Version 3.0 — Gültig ab 25. Mai 2026
🇨🇭 Hosting in der Schweiz. BlitzDoc verarbeitet Ihre Daten auf Schweizer Cloud-Infrastruktur. Audioaufnahmen werden nach der Transkription gelöscht; die Aufbewahrungsdauer der Konsultationsinhalte ist konfigurierbar. Kein KI-Training mit Ihren Eingaben. Nach Schweizer Datenschutzrecht (nDSG) konzipiert.
BlitzDoc
E-Mail: info@blitzdoc.ch
Website: https://blitzdoc.ch
Diese Erklärung erfüllt die Informationspflicht nach Art. 19 nDSG, insbesondere für besonders schützenswerte Gesundheitsdaten (Art. 5 lit. c nDSG).
| Daten | Speicherort | Speicherdauer |
|---|---|---|
| Kontodaten (Name, E-Mail) | Schweizer Cloud | Bis Löschung des Kontos |
| Audioaufnahmen (Ambient/Diktat) | Schweizer Cloud; Transkription via Subprozessor | Nach Transkription gelöscht — auf Wunsch sofort, oder kurze ärztliche Nachkontroll-Frist |
| Konsultationsinhalte (Stichworte, SOAP) | Schweizer Cloud | Konfigurierbar / unter ärztlicher Kontrolle |
| Server-Logdaten (IP, Zeitstempel) | Schweizer Cloud | Max. 30 Tage |
Was BlitzDoc nicht erhebt: keine Patientennamen, AHV-Nummern oder Versicherungs-IDs auf dem Server; kein Tracking, keine Cookies, kein Analytics, keine externen Schriftarten oder CDNs (ein Cookie-Banner ist daher nicht erforderlich).
Die BlitzDoc-Plattform, die KI-Textgenerierung sowie alle persistenten Systeme (Authentifizierung, Logs, Audit) laufen auf Schweizer Cloud-Infrastruktur bei einem vertraglich gebundenen Auftragsbearbeiter (AVV nach Art. 9 nDSG, No-Training-Klausel).
Für einzelne Verarbeitungsschritte (insbes. Audio-Transkription) können vertraglich gebundene Auftragsbearbeiter zum Einsatz kommen. Schutzmassnahmen: AVV mit No-Training-Klausel, Audio-Löschung unmittelbar nach Transkription. Konkrete Anbieter werden auf Anfrage sowie in der Übersicht der Auftragsbearbeiter offengelegt.
BlitzDoc nutzt KI zur Erstellung von Textvorschlägen (SOAP, Bericht, Stilkorrektur, Diktat-Transkription). Der Arzt prüft und bestätigt jedes Ergebnis vor Übernahme. Es findet kein Profiling und keine automatisierte Einzelentscheidung statt (Art. 6 Abs. 7 nDSG). Die Verarbeitung erfolgt über vertraglich gebundene Auftragsbearbeiter mit angemessenem Datenschutzniveau (Adäquatsstaat / Swiss-US Data Privacy Framework).
BlitzDoc lernt aus Ihren Korrekturen einen persönlichen Schreibstil; dieser Stil-Layer enthält keine Patientendaten und kann jederzeit zurückgesetzt oder gelöscht werden.
Ambient Recording (Sprachaufnahme): Die Einwilligung des Patienten ist vor jeder Aufnahme zwingend erforderlich (Art. 179ter StGB, Art. 321 StGB). Die Aufnahme erfolgt lokal im Browser; das Audio wird zur Transkription an den oben genannten Subprozessor übertragen und danach gelöscht — auf Wunsch sofort, oder für eine kurze, vom Arzt bestimmte Frist zur Nachkontrolle aufbewahrt. Beim Subprozessor wird der Transkript-Datensatz nach jeder Anfrage gelöscht (Delete-after-Transcription). Die anschliessende SOAP-Generierung erfolgt in der Schweizer Cloud.
Eine Datenschutz-Folgenabschätzung (DSFA) nach Art. 22 nDSG ist unter dsfa.html publiziert.
Gemäss Art. 8 nDSG: TLS 1.3 für alle Übertragungen, Token-basierte Authentifizierung, Datensparsamkeit (konfigurierbare Aufbewahrung, Audio-Löschung nach Transkription), Rate Limiting, dokumentierte Incident-Response-Prozesse mit Meldung an den EDÖB nach Art. 24 nDSG.
Sie haben gemäss nDSG Anspruch auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch, Widerruf einer Einwilligung sowie Beschwerde bei einer Aufsichtsbehörde.
Anfragen an: info@blitzdoc.ch — Antwort innerhalb von 30 Tagen.
Schweiz: Eidg. Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, CH-3003 Bern — www.edoeb.admin.ch
Diese Erklärung kann bei gesetzlichen Änderungen oder neuen Funktionen angepasst werden; die jeweils aktuelle Fassung ist hier abrufbar. Die Vorversion 2.9 ist auf Anfrage erhältlich.