Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Bearbeitung von Personendaten in data2u ist der Verein Gesundheitsdatenraum Schweiz (GdS), c/o Ernst Hafen, Hochstrasse 95, 8044 Zürich, Schweiz, UID CHE-434.667.859. Kontakt: privacy@gesundheitsdatenraum.ch.

2. Auftragsbearbeiter

GdS setzt folgende Auftragsbearbeiter ein, die vertraglich an Weisungen und an Vertraulichkeit gebunden sind:

• Infomaniak Network SA, Rue Eugène-Marziano 25, 1227 Les Acacias, Schweiz, für das Hosting: Server, Datenbank, Dokumentablage und Sicherungen der App, in den Rechenzentren von Infomaniak in der Schweiz. Auch die KI-gestützte Erkennung von Dokumentangaben (etwa Titel, Autor und Datum) läuft auf diesen Servern; Dokumente gehen an keinen externen KI-Dienst.
• Health Info Net AG (HIN), Seidenstrasse 4, 8304 Wallisellen, Schweiz, für sichere E-Mail: Anfragen nach Ihren Unterlagen und die Vollmacht gehen per HIN Mail an die Leistungserbringer, diese können Dokumente auf demselben Weg zurücksenden, und auch den Upload-Link, den Sie in der App anfordern, erhalten Sie per HIN Mail.
• Didit Identity Spain, S.L., Calle Nápoles 227, P. 1, 08013 Barcelona, Spanien, privacy@didit.me, für die Identitätsprüfung.
• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Google Workspace der Domain data2u.ch, Absender info@data2u.ch), für drei Arten von E-Mails an Sie: Anmeldecodes, Links zum Zurücksetzen des Passworts und eine Kopie Ihrer unterzeichneten Vollmacht.
• 650 Industries, Inc. (Expo), USA, für die Zustellung von Push-Mitteilungen über die Mitteilungsdienste von Apple und Google. Mitteilungen enthalten nur allgemeinen Text wie «New health data has been received», nie Gesundheitsdaten.

Bis zum 30. September 2026 übernahm die 44ai AG, Industriestrasse 78, 4600 Olten, Schweiz, die KI-Strukturierung von Dokumenten. Seither werden keine Dokumente mehr an die 44ai AG übermittelt.

3. Welche Daten wir bearbeiten

Je nach genutzten Funktionen: Konto- und Kontaktangaben, Identitäts- und Prüfnachweise, Gesundheitsdokumente, die Sie anfordern oder hochladen, Nachweise zu Vollmacht und Unterschrift, Geräte- und Sicherheitsprotokolle sowie Support-Korrespondenz.

4. Wozu wir sie bearbeiten

Wir bearbeiten Daten, um Ihr Konto zu erstellen und zu schützen, zu prüfen, dass Sie die Person sind, die Unterlagen anfordert, Gesundheitsdokumente in Ihrem Auftrag bei Leistungserbringern anzufordern, sie zu speichern und Ihnen anzuzeigen, technische Metadaten und KI-gestützte Struktur hinzuzufügen, den Dienst zu betreiben und Support-Anfragen zu beantworten.

5. Ihre Vollmacht

Bevor Sie Unterlagen anfordern, zeigt die App eine Vollmacht, die Sie und GdS bezeichnet. Didit prüft Ihre Identität. Sie können die Vollmacht in der App prüfen und elektronisch unterzeichnen. Das daraus erstellte PDF enthält die geprüfte Identität, die Einwilligung und technische Nachweise. Es handelt sich um eine einfache elektronische Signatur (EES), nicht um eine qualifizierte elektronische Signatur (QES).

6. Speicherort und Übermittlungen

Ihr Konto, Ihre Dokumente und deren Sicherungen werden in der Schweiz gespeichert. Daten verlassen die Schweiz nur für diese Schritte: Identitätsprüfung (Didit, Spanien), E-Mail-Versand (Google) und Zustellung von Push-Mitteilungen (Expo, USA, über Apple und Google). Bei Übermittlungen in ein Land ohne angemessenen Datenschutz trifft GdS die nach anwendbarem Datenschutzrecht erforderlichen Garantien und dokumentiert die Übermittlung.

7. Sicherheit

Verbindungen zur App, zum Upload-Portal und zu unseren Servern sind verschlüsselt (TLS). Infomaniak speichert unsere Datenbank und Dokumente verschlüsselt: Der Blockspeicher läuft auf einem verschlüsselten Ceph-Cluster (LUKS), der Objektspeicher hat die Verschlüsselung aktiviert (Infomaniak Public Cloud); die Schlüssel verwaltet Infomaniak. Zugriff auf die Produktivsysteme haben nur die Personen, die den Dienst betreiben. Für Hosting und für E-Mail mit Gesundheitsfachpersonen setzen wir auf zertifizierte Anbieter:

• Das Informationssicherheits-Managementsystem von Infomaniak ist nach ISO/IEC 27001 zertifiziert, die Rechenzentren stehen in der Schweiz (Infomaniak Trust Center).
• Das Informationssicherheits-Managementsystem von HIN ist seit 2016 nach ISO/IEC 27001 zertifiziert und wurde 2025 rezertifiziert (HIN-Zertifizierung).

Diese Zertifizierungen gehören unseren Anbietern. data2u selbst ist nicht zertifiziert.

8. Aufbewahrung und Löschung

Wir bewahren Daten nur so lange auf, wie es für die genannten Zwecke, gesetzliche Pflichten, die Klärung von Streitfällen und die Sicherheit nötig ist. Sie können Auskunft, Berichtigung, Löschung, Einschränkung oder eine Kopie Ihrer Daten verlangen und eine Einwilligung für die künftige Bearbeitung widerrufen, soweit anwendbar. Kontakt: privacy@gesundheitsdatenraum.ch.

9. Änderungen

Wir können diese Erklärung im Lauf des Pilots anpassen. Das Datum oben bezeichnet diese Fassung; frühere Fassungen bleiben online abrufbar.

10. Kontakt

Verein Gesundheitsdatenraum Schweiz (GdS)
c/o Ernst Hafen
Hochstrasse 95
8044 Zürich, Schweiz
privacy@gesundheitsdatenraum.ch

Alle Dokumente und frühere Versionen