Was das revidierte Schweizer Datenschutzgesetz für Ihre Coaching-Praxis bedeutet, wo Kundendaten tatsächlich bearbeitet werden und welche Pflichten bei Ihnen bleiben.
Diese Seite ist eine Übersicht in einfacher Sprache — keine Rechtsberatung und nicht die verbindliche Datenschutzerklärung. Zur Datenschutzerklärung
revDSG / nDSG
Das revidierte Datenschutzgesetz (revDSG, in Kraft seit 1. September 2023) gilt auch für Einzelunternehmen. Wenn Sie Kundennamen, Sitzungsnotizen, gesundheitsbezogene Angaben oder Zahlungsdaten erfassen, bearbeiten Sie Personendaten — unabhängig von der Unternehmensgrösse.
Die Wahl einer Plattform überträgt diese Verantwortung nicht, sie entscheidet aber, wie viel Arbeit bereits erledigt ist. Auf der einen Seite Ihre Pflichten, auf der anderen der Beitrag von Roundwork.
Hosting und Infrastruktur
Hier sind wir lieber präzise als marketingfreundlich: Roundwork ist ein Schweizer Unternehmen und läuft auf Google-Cloud-Infrastruktur — Daten können also in der EU und in den USA bearbeitet werden, abgesichert durch vertragliche Garantien.
Anwendung, Datenbank, Authentifizierung und Auslieferung laufen auf Google Firebase / Google Cloud mit Standorten in der EU und den USA, unter einer Auftragsverarbeitungsvereinbarung.
Daten können ausserhalb der Schweiz und der EU übermittelt werden, insbesondere in die USA. Diese Übermittlungen stützen sich auf anerkannte Garantien wie Standardvertragsklauseln und Angemessenheitsbeschlüsse.
Der gesamte Verkehr läuft über TLS/HTTPS. Sensible Werte wie OAuth-Tokens von Integrationen werden verschlüsselt und ausschliesslich serverseitig gespeichert — sie erreichen den Browser nie.
Rollenbasierte Berechtigungen begrenzen, wer was lesen kann, Firebase App Check hält automatisierten Verkehr von Backend-Endpunkten fern, und Sicherheitsüberprüfungen erfolgen regelmässig.
Wir behaupten kein reines Schweizer Hosting. Wenn Ihre Mandate eine Datenhaltung in der Schweiz verlangen, schreiben Sie vor der Registrierung an legal@roundwork.ai — dann sagen wir Ihnen, ob das heute möglich ist.
Datenbearbeitung
Eine Zusammenfassung der Daten, die beim Betrieb eines Coaching-Geschäfts auf der Plattform anfallen. Die Datenschutzerklärung führt jede Kategorie vollständig auf.
Kontodaten bleiben gespeichert, solange das Konto aktiv ist. Bei der Löschung werden personenbezogene Daten unverzüglich entfernt; steuerlich relevante Unterlagen werden für die gesetzliche Schweizer Frist von bis zu zehn Jahren aufbewahrt, wobei personenbezogene Kennungen minimiert werden. Integrations-Tokens werden gelöscht, sobald Sie die Integration trennen.
Mit den direkt beauftragten Verarbeitern (Google, Stripe) bestehen Auftragsverarbeitungsvereinbarungen. Die Plattform lädt keine Drittanbieter-Stylesheets oder -Skripte von externen CDNs.
Ihre Rechte
Diese Rechte gelten für Sie als Coach und für Ihre Kunden auf der Plattform.
Anfragen richten Sie an legal@roundwork.ai. Roundwork wird von Melzer Labs, Gaissbergstrasse 2, CH-8280 Kreuzlingen betrieben. Sie können sich auch beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) in Bern beschweren.
Schreiben Sie an legal@roundwork.ai — oder starten Sie die Testphase und prüfen die Plattform zuerst mit Testdaten.
