Gültig ab 1. Januar 2025 · Aktualisiert: 29. Oktober 2026 · aidX AG, Pfäffikon ZH, Schweiz
Verantwortlich für die Datenbearbeitung im Sinne des Schweizer Datenschutzgesetzes (DSG) und der EU-Datenschutz-Grundverordnung (DSGVO) ist:
aidX AG
Bachtelstrasse 57
8330 Pfäffikon ZH
Schweiz
E-Mail: hello@aidx.ch
Telefon: +41 (0)44 950 31 31
Wir bearbeiten Personendaten nur, soweit dies für einen konkreten Zweck erforderlich ist und eine gesetzliche Grundlage besteht. Die Bearbeitung erfolgt nach den Grundsätzen der Rechtmässigkeit, Verhältnismässigkeit, Zweckbindung und Datensparsamkeit.
Für die App mentalhealthGPT (app.mentalhealth-gpt.ch) gelten ergänzende, produktspezifische Datenschutzhinweise, die bei der Registrierung bereitgestellt werden. mentalhealthGPT schützt Patientendaten technisch: mit Verschlüsselung, Pseudonymisierung und kontrollierter Verarbeitung. Die nachfolgenden Absätze fassen die wesentlichen Datenflüsse zusammen.
Ein Prozess im Browser erkennt identifizierende Angaben und ersetzt erkannte Stellen nach dem jeweiligen Prüfverfahren durch Platzhalter. Automatische Erkennung kann Angaben übersehen; auch der verbleibende Kontext kann Rückschlüsse auf Personen erlauben. Pseudonymisierte klinische Inhalte bleiben deshalb besonders schützenswerte Personendaten. Die geschützte Zuordnung ermöglicht die lokale Namensanzeige. Transkripte, Notizen und Dossierberichte werden verschlüsselt abgelegt; erforderliche Beleg- und Betriebsdaten werden gesondert verarbeitet und geschützt.
Die Spracherkennung (Transkription) erfolgt lokal in Ihrem Browser. Die klinische Textanalyse erfolgt auf Google Cloud Vertex AI in Rechenzentren innerhalb der EU; für einzelne Aufgaben (z. B. Sitzungstitel) und als Ausweichmodell setzen wir Sprachmodelle von Infomaniak sowie eigene Modelle in der Schweiz ein. Zur Analyse wird die vorgesehene pseudonymisierte Repräsentation verwendet. Die zentrale Dossierablage erfolgt in der Schweiz. Bei den KI-Diensten entstehen ausser der eigentlichen Verarbeitung notwendige Betriebsdaten; deren Behandlung richtet sich nach den jeweiligen Datenschutz- und Dienstbedingungen. Eine vollständige Anonymisierung oder ausschliessliche Arbeitsspeicherung sämtlicher Daten wird damit nicht zugesichert.
Wenn Sie ein Zoom-Konto verbinden, greifen wir nur auf das zu, was zur Aufzeichnung und Transkription der von Ihnen gestarteten oder gehosteten Meetings nötig ist. Während einer Live-Sitzung empfangen wir den Meeting-Audiostream über Zoom Real-Time Media Streams (RTMS), nachdem die Sitzung durch den Host gestartet und die von Zoom vorgesehenen Hinweise zur Datenfreigabe angezeigt wurden. Dieser Audiostream wird von unserem Server ausschliesslich im Arbeitsspeicher an Ihren Browser weitergeleitet, dort in Text umgewandelt und nie als Rohton gespeichert — nur das verschlüsselte Transkript wird abgelegt. Ihre Zoom-OAuth-Token werden verschlüsselt gespeichert, nie an den Browser ausgegeben und bei Trennung der Verbindung sofort widerrufen und gelöscht. Wir handeln ausschliesslich auf Meetings, die über Ihr eigenes Zoom-Konto erstellt, gestartet oder gehostet werden. Für Zooms eigene Datenverarbeitung gilt die Datenschutzerklärung von Zoom.
Diese Datenschutzerklärung beschreibt primär die Datenbearbeitung beim Besuch und bei der Nutzung der Website aidx.ch sowie beim Abschluss eines Abonnements über die Website.
Beim Besuch unserer Webseite werden technische Zugriffsdaten gespeichert (IP-Adresse, Zeitstempel, aufgerufene URL, Browser-Typ). Diese Daten dienen ausschliesslich der Sicherheit und Fehleranalyse und werden nach 30 Tagen gelöscht.
Wenn Sie uns kontaktieren (Formular, E-Mail, Telefon), bearbeiten wir die übermittelten Daten zur Beantwortung Ihrer Anfrage. Über das Kontaktformular übermittelte Angaben werden per E-Mail an uns weitergeleitet und nicht zusätzlich in einer Datenbank gespeichert. Rechtsgrundlage: Vertragsanbahnung oder berechtigtes Interesse (Art. 6 Abs. 1 lit. b/f DSGVO; Art. 31 Abs. 2 lit. a DSG).
Für die Abwicklung von Abonnementen nutzen wir Stripe, Inc. (stripe.com), einen PCI DSS Level 1 zertifizierten Zahlungsdienstleister. Im Rahmen des Checkout- und Abrechnungsprozesses verarbeitet Stripe Identifikations-, Kontakt-, Rechnungs- und Zahlungsdaten gemäss ihrer eigenen Datenschutzerklärung (stripe.com/privacy). Wir erhalten von Stripe ausschliesslich den Abonnementstatus — keine vollständigen Zahlungsdaten. Vertragspartner Ihres Abonnements ist die aidX AG. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO; Art. 31 Abs. 2 lit. a DSG).
Für die Mehrsprachigkeit dieser Website nutzen wir Weglot (Weglot SAS, 138 rue Pierre Joigneaux, 92270 Bois-Colombes, Frankreich). Dabei können Inhalte der Website sowie technische Nutzungs- und Geräteinformationen verarbeitet werden, soweit dies zur Bereitstellung der Übersetzungen erforderlich ist. Weglot kann im Rahmen seiner Dienstleistung Subprozessoren ausserhalb der EU einsetzen. Weitere Informationen: weglot.com/privacy. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Kernanwendungsdaten und gespeicherte Transkripte werden auf Infrastruktur in der Schweiz (Infomaniak) gespeichert. Für einzelne Verarbeitungsschritte setzen wir wesentliche Sub-Prozessoren ein, die jeweils vertraglich auf Datenschutzstandards verpflichtet sind und nur dort eingebunden werden, wo sie tatsächlich personenbezogene Daten erhalten:
Die klinische KI-Analyse verwendet die vorgesehene pseudonymisierte Repräsentation in der EU oder der Schweiz. Automatische Erkennung kann Angaben übersehen; auch der verbleibende Kontext kann Personenbezug haben. Pseudonymisierte Inhalte werden weiterhin als besonders schützenswerte Personendaten behandelt. Die zentrale Dossierablage erfolgt in der Schweiz. Vorübergehende Verarbeitung und notwendige Betriebsdaten bei den genannten KI-Diensten richten sich nach deren Datenschutz- und Dienstbedingungen. Zahlungsdaten werden ausschliesslich durch den Zahlungsdienstleister verarbeitet und nicht auf unseren Servern gespeichert.
Übermittlungen ausserhalb der Schweiz erfolgen auf Grundlage geeigneter Garantien, insbesondere Standardvertragsklauseln oder anerkannter Angemessenheitsentscheidungen.
Wir verwenden keine Marketing- oder Werbetracker wie Google Analytics oder Meta Pixel. Es können jedoch technisch notwendige Cookies oder vergleichbare Technologien von eingebundenen Diensten verwendet werden — insbesondere für Mehrsprachigkeit (Weglot) und Sitzungsfunktionalität.
Nach DSG und DSGVO stehen Ihnen folgende Rechte zu:
Zur Ausübung Ihrer Rechte wenden Sie sich an: hello@aidx.ch
Sie haben das Recht, sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder, soweit Sie in der EU ansässig sind, bei der zuständigen Datenschutzbehörde zu beschweren.
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die jeweils aktuelle Version ist auf dieser Seite abrufbar. Massgeblich ist stets das Datum der letzten Aktualisierung oben.