Bis dahin kannst du jedes dieser Rechte formlos per E-Mail an info.hos@proton.me geltend machen. Wir bearbeiten deine Anfrage so rasch wie möglich.

10. Datensicherheit

Die Übertragung sämtlicher Daten erfolgt verschlüsselt (HTTPS/TLS). Auf Datenbankebene ist sichergestellt, dass jede Person ausschliesslich auf ihre eigenen Daten zugreifen kann (Row-Level-Security). Profilbilder liegen in einem privaten Speicherbereich, der ebenfalls nur für dich zugänglich ist und nie über eine dauerhafte, öffentliche Adresse abrufbar ist. Trotz sorgfältiger technischer und organisatorischer Massnahmen kann ein vollständiger Schutz vor unbefugtem Zugriff nicht garantiert werden.

11. Minderjährige

HUMAN OS richtet sich an Erwachsene. Wenn du minderjährig bist, nutze diese Website bitte nur mit Zustimmung deiner Erziehungsberechtigten.

12. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Funktionen von HUMAN OS oder die rechtlichen Anforderungen ändern. Die jeweils aktuelle Version ist massgebend.

13. Kontakt

Für Fragen zum Datenschutz oder zur Geltendmachung deiner Rechte wende dich an: info.hos@proton.me