Datenschutzerklärung

Verantwortliche Stelle

aidX AG, Bachtelstrasse 57, 8330 Pfäffikon ZH, Schweiz. E-Mail: privacy@aidx.ch

Was wir speichern

• Kontodaten: E-Mail-Adresse
• Nutzungsdaten: Sitzungsprotokolle, Nutzung von Funktionen (anonymisiert)
• Inhaltsdaten: Chat-Beiträge, hochgeladene Dokumente und Audiodateien. Texte und hochgeladene Inhalte werden vor der Übertragung clientseitig verschlüsselt und nur verschlüsselt gespeichert; unsere Server entschlüsseln sie nur vorübergehend, für die Verarbeitung. Audio aus Live-Meetings (z. B. aus einem verbundenen Zoom-Meeting) wird für die Transkription nur vorübergehend im Arbeitsspeicher weitergeleitet und nie als Rohaudio gespeichert – gespeichert wird nur das daraus entstandene Transkript, verschlüsselt.
• Technische Daten: IP-Adresse, Browsertyp, Gerätekennungen

Wie wir Ihre Daten verwenden

• Bereitstellung und Verbesserung des Dienstes
• Zur Verwaltung von Abonnements und Abrechnungen (über Stripe)
• Zum Versenden von Transaktions-E-Mails (Konto-, Rechnungsbenachrichtigungen)
• Um Sicherheit zu gewährleisten und Missbrauch zu verhindern

Verschlüsselung und Pseudonymisierung

Bevor klinische Inhalte übertragen werden, läuft in Ihrem Browser automatisch eine Pseudonymisierung: Namen, Orte, Datumsangaben und andere personenbezogene Identifikatoren werden erkannt und durch neutrale Platzhalter ersetzt, bevor die Inhalte unsere Server oder die KI erreichen. Anschliessend werden alle klinischen Inhalte clientseitig mit Schlüsseln verschlüsselt, die durch Ihre Geräte geschützt sind, und nur verschlüsselt gespeichert. Für die Verarbeitung werden sie nur vorübergehend in unserer kontrollierten Verarbeitungsumgebung entschlüsselt; jede serverseitige Entschlüsselung läuft über einen eigenen Schlüsseldienst und wird protokolliert.

Abrechnung – Stripe

Zahlungen werden von Stripe, Inc. (stripe.com) abgewickelt, einem nach PCI DSS Level 1 zertifizierten Zahlungsdienstleister. Wenn Sie ein Abonnement abschließen, erfasst und verarbeitet Stripe Ihre Zahlungsdaten gemäß seiner eigenen Datenschutzerklärung (stripe.com/privacy). Wir erhalten von Stripe lediglich Informationen zum Status Ihres Abonnements – vollständige Zahlungsdaten werden nicht auf unseren Servern gespeichert. Die aidX AG ist Vertragspartner für Ihr Abonnement.

KI-Inferenz

Die KI-Verarbeitung erfolgt auf unserer eigenen Infrastruktur in der Schweiz sowie bei einer kleinen Anzahl geprüfter Unterauftragsverarbeiter, die an Datenverarbeitungsvereinbarungen gebunden sind: Die Spracherkennung läuft ausschliesslich in Ihrem Browser, die klinische Textanalyse erfolgt auf Google Cloud Vertex AI innerhalb der Europäischen Union, mit Infomaniak in der Schweiz als Ausweichlösung. Da klinische Inhalte in Ihrem Browser pseudonymisiert werden, bevor sie Ihr Gerät verlassen (siehe «Verschlüsselung und Pseudonymisierung»), verarbeiten diese Anbieter sie mit Platzhaltern anstelle direkter Identifikatoren. Ihre Inhalte werden nicht zum Trainieren von KI-Modellen Dritter verwendet.

Infrastruktur & Hosting

Die Kerninfrastruktur, die Datenbanken und die gespeicherten Transkripte werden von Infomaniak Network SA in der Schweiz gehostet. Ein Teil der klinischen Textanalyse wird vorübergehend auf Google Cloud Vertex AI innerhalb der Europäischen Union (EU-Datenregion) verarbeitet; es werden keine klinischen Daten außerhalb der Schweiz gespeichert.

Zoom-Integration

Wenn Sie ein Zoom-Konto verknüpfen, greifen wir nur auf das zu, was für die Aufzeichnung und Transkription der von Ihnen veranstalteten Besprechungen nötig ist. Während einer Live-Sitzung empfangen wir das Audio der Besprechung über Zoom Real-Time Media Streams (RTMS), nachdem der Gastgeber die Sitzung gestartet und Zoom den Teilnehmenden seinen Hinweis zur Datenfreigabe angezeigt hat; dieses Audio wird nur im Arbeitsspeicher an Ihren Browser weitergeleitet, dort in Text umgewandelt und nie als Rohaudio gespeichert – aufbewahrt wird nur das verschlüsselte Transkript. Metadaten der Besprechung (etwa die Besprechungskennung und der Teilnahmelink) werden ausschliesslich zum Einrichten der Sitzung und zum Beitreten verwendet. Ihre Zoom-OAuth-Tokens werden verschlüsselt gespeichert, Ihrem Browser nie offengelegt und sofort widerrufen und gelöscht, wenn Sie die Verbindung zu Zoom trennen. Wir handeln ausschliesslich bei Besprechungen, die über Ihr eigenes Konto erstellt, gestartet oder veranstaltet wurden. Die Verarbeitung Ihrer Daten durch Zoom richtet sich nach der Datenschutzerklärung von Zoom.

Unverzichtbare Unterauftragsverarbeiter

Wir arbeiten mit einer kleinen Anzahl geprüfter Unterauftragsverarbeiter zusammen, die jeweils durch eine Datenverarbeitungsvereinbarung gebunden sind, und zwar nur in den Fällen, in denen sie tatsächlich personenbezogene Daten erhalten:

• Infomaniak Network SA (Schweiz) – Hosting, Speicherung und Ausweich-Analyse pseudonymisierter klinischer Texte
• Google Cloud / Vertex AI (Region EU) – Analyse pseudonymisierter klinischer Texte
• Zoom Video Communications, Inc. – Besprechungsdaten für die optionale Zoom-Integration
• Stripe, Inc. – Zahlungsabwicklung

Datenaufbewahrung

• Kontodaten: werden für die Dauer des Abonnements sowie für weitere 12 Monate nach Kündigung gespeichert
• Inhaltsdaten: werden entsprechend dem Verlaufslimit Ihrer Abonnementstufe gespeichert. Benutzer können Inhalte jederzeit manuell löschen.
• Rechnungsunterlagen: gemäß den gesetzlichen Bestimmungen in der Schweiz aufbewahrt (10 Jahre)

Ihre Rechte (DSGVO / nDSG)

Sie haben das Recht:

• Zugriff auf Ihre personenbezogenen Daten
• Ungenaue Daten korrigieren
• Löschen Sie Ihr Konto und Ihre Daten
• Datenübertragbarkeit
• Widerspruch gegen die Verarbeitung
• Eine Beschwerde bei einer Aufsichtsbehörde einreichen

Um Ihre Rechte auszuüben: privacy@aidx.ch

Cookies

Wir verwenden nur technisch notwendige Cookies für die Sitzungsverwaltung. Keine Tracking- oder Werbe-Cookies.

Sicherheit

Wir implementieren ISO 27001-konforme Sicherheitsmaßnahmen, darunter clientseitige Verschlüsselung, Verschlüsselung während der Übertragung und im Ruhezustand, Zugriffskontrollen und regelmäßige Sicherheitsüberprüfungen.

Änderungen

Wir werden Sie über wesentliche Änderungen per E-Mail oder In-App-Benachrichtigung informieren.