Datenschutzerklärung

Version 2026-10-17.1 · Stand 17. Oktober 2026

1. Verantwortliche Stelle

Ayhan Ozan Özdemir, Einzelunternehmen (BlitzDoc), Jurastrasse 1, 5507 Mellingen, info@blitzdoc.ch.

BlitzDoc ist verantwortlich für Kundenkonten, Verträge, Rechnungen, Kommunikation und diese Website. Für Patientendaten ist die behandelnde Praxis verantwortlich; BlitzDoc bearbeitet sie in ihrem Auftrag nach dem Auftragsbearbeitungsvertrag (AVV). Patientinnen und Patienten wenden sich zuerst an ihre Praxis.

2. Welche Daten wir wofür bearbeiten

• Konto und Vertrag: Name, E-Mail, Praxisangaben, Anmelde- und Sicherheitsdaten, Vertragsannahmen, Anfragen und Rechnungsdaten, für Betrieb, Abrechnung, Sicherheit und Support.
• Dokumentation im Auftrag der Praxis: Audio, Diktate, Transkripte, Stichworte, Dokumente, Entwürfe und Korrekturen. Sie enthalten Gesundheitsdaten und können Namen enthalten; daraus entstehen Entwürfe, die die Praxis prüft.
• Website: technische Verbindungsdaten wie IP-Adresse und Zeitpunkt; die Website wird über das Auslieferungsnetz unseres Hosting-Anbieters bereitgestellt.
• Newsletter: E-Mail-Adresse, Anmeldezeitpunkt und IP-Adresse für Versand und Anmeldenachweis; Abmeldung jederzeit über info@blitzdoc.ch.

3. Wo die Daten bearbeitet werden

Konten, Konsultationen, Audio und Protokolle speichern wir verschlüsselt in der Schweiz. Die KI-Text- und Sprachverarbeitung erfolgt in der Schweiz und der Europäischen Union (Anhang 1 DSV), System-E-Mails versenden wir über einen Schweizer Anbieter.

Aufnahmen und Diktate wandelt ein beauftragter Sprachdienst in der Europäischen Union in Text um; bei einem Ausfall übernimmt ein Schweizer Ersatzdienst. Eine Verarbeitung der Tonaufnahme ausserhalb der Schweiz und der EU ist nicht vorgesehen; keine Verwendung zum Modelltraining. Aufnahmen von Personen unter 18 Jahren und Diktate ohne dokumentierte Einwilligung werden nur in der Schweiz und der EU verarbeitet.

Empfängerkategorien sind Cloud-Infrastruktur, KI-Textverarbeitung, Sprachtranskription, E-Mail-Versand und Zahlungsabwicklung (siehe «Unterauftragsbearbeiter»).

Bekanntgabe ins Ausland (Art. 16 und Art. 19 Abs. 4 DSG): Die KI-Text- und Sprachverarbeitung erfolgt ausschliesslich in der Schweiz und in der Europäischen Union (EU); für die EU und den EWR hat der Bundesrat einen angemessenen Datenschutz festgestellt (Art. 16 Abs. 1 DSG, Anhang 1 DSV). Entfällt eine erforderliche Garantie, stoppen wir die betroffene Übermittlung.

4. Zahlungen

Für die Abrechnung bearbeiten wir Rechnungsanschrift, Lizenz, Betrag, Referenz, Fälligkeit und Zahlungsstatus. Bezahlt wird mit TWINT über den Link auf der Rechnung; TWINT und die beteiligten Banken bearbeiten die Zahlungsangaben in eigener Verantwortung. Rechnungsbelege liegen getrennt von medizinischen Daten in der Schweiz. Es ist kein zusätzlicher Karten-/Online-Zahlungsdienst für dieses Angebot aktiviert.

5. Aufnahmen, Einwilligung und Berufsgeheimnis

Vor einer Gesprächsaufnahme informiert die Praxis alle Beteiligten und holt ihre ausdrückliche Einwilligung ein (Art. 179ter StGB), einschliesslich der Entbindung vom Berufsgeheimnis für diese Dokumentation (Art. 321 StGB). Mündliche Zustimmung genügt; die Praxis bestätigt sie in BlitzDoc vor jeder Aufnahme, Zeitpunkt und Textversion werden gespeichert. Ohne Einwilligung oder nach einem Widerruf dokumentiert die Praxis im Stichwort-Modus ohne Aufnahme.

6. Aufbewahrung und Löschung

• Rohaudio: Löschung standardmässig beim Speichern der fertigen Konsultation, wahlweise nach 7, 30 oder 90 Tagen; nicht abgeschlossene Uploads grundsätzlich nach 7 Tagen.
• Sprachdienst: Der EU-Sprachdienst speichert Aufnahme und Transkript laut Anbieter nicht; zur Sprechertrennung abgeleitete Stimmsignale werden nach der Verarbeitung verworfen. Allgemeine Betriebs-, Fehler- und Sicherheitsprotokolle der Anbieter ohne veröffentlichte Frist bleiben vorbehalten. Beim Schweizer Ersatzdienst werden Anfragen laut Anbieter nicht gespeichert und nicht zum Training verwendet; eine Frist für asynchrone Auftragsergebnisse ist nicht veröffentlicht.
• Entwürfe, Transkripte und Versionen: bis zur Löschung durch die Praxis oder bis Vertragsende, danach 30 Tage Exportfenster und Löschung. Rückmeldungen und Berichtskommentare: 90 Tage.
• Protokolle: Betriebsprotokolle 30 Tage, Zugriffsprotokolle 400 Tage. Kontodaten bis zur Kontolöschung.
• Vertragsannahmen: Vertragsdauer und danach zehn Jahre; Rechnungsbelege zehn Jahre ab Ende des Geschäftsjahres (Art. 958f OR).

Ältere Versionen können technisch bedingt bis zu 90 Tage nach ihrer Ablösung bestehen. Die Krankengeschichte führt die Praxis in ihrem eigenen System.

7. KI und Training

BlitzDoc trainiert keine KI-Modelle mit Patientendaten. Die eingesetzten Sprach- und Textdienste verwenden die Daten nach ihren Verträgen nicht zum Training. Persönliche Vorlagen und Korrekturen passen Entwürfe an Ihren Stil an. Es gibt keine automatisierten Einzelentscheidungen; jeder Entwurf wird ärztlich geprüft.

8. Sicherheit und Browser-Speicher

Wir schützen die Daten mit Verschlüsselung bei Übertragung und Speicherung, Zugriffskontrollen, optionaler Zwei-Faktor-Authentifizierung und Protokollen. Es gibt keine Werbe-Tracker und keine Werbe-Cookies. Die Anwendung nutzt nur notwendigen Browser-Speicher (localStorage, sessionStorage und IndexedDB) für Anmeldung, Einstellungen und Arbeitszustand; Aufnahmen werden zur Wiederherstellung bei Unterbrüchen auf dem verwendeten Gerät zwischengespeichert.

9. Ihre Rechte

Sie können nach dem DSG Auskunft, Berichtigung, Löschung und Herausgabe Ihrer Daten verlangen: im Konto unter «Recht & Datenschutz» oder per E-Mail an info@blitzdoc.ch (bitte ohne Patientendaten). Wir antworten in der Regel innert 30 Tagen. Gesetzliche Aufbewahrungspflichten können einer Löschung entgegenstehen. Beschwerden können Sie beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) einreichen: www.edoeb.admin.ch.

10. Änderungen

Wesentliche Änderungen zeigen wir im Konto an und legen sie vor der weiteren Bearbeitung von Patientendaten erneut vor.