Datenschutzerklärung
Stand 15.10.2026
Diese Erklärung beschreibt, wie wir Personendaten bearbeiten: auf dieser Website, bei Konten in der App Cluna, bei der Abrechnung des Abos und bei der Kontaktaufnahme mit Coaches. Sie richtet sich nach dem Schweizer Datenschutzgesetz (DSG).
1. Verantwortlich
Verantwortlich ist der Betreiber von Cluna; Name und Adresse stehen im Impressum. Kontakt für alle Datenschutzfragen: info (at) cluna.ch
Daten Ihrer Klient:innen: Was eine Praxis in der App über ihre Klient:innen erfasst (Dossiers, Notizen, Termine, Rechnungen), bearbeiten wir nur in ihrem Auftrag. Verantwortlich ist dafür die Praxis; unsere Pflichten regelt die Vereinbarung über die Auftragsbearbeitung. Klient:innen wenden sich mit Fragen bitte an ihre Praxis.
2. Website
Die Website setzt keine Cookies, verwendet keine Analyse- oder Werbedienste und lädt keine Schriften oder Skripte von Dritten. Der Webserver speichert beim Aufruf technisch notwendige Angaben (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browserkennung) in Protokolldateien, um Angriffe zu erkennen und Fehler zu beheben. Diese Protokolle löschen wir nach spätestens 14 Tagen. Dasselbe gilt für die Betriebsprotokolle der App; sie enthalten keine Inhalte aus Dossiers, Notizen oder Rechnungen.
3. Konto in der App
Bei der Registrierung erfassen wir Name, Mailadresse, Name und Kurzname der Praxis sowie das Passwort (nur als nicht umkehrbarer Hash), dazu Zeitpunkt und IP-Adresse der Registrierung und der Zustimmung zu den AGB. Für die Anmeldung setzt die App ein technisch notwendiges Sitzungscookie (gültig höchstens 14 Tage oder bis zur Abmeldung). Öffnet eine Klientin eine passwortgeschützte Datei-Freigabe, setzt die App nach Eingabe des Passworts ein technisch notwendiges Cookie für 12 Stunden. Weitere Cookies gibt es nicht. Zum Schutz vor Missbrauch protokollieren wir Fehlversuche bei der Anmeldung und den Zeitpunkt der letzten Anmeldung. Zweck ist die Erfüllung des Vertrags mit Ihnen.
Unvollständige Registrierungen löschen wir nach 30 Tagen. Ihr Konto und die Daten Ihrer Praxis löschen wir nach Vertragsende gemäss den AGB (in der Regel 30 Tage nach Ende). In den verschlüsselten Sicherungen bleiben Daten danach noch höchstens 90 Tage; sie dienen nur der Wiederherstellung nach einem Fehler.
4. Abo und Zahlung
Für die Abrechnung bearbeiten wir Praxisname, Rechnungsempfänger:in, Mailadresse, gewählte Stufe, Rechnungen und Zahlungseingänge. Bei Zahlung per Karte erfasst Stripe die Kartendaten direkt; wir erhalten nur Angaben wie Zahlungsstatus und die letzten Ziffern der Karte. Rechnungen und Buchungsbelege bewahren wir aus gesetzlichen Gründen zehn Jahre auf.
5. Mails
Mails der App (z. B. Bestätigungscode, Rechnungen, Mails Ihrer Praxis an Klient:innen) versenden wir über Hostpoint AG, Rapperswil-Jona in der Schweiz. Zu jeder versendeten Mail speichern wir ein Versandprotokoll (Zeitpunkt, Art, Empfängeradresse, Betreff, Zustellstatus), um Fehler und Missbrauch zu erkennen; es wird nach 180 Tagen gelöscht. Mails an uns beantworten wir und bewahren sie auf, solange es für die Anfrage nötig ist.
6. Kontaktaufnahme mit Coaches
Wir schreiben selbständige Coaches und Coaching-Firmen gelegentlich per Mail an, um Cluna vorzustellen. Dafür verwenden wir nur geschäftliche Kontaktangaben, die auf der Website der Coaches oder in öffentlichen Berufsverzeichnissen veröffentlicht sind (Name, Firma, Ort, Mailadresse, Website, Coaching-Richtung). Wir schreiben höchstens einmal plus eine Erinnerung. Wenn Sie keine Mail mehr wünschen, genügt eine kurze Antwort – wir nehmen Sie sofort auf unsere Sperrliste und löschen die übrigen Angaben.
7. Weitergabe und Ort der Bearbeitung
Wir verkaufen keine Daten und geben sie nicht für Werbung weiter. Wir ziehen folgende Dienste bei:
| Dienst | Zweck | Ort |
|---|---|---|
| Infomaniak Network SA, Genf | Server von App und Website (von uns selbst verwaltet) | Schweiz |
| Infomaniak Network SA (Swiss Backup), Genf | verschlüsselte Sicherungen | Schweiz |
| Hostpoint AG, Rapperswil-Jona | Mailversand und -empfang | Schweiz |
| Stripe Payments Europe Ltd. | Kartenzahlung des Abos; Online-Zahlungen von Klient:innen nur über das eigene Stripe-Konto einer Praxis (dafür ist die Praxis verantwortlich) | Irland, teilweise USA |
| KI-Anbieter (nur bei eingeschalteter KI-Assistenz einer Praxis) | pseudonymisierte Textbearbeitung | gemäss AVV |
Eine Bekanntgabe ins Ausland erfolgt nur an Dienste in Staaten mit angemessenem Datenschutz oder auf Grundlage von Standardvertragsklauseln (Art. 16 DSG).
8. Datensicherheit
Wir schützen die Daten mit technischen und organisatorischen Massnahmen: verschlüsselte Verbindungen (HTTPS), eine eigene Datenbank pro Praxis, gehashte Passwörter, Schutz vor Fehlversuchen, regelmässige Sicherheitsupdates und verschlüsselte Sicherungen in der Schweiz. Einzelheiten stehen in der AVV.
Unsere Verwaltungsoberfläche zeigt von einer Praxis nur Vertrags- und Betriebsdaten (Praxisname, Konto der Inhaberin bzw. des Inhabers, Stufe, Testphase, Abo, Plattform-Rechnungen, Zahlungsstand, Anzahl versandter Mails und Fehlerzähler ohne Inhalte). Daten von Klient:innen – Namen, Kontaktdaten, Termine, Notizen, Dokumente, Rechnungen und Mailinhalte – sind dort nicht sichtbar; das sichert ein automatischer Test ab. Auf die Praxisdaten selbst greifen wir nur zu, soweit es für Betrieb, Sicherung und Wiederherstellung nötig ist oder die Praxis uns ausdrücklich darum bittet (z. B. im Support), wie in der AVV geregelt.
9. Ihre Rechte
Sie können Auskunft über Ihre Daten verlangen, falsche Daten berichtigen und Daten löschen lassen, soweit keine gesetzliche Aufbewahrungspflicht besteht, und Ihre Daten in einem gängigen Format herausverlangen. Schreiben Sie uns dazu an info (at) cluna.ch. Sie können sich zudem beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren.
10. Änderungen
Wir passen diese Erklärung an, wenn sich unsere Bearbeitung ändert. Es gilt die hier veröffentlichte Fassung.