Gültig ab 1. Januar 2025 · Aktualisiert: 29. Oktober 2026 · aidX AG, Pfäffikon ZH, Schweiz
The entity responsible for data processing within the meaning of the Swiss Federal Act on Data Protection (FADP) and the EU General Data Protection Regulation (GDPR) is:
aidX AG
Bachtelstrasse 57
8330 Pfäffikon ZH
Switzerland
Email: hello@aidx.ch
Phone: +41 (0)44 950 31 31
We only process personal data to the extent that this is necessary for a specific purpose and there is a legal basis for doing so. Processing is carried out in accordance with the principles of lawfulness, proportionality, purpose limitation, and data minimization.
Für die App mentalhealthGPT (app.mentalhealth-gpt.ch) gelten ergänzende, produktspezifische Datenschutzhinweise, die bei der Registrierung bereitgestellt werden. mentalhealthGPT schützt Patientendaten technisch: mit Verschlüsselung, Pseudonymisierung und kontrollierter Verarbeitung. Die nachfolgenden Absätze fassen die wesentlichen Datenflüsse zusammen.
Ein Prozess im Browser erkennt identifizierende Angaben und ersetzt erkannte Stellen nach dem jeweiligen Prüfverfahren durch Platzhalter. Automatische Erkennung kann Angaben übersehen; auch der verbleibende Kontext kann Rückschlüsse auf Personen erlauben. Pseudonymisierte klinische Inhalte bleiben deshalb besonders schützenswerte Personendaten. Die geschützte Zuordnung ermöglicht die lokale Namensanzeige. Transkripte, Notizen und Dossierberichte werden verschlüsselt abgelegt; erforderliche Beleg- und Betriebsdaten werden gesondert verarbeitet und geschützt.
Die Spracherkennung (Transkription) erfolgt lokal in Ihrem Browser. Die klinische Textanalyse erfolgt auf Google Cloud Vertex AI in Rechenzentren innerhalb der EU; für einzelne Aufgaben (z. B. Sitzungstitel) und als Ausweichmodell setzen wir Sprachmodelle von Infomaniak sowie eigene Modelle in der Schweiz ein. Zur Analyse wird die vorgesehene pseudonymisierte Repräsentation verwendet. Die zentrale Dossierablage erfolgt in der Schweiz. Bei den KI-Diensten entstehen ausser der eigentlichen Verarbeitung notwendige Betriebsdaten; deren Behandlung richtet sich nach den jeweiligen Datenschutz- und Dienstbedingungen. Eine vollständige Anonymisierung oder ausschliessliche Arbeitsspeicherung sämtlicher Daten wird damit nicht zugesichert.
Wenn Sie ein Zoom-Konto verbinden, greifen wir nur auf das zu, was zur Aufzeichnung und Transkription der von Ihnen gestarteten oder gehosteten Meetings nötig ist. Während einer Live-Sitzung empfangen wir den Meeting-Audiostream über Zoom Real-Time Media Streams (RTMS), nachdem die Sitzung durch den Host gestartet und die von Zoom vorgesehenen Hinweise zur Datenfreigabe angezeigt wurden. Dieser Audiostream wird von unserem Server ausschliesslich im Arbeitsspeicher an Ihren Browser weitergeleitet, dort in Text umgewandelt und nie als Rohton gespeichert — nur das verschlüsselte Transkript wird abgelegt. Ihre Zoom-OAuth-Token werden verschlüsselt gespeichert, nie an den Browser ausgegeben und bei Trennung der Verbindung sofort widerrufen und gelöscht. Wir handeln ausschliesslich auf Meetings, die über Ihr eigenes Zoom-Konto erstellt, gestartet oder gehostet werden. Für Zooms eigene Datenverarbeitung gilt die Datenschutzerklärung von Zoom.
This privacy policy primarily describes the data processing that takes place when visiting and using the aidx.ch website and when taking out a subscription via the website.
When you visit our website, technical access data is stored (IP address, time stamp, URL accessed, browser type). This data is used exclusively for security and error analysis purposes and is deleted after 30 days.
Wenn Sie uns kontaktieren (Formular, E-Mail, Telefon), bearbeiten wir die übermittelten Daten zur Beantwortung Ihrer Anfrage. Über das Kontaktformular übermittelte Angaben werden per E-Mail an uns weitergeleitet und nicht zusätzlich in einer Datenbank gespeichert. Rechtsgrundlage: Vertragsanbahnung oder berechtigtes Interesse (Art. 6 Abs. 1 lit. b/f DSGVO; Art. 31 Abs. 2 lit. a DSG).
We use Stripe, Inc. (stripe.com), a PCI DSS Level 1 certified payment service provider, to process subscriptions. As part of the checkout and billing process, Stripe processes identification, contact, billing, and payment data in accordance with its own privacy policy (stripe.com/privacy). We receive only the subscription status from Stripe — no complete payment data. The contractual partner for your subscription is aidX AG. Legal basis: Performance of a contract (Art. 6(1)(b) GDPR; Art. 31(2)(a) DSG).
We use Weglot (Weglot SAS, 138 rue Pierre Joigneaux, 92270 Bois-Colombes, France) to provide multilingual support for this website. This may involve processing website content and technical usage and device information to the extent necessary to provide translations. Weglot may use subprocessors outside the EU in the course of providing its services. Further information: weglot.com/privacy. Legal basis: legitimate interest (Art. 6(1)(f) GDPR).
Core application data and stored transcripts are stored on infrastructure in Switzerland (Infomaniak). For certain processing steps, we use key sub-processors, each of which is contractually bound to comply with data protection standards and is only involved where they actually receive personal data:
Die klinische KI-Analyse verwendet die vorgesehene pseudonymisierte Repräsentation in der EU oder der Schweiz. Automatische Erkennung kann Angaben übersehen; auch der verbleibende Kontext kann Personenbezug haben. Pseudonymisierte Inhalte werden weiterhin als besonders schützenswerte Personendaten behandelt. Die zentrale Dossierablage erfolgt in der Schweiz. Vorübergehende Verarbeitung und notwendige Betriebsdaten bei den genannten KI-Diensten richten sich nach deren Datenschutz- und Dienstbedingungen. Zahlungsdaten werden ausschliesslich durch den Zahlungsdienstleister verarbeitet und nicht auf unseren Servern gespeichert.
Transfers outside Switzerland are made on the basis of appropriate safeguards, in particular standard contractual clauses or recognized adequacy decisions.
We do not use marketing or advertising trackers such as Google Analytics or Meta Pixel. However, technically necessary cookies or similar technologies from integrated services may be used — particularly for multilingual support (Weglot) and session functionality.
According to the DSG and GDPR, you have the following rights:
To exercise your rights, please contact: hello@aidx.ch
You have the right to lodge a complaint with the Federal Data Protection and Information Commissioner (FDPIC) or, if you are resident in the EU, with the competent data protection authority.
We reserve the right to amend this privacy policy as necessary. The current version is available on this page. The date of the last update at the top of the page is always authoritative.