Datenschutzerklärung

Verantwortliche Stelle

aidX AG, Bachtelstrasse 57, 8330 Pfäffikon ZH, Schweiz. E-Mail: privacy@aidx.ch

Was wir speichern

• Kontodaten: E-Mail-Adresse
• Nutzungsdaten: Sitzungsprotokolle, Nutzung von Funktionen (anonymisiert)
• Inhaltsdaten: Chat-Beiträge, hochgeladene Dokumente und Audiodateien. Texte und hochgeladene Inhalte werden vor der Übertragung clientseitig verschlüsselt, sodass unsere Server keinen Zugriff auf den Klartext haben. Audioaufnahmen aus Live-Meetings (z. B. aus einem verbundenen Zoom-Meeting) werden zur Transkription nur vorübergehend im Arbeitsspeicher weitergeleitet und niemals als Rohdaten gespeichert – es wird lediglich das daraus resultierende Transkript in verschlüsselter Form gespeichert.
• Technische Daten: IP-Adresse, Browsertyp, Gerätekennungen

Wie wir Ihre Daten verwenden

• Bereitstellung und Verbesserung des Dienstes
• Zur Verwaltung von Abonnements und Abrechnungen (über Stripe)
• Zum Versenden von Transaktions-E-Mails (Konto-, Rechnungsbenachrichtigungen)
• Um Sicherheit zu gewährleisten und Missbrauch zu verhindern

Zero-Knowledge-Verschlüsselungsrichtlinie

Bevor klinische Daten übertragen werden, läuft in Ihrem Browser automatisch ein Pseudonymisierungsprozess ab: Namen, Orte, Daten und andere personenbezogene Identifikatoren werden erkannt und durch neutrale Platzhalter ersetzt – sodass Patientendaten niemals in identifizierbarer Form auf unsere Server oder an die KI gelangen. Alle klinischen Daten werden anschließend clientseitig mit Schlüsseln verschlüsselt, die von Ihrem Gerät abgeleitet werden. Unsere Server haben keinen Zugriff auf den Klartext Ihrer Sitzungen.

Abrechnung – Stripe

Zahlungen werden von Stripe, Inc. (stripe.com) abgewickelt, einem nach PCI DSS Level 1 zertifizierten Zahlungsdienstleister. Wenn Sie ein Abonnement abschließen, erfasst und verarbeitet Stripe Ihre Zahlungsdaten gemäß seiner eigenen Datenschutzerklärung (stripe.com/privacy). Wir erhalten von Stripe lediglich Informationen zum Status Ihres Abonnements – vollständige Zahlungsdaten werden nicht auf unseren Servern gespeichert. Die aidX AG ist Vertragspartner für Ihr Abonnement.

KI-Inferenz

Die KI-Verarbeitung erfolgt auf unserer eigenen Infrastruktur in der Schweiz sowie bei einer kleinen Anzahl geprüfter Unterauftragsverarbeiter, die an Datenverarbeitungsvereinbarungen gebunden sind: Die klinische Transkription wird in der Schweiz (Infomaniak) durchgeführt, die klinische Textanalyse erfolgt auf Google Cloud Vertex AI innerhalb der Europäischen Union. Da klinische Inhalte in Ihrem Browser pseudonymisiert werden, bevor sie Ihr Gerät verlassen (siehe Richtlinie zur Zero-Knowledge-Verschlüsselung), werden keine direkt identifizierbaren Patientendaten an diese Anbieter übermittelt. Ihre Inhalte werden nicht zum Trainieren von KI-Modellen Dritter verwendet.

Infrastruktur & Hosting

Die Kerninfrastruktur, die Datenbanken und die gespeicherten Transkripte werden von Infomaniak Network SA in der Schweiz gehostet. Ein Teil der klinischen Textanalyse wird vorübergehend auf Google Cloud Vertex AI innerhalb der Europäischen Union (EU-Datenregion) verarbeitet; es werden keine klinischen Daten außerhalb der Schweiz gespeichert.

Zoom-Integration

Wenn Sie ein Zoom-Konto verknüpfen, greifen wir nur auf die Daten zu, die für die Aufzeichnung und Transkription der von Ihnen veranstalteten Besprechungen erforderlich sind. Während einer Live-Sitzung empfangen wir den Besprechungston über Zoom Real-Time Media Streams (RTMS), nachdem der Gastgeber die Sitzung gestartet hat und Zoom den Teilnehmern seinen Hinweis zur Datenfreigabe angezeigt hat; dieser Ton wird ausschließlich im Arbeitsspeicher weitergeleitet, in Text umgewandelt und niemals als Rohton gespeichert – es wird lediglich das verschlüsselte Transkript aufbewahrt. Metadaten der Besprechung (wie die Besprechungskennung und die Teilnahmelink-URL) werden ausschließlich zum Einrichten und Beitreten zur Sitzung verwendet. Ihre Zoom-OAuth-Token werden verschlüsselt gespeichert, werden Ihrem Browser niemals offengelegt und werden sofort widerrufen und gelöscht, sobald Sie die Verbindung zu Zoom trennen. Wir bearbeiten ausschließlich Besprechungen, die über Ihr eigenes Konto erstellt, gestartet oder veranstaltet wurden. Die Verarbeitung Ihrer Daten durch Zoom unterliegt der Datenschutzerklärung von Zoom.

Unverzichtbare Unterauftragsverarbeiter

Wir arbeiten mit einer kleinen Anzahl geprüfter Unterauftragsverarbeiter zusammen, die jeweils durch eine Datenverarbeitungsvereinbarung gebunden sind, und zwar nur in den Fällen, in denen sie tatsächlich personenbezogene Daten erhalten:

• Infomaniak Network SA (Schweiz) – Hosting, Speicherdienste und klinische Transkription
• Google Cloud / Vertex AI (Region EU) – Analyse pseudonymisierter klinischer Texte
• Zoom Video Communications, Inc. – Besprechungsdaten für die optionale Zoom-Integration
• Stripe, Inc. – Zahlungsabwicklung

Datenaufbewahrung

• Kontodaten: werden für die Dauer des Abonnements sowie für weitere 12 Monate nach Kündigung gespeichert
• Inhaltsdaten: werden entsprechend dem Verlaufslimit Ihrer Abonnementstufe gespeichert. Benutzer können Inhalte jederzeit manuell löschen.
• Rechnungsunterlagen: gemäß den gesetzlichen Bestimmungen in der Schweiz aufbewahrt (10 Jahre)

Ihre Rechte (DSGVO / nDSG)

Sie haben das Recht:

• Zugriff auf Ihre personenbezogenen Daten
• Ungenaue Daten korrigieren
• Löschen Sie Ihr Konto und Ihre Daten
• Datenübertragbarkeit
• Widerspruch gegen die Verarbeitung
• Eine Beschwerde bei einer Aufsichtsbehörde einreichen

Um Ihre Rechte auszuüben: privacy@aidx.ch

Cookies

Wir verwenden nur technisch notwendige Cookies für die Sitzungsverwaltung. Keine Tracking- oder Werbe-Cookies.

Sicherheit

Wir implementieren ISO 27001-konforme Sicherheitsmaßnahmen, darunter clientseitige Verschlüsselung, Verschlüsselung während der Übertragung und im Ruhezustand, Zugriffskontrollen und regelmäßige Sicherheitsüberprüfungen.

Änderungen

Wir werden Sie über wesentliche Änderungen per E-Mail oder In-App-Benachrichtigung informieren.