Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Bearbeitung Ihrer Personendaten ist:

2. Welche Daten wir erheben

Wir erheben nur, was für unser Angebot nötig ist:

• Kontodaten: Name, E-Mail-Adresse und, freiwillig, ein Profilbild, wenn Sie sich über OrangeCat oder mit E-Mail und Passwort registrieren.
• Gesundheitsdaten: was Sie im Portal erfassen — Check-ins (Stimmung, Energie, Schlaf, Aktivität, Symptomwerte, Tagebuch, Erfolge und Herausforderungen), Medikamente, Funktionseinschätzungen und Übungsprotokolle — sowie was Ihre Therapeutin oder Ihr Therapeut und das Portal über Sie festhalten, etwa Sitzungsnotizen, Dokumente und klinische Hinweise.
• Kontaktdaten: Nachrichten, die Sie über das Kontaktformular oder die Nachrichtenfunktion im Portal senden.
• Technische Daten: IP-Adresse, Browsertyp und Zugriffsprotokolle — automatisch von unserer Hosting-Infrastruktur (Hetzner, Deutschland) zu Sicherheits- und Leistungszwecken erfasst.

3. Zweck der Bearbeitung

• Bereitstellung und Personalisierung des Klientenportals und der Funktionen zur Gesundheitsverfolgung.
• Damit Ihre Therapeutin oder Ihr Therapeut Ihren Verlauf sehen und Sie klinisch begleiten kann.
• Kommunikation mit Ihnen über Ihr Programm und Ihre Termine.
• Verbesserung unseres Angebots durch anonymisierte, zusammengefasste Auswertungen.
• Erfüllung gesetzlicher Pflichten nach schweizerischem und EU-Recht.

Rechtsgrundlage für die Bearbeitung von Gesundheitsdaten ist Ihre ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO; Art. 31 revDSG). Sie können Ihre Einwilligung jederzeit widerrufen — siehe Abschnitt 7.

KI-Funktionen: Bevor eine KI-Funktion aus Abschnitt 6 Ihre Daten verwendet, fragt Sie das Portal einmal ausdrücklich um Ihre Einwilligung, sie an Groq und OpenRouter in den USA und — wenn die semantische Suche eingeschaltet ist — an OpenAI in den USA zu senden. Ihre Antwort wird mit Datum und Uhrzeit festgehalten. Wählen Sie „Jetzt nicht“, bleiben die KI-Funktionen für Sie ausgeschaltet — auch die Zusammenfassungen, die Ihre Therapeutin oder Ihr Therapeut startet —, nichts über Sie wird an diese Anbieter gesendet, und das Portal funktioniert ohne sie. Sie können KI jederzeit in Ihren Kontoeinstellungen erlauben oder Ihre Einwilligung widerrufen. Auch ein Widerruf wird mit Datum und Uhrzeit festgehalten, wirkt sofort und löscht den Suchindex, der aus Ihren Daten berechnet wurde; die Bearbeitung davor bleibt unberührt.

4. Aufbewahrung

Wir bewahren Ihre Daten auf, solange Ihr Konto aktiv ist, und höchstens 5 Jahre nach der Schliessung des Kontos, sofern das anwendbare Recht keine längere Frist verlangt (z. B. Aufbewahrungspflichten für Patientendokumentationen in der Schweiz). Für Check-in-Daten und Gesundheitsakten kann nach schweizerischem Gesundheitsrecht eine Mindestaufbewahrung von 10 Jahren gelten.

5. Auftragsbearbeiter

Diese Anbieter bearbeiten Daten in unserem Auftrag:

• Hetzner Online GmbH (Deutschland, EU) — Hosting der Anwendung und der Datenbank (selbst betriebenes PostgreSQL). Das Hosting bleibt im EU/EWR-Raum.
• OrangeCat — Anmeldung, wenn Sie „Mit OrangeCat anmelden“ wählen. OrangeCat stellt ausserdem die Feedback-Schaltfläche auf unseren öffentlichen Seiten bereit (nie im Portal) und erhält, was Sie darüber senden.
• Resend (USA) — Versand aller E-Mails des Portals: Konto-, Buchungs- und Erinnerungs-E-Mails sowie E-Mails mit Gesundheitsdaten — Ihr Wochenbericht (Check-in-Durchschnitte, ein Auszug aus Ihrem Tagebuch und die neueste KI-Zusammenfassung), die Notizen Ihrer Therapeutin oder Ihres Therapeuten zu Ihren Check-ins, der Text von Portal-Nachrichten und klinische Hinweise über Sie, die an Ihre Therapeutin oder Ihren Therapeuten gehen.

6. KI-Anbieter in den USA

Einige Funktionen des Portals nutzen KI-Sprachmodelle von Anbietern in den USA. Diese Anfragen enthalten Gesundheitsdaten. Für jeden Anbieter: was übermittelt wird, wozu und auf welcher Grundlage.

Groq (USA)

Jede der oben genannten Funktionen läuft nur, wenn Sie KI erlaubt haben (Abschnitt 3) — egal ob Sie sie starten oder Ihre Therapeutin oder Ihr Therapeut. Ohne Ihre Einwilligung funktionieren der Assistent und das Check-in-Formular ohne KI, und Ihre Therapeutin oder Ihr Therapeut erhält Sitzungszusammenfassungen ohne KI und keine Wochenzusammenfassung. Sie können Ihre Entscheidung jederzeit in Ihren Kontoeinstellungen ändern oder uns über das Kontaktformular schreiben.

Wir verkaufen Ihre Daten nicht. Über die Anbieter in den Abschnitten 5 und 6 hinaus geben wir Ihre Gesundheitsdaten nicht an Dritte weiter, ausser wenn das Gesetz es verlangt oder Sie ausdrücklich einwilligen.

7. Ihre Rechte

Nach dem revDSG und der DSGVO haben Sie das Recht auf:

• Auskunft — eine Kopie aller Personendaten, die wir über Sie haben.
• Berichtigung unrichtiger oder unvollständiger Daten.
• Löschung („Recht auf Vergessenwerden“) — Löschung Ihres Kontos und aller zugehörigen Daten, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
• Datenübertragbarkeit — Ihre Check-in- und Profildaten in einem strukturierten, maschinenlesbaren Format (JSON oder CSV) erhalten.
• Einschränkung der Bearbeitung, solange eine Streitfrage geprüft wird.
• Widerruf der Einwilligung jederzeit, ohne dass die bisherige Bearbeitung berührt wird.
• Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder, für Personen in der EU, bei Ihrer zuständigen Aufsichtsbehörde.

Um eines dieser Rechte auszuüben, schreiben Sie uns über das Kontaktformular. Wir antworten innert 30 Tagen.

8. Cookies

Wir setzen nur funktionale Cookies: damit Sie angemeldet bleiben, um den Anmeldevorgang abzusichern und um Ihre Sprache zu speichern. Es werden keine Tracking- oder Werbe-Cookies gesetzt. Wir verwenden weder Google Analytics noch ähnliche Tracking-Werkzeuge.

9. Rechtliche Grundlagen

Diese Erklärung entspricht dem Bundesgesetz über den Datenschutz (revDSG), in Kraft seit dem 1. September 2023, und der Datenschutz-Grundverordnung der EU (DSGVO), soweit sie für Personen in der EU gilt. Als Gesundheitsportal, das besonders schützenswerte Daten bearbeitet, wenden wir das höchste Schutzniveau an.

10. Änderungen dieser Erklärung

Wir können diese Erklärung anpassen, wenn sich unser Angebot oder die rechtlichen Anforderungen ändern. Wesentliche Änderungen teilen wir registrierten Nutzerinnen und Nutzern mindestens 14 Tage vor Inkrafttreten per E-Mail mit. Die aktuelle Fassung ist immer unter dieser Adresse verfügbar.