Datenschutzerklärung — clar by Lautini

Vorbemerkungen

Wir haben diese Datenschutzerklärung bewusst kurz, klar und in einfacher Sprache verfasst. Der Text ist auf Verständlichkeit und geringe Lesehürden ausgelegt, was gerade neurodiversen Nutzerinnen und Nutzern entgegenkommt.

1. Verantwortlicher

Lautini (Einzelunternehmen) Rainer Böhm c/o F2BII E-Commerce #826 Hintergoldingerstrasse 30 8638 Goldingen Schweiz

E-Mail: datenschutz@lautini.ch

2. Zweck und Gegenstand

clar by Lautini ist ein Ökosystem aus vier Web-Apps für neurodivergente Familien und weitere Interessierte, welche die App als Lifestyle-Produkt nutzen möchten:

• clar·markt — Einkaufsplanung mit Fokus-Modus, KI-Scan und Familien-Sharing
• clar·heim — Haushaltsorganisation mit Schritt-für-Schritt-Workflows
• clar·tag — Tagesstruktur, Routinen und ADHS-Toolbox
• clar·log — Stimulanzien-Tagebuch zur Unterstützung von Arztgesprächen

Alle Apps können einzeln oder im Bundle genutzt werden. Sie teilen ein gemeinsames Login und ein gemeinsames Familien-System.

Keine der Apps ist ein Medizinprodukt. Sie ersetzen weder ärztliche Diagnose, Therapie noch medizinische Beratung. Gesundheitsdaten bearbeiten wir nur auf Basis deiner ausdrücklichen Einwilligung.

3. Welche Daten werden bearbeitet?

3.1 Kontodaten (alle Apps)

• E-Mail-Adresse (für Login)
• Benutzer-ID (UUID, automatisch generiert)
• Optional: Name oder Anzeigename
• Sprache und Region

3.2 Nutzungsdaten pro App

clar·markt: - Einkaufslisten, Produkte, Mengen - Bevorzugte Märkte und Zonen-Reihenfolge - Familien-Freigaben, hochgeladene Fotos

clar·heim: - Aufgaben, Workflows, Fortschritt - Familienmitglieder, Rollen (Admin/Kapitän/Mitglied) - Zuweisungen, Termine

clar·tag: - Routinen (Morgen, Abend, etc.) - Tagesplan, Erledigungen - Nutzung von Pomodoro, Body-Doubling, Fidget-Pausen - Entscheidungen aus der Entscheidungshilfe

clar·log (Gesundheitsdaten): - Medikamenten-Informationen (Name, Dosierung, Einnahmezeiten) - Tägliche Erfassung: Energie, Stimmung, Fokus, Ablenkung, Impulsivität, Hyperfokus, Rebound - Schlafdauer, Einschlafdauer, Erholungsgrad - Nebenwirkungen, Appetit, Freitextnotizen - Beobachtungsperioden (Zeitraum, Medikament, Dosierung) - Rückmeldungen von Beobachtern (Eltern, Lehrpersonen)

Es finden keine automatisierten Einzelentscheidungen statt.

3.3 Daten von Minderjährigen

clar kann von Eltern oder Erziehungsberechtigten für ihre minderjährigen Kinder genutzt werden. In clar·log und clar·tag ist dies explizit vorgesehen: in clar·log über den child_parent-Modus für Eltern-Kind-Erfassung sowie ein TeenToken-System für Jugendliche, in clar·tag über ein PIN- und QR-Code-basiertes Pairing von Familien-Geräten. Die Einwilligung in die Datenbearbeitung wird durch die erziehungsberechtigte Person erteilt.

Bei Jugendlichen ab 12 Jahren kann in clar·log ein eigenes Token-Tagebuch eingerichtet werden, sofern die Erziehungsberechtigten dem zustimmen.

3.4 Familien-Sharing

Alle vier Apps unterstützen Familien-Sharing für bis zu 5 Personen. Eingeladene Personen sehen nur die Daten, die explizit für sie freigegeben wurden. Einladungen erfolgen per E-Mail oder Einladungslink.

Im Rahmen des Familien-Sharing bearbeiten wir die Namen und E-Mail-Adressen, die der Hauptnutzer uns für das Sharing zur Verfügung gestellt hat. Der Hauptnutzer ist dafür verantwortlich, dass er/sie über die erforderliche Einwilligung dazu verfügt.

3.5 Beobachter und Arzt-Dossier (nur clar·log)

clar·log bietet zwei zusätzliche Freigabe-Mechanismen:

• Beobachter (z.B. Eltern, Lehrpersonen): Erhalten einen Token-Link ohne eigenes Konto. Sehen nur Daten, die der Hauptnutzer freigegeben hat. Können zusätzlich Rückmeldungen geben (z.B. Verhalten in der Schule).
• Arzt-Dossier: 90-Tage-Token-Link mit navigierbarer Verlaufsansicht (Heatmap, Schlafbalken, Medikamenten-Zeilen). Wird vom Hauptnutzer explizit erstellt und an den behandelnden Arzt gesendet.

Beide Token-Links sind zeitlich begrenzt und können jederzeit widerrufen werden.

3.6 Technische Daten

• IP-Adresse (nur in Server-Logs zur Sicherheit, nicht mit Profildaten verknüpft, automatische Löschung nach 30 Tagen)
• Browser-Typ, Betriebssystem (anonymisiert)
• Session-Token im lokalen Speicher des Browsers (zur Authentifizierung erforderlich)

3.7 Zahlungsdaten

Bei kostenpflichtigen Abonnements werden die Zahlungsdaten direkt durch Stripe (Web) bzw. Apple (iOS) bearbeitet. Wir erhalten lediglich die Information, ob ein Abonnement aktiv ist, und eine pseudonyme Kunden-ID.

4. Rechtsgrundlagen

Datenkategorie	Rechtsgrundlage
Kontodaten, Nutzungsdaten clar·markt/heim/tag	Einwilligung, Vertragserfüllung
Gesundheitsdaten clar·log	Ausdrückliche Einwilligung
Daten Minderjähriger	Einwilligung der Erziehungsberechtigten
Technische Daten / Server-Logs	Berechtigtes Interesse (Sicherheit)
Marketing-Mails	Ausdrückliche Einwilligung
Zahlungsabwicklung	Vertragserfüllung

Die Einwilligung in die Bearbeitung von Gesundheitsdaten in clar·log wird beim ersten Zugriff auf die App eingeholt und in der Datenbank versioniert protokolliert. Sie kann jederzeit widerrufen werden.

5. E-Mail-Kommunikation

Beim ersten Login wirst du gefragt, wie wir dich per E-Mail kontaktieren dürfen. Drei Stufen:

• Ja, dauerhaft — du erhältst gelegentlich E-Mails zu neuen Funktionen, auch nach Ablauf eines Abonnements
• Ja, nur während Abo — du erhältst E-Mails nur, solange du ein Abonnement hast; danach wird deine Adresse aus der Marketing-Liste gelöscht
• Nein — du erhältst keine Marketing-E-Mails

Transaktionsmails (Login-Verifikation, Passwort-Reset, Rechnungen, Familien-Einladungen) sind davon nicht betroffen und werden in jedem Fall versendet.

Du kannst deine Auswahl jederzeit in den Einstellungen jeder App ändern.

6. Speicherung und Hosting

Anbieter	Funktion	Standort
Supabase Inc.	Datenbank, Authentifizierung	EU (Frankfurt)
Vercel Inc.	Hosting, Serverless Functions	Edge-Netzwerk (EU bevorzugt)
Resend Inc.	E-Mail-Versand	USA/EU
Stripe Inc.	Zahlungsabwicklung Web	Irland/USA
RevenueCat Inc.	Zahlungsabwicklung iOS	USA
Apple Inc.	iOS In-App-Purchase, Apple Sign-In	USA
Clerk Inc.	Apple Sign-In Vermittlung	USA

Mit allen Anbietern bestehen Auftragsbearbeitungsverträge.

Bei Übermittlungen in die USA stützen wir uns auf das vom Bundesrat anerkannte Swiss-U.S. Data Privacy Framework (für zertifizierte Empfänger); wo keine Zertifizierung vorliegt, auf die vom EDÖB anerkannten Standardvertragsklauseln (SCC).

7. Weitergabe von Personendaten

Wir behandeln deine Personendaten grundsätzlich vertraulich und geben sie nur weiter, wenn du dem ausdrücklich zugestimmt hast, wir rechtlich dazu verpflichtet oder berechtigt sind (z.B. im Rahmen einer Auftragsbearbeitung) oder dies zur Durchsetzung unserer Rechte, insbesondere von Ansprüchen aus dem Vertragsverhältnis, erforderlich ist. Darüber hinaus geben wir deine Personendaten an Dritte weiter, soweit dies für die Nutzung der Apps oder zur Erbringung der von dir angeforderten Dienstleistungen erforderlich ist.

Ausser an die bereits genannten Empfänger geben wir deine Personendaten den folgenden Kategorien von Empfängern bekannt:

• Dienstleistungsunternehmen, die wir zur Bereitstellung unserer Apps beiziehen (insbesondere Hosting-, Datenbank-, E-Mail- und Zahlungsdienste);

• von dir eingeladene Familienmitglieder, Beobachter oder Ärztinnen und Ärzte (nur nach deiner Freigabe);

• gegebenenfalls Behörden und Gerichte

Besonders schützenswerte Personendaten (Gesundheitsdaten in clar·log) geben wir an Dritte – etwa an Beobachter oder an die behandelnde Ärztin bzw. den behandelnden Arzt – nur auf deine ausdrückliche Einwilligung und auf deine Veranlassung hin bekannt.

Setzen wir Auftragsbearbeiter ein, ergreifen wir geeignete rechtliche, technische und organisatorische Massnahmen, um den Schutz deiner Personendaten nach den einschlägigen gesetzlichen Vorschriften sicherzustellen.

Werden Personendaten in einem Land bearbeitet, das kein angemessenes Datenschutzniveau bietet, stellen wir sicher, dass der Schutz deiner Personendaten demjenigen in der Schweiz entspricht. Dazu stützen wir uns insbesondere auf das vom Bundesrat anerkannte Swiss-U.S. Data Privacy Framework, auf die vom EDÖB anerkannten Standardvertragsklauseln, auf anerkannte Zertifizierungen oder verbindliche unternehmensinterne Datenschutzvorschriften oder auf andere nach anwendbarem Recht zulässige Garantien.

8. Speicherdauer und Löschung

Wir speichern deine Personendaten nur so lange, wie es nötig ist:

• so lange, wie es für den jeweiligen Zweck oder zur Erfüllung unserer vertraglichen und gesetzlichen Pflichten erforderlich ist

• darüber hinaus, soweit gesetzliche Aufbewahrungsfristen gelten (z. B. Rechnungen: 10 Jahre, Art. 958f OR).

Danach werden deine Personendaten gelöscht, vernichtet oder anonymisiert.

Datenkategorie	Speicherdauer
Konto- und Nutzungsdaten	Solange dein Konto besteht
Gesundheitsdaten clar·log	Solange dein Konto besteht oder bis Widerruf der Einwilligung
Server-Logs (IP)	30 Tage
Buchhaltungsrelevante Daten (Rechnungen)	10 Jahre (gesetzliche Aufbewahrungspflicht)
E-Mail-Marketing-Einwilligung	Solange wirksam oder bis Widerruf

In jeder App findest du in den Einstellungen unter “Gefahrenzone” einen Button “Alle meine Daten löschen”. Damit werden alle Daten dieser App unwiderruflich gelöscht. Andere clar-Apps bleiben davon unberührt.

Eine vollständige Konto-Löschung (alle Apps + Auth-Konto) kannst du über home.lautini.ch oder per E-Mail an datenschutz@lautini.ch beantragen. Sie wird innerhalb von 30 Tagen durchgeführt, wenn keine überwiegenden Interessen oder rechtlichen Verpflichtungen dem entgegenstehen.

9. Deine Rechte

Du hast folgende Rechte:

• Auskunft — welche Daten wir über dich gespeichert haben
• Berichtigung — Korrektur unrichtiger Daten
• Löschung — vollständige Löschung aller Daten
• Einschränkung — Sperrung der Bearbeitung
• Datenübertragbarkeit — strukturierter Export deiner Daten
• Widerspruch — gegen Bearbeitung auf Basis berechtigter Interessen
• Widerruf der Einwilligung — jederzeit, ohne Angabe von Gründen
• Beschwerde bei einer Aufsichtsbehörde — in der Schweiz ist dies der Eidgenössische Datenschutzbeauftragte (EDÖB)

Kontakt für alle Datenschutzanfragen: datenschutz@lautini.ch

10. Cookies und Tracking

clar verwendet keine Tracking-Cookies, kein Analytics, keine Werbe-Cookies, kein Profiling.

Verwendet werden ausschliesslich technisch notwendige Speichermechanismen: - Session-Token im lokalen Speicher (localStorage) für die Authentifizierung - Funktions-Cookies durch Supabase und Vercel für den Betrieb der Apps

Auf der Marketing-Seite clar-adhs.ch werden ebenfalls keine Tracking-Cookies eingesetzt.

11. Sicherheit

Wir setzen adäquate technische und organisatorische Massnahmen zum Schutz deiner Personendaten ein. So werden folgende technische Massnahmen eingesetzt:

• TLS 1.3 für alle Verbindungen
• AES-256 Verschlüsselung der Daten bei Supabase (at rest)
• Row-Level Security (RLS) auf allen Datenbank-Tabellen — niemand sieht Daten anderer Nutzer
• Token-basierte Zugriffe (Beobachter, Arzt-Dossier) mit Ablaufdatum
• Keine Speicherung von Passwörtern (Supabase Auth)
• Regelmässige Sicherheits-Updates

12. Änderungen dieser Datenschutzerklärung

Bei wesentlichen Änderungen informieren wir dich in der App und holen, wo erforderlich, eine erneute Einwilligung ein.