Über diesen AVV
Dieser Auftragsverarbeitungsvertrag regelt, wie AIAgens personenbezogene Daten im Auftrag von Gesundheitsdienstleistern verarbeitet. Als Auftragsverarbeiter verpflichten wir uns, Daten nur gemäss Ihren dokumentierten Anweisungen zu verarbeiten.
AVV herunterladen
Laden Sie den AVV in Ihrer bevorzugten Sprache herunter. Unterschreiben und an legal@aiagens.ch zurücksenden.
Wichtige Bestimmungen
Umfang der Datenverarbeitung
Wir verarbeiten Terminplanungsdaten und Gesprächstranskripte. Sprachaudio wird in Echtzeit verarbeitet und nie gespeichert. Transkripte und Routing-Daten werden in Echtzeit verarbeitet mit Zero Retention — keine Gesprächsdaten werden von AIAgens gespeichert. Die langfristige Aufbewahrung in der Patientenakte liegt in der Verantwortung des Gesundheitsdienstleisters.
Sicherheitsmassnahmen
TLS 1.3-Verschlüsselung bei Übertragung, AES-256-GCM im Ruhezustand. Alle eingehenden Webhooks über HMAC-SHA256- oder JWT-Signaturen verifiziert. OWASP-konforme Anwendungssicherheitskontrollen einschliesslich SQL-Injection-Prävention, XSS-Schutz und Path-Traversal-Härtung. Sicherheitskontrollen am ISO 27001-Framework ausgerichtet.
Unterauftragsverarbeiter-Management
Alle Unterauftragsverarbeiter sind vertraglich an gleichwertige Sicherheitsstandards gebunden. Siehe unsere Unterauftragsverarbeiter-Liste.
Betroffenenrechte
Wir unterstützen Sie bei der Erfüllung von Auskunfts-, Berichtigungs- und Löschungsanfragen innerhalb von 72 Stunden.
Meldung von Datenschutzverletzungen
Wir benachrichtigen Sie unverzüglich über jede bestätigte Datenschutzverletzung, die Ihre Daten betrifft. Sie entscheiden, ob eine Meldung an den EDÖB erforderlich ist.
Auditrechte
Sie haben das Recht, unsere Sicherheitsmassnahmen zu überprüfen. Auf Anfrage stellen wir die SOC 2-Berichte unserer Infrastrukturanbieter bereit und können Konformitätsprüfungen arrangieren.
Webhook-Sicherheit
Alle eingehenden Webhooks über kryptographische Signaturen (HMAC-SHA256, JWT) verifiziert. Replay-Angriffsprävention durch Zeitstempel-Validierung.
Art. 321 StGB Konformität
Nach Schweizer Strafrecht agiert AIAgens als Hilfsperson von Gesundheitsfachleuten. Unsere Mitarbeiter unterliegen denselben Berufsgeheimnispflichten wie Ihre Angestellten, mit strafrechtlichen Konsequenzen bei Verstössen.
Bereit zur Unterschrift?
Laden Sie den AVV herunter, unterschreiben Sie ihn und senden Sie ihn an unser Rechtsteam. Wir gegenzeichnen in der Regel innerhalb von 2 Werktagen.