Datenschutzerklärung
Zuletzt aktualisiert: 26. Januar 2026 (v2.0)
1 Einführung
AIAgens verpflichtet sich, Ihre Privatsphäre zu schützen. Diese Datenschutzerklärung erklärt, wie wir Ihre Informationen sammeln, verwenden, offenlegen und schützen, wenn Sie unsere KI-Virtual-Assistant-Dienste nutzen.
2 Informationen, die wir sammeln
Wir sammeln verschiedene Arten von Informationen im Zusammenhang mit unseren Diensten:
- Kontoinformationen Name, E-Mail-Adresse, Passwort (verschlüsselt), Zahlungsinformationen und Lizenzdetails.
- Nutzungsdaten Gespräche, Anfragen, Präferenzen und Interaktionsmuster mit dem KI-Assistenten.
- Technische Daten IP-Adresse, Browsertyp, Betriebssystem und Gerätekennungen.
- Sprachdaten Sprachaudiostream, der in Echtzeit von unserem KI-Assistenten verarbeitet wird (nicht gespeichert; nur Streaming-Verarbeitung)
3 Übersicht der Datenverarbeitung
Dieser Abschnitt bietet Transparenz darüber, wie wir Ihre Daten verarbeiten, die Rechtsgrundlage für jede Verarbeitungsaktivität und die Aufbewahrungsfristen.
| Datenkategorie | Zweck | Rechtsgrundlage | Aufbewahrungsdauer |
|---|---|---|---|
| Kontodaten | Diensterbringung, Authentifizierung | Art. 6(1)(b) DSGVO - Vertragserfüllung | Kontodauer + 3 Jahre |
| Nutzungsdaten | Serviceverbesserung, Analysen | Art. 6(1)(f) DSGVO - Berechtigtes Interesse | 13 Monate |
| Sprachdaten | KI-Assistenten-Funktionalität | Art. 6(1)(b) DSGVO - Vertragserfüllung | Nie gespeichert |
| Triage-Daten (Transkripte) | Terminweiterleitung, Gesprächs-Audit-Trails, Qualitätssicherung | Art. 6(1)(f) DSGVO / nDSG Art. 6 | Zero Retention (Echtzeitverarbeitung) |
| Technische Daten | Sicherheit, Betrugsprävention | Art. 6(1)(f) DSGVO - Berechtigtes Interesse | Zero Retention |
| Zahlungsdaten | Transaktionsverarbeitung | Art. 6(1)(b) DSGVO - Vertragserfüllung | 10 Jahre (gesetzliche Anforderung) |
| Gesprächsprotokolle | Qualitätssicherung, Streitbeilegung | Art. 6(1)(f) DSGVO - Berechtigtes Interesse | 30 Tage |
4 Wie wir Ihre Informationen verwenden
Wir verwenden die gesammelten Informationen, um:
- Unsere KI-Assistenzdienste bereitzustellen, zu warten und zu verbessern
- Benutzererfahrungen zu personalisieren und KI-Antworten zu verbessern
- Auf Ihre Anfragen zu antworten und Kundensupport zu leisten
- Transaktionen zu verarbeiten und die Abrechnung zu verwalten
- Die Sicherheit unserer Dienste zu überwachen und zu gewährleisten
- Gesetzliche Verpflichtungen einzuhalten und unsere Bedingungen durchzusetzen
5 Datenweitergabe
Wir verkaufen Ihre persönlichen Daten nicht. Wir geben Informationen nur wie nachstehend beschrieben weiter:
- Dienstleister Zahlungsabwickler und Hosting-Anbieter (alle FADP/DSGVO-konform).
- Gesetzliche Anforderungen Wenn gesetzlich vorgeschrieben oder zum Schutz unserer Rechte und Sicherheit.
6 Datenspeicherung
Wir speichern Ihre Daten nur so lange, wie es für die Dienstleistung und gesetzliche Compliance erforderlich ist. Sprachaudiodaten werden in Echtzeit verarbeitet und nie gespeichert. Konversationstranskripte werden standardmässig nicht gespeichert (Zero-Retention-Modus). Kunden können die Aufbewahrung über das Recording & Transcripts Addendum aktivieren. Triage-Daten werden in Echtzeit verarbeitet mit Zero Retention — keine Gesprächsdaten werden von AIAgens gespeichert. Die langfristige Aufbewahrung in der Patientenakte liegt in der Verantwortung des Gesundheitsdienstleisters.
7 Ihre Rechte
Gemäß FADP (Schweizer Bundesgesetz über den Datenschutz) und DSGVO haben Sie das Recht:
- Right to Access: Auf Ihre persönlichen Daten zuzugreifen
- Right to Rectification: Ungenaue Informationen zu berichtigen
- Right to Erasure: Die Löschung Ihrer Daten zu verlangen
- Right to Restriction: Die Verarbeitung Ihrer Daten einzuschränken
- Right to Portability: Datenübertragbarkeit zu verlangen
- Right to Object: Gegen bestimmte Verarbeitungsaktivitäten Einspruch zu erheben
- Right to Withdraw Consent: Withdraw consent at any time without affecting prior processing
- Right to Lodge a Complaint: File a complaint with your national data protection authority
8 Ihre Rechte ausüben
Sie können Ihre Datenschutzrechte über unser Online-Formular oder durch direkte Kontaktaufnahme mit unserem DSB ausüben.
Verfügbare Anfragen
Erhalten Sie eine Kopie Ihrer persönlichen Daten
Korrigieren Sie ungenaue Informationen
Beantragen Sie die Löschung Ihrer Daten
Begrenzen Sie, wie wir Ihre Daten verarbeiten
Erhalten Sie Ihre Daten in einem portablen Format
Widersprechen Sie bestimmten Verarbeitungsaktivitäten
9 Automatisierte Entscheidungsfindung
Wir nutzen KI zur Unterstützung bei bestimmten Entscheidungen. Hier ist, was Sie wissen müssen:
- Unsere KI-Assistenten treffen keine automatisierten Entscheidungen, die rechtliche oder ähnlich bedeutsame Auswirkungen auf Sie haben.
- Menschliche Aufsicht ist immer verfügbar. Sie können jederzeit einen Transfer zu einem menschlichen Mitarbeiter anfordern.
- Ihre persönlichen Daten werden NICHT zum Training von KI-Modellen verwendet. Ihre Gespräche bleiben privat.
- KI-Antworten sind klar gekennzeichnet. Unsere Assistenten identifizieren sich als virtuelle Assistenten.
10 FADP Compliance (Switzerland)
As a Swiss-based company, we comply with the Federal Act on Data Protection (FADP). This includes:
- Transparency: Clear information about data processing activities
- Purpose Limitation: Data collected only for specified, legitimate purposes
- Data Minimization: Only collecting data that is necessary
- Accuracy: Ensuring data is accurate and up-to-date
- Security: Appropriate technical and organizational measures to protect data
- Cross-Border Transfers: Adequate safeguards when transferring data outside Switzerland
Data Protection Officer: For FADP-related inquiries, contact our DPO at dpo@aiagens.ch
11 Sicherheit
Wir implementieren branchenübliche Sicherheitsmaßnahmen zum Schutz Ihrer Daten, einschließlich AES-256-Verschlüsselung, sichere Datenübertragung und strenge Zugangskontrollen. Alle Daten werden in der Schweiz in ISO/IEC 27001-konformen Rechenzentren gehostet.
Security Measures
- Encryption: TLS/SSL for data in transit, AES-256 for data at rest
- Access Controls: Role-based access control (RBAC) for internal systems
- Regular Audits: Periodic security assessments and penetration testing
- Incident Response: Documented procedures for data breach notification
- Employee Training: Regular security awareness training for all staff
12 Cookies und Tracking-Technologien
We use cookies and similar tracking technologies to enhance your experience. Here's what you need to know:
Types of Cookies We Use
- Essential Cookies: Required for authentication, security, and basic functionality. These cannot be disabled.
- Preference Cookies: Remember your language and regional settings
- Analytics Cookies: Help us understand how you use our service to improve it
- Security Cookies: Detect and prevent security threats
Cookie Management
You can control cookies through:
- Browser Settings: Most browsers allow you to block or delete cookies
- Opt-Out Tools: Use industry opt-out tools for analytics cookies
- Our Settings: Manage cookie preferences in your account settings
Third-Party Cookies
We may use third-party services that set their own cookies:
- Analytics provider: For usage analytics (anonymized)
- Payment processor (EU): For payment processing
- Voice AI Provider (EU): For voice AI processing
13 Datenschutz für Kinder
Unsere Dienste sind nicht für Personen unter 16 Jahren bestimmt. Wir sammeln wissentlich keine persönlichen Informationen von Kindern.
If we discover that we have collected personal data from a child under 16 without parental consent, we will delete it immediately. Parents who believe their child's data has been collected should contact us at info@aiagens.ch.
14 Datenschutz-FAQ
Häufige Fragen zur Handhabung Ihrer Daten
15 Änderungsprotokoll
Wir halten Transparenz über Änderungen unserer Datenschutzpraktiken ein.
| Version | Datum | Zusammenfassung der Änderungen |
|---|---|---|
| 2.0 | Januar 2026 | Enterprise Privacy Center: Datenverarbeitungstabelle, Aufbewahrungsfristen, FAQ-Bereich, Änderungsprotokoll, Rechte-Antragsformular hinzugefügt |
| 1.1 | November 2025 | DSG-Konformitätsabschnitt, Bedingungen für Gesundheitsdienstleister hinzugefügt |
| 1.0 | Oktober 2025 | Erstveröffentlichung der Datenschutzerklärung |
16 Authentifizierungsdaten, Stimmbiometrie und Kontolöschung
Die Stratega-Apps für iOS und Android verwenden moderne Authentifizierungsverfahren. Nachstehend erläutern wir, welche Authentifizierungsdaten wir verarbeiten, wie wir Ihre Stimmidentität schützen und wie Sie Ihr Konto jederzeit löschen können.
- Passkeys (WebAuthn/FIDO2): Wir speichern ausschließlich den öffentlichen Schlüssel Ihres Passkeys sowie eine Anmeldedaten-Kennung. Der private Schlüssel und die geräteseitige Biometrie (Face ID, Touch ID, Fingerabdruck) verlassen Ihr Gerät niemals und werden niemals an unsere Server übertragen.
- Wiederherstellungscode (TOTP): Zur Zugangswiederherstellung speichern wir ein TOTP-Geheimnis in verschlüsselter Form, das ausschließlich zur Überprüfung der von Ihrer Authenticator-App erzeugten sechsstelligen Codes verwendet wird.
- Mikrofon und Stimmbiometrie: Die App nutzt das Mikrofon für den Sprachassistenten. Die Sprecher-Stimmverifikation (biometrische Identitätserkennung) ist eine besondere Kategorie personenbezogener Daten gemäß Art. 9 DSGVO und dem Schweizer DSG: Sie wird nur mit Ihrer ausdrücklichen Einwilligung aktiviert, basiert auf einem mathematischen Stimmabdruck (Embedding) und nicht auf gespeicherten Audioaufnahmen und ist jederzeit durch Löschen des Stimmabdrucks im Sicherheitszentrum widerrufbar.
Kontolöschung: Sie können Ihr Konto direkt in der App über das Sicherheitszentrum mit zweistufiger Bestätigung löschen. Die Löschung widerruft sofort Passkeys, Wiederherstellungscode, Stimmabdruck und Sitzung; die endgültige Löschung erfolgt nach einer Karenzzeit von 7 Tagen. Alternativ können Sie die Löschung beim Verantwortlichen anfordern (siehe Abschnitt Kontakt). Öffentliche Seite: https://aiagens.ch/privacy#account-deletion
17 Datenschutzbeauftragter
Für alle datenschutzbezogenen Anfragen können Sie unseren Datenschutzbeauftragten kontaktieren:
Adresse
Exatoshi AG
Piazza Cioccaro 4
6900 Lugano, Switzerland
Wir antworten auf alle Anfragen innerhalb von 30 Tagen gemäß DSGVO und DSG.