Datenschutzerklärung
Ein vorläufiger Text
Dieser Text ist vorläufig. Noch keine Anwältin und kein Anwalt hat ihn geprüft.
Eine endgültige Fassung, verfasst von einer Anwältin oder einem Anwalt, ersetzt ihn, bevor die Daten der ersten echten Patientinnen und Patienten bearbeitet werden.
Wer verantwortlich ist
Doctalis ist für die Daten der Menschen verantwortlich, die es nutzen: ihr Konto, ihre Nutzung und ihr Abonnement.
Eine Praxis ist für die Daten ihrer Patientinnen und Patienten verantwortlich. Doctalis bearbeitet diese Daten für sie, gemäss dem Auftragsbearbeitungsvertrag.
Die erhobenen Daten
Ihr Titel, Vor- und Nachname und Ihre E-Mail-Adresse, bei Behandelnden auch das Fachgebiet. Name, Kanton und Grösse der Praxis sowie eine Telefonnummer. Ihre Annahme jedes Rechtstexts, mit Fassung, Sprache und Zeitpunkt. Wer eine Demo bucht, gibt Name, E-Mail-Adresse und Telefonnummer an. Der Zeitpunkt Ihrer letzten Aktivität, auf 5 Minuten gerundet, und der Zeitpunkt jeder Anmeldung. Die IP-Adresse und der Browser (User-Agent) jeder offenen Sitzung. Die Sicherheitsereignisse Ihres Kontos (Anmeldung, fehlgeschlagener oder abgelehnter Versuch, Abmeldung, Änderung der E-Mail-Adresse, Löschung des Kontos), mit der IP-Adresse, von der sie kamen. Wenn Sie medizinische Inhalte von Patientinnen und Patienten lesen, Ihr Name, was Sie lesen und wann, im Leseprotokoll der Praxis.
Die Zahlung erfolgt auf den Seiten eines Zahlungsdienstes.
Wozu sie dienen
Um Sie anzumelden, Ihr Konto und Ihre Praxis zu betreiben, das Abonnement zu verrechnen, Ihnen per E-Mail zu senden, was Ihr Konto betrifft, Ihre Nachrichten zu beantworten und Fehler zu finden und zu beheben.
Wer sie erhält
Ihr Name und Ihre E-Mail-Adresse gehen an die Dienste, die E-Mails senden, Zahlungen abwickeln und die Anmeldung mit Google ermöglichen. Der Kalender, in dem eine Demo gebucht wird, erhält Name, E-Mail-Adresse und Telefonnummer der buchenden Person.
Jeder dieser Dienste steht in der Liste unten, mit seinem Sitz und dem Ort, an dem er die Daten bearbeitet.
| Dienst | Unternehmen und Sitz | Ort der Bearbeitung | Wofür | Seit |
|---|---|---|---|---|
| Infomaniak | Infomaniak, Schweiz | Schweiz | Hosting: Server, Datenbank, Dateien und Sicherungen | 31. Oktober 2026 |
| Infomaniak AI Services | Infomaniak, Schweiz | Schweiz | Verfassen, Prüfen und Zusammenfassen mit einem Sprachmodell, das nie daraus lernt und nur für die Dauer der Bearbeitung speichert | 31. Oktober 2026 |
| Infomaniak AI Services | Infomaniak, Schweiz | Schweiz | Transkription der Aufnahmen, die nie daraus lernt und nur vorübergehend, für die Dauer der Bearbeitung, speichert | 31. Oktober 2026 |
| Stripe | Stripe, LLC, Vereinigte Staaten | Vereinigte Staaten | Abonnements und Zahlungen, ohne Patientendaten | 31. Oktober 2026 |
| ResendZu bestätigen | Plus Five Five, Inc., Vereinigte Staaten | Vereinigte Staaten | E-Mails zum Konto, ohne Patientendaten | 31. Oktober 2026 |
| GoogleZu bestätigen | Google, Vereinigte Staaten | Vereinigte Staaten | Anmeldung mit einem Google-Konto | 31. Oktober 2026 |
| CodAgents | CodHash Agency Ltd, Vereinigtes Königreich | Deutschland | Buchung einer Demo: Name, E-Mail-Adresse und Telefonnummer der buchenden Person | 31. Oktober 2026 |
| CodOps | CodHash Agency Ltd, Vereinigtes Königreich | Deutschland | Bereitstellung: der verschlüsselte Tresor der Produktionsgeheimnisse | 31. Oktober 2026 |
Wie lange sie aufbewahrt werden
Die Daten Ihres Kontos werden so lange aufbewahrt wie Ihr Konto. Eine im Produkt angezeigte Benachrichtigung wird 90 Tage aufbewahrt. Das Journal der Praxis bewahrt einen Eintrag 10 Jahre auf, oder so lange wie das Dossier der Person, die er betrifft. Gelöschtes kann nach 30 Tagen nicht mehr aus den Sicherungskopien wiederhergestellt werden. Der Zeitpunkt Ihrer letzten Aktivität wird so lange aufbewahrt wie Ihr Konto, der Zeitpunkt jeder Anmeldung 2 Tage. Die IP-Adresse und der Browser einer Sitzung werden bis zu ihrem Ende aufbewahrt, höchstens 30 Tage nach der Anmeldung, und danach innerhalb eines Tages gelöscht. Das Leseprotokoll bewahrt Ihren Namen 10 Jahre auf, auch nach der Löschung Ihres Kontos. Sicherheitsereignisse werden in den technischen Protokollen während einer Frist aufbewahrt, die die endgültige Fassung festlegt.
Die endgültige Fassung legt die übrigen Fristen fest.
Ihre Rechte
Nach dem schweizerischen Datenschutzgesetz können Sie erfragen, welche Daten Doctalis über Sie hat, sie berichtigen oder löschen lassen und eine Kopie erhalten. Schreiben Sie dem Doctalis-Team über die Hilfe im Produkt.
Patientinnen und Patienten wenden sich an ihre Praxis, die ihre Anfragen beantwortet.