Datenschutzerklärung

Version 3.2 — Gültig ab 5. Juli 2026

🇨🇭 Speicherung und Plattform in der Schweiz. Konten, Dokumentation, Logs und Audit liegen auf Schweizer Cloud-Infrastruktur. Die KI-Textverarbeitung erfolgt in geschützten Schweizer und EU-Verarbeitungszonen; die Audio-Transkription über vertraglich gebundene Auftragsbearbeiter in der Schweiz und den USA (Swiss-U.S. Data Privacy Framework und vertragliche Garantien nach Art. 16 ff. revDSG). Rohaudio wird nach der Transkription umgehend gelöscht (optional kurze ärztliche Nachkontroll-Frist); die Aufbewahrung der Konsultationsinhalte bestimmen Sie. Kein KI-Training durch BlitzDoc mit Ihren Eingaben. Nach Schweizer Datenschutzrecht (nDSG) konzipiert.

1. Verantwortlicher

BlitzDoc
E-Mail: info@blitzdoc.ch
Website: https://blitzdoc.ch

Diese Erklärung erfüllt die Informationspflicht nach Art. 19 nDSG, insbesondere für besonders schützenswerte Gesundheitsdaten (Art. 5 lit. c nDSG).

2. Welche Daten wir verarbeiten

Daten	Speicherort	Speicherdauer
Kontodaten (Name, E-Mail)	Schweizer Cloud	Bis Löschung des Kontos
Audioaufnahmen (Ambient/Diktat)	Schweizer Cloud; Transkription via Subprozessor (Schweiz/USA, vgl. Abschnitt 3)	Nach Transkription umgehend gelöscht (Standard) — optional kurze ärztliche Nachkontroll-Frist
Konsultationsinhalte (Stichworte, SOAP)	Schweizer Cloud	Konfigurierbar / unter ärztlicher Kontrolle
Server-Logdaten (IP, Zeitstempel)	Schweizer Cloud	Max. 30 Tage

Was BlitzDoc nicht erhebt: Im Stichwort-Modus werden Patientennamen, AHV-Nummern und Versicherungs-IDs vor der Übertragung pseudonymisiert; bei Ambient-Aufnahmen können Transkripte gesprochene Personenangaben enthalten — sie werden verschlüsselt gespeichert und unterliegen der ärztlichen Kontrolle. Kein Tracking, keine Cookies, kein Analytics; die Website bindet keine externen Schriftarten und keine Inhalte von Dritt-CDNs ein (ein Cookie-Banner ist daher nicht erforderlich).

3. Hosting & Auftragsbearbeitung (Kategorien und Länder)

Die BlitzDoc-Plattform und alle persistenten Systeme (Speicherung, Authentifizierung, Logs, Audit) laufen auf Schweizer Cloud-Infrastruktur bei einem vertraglich gebundenen Auftragsbearbeiter (AVV nach Art. 9 nDSG).

Für einzelne Verarbeitungsschritte kommen vertraglich gebundene Auftragsbearbeiter zum Einsatz — nach Kategorien und Verarbeitungsstandorten (Art. 19 Abs. 2 und 4 revDSG):

Speech-to-Text-Dienstleister (Transkription der Audioaufnahmen): Verarbeitung in der Schweiz und in den USA. Der eingesetzte US-Dienstleister ist nach dem Swiss-U.S. Data Privacy Framework (DPF) zertifiziert — einem von der Schweiz anerkannten Rahmenwerk für ein angemessenes Datenschutzniveau bei zertifizierten US-Unternehmen; ergänzend bestehen vertragliche Garantien nach Art. 16 ff. revDSG. Transkriptionsdaten werden beim Dienstleister unmittelbar nach der Verarbeitung gelöscht.
KI-Textverarbeitung (Erstellung der Dokumentationsentwürfe): Verarbeitung in geschützten Schweizer und EU-Zonen, ohne dauerhafte Speicherung.
E-Mail-Versand (System-E-Mails): Verarbeitung in der Schweiz.

Die Kategorien-Übersicht ist in der Übersicht der Auftragsbearbeiter publiziert; eine vollständige, namentliche Liste der Subunternehmer stellen wir unseren Kunden im Rahmen des Auftragsverarbeitungsvertrags (AVV) zur Verfügung.

4. KI-Transparenz & Ambient Recording

BlitzDoc nutzt KI zur Erstellung von Textvorschlägen (SOAP, Bericht, Stilkorrektur, Diktat-Transkription). Der Arzt prüft und bestätigt jedes Ergebnis vor Übernahme. Es findet kein Profiling und keine automatisierte Einzelentscheidung statt (Art. 6 Abs. 7 nDSG). Die Verarbeitung erfolgt über vertraglich gebundene Auftragsbearbeiter; Kategorien und Verarbeitungsländer sind in Abschnitt 3 offengelegt.

KI-Training: BlitzDoc verwendet Ihre Eingaben und Ausgaben nicht zum Training von KI-Modellen. BlitzDoc lernt aus Ihren Korrekturen einen persönlichen Schreibstil; dieser Stil-Layer enthält keine Patientendaten und kann jederzeit zurückgesetzt oder gelöscht werden.

Ambient Recording (Sprachaufnahme): Die Einwilligung des Patienten ist vor jeder Aufnahme zwingend erforderlich (Art. 179^ter StGB, Art. 321 StGB). Die Aufnahme erfolgt lokal im Browser; das Audio wird zur Transkription an den oben genannten Subprozessor übertragen und danach gelöscht — standardmässig sofort, optional für eine kurze, vom Arzt bestimmte Frist zur Nachkontrolle aufbewahrt. Beim Subprozessor wird der Transkript-Datensatz nach jeder Anfrage zur Löschung beauftragt (Delete-after-Transcription). Die anschliessende SOAP-Generierung erfolgt in geschützten Schweizer und EU-Verarbeitungszonen, ohne dauerhafte Speicherung.

Eine Datenschutz-Folgenabschätzung (DSFA) nach Art. 22 nDSG ist unter dsfa.html publiziert.

5. Sicherheit (TOM)

Gemäss Art. 8 nDSG: TLS 1.3 für alle Übertragungen, Token-basierte Authentifizierung, Datensparsamkeit (konfigurierbare Aufbewahrung, Audio-Löschung nach Transkription), Rate Limiting, dokumentierte Incident-Response-Prozesse mit Meldung an den EDÖB nach Art. 24 nDSG.

6. Ihre Rechte

Sie haben gemäss nDSG Anspruch auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch, Widerruf einer Einwilligung sowie Beschwerde bei einer Aufsichtsbehörde.

Anfragen an: info@blitzdoc.ch — Antwort innerhalb von 30 Tagen.

7. Aufsichtsbehörde & Kontakt

Schweiz: Eidg. Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, CH-3003 Bern — www.edoeb.admin.ch

Diese Erklärung kann bei gesetzlichen Änderungen oder neuen Funktionen angepasst werden; die jeweils aktuelle Fassung ist hier abrufbar. Änderung in Version 3.2: Präzisierung der Übermittlungsgrundlage für die USA (Swiss-U.S. Data Privacy Framework); Server-Log-Aufbewahrung technisch auf 30 Tage begrenzt. Vorversionen (3.0, 3.1) sind auf Anfrage erhältlich.