Gültig ab 1. Januar 2025 · Aktualisiert: 1. Juli 2026 · aidX AG, Pfäffikon ZH, Schweiz
Verantwortlich für die Datenbearbeitung im Sinne des Schweizer Datenschutzgesetzes (DSG) und der EU-Datenschutz-Grundverordnung (DSGVO) ist:
aidX AG
Bachtelstrasse 57
8330 Pfäffikon ZH
Schweiz
E-Mail: hello@aidx.ch
Telefon: +41 (0)44 950 31 31
Wir bearbeiten Personendaten nur, soweit dies für einen konkreten Zweck erforderlich ist und eine gesetzliche Grundlage besteht. Die Bearbeitung erfolgt nach den Grundsätzen der Rechtmässigkeit, Verhältnismässigkeit, Zweckbindung und Datensparsamkeit.
Für die App mentalhealthGPT (app.mentalhealth-gpt.ch) gelten ergänzende, produktspezifische Datenschutzhinweise, die bei der Registrierung bereitgestellt werden. mentalhealthGPT ist technisch nach dem Zero-Knowledge-Prinzip konzipiert. Die nachfolgenden Absätze fassen die wesentlichen Datenflüsse zusammen.
Bevor klinische Inhalte übertragen werden, erkennt ein Prozess im Browser personenbezogene Angaben (Namen, Orte, Daten und weitere Identifikatoren) und ersetzt sie durch neutrale Platzhalter. Getippte und hochgeladene Inhalte werden anschliessend clientseitig verschlüsselt; unsere Server speichern keine unverschlüsselten Sitzungsinhalte dauerhaft. Direkt identifizierende Patientendaten gelangen nicht in identifizierbarer Form zur KI.
Die Transkription erfolgt in der Schweiz (Infomaniak). Die klinische Textanalyse erfolgt ausschliesslich auf Google Cloud Vertex AI in Rechenzentren innerhalb der EU. Verarbeitet werden ausschliesslich pseudonymisierte Inhalte. Diese werden nicht zum Training von Drittanbieter-Modellen verwendet. Klinische Daten werden in der Schweiz gespeichert. Die Analyse in der EU erfolgt ausschliesslich flüchtig im Arbeitsspeicher und ohne dauerhafte Speicherung der verarbeiteten Inhalte.
Wenn Sie ein Zoom-Konto verbinden, greifen wir nur auf das zu, was zur Aufzeichnung und Transkription der von Ihnen gestarteten oder gehosteten Meetings nötig ist. Während einer Live-Sitzung empfangen wir den Meeting-Audiostream über Zoom Real-Time Media Streams (RTMS), nachdem die Sitzung durch den Host gestartet und die von Zoom vorgesehenen Hinweise zur Datenfreigabe angezeigt wurden. Dieser Audiostream wird ausschliesslich im Arbeitsspeicher verarbeitet, in Text umgewandelt und nie als Rohton gespeichert — nur das verschlüsselte Transkript wird abgelegt. Ihre Zoom-OAuth-Token werden verschlüsselt gespeichert, nie an den Browser ausgegeben und bei Trennung der Verbindung sofort widerrufen und gelöscht. Wir handeln ausschliesslich auf Meetings, die über Ihr eigenes Zoom-Konto erstellt, gestartet oder gehostet werden. Für Zooms eigene Datenverarbeitung gilt die Datenschutzerklärung von Zoom.
Diese Datenschutzerklärung beschreibt primär die Datenbearbeitung beim Besuch und bei der Nutzung der Website aidx.ch sowie beim Abschluss eines Abonnements über die Website.
Beim Besuch unserer Webseite werden technische Zugriffsdaten gespeichert (IP-Adresse, Zeitstempel, aufgerufene URL, Browser-Typ). Diese Daten dienen ausschliesslich der Sicherheit und Fehleranalyse und werden nach 30 Tagen gelöscht.
Wenn Sie uns kontaktieren (Formular, E-Mail, Telefon), bearbeiten wir die übermittelten Daten zur Beantwortung Ihrer Anfrage. Rechtsgrundlage: Vertragsanbahnung oder berechtigtes Interesse (Art. 6 Abs. 1 lit. b/f DSGVO; Art. 31 Abs. 2 lit. a DSG).
Für die Abwicklung von Abonnementen nutzen wir Stripe, Inc. (stripe.com), einen PCI DSS Level 1 zertifizierten Zahlungsdienstleister. Im Rahmen des Checkout- und Abrechnungsprozesses verarbeitet Stripe Identifikations-, Kontakt-, Rechnungs- und Zahlungsdaten gemäss ihrer eigenen Datenschutzerklärung (stripe.com/privacy). Wir erhalten von Stripe ausschliesslich den Abonnementstatus — keine vollständigen Zahlungsdaten. Vertragspartner Ihres Abonnements ist die aidX AG. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO; Art. 31 Abs. 2 lit. a DSG).
Für die Mehrsprachigkeit dieser Website nutzen wir Weglot (Weglot SAS, 138 rue Pierre Joigneaux, 92270 Bois-Colombes, Frankreich). Dabei können Inhalte der Website sowie technische Nutzungs- und Geräteinformationen verarbeitet werden, soweit dies zur Bereitstellung der Übersetzungen erforderlich ist. Weglot kann im Rahmen seiner Dienstleistung Subprozessoren ausserhalb der EU einsetzen. Weitere Informationen: weglot.com/privacy. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Kernanwendungsdaten und gespeicherte Transkripte werden auf Infrastruktur in der Schweiz (Infomaniak) gespeichert. Für einzelne Verarbeitungsschritte setzen wir wesentliche Sub-Prozessoren ein, die jeweils vertraglich auf Datenschutzstandards verpflichtet sind und nur dort eingebunden werden, wo sie tatsächlich personenbezogene Daten erhalten:
Die klinische KI-Analyse erfolgt ausschliesslich flüchtig im Arbeitsspeicher in Rechenzentren innerhalb der EU, ohne dauerhafte Speicherung der verarbeiteten Inhalte. Klinische Daten werden ausschliesslich in der Schweiz gespeichert. Zahlungsdaten werden ausschliesslich durch den Zahlungsdienstleister verarbeitet und nicht auf unseren Servern gespeichert.
Übermittlungen ausserhalb der Schweiz erfolgen auf Grundlage geeigneter Garantien, insbesondere Standardvertragsklauseln oder anerkannter Angemessenheitsentscheidungen.
Wir verwenden keine Marketing- oder Werbetracker wie Google Analytics oder Meta Pixel. Es können jedoch technisch notwendige Cookies oder vergleichbare Technologien von eingebundenen Diensten verwendet werden — insbesondere für Mehrsprachigkeit (Weglot) und Sitzungsfunktionalität.
Nach DSG und DSGVO stehen Ihnen folgende Rechte zu:
Zur Ausübung Ihrer Rechte wenden Sie sich an: hello@aidx.ch
Sie haben das Recht, sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder, soweit Sie in der EU ansässig sind, bei der zuständigen Datenschutzbehörde zu beschweren.
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die jeweils aktuelle Version ist auf dieser Seite abrufbar. Massgeblich ist stets das Datum der letzten Aktualisierung oben.