Datenschutzerklärung
Letzte Aktualisierung: [26.01.2026]
Diese Datenschutzerklärung (die „Erklärung“) beschreibt, wie Santelle SARL, eine nach schweizerischem Recht gegründete Gesellschaft mit Sitz an der 5B Route de Pressy, 1243 Vandoeuvres, Schweiz („Santelle“, „wir“, „uns“, „unser“), Personendaten erhebt, verwendet, offenlegt und schützt, wenn Sie auf unsere Website www.santellehealth.com (die „Website“), unsere mobile Anwendung (die „App“) und die zugehörigen Dienste (zusammen die „Dienste“) zugreifen oder diese nutzen.
Diese Erklärung ist darauf ausgerichtet, das Schweizer Bundesgesetz über den Datenschutz (DSG) und die Datenschutz-Grundverordnung (DSGVO) der Europäischen Union einzuhalten.
1. Verantwortlicher für die Datenbearbeitung
Santelle SARL handelt als schweizerischer Verantwortlicher für die Bearbeitung von Personendaten nach dieser Erklärung. Kontakt für Datenschutzfragen: privacy@santellehealth.com
Vertretung in der Europäischen Union: LEXR Germany Rechtsanwalts GmbH, Gormannstrasse 14, 10119 Berlin, Deutschland, contact@lexr.com
2. Für wen diese Erklärung gilt
Diese Erklärung gilt für Nutzerinnen und Nutzer in der Schweiz, in der Europäischen Union und im Vereinigten Königreich, einschliesslich Personen im Alter von 16 bis 17 Jahren, die die Dienste rechtlich nutzen dürfen.
Unsere Dienste richten sich nicht an Kinder oder Minderjährige, und Santelle erhebt oder erfragt wissentlich keine persönlichen oder sensiblen Informationen von Personen unter 16 Jahren. Erfährt Santelle, dass solche Informationen erhoben wurden, ergreift Santelle umgehend Massnahmen, um diese Informationen aus unseren Unterlagen zu löschen.
3. Personendaten, die wir erheben
„Persönliche Informationen“ (auch „Personendaten“ genannt) bezeichnen Informationen, die eine bestimmte Person oder einen bestimmten Haushalt identifizieren, betreffen, beschreiben oder vernünftigerweise direkt oder indirekt mit ihr in Verbindung gebracht werden können. Beispiele sind Name, E-Mail-Adresse, Telefonnummer, Postanschrift, Online-Kennungen, IP-Adresse und Cookie-Kennungen.
3.1 Daten, die Sie direkt bereitstellen
Wir können folgende Personendaten erheben, wenn Sie die Dienste nutzen:
Name
E-Mail-Adresse
Zugangsdaten (Passwörter werden gehasht gespeichert)
Altersbestätigung oder Geburtsdatum
Testergebnisse (zum Beispiel positiv/negativ Indikatoren)
Manuell eingegebene Beschwerden
Kommunikation mit dem Kundensupport
3.2 Automatisch erhobene Daten
Wenn Sie auf die Dienste zugreifen, können wir erheben:
Gerätetyp, Betriebssystem und App-Version
IP-Adresse
Ungefährer Standort (auf Länderebene)
Nutzungsdaten innerhalb der App und der Website
3.3 Daten, die wir nicht erheben
Wir erheben nicht:
Fotos oder Bilder
Hochgeladene Dokumente
Audio- oder Videoaufnahmen
Medizinische Unterlagen als Freitext
Präzise Standortdaten
4. Quellen der Daten
Wir erheben Personendaten:
Direkt bei Ihnen; und
Automatisch durch Ihre Nutzung der Dienste.
Wir beziehen keine Personendaten von Datenhändlern oder Diensten Dritter zur Datenanreicherung.
5. Zwecke der Bearbeitung
Wir bearbeiten Personendaten zu folgenden Zwecken:
Zugang zur Website und zur App bereitstellen;
Testergebnisse anzeigen und erklären;
Edukative Inhalte bereitstellen;
Benutzerkonten verwalten;
Kundensupport und Kommunikation;
Dienste verbessern und weiterentwickeln;
Sicherheit, Betrugsprävention und Missbrauchsüberwachung;
Einhaltung rechtlicher und regulatorischer Vorgaben;
Versand von Marketing-Mitteilungen, sofern Sie eingewilligt haben.
6. Rechtsgrundlagen der Bearbeitung
Je nach Kontext stützen wir uns auf folgende Rechtsgrundlagen:
Erfüllung eines Vertrags;
Ihre ausdrückliche Einwilligung, insbesondere für die Bearbeitung von Gesundheitsdaten;
Berechtigte Interessen, insbesondere Sicherheit, Analyse und Verbesserung der Dienste;
Erfüllung gesetzlicher Pflichten.
7. Gesundheitsdaten
Bestimmte über die Dienste bearbeitete Personendaten stellen sensible Gesundheitsdaten dar.
Wir bearbeiten Gesundheitsdaten gemäss Artikel 9(2)(a) DSGVO auf Grundlage Ihrer ausdrücklichen Einwilligung und ausschliesslich zu den in dieser Erklärung beschriebenen Zwecken. Ihre ausdrückliche Einwilligung wird bei der Erstellung Ihres Kontos, der Aktivierung eines Testkits oder der Eingabe gesundheitsbezogener Informationen in der App durch klare bestätigende Handlungen eingeholt (etwa das Ankreuzen eines Einwilligungsfelds oder das Abschliessen des betreffenden Aktivierungsablaufs). Sie können Ihre Einwilligung jederzeit widerrufen, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
8. Weitergabe der Daten und Auftragsbearbeiter
Wir können Personendaten mit vertrauenswürdigen Auftragsbearbeitern teilen, insbesondere:
Shopify (E-Commerce und Zahlungen);
Amazon Web Services (AWS) (Hosting und Infrastruktur);
E-Mail-Dienstleister (noch auszuwählen);
Analyseanbieter, einschliesslich Google Analytics.
Diese Auftragsbearbeiter handeln aufgrund vertraglicher Pflichten zum Schutz der Personendaten und bearbeiten sie ausschliesslich nach unseren Weisungen.
Cookies und ähnliche Technologien
Wir verwenden Cookies, Pixel und ähnliche Technologien, um die Website zu betreiben und zu verbessern und um Analyse- und Marketingaktivitäten zu unterstützen.
Wir fassen diese Technologien wie folgt zusammen:
Unbedingt erforderliche Cookies: notwendig für die Grundfunktionen und die Sicherheit der Website. Sie können ihnen über unser Cookie-Banner nicht widersprechen.
Analyse- und Performance-Cookies: helfen uns zu verstehen, wie Besucherinnen die Website nutzen, damit wir Inhalte und Bedienbarkeit verbessern können.
Funktionale Cookies: merken sich Ihre Auswahl, etwa Sprache oder Region.
Werbe- und Marketing-Cookies: ermöglichen uns und unseren Drittpartnern, Ihnen relevante Werbung anzuzeigen, die Kampagnenleistung zu messen und Marketing-Zielgruppen zu bilden. Dies kann kontextübergreifende verhaltensbasierte Werbung im Sinne bestimmter US-Bundesstaatsgesetze umfassen.
In der EU und im Vereinigten Königreich holen wir, soweit gesetzlich vorgeschrieben, Ihre Einwilligung ein, bevor wir nicht wesentliche Cookies setzen (etwa Analyse-, Funktions- und Werbe-Cookies). Diese Länder und Regionen werden als „Regionen mit vorheriger Einwilligung“ bezeichnet.
Sie können Cookies auf mehrere Arten verwalten:
Über unser Cookie-Banner oder Präferenzcenter, sofern verfügbar;
Indem Sie Ihre Browsereinstellungen anpassen, um Cookies abzulehnen oder zu löschen; und/oder
Für bestimmte Werbe-Cookies über branchenweite Opt-out-Werkzeuge (zum Beispiel die Digital Advertising Alliance).
9. Internationale Datenübermittlungen
Personendaten werden hauptsächlich in Irland gespeichert und bearbeitet.
Personendaten werden nicht ausserhalb der Schweiz, der Europäischen Union oder des Vereinigten Königreichs übermittelt.
10. Aufbewahrung der Daten
Wir bewahren Personendaten so lange auf, wie es für die in dieser Erklärung beschriebenen Zwecke erforderlich ist.
In der Regel gilt:
Konto- und Gesundheitsdaten werden aufbewahrt, solange Ihr Konto aktiv ist;
Bei Kontoschliessung werden die Daten gelöscht oder anonymisiert, sofern ihre Aufbewahrung nicht aus rechtlichen, buchhalterischen oder Streitbeilegungsgründen erforderlich ist;
Bestimmte Daten können bis zu fünf (5) Jahre nach Kontoschliessung aufbewahrt werden, wenn das anwendbare Recht dies verlangt.
11. Ihre Rechte
Je nach Wohnsitz können Sie folgende Rechte haben:
Auskunft über Ihre Personendaten;
Berichtigung unrichtiger Daten;
Löschung verlangen;
Einschränkung der oder Widerspruch gegen die Bearbeitung;
Datenübertragbarkeit;
Widerruf Ihrer Einwilligung jederzeit;
Beschwerde bei einer Aufsichtsbehörde.
Anfragen können Sie an privacy@santellehealth.com richten.
12. Marketing-Mitteilungen
Sie erhalten Marketing-Mitteilungen nur, wenn Sie ausdrücklich eingewilligt haben. Sie können sich jederzeit über den Abmeldelink oder durch Kontaktaufnahme mit uns abmelden.
13. Cookies und Tracking
Wir verwenden Cookies und ähnliche Technologien, um die Website zu betreiben und zu verbessern, einschliesslich Analyse-Cookies. Soweit gesetzlich vorgeschrieben, werden Mechanismen zur Cookie-Einwilligung bereitgestellt.
14. Sicherheit
Wir setzen angemessene technische und organisatorische Massnahmen ein, um Personendaten vor unbefugtem Zugriff, Verlust oder Missbrauch zu schützen.
Dazu gehören Verschlüsselung, Zugriffskontrollen und regelmässige Sicherheitsüberprüfungen.
15. Änderungen dieser Erklärung
Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen wird informiert, soweit das Gesetz dies verlangt.