AIAgens
Swiss‑made Multichannel-KI-Agenten für Unternehmen und Fachleute
Medical AI Front Desk Healthcare Preise
Enterprise Blog Sicherheit
Anmelden
Healthcare Medical AI Front Desk Healthcare Preise Enterprise Blog Sicherheit
Sprache

Anmelden

KI-Berater

Hallo, ich bin der KI-Berater von AIAgens. Sag mir, was du automatisieren möchtest, und ich helfe dir, die richtige Lösung zu finden.

Contents

Introduction Data Collection Data Processing Data Usage Data Sharing Data Retention Your Rights Exercise Rights AI & Automation FADP Compliance Security Cookie Policy Children's Privacy Privacy FAQ Change Log Contact DPO

Datenschutzerklärung

Zuletzt aktualisiert: 26. Januar 2026 (v2.0)

1 Einführung

AIAgens verpflichtet sich, Ihre Privatsphäre zu schützen. Diese Datenschutzerklärung erklärt, wie wir Ihre Informationen sammeln, verwenden, offenlegen und schützen, wenn Sie unsere KI-Virtual-Assistant-Dienste nutzen.

GDPR Compliant
FADP Compliant

2 Informationen, die wir sammeln

Wir sammeln verschiedene Arten von Informationen im Zusammenhang mit unseren Diensten:

  • Kontoinformationen Name, E-Mail-Adresse, Passwort (verschlüsselt), Zahlungsinformationen und Lizenzdetails.
  • Nutzungsdaten Gespräche, Anfragen, Präferenzen und Interaktionsmuster mit dem KI-Assistenten.
  • Technische Daten IP-Adresse, Browsertyp, Betriebssystem und Gerätekennungen.
  • Sprachdaten Sprachaudiostream, der in Echtzeit von unserem KI-Assistenten verarbeitet wird (nicht gespeichert; nur Streaming-Verarbeitung)

3 Übersicht der Datenverarbeitung

Dieser Abschnitt bietet Transparenz darüber, wie wir Ihre Daten verarbeiten, die Rechtsgrundlage für jede Verarbeitungsaktivität und die Aufbewahrungsfristen.

Datenkategorie Zweck Rechtsgrundlage Aufbewahrungsdauer
Kontodaten Diensterbringung, Authentifizierung Art. 6(1)(b) DSGVO - Vertragserfüllung Kontodauer + 3 Jahre
Nutzungsdaten Serviceverbesserung, Analysen Art. 6(1)(f) DSGVO - Berechtigtes Interesse 13 Monate
Sprachdaten KI-Assistenten-Funktionalität Art. 6(1)(b) DSGVO - Vertragserfüllung Nie gespeichert
Triage-Daten (Transkripte) Terminweiterleitung, Gesprächs-Audit-Trails, Qualitätssicherung Art. 6(1)(f) DSGVO / nDSG Art. 6 Zero Retention (Echtzeitverarbeitung)
Technische Daten Sicherheit, Betrugsprävention Art. 6(1)(f) DSGVO - Berechtigtes Interesse Zero Retention
Zahlungsdaten Transaktionsverarbeitung Art. 6(1)(b) DSGVO - Vertragserfüllung 10 Jahre (gesetzliche Anforderung)
Gesprächsprotokolle Qualitätssicherung, Streitbeilegung Art. 6(1)(f) DSGVO - Berechtigtes Interesse 30 Tage

4 Wie wir Ihre Informationen verwenden

Wir verwenden die gesammelten Informationen, um:

  • Unsere KI-Assistenzdienste bereitzustellen, zu warten und zu verbessern
  • Benutzererfahrungen zu personalisieren und KI-Antworten zu verbessern
  • Auf Ihre Anfragen zu antworten und Kundensupport zu leisten
  • Transaktionen zu verarbeiten und die Abrechnung zu verwalten
  • Die Sicherheit unserer Dienste zu überwachen und zu gewährleisten
  • Gesetzliche Verpflichtungen einzuhalten und unsere Bedingungen durchzusetzen

5 Datenweitergabe

Wir verkaufen Ihre persönlichen Daten nicht. Wir geben Informationen nur wie nachstehend beschrieben weiter:

  • Dienstleister Zahlungsabwickler und Hosting-Anbieter (alle FADP/DSGVO-konform).
  • Gesetzliche Anforderungen Wenn gesetzlich vorgeschrieben oder zum Schutz unserer Rechte und Sicherheit.

Vollständige Liste der Unterauftragsverarbeiter anzeigen →

6 Datenspeicherung

Wir speichern Ihre Daten nur so lange, wie es für die Dienstleistung und gesetzliche Compliance erforderlich ist. Sprachaudiodaten werden in Echtzeit verarbeitet und nie gespeichert. Konversationstranskripte werden standardmässig nicht gespeichert (Zero-Retention-Modus). Kunden können die Aufbewahrung über das Recording & Transcripts Addendum aktivieren. Triage-Daten werden in Echtzeit verarbeitet mit Zero Retention — keine Gesprächsdaten werden von AIAgens gespeichert. Die langfristige Aufbewahrung in der Patientenakte liegt in der Verantwortung des Gesundheitsdienstleisters.

7 Ihre Rechte

Gemäß FADP (Schweizer Bundesgesetz über den Datenschutz) und DSGVO haben Sie das Recht:

  • Right to Access: Auf Ihre persönlichen Daten zuzugreifen
  • Right to Rectification: Ungenaue Informationen zu berichtigen
  • Right to Erasure: Die Löschung Ihrer Daten zu verlangen
  • Right to Restriction: Die Verarbeitung Ihrer Daten einzuschränken
  • Right to Portability: Datenübertragbarkeit zu verlangen
  • Right to Object: Gegen bestimmte Verarbeitungsaktivitäten Einspruch zu erheben
  • Right to Withdraw Consent: Withdraw consent at any time without affecting prior processing
  • Right to Lodge a Complaint: File a complaint with your national data protection authority

8 Ihre Rechte ausüben

Sie können Ihre Datenschutzrechte über unser Online-Formular oder durch direkte Kontaktaufnahme mit unserem DSB ausüben.

Verfügbare Anfragen

Auskunftsanfrage

Erhalten Sie eine Kopie Ihrer persönlichen Daten

Berichtigung

Korrigieren Sie ungenaue Informationen

Löschung (Recht auf Vergessenwerden)

Beantragen Sie die Löschung Ihrer Daten

Einschränkung

Begrenzen Sie, wie wir Ihre Daten verarbeiten

Datenübertragbarkeit

Erhalten Sie Ihre Daten in einem portablen Format

Widerspruch gegen Verarbeitung

Widersprechen Sie bestimmten Verarbeitungsaktivitäten

Anfrage einreichen

9 Automatisierte Entscheidungsfindung

Wir nutzen KI zur Unterstützung bei bestimmten Entscheidungen. Hier ist, was Sie wissen müssen:

  • Unsere KI-Assistenten treffen keine automatisierten Entscheidungen, die rechtliche oder ähnlich bedeutsame Auswirkungen auf Sie haben.
  • Menschliche Aufsicht ist immer verfügbar. Sie können jederzeit einen Transfer zu einem menschlichen Mitarbeiter anfordern.
  • Ihre persönlichen Daten werden NICHT zum Training von KI-Modellen verwendet. Ihre Gespräche bleiben privat.
  • KI-Antworten sind klar gekennzeichnet. Unsere Assistenten identifizieren sich als virtuelle Assistenten.

10 FADP Compliance (Switzerland)

As a Swiss-based company, we comply with the Federal Act on Data Protection (FADP). This includes:

  • Transparency: Clear information about data processing activities
  • Purpose Limitation: Data collected only for specified, legitimate purposes
  • Data Minimization: Only collecting data that is necessary
  • Accuracy: Ensuring data is accurate and up-to-date
  • Security: Appropriate technical and organizational measures to protect data
  • Cross-Border Transfers: Adequate safeguards when transferring data outside Switzerland

Data Protection Officer: For FADP-related inquiries, contact our DPO at dpo@aiagens.ch

11 Sicherheit

Wir implementieren branchenübliche Sicherheitsmaßnahmen zum Schutz Ihrer Daten, einschließlich AES-256-Verschlüsselung, sichere Datenübertragung und strenge Zugangskontrollen. Alle Daten werden in der Schweiz in ISO/IEC 27001-konformen Rechenzentren gehostet.

Security Measures

  • Encryption: TLS/SSL for data in transit, AES-256 for data at rest
  • Access Controls: Role-based access control (RBAC) for internal systems
  • Regular Audits: Periodic security assessments and penetration testing
  • Incident Response: Documented procedures for data breach notification
  • Employee Training: Regular security awareness training for all staff

12 Cookies und Tracking-Technologien

We use cookies and similar tracking technologies to enhance your experience. Here's what you need to know:

Types of Cookies We Use

  • Essential Cookies: Required for authentication, security, and basic functionality. These cannot be disabled.
  • Preference Cookies: Remember your language and regional settings
  • Analytics Cookies: Help us understand how you use our service to improve it
  • Security Cookies: Detect and prevent security threats

Cookie Management

You can control cookies through:

  • Browser Settings: Most browsers allow you to block or delete cookies
  • Opt-Out Tools: Use industry opt-out tools for analytics cookies
  • Our Settings: Manage cookie preferences in your account settings

Third-Party Cookies

We may use third-party services that set their own cookies:

  • Analytics provider: For usage analytics (anonymized)
  • Payment processor (EU): For payment processing
  • Voice AI Provider (EU): For voice AI processing

13 Datenschutz für Kinder

Unsere Dienste sind nicht für Personen unter 16 Jahren bestimmt. Wir sammeln wissentlich keine persönlichen Informationen von Kindern.

If we discover that we have collected personal data from a child under 16 without parental consent, we will delete it immediately. Parents who believe their child's data has been collected should contact us at info@aiagens.ch.

14 Datenschutz-FAQ

Häufige Fragen zur Handhabung Ihrer Daten

Alle Daten werden in der Schweiz und in der EU gespeichert. Unsere Hauptinfrastruktur wird in Deutschland gehostet, und die Sprach-KI-Verarbeitung nutzt EU-Rechenzentren.
Nein. Ihre persönlichen Daten und Gespräche werden niemals zum Training von KI-Modellen verwendet. Wir nutzen unseren EU-basierten Voice AI-Anbieter für die Sprachverarbeitung, der nicht mit Enterprise-Kundendaten trainiert.
Sie können die Datenlöschung über unser Datenschutz-Anfrageformular, per E-Mail an dpo@aiagens.ch oder über Ihre Kontoeinstellungen beantragen. Wir bearbeiten Löschanfragen innerhalb von 30 Tagen.
Nur autorisierte AIAgens-Mitarbeiter mit geschäftlicher Notwendigkeit haben Zugriff auf Kundendaten. Alle Zugriffe werden protokolliert und geprüft. Unsere Unterauftragsverarbeiter sind auf unserer entsprechenden Seite aufgelistet.
Sprachdaten werden in Echtzeit verarbeitet und niemals gespeichert.
Einige Unterauftragsverarbeiter arbeiten aus Ländern außerhalb der Schweiz und des EWR. Wir verwenden Standardvertragsklauseln (SCCs) und zusätzliche Schutzmaßnahmen für alle internationalen Übermittlungen.
Sie erreichen unseren Datenschutzbeauftragten unter dpo@aiagens.ch. Wir antworten auf alle Anfragen innerhalb von 30 Tagen.
Bei Kontokündigung bewahren wir Ihre Daten 30 Tage auf (Wiederherstellungszeitraum), dann löschen wir sie dauerhaft innerhalb von 90 Tagen. Sie können eine sofortige Löschung beantragen.
Google Calendar ist durch drei Ebenen konform: (1) Seit September 2024 erkennt die Schweiz das Swiss-US Data Privacy Framework an - Google ist DPF-zertifiziert; (2) Wir konfigurieren EU-Datenspeicherung (Belgien) - Ihre Daten verlassen nie die EU; (3) Für das Gesundheitswesen bieten wir E2E-Verschlüsselung medizinischer Notizen mit dem öffentlichen Schlüssel des Arztes - weder Google noch AIAgens können den Klartext lesen.
Für Gesundheitsdienstleister bieten wir End-to-End-Verschlüsselung, die über gesetzliche Anforderungen hinausgeht. Während Anrufen gesammelte medizinische Informationen werden mit dem RSA-2048-öffentlichen Schlüssel des Arztes verschlüsselt, bevor sie in Google Calendar gespeichert werden. Nur der Arzt kann sie mit seinem privaten Schlüssel und PIN (geschützt durch PBKDF2-SHA256 mit 100.000 Iterationen) entschlüsseln. Dies ist eine Zero-Knowledge-Architektur - unsere Server sehen niemals medizinische Klartextdaten.

15 Änderungsprotokoll

Wir halten Transparenz über Änderungen unserer Datenschutzpraktiken ein.

Version Datum Zusammenfassung der Änderungen
2.0 Januar 2026 Enterprise Privacy Center: Datenverarbeitungstabelle, Aufbewahrungsfristen, FAQ-Bereich, Änderungsprotokoll, Rechte-Antragsformular hinzugefügt
1.1 November 2025 DSG-Konformitätsabschnitt, Bedingungen für Gesundheitsdienstleister hinzugefügt
1.0 Oktober 2025 Erstveröffentlichung der Datenschutzerklärung

16 Authentifizierungsdaten, Stimmbiometrie und Kontolöschung

Die Stratega-Apps für iOS und Android verwenden moderne Authentifizierungsverfahren. Nachstehend erläutern wir, welche Authentifizierungsdaten wir verarbeiten, wie wir Ihre Stimmidentität schützen und wie Sie Ihr Konto jederzeit löschen können.

  • Passkeys (WebAuthn/FIDO2): Wir speichern ausschließlich den öffentlichen Schlüssel Ihres Passkeys sowie eine Anmeldedaten-Kennung. Der private Schlüssel und die geräteseitige Biometrie (Face ID, Touch ID, Fingerabdruck) verlassen Ihr Gerät niemals und werden niemals an unsere Server übertragen.
  • Wiederherstellungscode (TOTP): Zur Zugangswiederherstellung speichern wir ein TOTP-Geheimnis in verschlüsselter Form, das ausschließlich zur Überprüfung der von Ihrer Authenticator-App erzeugten sechsstelligen Codes verwendet wird.
  • Mikrofon und Stimmbiometrie: Die App nutzt das Mikrofon für den Sprachassistenten. Die Sprecher-Stimmverifikation (biometrische Identitätserkennung) ist eine besondere Kategorie personenbezogener Daten gemäß Art. 9 DSGVO und dem Schweizer DSG: Sie wird nur mit Ihrer ausdrücklichen Einwilligung aktiviert, basiert auf einem mathematischen Stimmabdruck (Embedding) und nicht auf gespeicherten Audioaufnahmen und ist jederzeit durch Löschen des Stimmabdrucks im Sicherheitszentrum widerrufbar.

Kontolöschung: Sie können Ihr Konto direkt in der App über das Sicherheitszentrum mit zweistufiger Bestätigung löschen. Die Löschung widerruft sofort Passkeys, Wiederherstellungscode, Stimmabdruck und Sitzung; die endgültige Löschung erfolgt nach einer Karenzzeit von 7 Tagen. Alternativ können Sie die Löschung beim Verantwortlichen anfordern (siehe Abschnitt Kontakt). Öffentliche Seite: https://aiagens.ch/privacy#account-deletion

17 Datenschutzbeauftragter

Für alle datenschutzbezogenen Anfragen können Sie unseren Datenschutzbeauftragten kontaktieren:

E-Mail

dpo@aiagens.ch

Adresse

Exatoshi AG
Piazza Cioccaro 4
6900 Lugano, Switzerland

Wir antworten auf alle Anfragen innerhalb von 30 Tagen gemäß DSGVO und DSG.

Anfrage einreichen

AIAgens

24/7 KI-Sprachassistent

Piazza Cioccaro 4 - 6900 Lugano.

+41 91 247 00 35 (Team) +41 91 247 00 40 (Empfang / Kontakt)

Lösungen

  • Healthcare
  • Enterprise

Inhalte

  • Blog
  • Anwendungsfälle
  • Fallstudien
  • KI-Telefonassistent für Schweizer Arztpraxen
  • Telefonassistent Arztpraxis Schweiz
  • KI-Telefonassistent Checkliste
  • KI-Telefonassistent: Kosten
  • KI-Telefonassistent: Vergleich
  • Praxissoftware Integration
  • PMS Integration Proof
  • Suisse Voice Alternative
  • Doctolib Alternative
  • Ratgeber: Praxis nicht erreichbar

Unternehmen

  • Über Uns
  • Kontakt
  • Partner

Vertrauen & Sicherheit

  • Trust Center
  • Sicherheit
  • Healthcare Compliance
  • Datenverarbeitungsvertrag
  • Unterauftragsverarbeiter
  • Systemstatus
Data Protection Officer (DPO)

Rechtliches

  • Impressum
  • Datenschutz
  • Nutzungsbedingungen
  • DSGVO & Rechte

Sicherheit und Konformität

  • GDPR
    DSGVO-konform
  • nDSG
    Konform
  • HIPAA
    Sprach­anbieter
  • Art. 321
    Arzt­geheimnis
  • SOC 2
    Anbieter Type II
  • ISO 27001
    Richtlinien ausgerichtet
  • EU
    Hosting
  • CH
    Hosting

© 2026 Exatoshi AG (CHE-266.634.159) · AIAgens is a brand of Exatoshi AG. Alle Rechte vorbehalten.

Privacy Terms
AES-256